virus msn

Question

Bonjour,

j'ai un virus sur mon ordinateur, d'actualité comme j'ai pu voir 

le fameux "eh regarde ya ta photo sur ce site" 

ça fait à peu près une semaine que je l'ai, je l'ai mis en quarantaine et supprimé mais cela ne marche pas : il envoi encore à mes contacts msn le virus


quelqu'un peut-il m'aider?

jlpjlp · Answer

slt,


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

_______________


scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

___________________

si ca persiste 

colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

jfkpresident · Answer

salut,

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt


regarde ce lien pour l'avenir :1/utiliser MSN en sécurité:http://pageperso.aol.fr/loraline60/MSN.htm

cleminoo · Answer

merci pour vos réponses, 

j'ai essayé la méthode 2, il a trouvé un virus et j'ai nettoyé et redémarré l'ordi...

à la réouverture de la cession, j'ai le message : 

MSNFix 1.683  
 
C:\msn fix 
Fix exécuté le 13/03/2008 - 20:38:35,87 By Famille GIN 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\services.exe 
... C:\WINDOWS\system32\real.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\services.exe    
.. OK ... C:\WINDOWS\system32\real.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\services.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 13032008_20444410.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\services.exe 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

jfkpresident · Answer

re,

Vide tes fichiers temporaires avec ceci:
->Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
->aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm

click sur option et décoche la case devant : delete prefect files

vide le manuellement :

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille ! 

ensuite:

1) Clique ICI pour télécharger le fichier d'installation d'HijackThis :http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html

Enregistre HJTInstall.exe sur ton bureau  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

cleminoo · Answer

virus pas supprimé...

jfkpresident · Answer

virus pas supprimé...==>peut tu me coller le rapport du scan en ligne ou me dire le nom du virus ??

je vois des traces de norton,désinstalle le proprement :http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

jfkpresident · Answer

j'utilise avast,==> ca je le sais ,c'est dans ton log hijack.

si tu dois faire un scan ,fais plutot celui ci :

E - Scan online avec BitDefender 

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; 

la barre anti-popup du SP2 (en haut) va se mettre à clignoter, 
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus. 
Une fois qu'il a terminé colle le rapport ici stp 
https://www.bitdefender.com/toolbox/ 
Copie/Colle le rapport 
http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php 
https://kerio.probb.fr/ 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

vivi21 · Answer

bonjour moi ON MA CONSIELLIER DE DESTINL2 MON MSN ET ON FOI QUE JE LES DESTINLER DE MON DIQUE DUR JE LES RETELECHARGER MSN LIVE SUR 01.NET ET DEPUIS PLUS VIRUS

vivi21 · Answer

il faut le metre en quarantiene  dans ton anti virus

cleminoo · Answer

ok je vais réessayer mais la dernière fois j'avais fait ça puis rescanné donc je l'ai supprimé et après un nouveau scan j'ai vu qu'il était encore là.

ok merci je vais tout supprimer, on verra ce que ça donne

jfkpresident · Answer

cleminoo !! reste avec moi et fait ce que je te dit sinon je dégage illico !!

le scan Bitdefender prend du temps : c'est NORMAL !!

pour info: le virus MSN dans la plupart des cas integre un TROJAN ,Msnfix a viré l'infection maintenant il faut supprimé le virus !

jfkpresident · Answer

sinon j'ai eu 2 message de avast pour le virus(sans faire de scan) alors je l'ai mis en quarantaine==>peut tu le supprimer avec avast ?? et donne moi son nom au passage,ce serait bien !

je vais me couché ,A demain.

cleminoo · Answer

plus de virus avec le scan, c'est bizarre

jfkpresident · Answer

bitdefender supprimes dans la plupart des cas les fichiers infectées mais j'aurais bien aimé avoir le rapport pour vérifier .

Virus msn

14 réponses

Votre réponse

Discussions similaires

Newsletters