virus msn de la photo....

Question

Bonjour,

Et bien voilà une de plus à avoir contacté le virus...j'ai lu les messages du forum! Merci à tous!! Je vais me lancer...et vous envoie le rapport....qui vuet bien me cocher..? (je ne suis pas super douée en ordi...mais je ferai des efforts...) merci

rislou71 · Answer

moi je veux bien ! enfin je veux bien essayé si ca te va ?

babydoll · Answer

bonsoir jai u le meme virus ke toi et pour le virer tu doit aller sur msnfix ke tu tape dans ton site de recherche et tu te laisse guider c simple et rapide .voili voilou.salut

rislou71 · Answer

1/ Téléchargez MSNFix.zip (de !aur3n7) sur votre Bureau.
Faîtes un clic droit dessus -> Extraire
Il est nécessaire de redémarrer votre PC en mode sans échec. (f8 au démarrage)
Lancez le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau

Un écran bleu apparaît

Tapez R puis appuyez sur la touche Entrée de votre clavier.
Si l'infection est détectée, tapez N puis appuyez sur la touche Entrée de votre clavier.
Il vous sera peut-être demandé de redémarrer votre PC à la fin de la procédure (dans ce cas faîtes-le).
Sur votre bureau sera peut-être créé un fichier Upload_me.zip qu'il vous faudra envoyer sur ce site afin de permettre à !aur3n7 (auteur de MSNFix) de mettre à jour son outil.

2/ SDFix
Suivez le guide d'utilisation de SDFix afin de nettoyer les fichiers infectieux restants sur votre PC.

3/ Nettoyage
Il suffit de supprimer le dossier "SDFix" qui se trouve à la racine de votre disque dur (ex : C:\SDFix) ainsi que le dossier "MSNFix" que vous avez utilisé auparavant.
Supprimez également le fichier Upload_me.zip (sur votre bureau) s'il a été créé par MSNFix, puis videz votre corbeille !

CONCLUSION
N'accepte pas les choses que tu n'as pas sollicité sur msn, comme des images ou des liens comme celui que tu as eu !! Sois plus vigilant et, bien entendue reconfigure tes paramètre de sécurité de msn !

*Paramètre msn : Pour enlever l'affcihage des liens, pour éviter de cliquer n'importe ou voila :

outil > option > sécurité > décocher affichage des liens

Redis moi comment va ton ordi ainsi que msn ?

clairoxx · Answer

bonsoir,
je vous retransmets le rapport report.txt car je ne le vois pas apparaitre dans les échanges du forum...
en attendant de vos nouvelles..
merci






b]SDFix: Version 1.161 [/b]

Run by Claire_Longate on 25/03/2008 at 20:57

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\CLAIRE~1\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32eal.txt  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 21:06:46
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\uiznéé£'£'%''msn'è%'fix''.exe [1760] 0x84232D08

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 1
hidden services: 0
hidden files: 1


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\Messenger\Msmsgs.exe"="C:\Program Files\Messenger\Msmsgs.exe:*:Enabled:Windows Messenger"
"C:\WINDOWS\AdobeR.exe"="C:\WINDOWS\AdobeR.exe:*:Disabled:AdobeR"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule"
"C:\Program Files\BitDownload\BitDownload.exe"="C:\Program Files\BitDownload\BitDownload.exe:*:Enabled:Torrent P2P application"
"C:\Program Files\I&M\MaxSea\MaxSea.exe"="C:\Program Files\I&M\MaxSea\MaxSea.exe:*:Enabled:MaxSea"
"C:\Documents and Settings\Claire_Longate\Application Data\U3\0000181B3C63B378\0DE4F643-C398-46ec-9339-2362F2311932\Exec\skype.exe"="C:\Documents and Settings\Claire_Longate\Application Data\U3\0000181B3C63B378\0DE4F643-C398-46ec-9339-2362F2311932\Exec\skype.exe:*:Enabled:Skype"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:Bluetooth Application"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath "
"C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\uizn‚‚œ'œ'%''msn'Š%'fix''.exe"="C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\uizn‚‚œ'œ'%''msn'Š%'fix''.exe:*:Enabled:Flash Media"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\CLAIRE~1\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed 10 Oct 2007     5,903,928 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Thu 29 Jun 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 23 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f7db876e78b88fd8276fd7d29cb7e4eb\BIT2.tmp"
Thu  7 Dec 2006     3,096,576 A..H. --- "C:\Documents and Settings\Claire_Longate\Application Data\U3	emp\Launchpad Removal.exe"
Thu 29 Jun 2006         4,348 A..H. --- "C:\Documents and Settings\Claire_Longate\Mes documents\Documents Claire\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Fri 14 Jul 2006            20 A..H. --- "C:\Documents and Settings\Claire_Longate\Mes documents\Documents Claire\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Thu 29 Jun 2006           312 A.SH. --- "C:\Documents and Settings\Claire_Longate\Mes documents\Documents Claire\Ma musique\Sauvegarde de la licence\drmv2key.bak"

[b]Finished![/b]

rislou71 · Answer

Non tu ne dois pas le supprimé maintenant le dossier, tu dois télécharger SDfix !

clairoxx · Answer

voici l'intitulé exact de mon virus: win32 obfuxated bpp trj
merci de m'aider!

clairoxx · Answer

voilà, j'ai enfin pu suivre les instructions de MSNfix.zip du début à la fin...voici le rapport:

Est ce ok à présent?

merci beaucoup à vous pour l'aide!

MSNFix 1.691  
 
C:\Documents and Settings\Claire_Longate\Bureau\MSNFix 
Fix exécuté le 26/03/2008 - 17:10:24,26 By Claire_Longate 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\uizn‚‚œ'œ'%''msn'Š%'fix''.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\winlogon.exe 
.. OK ... C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\services.exe 
.. OK ... C:\WINDOWS\system32\LOCALS~1 
.. OK ... C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\uiznéé£'£''fix''.exe 
/!\ ...  C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\uizn‚‚œ'œ'%''msn'Š%'fix''.exe   
/!\ ...  C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\uizn‚‚œ'œ'%''msn'Š%'fix''.exe    
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\DOCUME~1\CLAIRE~1\LOCALS~1\Temp\MSNFix-1.zip] 0636ADFBA72F755ABA7AFA983E62957B 
[C:\divxplay.exe] D114006B2CC650BDB34661B1C401EA4F 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\CLAIRE~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 26032008_17271606.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

rislou71 · Answer

fait un rapport hijackthis stp !

Virus msn de la photo....

8 réponses

Discussions similaires

Newsletters