Virus windows live messenger

Résolu
Bonjour,
pourriez vous m'aider j'ai chopé un virus "que fait ta tof sur ce site " et maintenant tous mes contacts le reçois .
Que dois-je faire?
merci d'avance pour votre aide
Configuration: Windows XP
Firefox 2.0.0.12

6 réponses

  1. salut Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
    1. merci je vais le faire toute suite et je post le rapport.
    2. bonsoir,voici le rapport de MSNFix:

      MSNFix 1.682

      C:\MSNFix\MSNFix
      Fix exécuté le 13/03/2008 - 20:07:42,60 By raffin
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\DOCUME~1\raffin\LOCALS~1\Temp\services.exe
      ... C:\WINDOWS\system32\real.txt

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Suppression des fichiers

      /!\ ... C:\DOCUME~1\raffin\LOCALS~1\Temp\services.exe
      .. OK ... C:\WINDOWS\system32\real.txt

      ************************ Nettoyage du registre

      Les fichiers encore présents seront supprimés au prochain redémarrage

      ************************ Suppression des fichiers

      .. OK ... C:\DOCUME~1\raffin\LOCALS~1\Temp\services.exe

      ************************ Fichiers suspects

      Aucun Fichier trouvé

      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 13032008_20181910.zip

      ************************ HKLM\...\Winlogon\Userinit

      Userinit = C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\raffin\LOCALS~1\Temp\services.exe

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------
  2. Impeccable pour le rappoprt merci

    Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente. http://www.malekal.com/download/clean.zip
    démarrer en mode sans echec : https://forum.pcastuces.com/sujet.asp?f=25&s=3902
    Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer
    Poster le rapport
    1. Merci beaucoup voici le rapport Clean:

      Script execute en mode sans echec
      Rapport clean par Malekal_morte - http://www.malekal.com
      Script execute en mode sans echec 15/03/2008 a 17:18:31,76

      Microsoft Windows XP [version 5.1.2600]

      *** Suppression des fichiers dans C:

      *** Suppression des fichiers dans C:\WINDOWS\

      *** Suppression des fichiers dans C:\WINDOWS\system32
      tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"

      *** Suppression des fichiers dans C:\Program Files
      tentative de suppression de "C:\Program Files\Everest Poker\"
      tentative de suppression de "C:\Program Files\Free Offers from Freeze.com"
      tentative de suppression de "C:\Program Files\PartyGaming\"
      tentative de suppression de "C:\Program Files\Viewpoint\"

      *** Suppression des clefs du registre effectuee..
      *** Fin du rapport !
  3. salut il va falloir que tu fasse l'option 2 c'est a dire supprimer les fichiers infctés. Pour ce la tu dois redemarrer en mode sans echec. c'est expliquer dans mon message un peu plus haut
    1. Bonjour,désolé pour la réponse tardive et surtout merci pour votre aide.
      Pour l'instant je n'ai plus de soucis(après avoir effectué toute les manip expliquées dans vos messages); J'ai également désinstallé windows live messenger et messenger plus... que j'ai réinstallé plus tard.
      merci encore
  4. salut, bon ok si tu veut on peut arreter la le plus gros de toon probleme a disparu.

    bonne continuation et sois prudent sur le net
    1. Merci beaucoup pour ton aide.
      Peut-etre à bientôt!!!
  5. Euh pour le a bientot d'un coté je ne l espere pas. Ca voudra dire que tu n'a pas de probleme
    1. bonsoir j'ai chopé un virus par le bias d'un de mes contacts sur msn c'est un dossier qui ne fallait pas ouvrir et cette fois ci j'ai été trop curieuse et me voila avec un virus. Je n'arrive pas a l'enveler de mon pc. Alors j'ai décidée de lire ce forum et j'ai télécharger msn.fix et voila le rapport:

      MSNFix 1.698

      C:\Program Files\MSNFix
      Fix exécuté le 04/04/2008 - 17:35:26,54 By Rondis Chang
      mode normal

      ************************ Recherche les fichiers présents

      ... $$ Service Found $$ ... mexuyeot6

      ************************ Recherche les dossiers présents

      ... \TEMP\

      ************************ Suppression des fichiers

      ... $$ Service mexuyeot6 deleted ... mexuyeot6
      .. OK ... C:\WINDOWS\system32\kuq.exe
      .. OK ... C:\WINDOWS\system32\kuq.exe

      ************************ Suppression des dossiers

      /!\ ... \TEMP\

      ************************ Nettoyage du registre

      ************************ Fichiers suspects

      /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

      [C:\Perecastor.zip] D7A0DEE7DAE2B44274E7F72C1B7F82AA
      [C:\Setup(1).exe] 50C080E0EE6BDAE6F6BD5F830E4C38DA
      [C:\SSOURCE.exe] C9112684EEDCF6F5DC9720FE5DABB815

      [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\RONDIS~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 04042008_17394015.zip

      ************************ HKLM\...\Winlogon\Userinit

      Userinit = C:\WINDOWS\system32\userinit.exe,

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/

      Et je ne sais vraiment quoi faire?? pourriez vous m'aider? Merci