Virus via msn

Fermé
Dr.jekyll - 21 mars 2008 à 18:03
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 25 mars 2008 à 19:05
Bonjour,

Il y a deux jours j'ai eu des problèmes avec msn, des fenêtres de conversation s'affichaient rapidement(moins d'1 seconde) on m'a dit que j'avais été virusé, cela s'et reproduit une autre fois. Le lendemain un copain m'a redit que j'avais surement un virus(dsc)et on en a conclu que c'était surement par ma petite soeur que c'était arrivé. Elle m'a dit qu'elle avait accepté un adresse qu'elle ne connaissait pas et qu'on lui avait dit qu'elle avait un virus.

Maintenant, je ne sais pas s'il est toujours là, j'ai lancé Norton(il parait qu'il n'est pas trés bien).

Merci de m'aider à résoudre ce problème.
A voir également:

11 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
21 mars 2008 à 18:08
0
J'ai fait le premier lien deux fois, la première cela m'a dit qu'il y avait une infection détecter j'ai donc corrigé, la deuxième fois aucune infection n'a été détecté. Mais comment je peux savoir s'il n'y a vraiment plus rien ?
Plusieurs fois avant que je commence cela, une petite fenêtre de Norton s'est ouverte en bas à droite de l'écran en me disant que Rat bot ou quelque chose comme sa présentait un risque.

Merci.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
21 mars 2008 à 18:47
bonjour, perso je te conseil malewarebytes https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ et Ccleaner dans ses deux modes nettoyeur et registre https://www.malekal.com/tutoriel-ccleaner/ et fais un scan anti-virus en ligne https://www.commentcamarche.net/list 8872 scanner en ligne avec bitdefender et tiens nous au courant
0
J'ai fini de faire MalwareBytes, mais il semble que les 50 infections soient de petits cookies ou autres. Je pense et j'espère que le gros virus est parti avec le premier logiciel que vous m'avez conseillé. De plus il n'y a pas eu d'autre fenêtre de Norton m'annonçant que ce fichier présentait un risque.

Merci encore.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
21 mars 2008 à 23:29
as-tu passé ccleaner et fais le scan pour vériffier
0
J'ai fait CCleaner(environ 1000 Mb au nettoyage) mais le lien pour le scan ne fonctionne pas.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
22 mars 2008 à 12:15
ok une erreur dans le copier/coller le revoila http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender
0
J'ai fait le scan, cela n'a pris que 39 minutes, il y a eu 12 fichiers supprimés :

Virus Détectés
Trojan.Masta.G 2
Backdoor.Mirc.BV 2
Adware.Trymedia.B.2 4
Adware.Casino.AQ 2
Dialer.Instantaccess.M 1
Trojan.Peed.Gen 1
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
22 mars 2008 à 18:57
0
Voilà les résultats de la suppression :

Clean Navipromo version 3.5.1 commencé le 23/03/2008 à 14:49:10,51

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.03.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS



*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *


* Suppression dans "C:\docume~1\Famille POULIN\locals~1\applic~1" *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

aqyvpolbt.dat trouvé !
Copie aqyvpolbt.dat réalisée avec succès !
aqyvpolbt.dat supprimé !

aqyvpolbt_navup.dat trouvé !
Copie aqyvpolbt_navup.dat réalisée avec succès !
aqyvpolbt_navup.dat supprimé !


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *


* Dans "C:\docume~1\Famille POULIN\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 23/03/2008 à 14:55:23,31 ***
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
23 mars 2008 à 15:57
bonjour, refais un scan en ligne et dis nous ce qu'il trouve et surtout ou le nom des dossiers
0
Voilà :
Info d'analyse



Fichiers scannés
144573

Infectés Fichiers
1


Virus Détectés



Dialer.Instantaccess.M
1
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
23 mars 2008 à 18:42
bon on sait pas ou il est mais surrement dans la restauration système donc tu la désactives et tu redémarres ton pc et tu la réactives comme expliqué ici http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
et refais un scan en ligne pour être sur http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender
0
Oui mais qu'est-ce que cela va provoquer ?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
24 mars 2008 à 18:43
cela va juste effacer tes points de restauration et éviter de tu le fasse revenir si tu fais une restauration système et fais un scan avec ton anti-virus et tiens nous au courant
0
Donc en fait il était viré, mais il est enregistré dans des sauvegardes automatiques c'est ça ?(je ne m'y connais pas trop).
Je fais ça.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
24 mars 2008 à 19:14
vois ça http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme
0
Voilà c'est fait :

Info d'analyse

Fichiers scannés
147766

Infectés Fichiers
0

Virus Détectés

Aucun virus trouvé.


Mais je n'ai eu aucune autre nuisance depuis l'autre fois(je ne suis pas retourné sur msn), comment vous pouvez savoir qu'il est toujours là ?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
24 mars 2008 à 22:12
bonsoir, tu es clean normalement plus de virus, perso je te recommende de garder ccleaner et de le mettre en automatique, conserve aussi malewarebytes que tu utilises régulièrement après une mise à jour et si tu n'as pas d'anti-spyware tu peux installer windows défender avec une analyse programmé et en temps reel https://www.malekal.com/tutoriel-windows-defender/
0
Je comptais de toute façon les garder et les réutiliser. En tous cas merci, c'est un des rares forums que je connais qui donne des réponses aussi rapidement et aussi efficacement.
Je pensais qu'en faisant le scan ça les supprimait en même temps mais en fait il falait par exemple pour la dernière fois que j'en lève la restauration système pour le supprimer moi-même. C'est-ça ?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
25 mars 2008 à 19:05
bonjour si c'est bon tu mets ton premier message en resolu @+
0