Probleme de virus msn

ezekielle -
Utilisateur anonyme - 3 avr. 2008 à 17:51

Salut à tous !!!
Deja je tiens à dire que je suis très agréablement surprise que des personnes du forum aident les gens dans le besoin! (comme moi dans le cas present). Bon je vous explique mon probleme : c'est le coup classique, question d'un de mes contacts msn (qu'est ce que tu fais sur ce site?) je me suis fait avoir - et je n'ai pas honte de le dire - et depuis le spyware envoie le meme type de message à tous mes contacts, j'ai des chevaux de troie impeu près tous les jours ( à chaque fois 2 à la suite ) et mon pc à du mal à s'éteindre (page d'erreure). Sinon le probleme se situe apparement au niveau du c:/ documents and setting et de Windows system 32.
Je n'ai pas encore eu d'autres problemes, et je n'ai encore rien éssayé. Je vais suivre à la lettre les expliquations postés sur ce site ou il faud télécharger SDfix et ensuite mettre le rapport sur le forum avec un nouveau log Hijackthis.
Voila, je vous remercie à l'avance de votre aide et j'espère avoir très vite de vos nouvelles!!! Merci beaucoups!Tchao

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également:

Probleme de virus msn
Telecharger msn - Télécharger - Messagerie
Virus mcafee - Accueil - Piratage
Msn 2009 - Télécharger - Messagerie
Consulter mail msn - Guide
Msn plus - Télécharger - Messagerie

4 réponses

Réponse 1 / 4
Utilisateur anonyme

salut

telecharge ceci déjà stp:

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

poste le rapport please

bise
0
1. ezekielle
  
  MERCI funnygirl, c'est très gentil de m'aider, je te suis très reconnaissante. Je te poste tout de suite le rapport :
  
  MSNFix 1.686
  
  C:\MSNFix
  Fix exécuté le 22/03/2008 - 19:21:55,07 By stephane
  mode normal
  
  ************************ Recherche les fichiers présents
  
  ... C:\DOCUME~1\stephane\LOCALS~1\Temp\services.exe
  ... C:\DOCUME~1\stephane\LOCALS~1\Temp\services.exe
  ... C:\WINDOWS\system32\real.txt
  ... C:\WINDOWS\system32\RemSvc.exe
  
  ************************ Recherche les dossiers présents
  
  ... \TEMP\
  ... C:\Temp\
  
  ************************ Suppression des fichiers
  
  .. OK ... C:\DOCUME~1\stephane\LOCALS~1\Temp\winlogon.exe
  .. OK ... C:\DOCUME~1\stephane\LOCALS~1\Temp\services.exe
  .. OK ... C:\WINDOWS\system32\LOCALS~1
  .. OK ... C:\DOCUME~1\stephane\LOCALS~1\Temp\services.exe
  .. OK ... C:\DOCUME~1\stephane\LOCALS~1\Temp\services.exe
  .. OK ... C:\WINDOWS\system32\real.txt
  .. OK ... C:\WINDOWS\system32\RemSvc.exe
  
  ************************ Suppression des dossiers
  
  /!\ ... \TEMP\
  /!\ ... C:\Temp\
  
  ************************ Nettoyage du registre
  
  Les fichiers encore présents seront supprimés au prochain redémarrage
  
  Aucun Fichier trouvé
  
  ************************ Fichiers suspects
  
  Aucun Fichier trouvé
  
  Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 22032008_19251909.zip
  
  ************************ HKLM\...\Winlogon\Userinit
  
  Userinit = C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\stephane\LOCALS~1\Temp\Rar$EX01.203\services.exe
  
  ------------------------------------------------------------------------
  Auteur : !aur3n7 Contact: https://www.ionos.fr/
  ------------------------------------------------------------------------
  
  --------------------------------------------- END ---------------------------------------------
  
  0
2. dnkiara > ezekielle
  
  MSNFix 1.686
  
  C:\Documents and Settings\CLAUDIA\Mes documents\MSNFix
  Fix exécuté le 22/03/2008 - 19:36:10,07 By CLAUDIA
  mode normal
  
  ************************ Recherche les fichiers présents
  
  ... C:\WINDOWS\system32\suypaee.exe
  ... C:\??????.exe
  
  ************************ Recherche les dossiers présents
  
  Aucun dossier trouvé
  
  ************************ Suppression des fichiers
  
  .. OK ... C:\DOCUME~1\CLAUDIA\LOCALS~1\Temp\winlogon.exe
  .. OK ... C:\DOCUME~1\CLAUDIA\LOCALS~1\Temp\services.exe
  /!\ ... C:\WINDOWS\system32\suypaee.exe
  /!\ ... C:\WINDOWS\system32\suypaee.exe
  .. OK ... C:\??????.exe
  
  ************************ Nettoyage du registre
  
  Les fichiers encore présents seront supprimés au prochain redémarrage
  
  Aucun Fichier trouvé
  .. OK ... C:\WINDOWS\system32\suypaee.exe
  
  ************************ Fichiers suspects
  
  Aucun Fichier trouvé
  
  Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier
  
  22032008_19410518.zip
  
  ************************ HKLM\...\Winlogon\Userinit
  
  Userinit = C:\WINDOWS\system32\userinit.exe,
  
  ------------------------------------------------------------------------
  Auteur : !aur3n7 Contact: https://www.ionos.fr/
  ------------------------------------------------------------------------
  
  --------------------------------------------- END
  
  ---------------------------------------------
  
  0
3. Utilisateur anonyme > ezekielle
  
  salut
  
  lance ceci stp:
  
  Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
  et télécharge SmitfraudFix.exe.
  
  Exécute le en choisissant l’option 1, il va générer un rapport
  Copie/colle le sur le poste stp.
  
  0
4. ezekielle > Utilisateur anonyme
  
  OK merci je vai essayer ca parceque apparement msnfix n'a pas tout reglé, j'ai encore eu un cheval de troie ce matin! merci encore
  
  0
5. ezekielle > ezekielle
  
  OK voila le rapport!
  
  SmitFraudFix v2.307
  
  Rapport fait à 10:33:41,81, 23/03/2008
  Executé à partir de C:\Documents and Settings\stephane\Bureau\VIRUS\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\wltrysvc.exe
  C:\WINDOWS\System32\bcmwltry.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\acs.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\Atheros\ACU.exe
  C:\WINDOWS\system32\WLTRAY.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
  C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
  C:\Program Files\PowerISO\PWRISOVM.EXE
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\explorer.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\stephane
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\stephane\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\stephane\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\\stephane\\LOCALS~1\\Temp\\Rar$EX01.203\\services.exe"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{56DDBDFA-E58A-43BC-8E86-C5B966FFBC95}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{56DDBDFA-E58A-43BC-8E86-C5B966FFBC95}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{56DDBDFA-E58A-43BC-8E86-C5B966FFBC95}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 2 / 4
Utilisateur anonyme

re

fais le en mode normal pour voir déjà stp

bises
0
1. ezekielle
  
  salut, voici le rapport en mode normal :
  
  qSmitFraudFix v2.307
  
  Rapport fait à 9:35:23,39, 24/03/2008
  Executé à partir de C:\Documents and Settings\stephane\Bureau\VIRUS\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
  
  S!Ri's WS2Fix: LSP not Found.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{56DDBDFA-E58A-43BC-8E86-C5B966FFBC95}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{56DDBDFA-E58A-43BC-8E86-C5B966FFBC95}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{56DDBDFA-E58A-43BC-8E86-C5B966FFBC95}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  voila bye
  
  0
  1. Utilisateur anonyme > ezekielle
    
    salut
    
    où en es tu ? n'hésite pas a me secouer lol des fois ^^
    
    bizoux
    
    0
  2. Utilisateur anonyme > Utilisateur anonyme
    
    grrrrrrrrrrr remoi
    
    lance ceci pour voir stp (option 1) ici :
    
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    
    poste le rapport stp
    .
    bises
    
    0
Réponse 3 / 4
mid26 Messages postés 16 Statut Membre 5

voici le rapport

Search Navipromo version 3.5.1 commencé le 28/03/2008 à 21:58:22,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mid"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\mid\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\mid\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\mid\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\mid\locals~1\applic~1" *

* Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" *

* Recherche dans "C:\docume~1\Invité\locals~1\applic~1" *

* Recherche dans "C:\docume~1\Propriétaire\locals~1\applic~1" *

gnc.exe absent, Recherche non effectuee dans "C:\docume~1\Propriétaire\locals~1\applic~1" !

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\mid\locals~1\applic~1" :

* Dans "C:\docume~1\Administrateur\locals~1\applic~1" :

* Dans "C:\docume~1\Invité\locals~1\applic~1" :

* Dans "C:\docume~1\Propriétaire\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 28/03/2008 à 22:06:50,31 ***
0
1. Utilisateur anonyme
  
  salut
  
  peux tu mettre 1 rapport hijack stp
  
  bises
  
  0
Réponse 4 / 4
mid26

comment je fais pour mettre un rapport hijack ??
0
1. Utilisateur anonyme
  
  Salut
  
  désolée de n'avoir pu te répondre avant !
  
  Clique sur ce lien
  http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
  pour télécharger le fichier d'installation d'HijackThis.
  
  Enregistre HJTInstall.exe sur ton bureau.
  
  Double-clique sur HJTInstall.exe pour lancer le programme
  
  Par défaut, il s'installera là :
  C:\Program Files\Trend Micro\HijackThis
  
  Accepte la license en cliquant sur le bouton "I Accept"
  
  Choisis l'option "Do a system scan and save a log file"
  
  Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
  
  Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
  
  Colle le rapport que tu viens de copier sur ce forum
  
  Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
  
  Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
  http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
  
  bises
  
  0

Probleme de virus msn

4 réponses

Discussions similaires

Newsletters