Probleme MSN

Bonjour,

J'ai recu un virus sur msn, un lien (que j'ai bettement ouvert) + 'tu es tres jolie sur cette photo'. Depuis, ce virus s'envoit à tous mes contacts, mon ordinateur est ralenti et se redémare tout seul.
J'ai essayer tous les conseils données sur les forums, différents antivirus (avast, antivir), rien ne marche et je ne m'y connait absolument pas en informatique.

Est ce que quelqu'un aurait la gentillesse de m'aider?
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

  1. salut

    lance ceci stp et poste le rapport :

    Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

    biz
    0
    1. J'ai suivi vos conseils. Voici le rapport:

      MSNFix 1.701

      C:\MSNFix
      Fix exécuté le 09/04/2008 - 8:46:02,57 By Grenadine
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\%%%.exe
      ... C:\WINDOWS\system32\%%%.exe
      ... C:\WINDOWS\mrofinu*.exe
      ... C:\WINDOWS\mrofinu*.exe.tmp
      ... C:\WINDOWS\system32\real.txt
      ... C:\WINDOWS\system32\urlmsnlink.dat

      ************************ Recherche les dossiers présents

      ... C:\WINDOWS\system32\openfile\
      ... C:\WINDOWS\system32\updatelinkmsn\

      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\%.exe
      .. OK ... C:\WINDOWS\system32\%.exe
      /!\ ... C:\WINDOWS\system32\%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%.exe
      .. OK ... C:\WINDOWS\system32\%.exe
      /!\ ... C:\WINDOWS\system32\%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%.exe
      /!\ ... C:\WINDOWS\system32\%%%.exe
      .. OK ... C:\WINDOWS\mrofinu*.exe
      .. OK ... C:\WINDOWS\mrofinu*.exe.tmp
      .. OK ... C:\WINDOWS\system32\real.txt
      .. OK ... C:\WINDOWS\system32\urlmsnlink.dat

      ************************ Suppression des dossiers

      .. OK ... C:\WINDOWS\system32\openfile\
      /!\ ... C:\WINDOWS\system32\updatelinkmsn\

      ************************ Nettoyage du registre

      Les fichiers encore présents seront supprimés au prochain redémarrage

      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\real.txt
      .. OK ... C:\WINDOWS\system32\urlmsnlink.dat
      .. OK ... C:\WINDOWS\system32\%.exe

      ************************ Fichiers suspects

      Aucun Fichier trouvé

      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09042008_ 8500279.zip

      ************************ HKLM\...\Winlogon\Userinit

      Userinit = C:\WINDOWS\system32\userinit.exe,

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------

      Au redémarrage j'ai eu un message d'erreur commme quoi Msnfix était endomagé et illisible. Est ce normal?

      Merci beaucoup de votre aide.
      0
      1. J'ai l'impression que mon virus a disparu, mais comment en etre vraiment sure?
        0
        1. Contributeur sécurité
          Salut

          Peux tu relancer MSNfix et copier coller le rapport?

          A+
          0
          1. MSNFix 1.701

            C:\MSNFix
            Fix exécuté le 09/04/2008 - 17:55:38,89 By Grenadine
            mode normal

            ************************ Recherche les fichiers présents

            ... C:\WINDOWS\system32\%%%.exe
            ... C:\WINDOWS\system32\%%%.exe

            ************************ Recherche les dossiers présents

            ... C:\WINDOWS\system32\updatelinkmsn\

            ************************ Suppression des fichiers

            .. OK ... C:\WINDOWS\system32\%.exe
            .. OK ... C:\WINDOWS\system32\%%%.exe
            .. OK ... C:\WINDOWS\system32\%%%.exe
            .. OK ... C:\WINDOWS\system32\%%%.exe
            .. OK ... C:\WINDOWS\system32\%%%.exe

            ************************ Suppression des dossiers

            /!\ ... C:\WINDOWS\system32\updatelinkmsn\

            ************************ Nettoyage du registre

            ************************ Fichiers suspects

            Aucun Fichier trouvé

            Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09042008_17563915.zip

            ************************ HKLM\...\Winlogon\Userinit

            Userinit = C:\WINDOWS\system32\userinit.exe,

            ------------------------------------------------------------------------
            Auteur : !aur3n7 Contact: https://www.ionos.fr/
            ------------------------------------------------------------------------

            --------------------------------------------- END ---------------------------------------------
            0
            1. Contributeur sécurité
              ok pareil, une derniere fois.

              A+
              0
              1. MSNFix 1.701

                C:\MSNFix
                Fix exécuté le 09/04/2008 - 20:22:52,81 By Grenadine
                mode normal

                ************************ Recherche les fichiers présents

                Aucun Fichier trouvé

                ************************ Recherche les dossiers présents

                ... C:\WINDOWS\system32\updatelinkmsn\

                ************************ Suppression des fichiers

                ************************ Suppression des dossiers

                /!\ ... C:\WINDOWS\system32\updatelinkmsn\

                ************************ Nettoyage du registre

                ************************ Fichiers suspects

                Aucun Fichier trouvé

                Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09042008_20233582.zip

                ************************ HKLM\...\Winlogon\Userinit

                Userinit = C:\WINDOWS\system32\userinit.exe,

                ------------------------------------------------------------------------
                Auteur : !aur3n7 Contact: https://www.ionos.fr/
                ------------------------------------------------------------------------

                --------------------------------------------- END ---------------------------------------------

                Voila, merci encore de bien vouloir m'aider. :)
                0
                1. Contributeur sécurité
                  Il ne se supprime pas, sais tu aller en mode sans échec?
                  0
                  1. Il faut appuyer sur F8 au démarage c'est ça?
                    Il faut que je fasse la même chose en mode sans échec?
                    0
                    1. Contributeur sécurité
                      Voilà, tu as tout compris.
                      0
                      1. MSNFix 1.701

                        C:\MSNFix
                        Fix exécuté le 09/04/2008 - 21:07:37,79 By Grenadine
                        mode sans échec

                        ************************ Recherche les fichiers présents

                        Aucun Fichier trouvé

                        ************************ Recherche les dossiers présents

                        ... C:\WINDOWS\system32\updatelinkmsn\

                        ************************ Suppression des fichiers

                        ************************ Suppression des dossiers

                        /!\ ... C:\WINDOWS\system32\updatelinkmsn\

                        ************************ Nettoyage du registre

                        ************************ Fichiers suspects

                        Aucun Fichier trouvé

                        Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09042008_21081803.zip

                        ************************ HKLM\...\Winlogon\Userinit

                        Userinit = C:\WINDOWS\system32\userinit.exe,

                        ------------------------------------------------------------------------
                        Auteur : !aur3n7 Contact: https://www.ionos.fr/
                        ------------------------------------------------------------------------

                        --------------------------------------------- END ---------------------------------------------
                        0
                        1. Contributeur sécurité
                          Essaie de le supprimer manuellement...

                          A+
                          0
                          1. Comment je fait manuellement?

                            Merci.
                            0
                            1. Contributeur sécurité
                              Tu te rend a l'endroit du fichier, clik droit dessu < supprimer (Fais le en mode sans échec directement)

                              A+
                              0
                              1. Le probleme c'est que je ne sais pas comment s'apelle le fichier ni ou il se trouve.
                                0
                                1. Contributeur sécurité
                                  lol ok

                                  Voila le fichier:
                                  C:\WINDOWS\system32\updatelinkmsn\

                                  Tu clique sur démarer < poste de travail puis sur c:, tu ouvres windows, puis system32 et tu cherches le nom que j ai mis en gras.

                                  Questions?

                                  A+
                                  0
                                  1. C'est bon, je l'ai supprimer en mode sans échec, en espérant qu'il aura completement disparu.

                                    Encore merci de m'avoir accordé un peu de ton temps. :)
                                    0
                                    1. Contributeur sécurité
                                      De rien :-)

                                      A+
                                      0