=( virus msn "ta photo fait quoi sur ce site&

helpplease -  
 helpplease -
Bonjour,

J'ai téléchargé le virus msn en cliquant sur un lien envoyé par un de mes contact précédé du message "ta photo fait quoi sur ce site".

Depuis je ne parviens pas à m'en débarassé, c'est la galère totale...

Je ne sais pas quoi faire, et en plus on ne peut pas dire que je sois hypra douée en informatique =(

J'ai fait mes anti-virus (Ad-Aware SE Personal, C Cleaner, Spybot - Search and Destroy, et Avast) mais ça ne donne rien, j'ai toujours le virus.

Je voudrais éviter de devoir formater le PC, si c'est possible...

Pourriez-vous m'aider?

D'avance merci =)
Configuration: Windows XP
Internet Explorer 6.0

10 réponses

  3. helpplease
     
    MSNFix 1.685

    C:\Documents and Settings\Elise.ASUS\Bureau\MSNFix\MSNFix
    Fix exécuté le dim. 16/03/2008 - 12:58:54,51 By Elise
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\DOCUME~1\ELISE~1.ASU\LOCALS~1\Temp\services.exe
    ... C:\DOCUME~1\ELISE~1.ASU\LOCALS~1\Temp\services.exe

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\DOCUME~1\ELISE~1.ASU\LOCALS~1\Temp\winlogon.exe
    /!\ ... C:\DOCUME~1\ELISE~1.ASU\LOCALS~1\Temp\services.exe
    .. OK ... C:\WINDOWS\system32\LOCALS~1
    /!\ ... C:\DOCUME~1\ELISE~1.ASU\LOCALS~1\Temp\services.exe
    /!\ ... C:\DOCUME~1\ELISE~1.ASU\LOCALS~1\Temp\services.exe

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\DOCUME~1\ELISE~1.ASU\LOCALS~1\Temp\services.exe
    .. OK ... C:\WINDOWS\system32\LOCALS~1

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier dim. 16032008_13020490.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------

    Voilà, j'ai eu ça en suivant les instruction sur l'autre site

    Je n'ai plus le virus?
    0
  4. helpplease
     
    Ok =) merci beaucoup! =)
    0
    1. papimarcel
       
      si ce n'est pas terminé EVITE DE REDEMARER TON PC tu risques d'avoir une drole de surprise.

      Sinon dans l'interet de tous envoies a tes contacts un messages leur disant de ne pas clicer sur ce lien ou sinon bloques les tous comme ca ils ne pourront pas avoir le message. Si ce virus est aussi rependu en ce moment c'est parce que les personnes infectés n'ont pas prévenu leurs contacts . EN outre les problème majeure est la desinformation. A toi d'avoir un comportement citoyens d'ailleurs à ce sujet ALLEZ VOTER
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. helpplease
     
    Ca c'est déjà fait, ils sont tous prévenus... c'est tellement enrageant d'avoir ce truc que je ne veux pas risquer que d'autres soient infectés à cause de moi.

    Mais comment savoir si c'est bien terminé?

    Là je suis connectée sur MSN (mais je n'ai aucune conversation en cours) et le virus ne s'est toujours pas manifesté. Ca veut dire que c'est fini?
    0
    1. papimarcel
       
      sans doute que oui .

      Si tu veux bien post un rapport hijackthis pour nous assurer.
      0
  7. helpplease
     
    Je ne sais pas ce que c'est =S ni comment faire.

    Peux-tu m'aider?
    0
    1. papimarcel
       
      tout d'abord va dans poste de travail.
      Puis C:
      puis prgram files
      puis en haut cliquer sur fichier/nouveau/dossier
      l'appeller hijackthis

      Télécharges hijackthis
      https://www.01net.com/outils/telecharger/windows/Securite/anti-spyware/fiches/tele29061.html
      et l'enregistrer (ou le placer dans) le dossier que tu as crées.

      Fermes toutes les applications
      lances-le

      choisis do a scan and a save log file.
      ca va charger

      un rapport dans un bloc note va s'ouvrir
      copier le rapport et le poster ici.
      0
  8. helpplease
     
    J'arrive sur un site qui me donne le choix entre 3 hijackthis à télécharger :

    Installer

    Zip

    Executable

    Je prends lequel?
    0
    1. papimarcel
       
      prends le premier.
      0
  9. helpplease
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:07:34, on 16/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jeuxvideo-flash.com/
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\ELISE~1.ASU\Bureau\ANTIVI~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: (no name) - {AEE5C34B-F3BD-43DD-A5D0-CCF94B485C5C} - (no file)
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
    O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - S-1-5-18 Startup: adsl.lnk = ? (User 'SYSTEM')
    O4 - S-1-5-18 Startup: Assistance à distance.lnk = C:\WINDOWS\system32\rcimlby.exe (User 'SYSTEM')
    O4 - S-1-5-18 Startup: Lecteur Windows Media.lnk = C:\Program Files\Windows Media Player\wmplayer.exe (User 'SYSTEM')
    O4 - S-1-5-18 Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe (User 'SYSTEM')
    O4 - .DEFAULT Startup: adsl.lnk = ? (User 'Default user')
    O4 - .DEFAULT Startup: Assistance à distance.lnk = C:\WINDOWS\system32\rcimlby.exe (User 'Default user')
    O4 - .DEFAULT Startup: Lecteur Windows Media.lnk = C:\Program Files\Windows Media Player\wmplayer.exe (User 'Default user')
    O4 - .DEFAULT Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe (User 'Default user')
    O4 - .DEFAULT User Startup: adsl.lnk = ? (User 'Default user')
    O4 - .DEFAULT User Startup: Assistance à distance.lnk = C:\WINDOWS\system32\rcimlby.exe (User 'Default user')
    O4 - .DEFAULT User Startup: Lecteur Windows Media.lnk = C:\Program Files\Windows Media Player\wmplayer.exe (User 'Default user')
    O4 - .DEFAULT User Startup: MSN Messenger 7.5.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe (User 'Default user')
    O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{149D3AC5-94A6-4BA9-B17F-113260A27862}: NameServer = 212.79.84.21 212.79.84.22
    O17 - HKLM\System\CS1\Services\Tcpip\..\{149D3AC5-94A6-4BA9-B17F-113260A27862}: NameServer = 212.79.84.21 212.79.84.22
    O17 - HKLM\System\CS2\Services\Tcpip\..\{149D3AC5-94A6-4BA9-B17F-113260A27862}: NameServer = 212.79.84.21 212.79.84.22
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O20 - Winlogon Notify: awtqq - C:\WINDOWS\system32\awtqq.dll (file missing)
    O20 - Winlogon Notify: iifcayy - iifcayy.dll (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
    O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
    0
    1. papimarcel
       
      je ne suis pas expert dans les post hijackthis....

      Je ne repère aucune de ces deux lignes c'est plutot bon signe.
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\xxxx\LOCALS~1\Temp\services.exe
      O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\xxxx\LOCALS~1\Temp\services.exe


      N'etant aps le pro du hijackthis , je te conseil sois d'attendre que quelq'un te reponde sur ce topic,

      ou de creer un autre topic avec un nom du genre : analyser mon hijackthis virus msn... dans lequel tu expliqueras que tuas a eu ce virus que t'as fais des scans avec sdfix msnfix..... et que tu demandes que l'on controle ton rapport.
      Evidement si tu fais cela copie le rapport ci dessus dans ton nouvea topic.


      Evites encore d'eteindre ton PC au cas où l'infection ne serait pas finit.
      0
  10. helpplease
     
    Que ce passerait-il si je l'éteingnais alors que l'infection n'est pas terminée?
    0
    1. papimarcel
       
      ah bonne question! et bien si l'infection est très développée.... et bien certains au démarrage n'arrive plus à ouvrir leur session d'XP.... et même parfois ecran bleu ==>là c'est GAME OVER car les solutions c'est d'aller dans ce cas voir un technicien qui se verra facturer ses services à des tarifs toujours très interessants.... et puis sinon pour ne rien payer c'est réinstaller Windows et donc de perdre toutes ses données.

      Donc pour résumer tu risques de perdres tes données personnelles et c'est dur de voir des souvenirs de vacances suprimés....


      Mais bon ne t'inuietes pas si quand tu avs sur msn ca a l'air d'être finit, tu n'as en theorie plus de soucis a a voir. Mais vaut mieux s'assurer que tout aille bien plutot que de prendre un risque.
      0
  11. helpplease
     
    Ah lol, c'est rassurant dis donc ^^

    Je vais voir ça alors

    Encore grand merci =) c'est super sympa de ta part
    0

Discussions similaires

symboles et écritures pour nick msn
Pando -
roro -

20 réponses