Virus msn impossible a enlevé

Résolu
fathom -  
 kid -
Bonjour,
voila jme suis fait infecté hier par un virus msn: lien msn contact photo d'une amie avec une ptite phrase qui disait: t'es belle sur cette tof et on as mis ta photo sur le net lol. Je sais il ne faut jamais ouvrir un lien pareil mais que voulez vous quand on y connait rien on y connait rien. Après ça tout mes contacts on reçu ce gentil virus et mon pc est un zombie maintenant....
J'ai tout essayé redémarrer en mode sans échec, lancer mon antivirus ( kaspersky) mais il ne le trouve pas, jai meme essayé les scan en ligne mais rien non plus.... Si vous connaissez le nom de ce virus ou si vous avez une solution je suis a votre écoute et je vous en remerie grandement
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  1. kid
     
    jai attraper un virus sur msn lorsque je me connecte sur msn sa lenvoie un message a tous mes contacts en ligne peut tu m'aider????
    2
  2. Utilisateur anonyme
     
    Bonjour j'ai eu le même problème que toi fait bien ce que je te dis:

    *Télécharge MSNFix.zip (de !aur3n7) sur ton bureau: http://sosvirus.changelog.fr/MSNFix.zip
    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).
    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

    Note :
    -Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
    Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum Virus/Sécurité.
    1
    1. fathom
       
      Merci pour ta réponse, jsuis pas sure de pouvoir le faire (très nulle en info lol) mais jvais essayé... Jte tiens au courant
      0
    2. fathom
       
      Bon je pense que c'est bon mais comme une quiche jai fermée le rapport pensant que le copier coller avait marcher et en fait non... dslé. Par contre jai redémarrer le pc et il ma dit kil ny avait plus de fichiers suspect et il men a supprimer plusieurs sous le nom de win 32... Une dernière question: sur mon bureau jai deux choses qui sont apparus: catchme zipé et cathme bloc note c koi ? je les supprime? Encore merci
      0
      1. Utilisateur anonyme > fathom
         
        oui supprime les tous mets puis vide la corbeille.
        0
      2. fathom > Utilisateur anonyme
         
        merci beaucoup, heureusement que des personnes comme toi qui s'y connaisent aident des personnes comme moi trop nul qui se prennent des virus... Merciiiiiiiiiiiiiii et bonne soirée
        0
      3. Utilisateur anonyme > fathom
         
        Mets stp "Resolu"
        0
  3. choupynet
     
    MSNFix 1.698

    C:\MSNFix
    Fix exécuté le 03/04/2008 - 22:38:56,86 By Audrey
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%%%.exe
    ... C:\WINDOWS\system32\%%%%%.exe
    ... C:\WINDOWS\system32\ban_list.txt
    ... C:\WINDOWS\system32\real.txt

    ************************ Recherche les dossiers présents

    ... \TEMP\

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%%.exe
    /!\ ... C:\WINDOWS\system32\%%%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%%%.exe
    .. OK ... C:\WINDOWS\system32\ban_list.txt
    .. OK ... C:\WINDOWS\system32\real.txt

    ************************ Suppression des dossiers

    /!\ ... \TEMP\

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    Aucun Fichier trouvé
    .. OK ... C:\WINDOWS\system32\%%.exe

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [C:\setupfre.exe] A91E59F4D30EE9CAC5895429412EE5AA

    [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\Audrey\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03042008_22453889.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
    1. lelyrose
       
      MSNFix 1.698

      C:\MSNFix
      Fix exécuté le 05/04/2008 - 9:48:03,87 By SINTCHOKO ELSA
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\%%%%%.exe
      ... C:\WINDOWS\system32\%%%%%.exe
      ... C:\WINDOWS\system32\real.txt

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé




      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\%%.exe
      /!\ ... C:\WINDOWS\system32\%%%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%%%.exe
      .. OK ... C:\WINDOWS\system32\real.txt



      ************************ Nettoyage du registre



      Les fichiers encore présents seront supprimés au prochain redémarrage


      Aucun Fichier trouvé
      .. OK ... C:\WINDOWS\system32\%%.exe



      ************************ Fichiers suspects

      Aucun Fichier trouvé


      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 05042008_ 9512973.zip

      ************************ HKLM\...\Winlogon\Userinit

      Userinit = C:\WINDOWS\system32\userinit.exe,


      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------
      0
  4. emi
     
    MSNFix 1.699

    C:\MSNFix\MSNFix
    Fix exécuté le 05/04/2008 - 19:21:48,40 By Emilie Vanelslande
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\??????.exe
    ... C:\WINDOWS\mrofinu*.exe
    ... C:\WINDOWS\mrofinu*.exe.tmp
    ... C:\WINDOWS\system32\real.txt

    ************************ Recherche les dossiers présents

    ... \TEMP\

    ************************ Suppression des fichiers

    .. OK ... C:\??????.exe
    .. OK ... C:\WINDOWS\mrofinu*.exe
    .. OK ... C:\WINDOWS\mrofinu*.exe.tmp
    .. OK ... C:\WINDOWS\system32\real.txt

    ************************ Suppression des dossiers

    .. OK ... \TEMP\

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    Aucun Fichier trouvé

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [C:\DOCUME~1\EMILIE~1\LOCALS~1\Temp\programmation_histoire_et_g_ographie_ce2.zip] 030245039DD209EA007AC156BC846891

    [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\EMILIE~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 05042008_19321457.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Vinc
     
    MSNFix 1.700

    C:\MSNFix\MSNFix
    Fix exécuté le 06/04/2008 - 19:13:03,93 By Vincent
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%.exe
    .. OK ... C:\WINDOWS\system32\%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    Aucun Fichier trouvé
    .. OK ... C:\WINDOWS\system32\%.exe

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [C:\DOCUME~1\Vincent\LOCALS~1\Temp\viaducmillau.pps.zip.zip] 605946D30AFAE65523959B5F0199A917

    [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\Vincent\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 06042008_19240656.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\%.exe

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  7. kto
     
    MSNFix 1.700

    C:\Documents and Settings\Charley\Bureau\MSNFix
    Fix exécuté le 07/04/2008 - 16:57:49,79 By Charley
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    Aucun Fichier trouvé
    .. OK ... C:\WINDOWS\system32\%.exe

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 07042008_17010918.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\%.exe

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  8. lulu263
     
    MSNFix 1.700

    C:\MSNFix\MSNFix
    Fix exécuté le 07/04/2008 - 21:43:25,84 By lulu
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\real.txt
    .. OK ... C:\WINDOWS\system32\%.exe

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 07042008_21473009.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\%.exe

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  9. kikiie
     
    MSNFix 1.703

    C:\Documents and Settings\pascale\Bureau\MSNFix
    Fix exécuté le dim. 13/04/2008 - 12:14:29,57 By pascale
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe
    ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\wintouch.cfg
    ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WinTouch.exe
    ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WTUninstaller.exe
    ... C:\Program Files\nvcoi\mst.stt
    ... C:\Program Files\nvcoi\nvcoi.exe
    ... C:\Program Files\Temporary\InsiDERInst.exe
    ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\wintouch.cfg
    ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WinTouch.exe
    ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WTUninstaller.exe
    ... C:\Program Files\Temporary\InsiDERInst.exe
    ... C:\DOCUME~1\pascale\LOCALS~1\Temp\Setup.exe
    ... C:\WINDOWS\b???.exe
    ... C:\WINDOWS\mrofinu*.exe
    ... C:\WINDOWS\mrofinu*.exe.tmp
    ... C:\WINDOWS\system32\real.txt
    ... C:\Program Files\nvcoi\mst.stt
    ... C:\Program Files\nvcoi\nvcoi.exe

    ************************ Recherche les dossiers présents

    ... \TEMP\
    ... C:\Program Files\Temporary\
    ... C:\Program Files\nvcoi\
    ... C:\Program Files\nvcoi\
    ... C:\Program Files\CPV\
    ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    .. OK ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\wintouch.cfg
    /!\ ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WinTouch.exe
    .. OK ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WTUninstaller.exe
    .. OK ... C:\Program Files\nvcoi\mst.stt
    .. OK ... C:\Program Files\nvcoi\nvcoi.exe
    .. OK ... C:\Program Files\Temporary\InsiDERInst.exe
    .. OK ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\wintouch.cfg
    /!\ ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WinTouch.exe
    .. OK ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WTUninstaller.exe
    .. OK ... C:\Program Files\Temporary\InsiDERInst.exe
    .. OK ... C:\DOCUME~1\pascale\LOCALS~1\Temp\Setup.exe
    /!\ ... C:\WINDOWS\b???.exe
    .. OK ... C:\WINDOWS\mrofinu*.exe
    .. OK ... C:\WINDOWS\mrofinu*.exe.tmp
    .. OK ... C:\WINDOWS\system32\real.txt
    .. OK ... C:\Program Files\nvcoi\mst.stt
    .. OK ... C:\Program Files\nvcoi\nvcoi.exe

    ************************ Suppression des dossiers

    .. OK ... \TEMP\
    /!\ ... C:\Program Files\Temporary\
    /!\ ... C:\Program Files\nvcoi\
    /!\ ... C:\Program Files\nvcoi\
    /!\ ... C:\Program Files\CPV\
    /!\ ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WinTouch.exe
    .. OK ... C:\DOCUME~1\pascale\APPLIC~1\WinTouch\WinTouch.exe
    .. OK ... C:\WINDOWS\b???.exe
    .. OK ... C:\WINDOWS\system32\%.exe

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier dim. 13042008_12220864.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------

    Mercii seigneur enfin plutot l'as de l'informatique. Mon ordi revit enfin :D.
    0
  10. Lila
     
    MSNFix 1.704

    C:\MSNFix\MSNFix
    Fix exécuté le 14/04/2008 - 18:29:21,59 By Utilisateur
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe
    ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\wintouch.cfg
    ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WinTouch.exe
    ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WTUninstaller.exe
    ... C:\Program Files\nvcoi\mst.stt
    ... C:\Program Files\nvcoi\nvcoi.exe
    ... C:\Program Files\Temporary\InsiDERInst.exe
    ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\wintouch.cfg
    ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WinTouch.exe
    ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WTUninstaller.exe
    ... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
    ... C:\Program Files\JavaCore\JavaCore.exe
    ... C:\Program Files\JavaCore\UnInstall.exe
    ... C:\Program Files\Temporary\InsiDERInst.exe
    ... C:\WINDOWS\b???.exe
    ... C:\WINDOWS\mrofinu*.exe
    ... C:\WINDOWS\mrofinu*.exe.tmp
    ... C:\WINDOWS\system32\real.txt
    ... C:\Program Files\nvcoi\mst.stt
    ... C:\Program Files\nvcoi\nvcoi.exe

    ************************ Recherche les dossiers présents

    ... C:\Program Files\InetGet2\
    ... C:\Program Files\Temporary\
    ... C:\Program Files\nvcoi\
    ... C:\Program Files\nvcoi\
    ... C:\Program Files\CPV\
    ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    .. OK ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\wintouch.cfg
    /!\ ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WinTouch.exe
    .. OK ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WTUninstaller.exe
    .. OK ... C:\Program Files\nvcoi\mst.stt
    .. OK ... C:\Program Files\nvcoi\nvcoi.exe
    .. OK ... C:\Program Files\Temporary\InsiDERInst.exe
    .. OK ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\wintouch.cfg
    /!\ ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WinTouch.exe
    .. OK ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WTUninstaller.exe
    .. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
    .. OK ... C:\Program Files\JavaCore\JavaCore.exe
    .. OK ... C:\Program Files\JavaCore\UnInstall.exe
    .. OK ... C:\Program Files\Temporary\InsiDERInst.exe
    /!\ ... C:\WINDOWS\b???.exe
    .. OK ... C:\WINDOWS\mrofinu*.exe
    .. OK ... C:\WINDOWS\mrofinu*.exe.tmp
    .. OK ... C:\WINDOWS\system32\real.txt
    .. OK ... C:\Program Files\nvcoi\mst.stt
    .. OK ... C:\Program Files\nvcoi\nvcoi.exe

    ************************ Suppression des dossiers

    .. OK ... C:\Program Files\InetGet2\
    /!\ ... C:\Program Files\Temporary\
    /!\ ... C:\Program Files\nvcoi\
    /!\ ... C:\Program Files\nvcoi\
    /!\ ... C:\Program Files\CPV\
    /!\ ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WinTouch.exe
    .. OK ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WTUninstaller.exe
    .. OK ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WinTouch.exe
    .. OK ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\WTUninstaller.exe
    .. OK ... C:\WINDOWS\b???.exe
    .. OK ... C:\WINDOWS\system32\%.exe

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 14042008_18331525.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  11. Lila
     
    MSNFix 1.704

    C:\MSNFix\MSNFix
    Fix exécuté le 14/04/2008 - 18:38:14,59 By Utilisateur
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\mrofinu*.exe

    ************************ Recherche les dossiers présents

    ... C:\Program Files\Temporary\
    ... C:\Program Files\nvcoi\
    ... C:\Program Files\nvcoi\
    ... C:\Program Files\CPV\
    ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%.exe
    .. OK ... C:\WINDOWS\system32\%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\mrofinu*.exe

    ************************ Suppression des dossiers

    /!\ ... C:\Program Files\Temporary\
    /!\ ... C:\Program Files\nvcoi\
    /!\ ... C:\Program Files\nvcoi\
    /!\ ... C:\Program Files\CPV\
    /!\ ... C:\DOCUME~1\UTILIS~1\APPLIC~1\WinTouch\

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\mrofinu*.exe
    .. OK ... C:\WINDOWS\system32\%.exe

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 14042008_18405214.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
    1. chou
       
      MSNFix 1.704

      C:\Documents and Settings\Marion\Bureau\MSNFix
      Fix exécuté le 14/04/2008 - 21:34:02,18 By Marion
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\^^^^^^.exe
      ... C:\WINDOWS\system32\^^^^^^.exe
      ... C:\WINDOWS\system32\^^^^^^.exe
      ... C:\??????.exe
      ... C:\Documents and Settings\Marion\??????.exe
      ... C:\Documents and Settings\Marion\????????.exe
      ... C:\WINDOWS\system32\real.txt

      ************************ Recherche les dossiers présents

      ... \TEMP\




      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^^.exe
      .. OK ... C:\??????.exe
      .. OK ... C:\Documents and Settings\Marion\??????.exe
      .. OK ... C:\Documents and Settings\Marion\????????.exe
      .. OK ... C:\WINDOWS\system32\real.txt


      ************************ Suppression des dossiers

      /!\ ... \TEMP\


      ************************ Nettoyage du registre



      Les fichiers encore présents seront supprimés au prochain redémarrage


      Aucun Fichier trouvé
      .. OK ... C:\WINDOWS\system32\^^^.exe



      ************************ Fichiers suspects

      Aucun Fichier trouvé


      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 14042008_21461129.zip

      ************************ HKLM\...\Winlogon\Userinit

      Userinit = C:\WINDOWS\system32\userinit.exe,


      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------
      0
  12. pitchoune
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:44:18, on 19/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Inventel\Gateway\wlancfg.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
    C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_scan.exe
    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    C:\Program Files\Softwin\BitDefender10\vsserv.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\^%^^% %% % % % %^^%^%% %^ % ^ ^ %^^%^.exe
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Flash Media] C:\WINDOWS\system32\^%^^% %% % % % %^^%^%% %^ % ^ ^ %^^%^.exe
    O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1074670941046
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
    O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
    O24 - Desktop Component 0: (no name) - http://static.v41.skyrock.com/js/blog.js?20080215
    0
  13. pitchounette95
     
    MSNFix 1.708

    C:\Documents and Settings\Amandine\Bureau\MSNFix\MSNFix
    Fix exécuté le 19/04/2008 - 23:14:47,65 By Amandine
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\^%^^% %% % % % %^^%^%% %^ % ^ ^ %^^%^.exe

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\ % ^ ^.exe
    .. OK ... C:\WINDOWS\system32\^%^^% %% % % % %^^%^%% %^ % ^ ^ %^^%^.exe
    .. OK ... C:\WINDOWS\system32\^%^^% %% % % % %^^%^%% %^ % ^ ^ %^^%^.exe
    .. OK ... C:\WINDOWS\system32\^%^^% %% % % % %^^%^%% %^ % ^ ^ %^^%^.exe

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 19042008_23230012.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  14. pitchounette95
     
    bonjOur , boy94450 jveù juste te demànder une tite question une fois ke l'on na fini tou ét ke l'on na fàit copier coller sur le forum !!! on na plù riien tou est éffacé le lien "jte trouv tres bell sur cette tof " ne senvoi plù automatikement sur msn kan on se conecte ? si tu pouré me repondre sré sympà à+ tou le mOnde rep merciiiiiii
    bcp
    0

Discussions similaires

symboles et écritures pour nick msn
Pando -
roro -

20 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses