Virus msn
JN
-
JN -
JN -
Bonjour,
Depuis que j'ai ce virus sur msn j'ai du faire une dizaine de scan et j'ai toujours pas réussi a l'enlevé... et ca m'énerve...
J'ai téléchargé MSNfix et voici ce qui apparait (je n'y comprend reien) S'IL vous plait AIDER MOI!!!!!!!!!!!!!!!!
......................................................................................................................................................................
MSNFix 1.686
C:\Documents and Settings\Jessica\Mes documents\MSNFix\MSNFix
Fix exécuté le 19/03/2008 - 21:00:31,70 By Jessica
mode normal
************************ Recherche les fichiers présents
... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
... C:\??????.exe
... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
... C:\Documents and Settings\Jessica\??????.exe
... C:\Documents and Settings\Jessica\????????.exe
... C:\WINDOWS\system32\real.txt
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\winlogon.exe
/!\ ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
/!\ ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
.. OK ... C:\??????.exe
/!\ ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
.. OK ... C:\Documents and Settings\Jessica\??????.exe
.. OK ... C:\Documents and Settings\Jessica\????????.exe
.. OK ... C:\WINDOWS\system32\real.txt
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 19032008_21052754.zip
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Depuis que j'ai ce virus sur msn j'ai du faire une dizaine de scan et j'ai toujours pas réussi a l'enlevé... et ca m'énerve...
J'ai téléchargé MSNfix et voici ce qui apparait (je n'y comprend reien) S'IL vous plait AIDER MOI!!!!!!!!!!!!!!!!
......................................................................................................................................................................
MSNFix 1.686
C:\Documents and Settings\Jessica\Mes documents\MSNFix\MSNFix
Fix exécuté le 19/03/2008 - 21:00:31,70 By Jessica
mode normal
************************ Recherche les fichiers présents
... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
... C:\??????.exe
... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
... C:\Documents and Settings\Jessica\??????.exe
... C:\Documents and Settings\Jessica\????????.exe
... C:\WINDOWS\system32\real.txt
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\winlogon.exe
/!\ ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
/!\ ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
.. OK ... C:\??????.exe
/!\ ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
.. OK ... C:\Documents and Settings\Jessica\??????.exe
.. OK ... C:\Documents and Settings\Jessica\????????.exe
.. OK ... C:\WINDOWS\system32\real.txt
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\DOCUME~1\Jessica\LOCALS~1\Temp\services.exe
.. OK ... C:\WINDOWS\system32\LOCALS~1
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 19032008_21052754.zip
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Configuration: Windows XP Internet Explorer 6.0
3 réponses
-
Si le problème persiste, suivre le tutorial SDFix : https://www.malekal.com/slenfbot-still-an-other-irc-bot/
Pour les utilisateurs Avast!, il est conseillé de basculer sur Antivir : http://forum.malekal.com/ftopic4192.php
et ensuite
Télécharge Hijackthis V 2.02
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
Ferme toutes les fenêtres et programmes
Tuto: https://bibou0007.forumpro.fr/t108-tutorial-de-hijackthis-v2-0-2
Clique alors sur "Do a system scan and save a logfile"
Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",
le texte est alors sélectionné, retourne dans "Edition" toujours
en laissant le texte sélectionné, et clique sur copier.
Colle le contenu ici dans ta prochaine réponse !-
j'ai annalisé le PC avec hijackthis et voici ce qui apparait:
......................................................................................................................................................................
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:46:26, on 19/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [MSNCleaner] C:\Documents and Settings\Jessica\Mes documents\MSNCleaner 1.5.6[www.msncreative.net]\MSNCleaner.exe
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
-
-
désinstalle avast pauvre fou (seigneur des anneaux) !! Jamais deux antivirus sur un ordinateur !!! ( cause de nombreux problèmes !!)
Sinon c'est tous bon ! -
