Probleme MSN

p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention   -  
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai recu un virus sur msn, un lien (que j'ai bettement ouvert) + 'tu es tres jolie sur cette photo'. Depuis, ce virus s'envoit à tous mes contacts, mon ordinateur est ralenti et se redémare tout seul.
J'ai essayer tous les conseils données sur les forums, différents antivirus (avast, antivir), rien ne marche et je ne m'y connait absolument pas en informatique.

Est ce que quelqu'un aurait la gentillesse de m'aider?
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

  1. Utilisateur anonyme
     
    salut

    lance ceci stp et poste le rapport :

    Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

    biz
    0
  2. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    J'ai suivi vos conseils. Voici le rapport:

    MSNFix 1.701

    C:\MSNFix
    Fix exécuté le 09/04/2008 - 8:46:02,57 By Grenadine
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\mrofinu*.exe
    ... C:\WINDOWS\mrofinu*.exe.tmp
    ... C:\WINDOWS\system32\real.txt
    ... C:\WINDOWS\system32\urlmsnlink.dat

    ************************ Recherche les dossiers présents

    ... C:\WINDOWS\system32\openfile\
    ... C:\WINDOWS\system32\updatelinkmsn\

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%.exe
    .. OK ... C:\WINDOWS\system32\%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    .. OK ... C:\WINDOWS\system32\%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    /!\ ... C:\WINDOWS\system32\%%%.exe
    .. OK ... C:\WINDOWS\mrofinu*.exe
    .. OK ... C:\WINDOWS\mrofinu*.exe.tmp
    .. OK ... C:\WINDOWS\system32\real.txt
    .. OK ... C:\WINDOWS\system32\urlmsnlink.dat

    ************************ Suppression des dossiers

    .. OK ... C:\WINDOWS\system32\openfile\
    /!\ ... C:\WINDOWS\system32\updatelinkmsn\

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\real.txt
    .. OK ... C:\WINDOWS\system32\urlmsnlink.dat
    .. OK ... C:\WINDOWS\system32\%.exe

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09042008_ 8500279.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------

    Au redémarrage j'ai eu un message d'erreur commme quoi Msnfix était endomagé et illisible. Est ce normal?

    Merci beaucoup de votre aide.
    0
  3. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    J'ai l'impression que mon virus a disparu, mais comment en etre vraiment sure?
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Peux tu relancer MSNfix et copier coller le rapport?

    A+
    0
  6. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    MSNFix 1.701

    C:\MSNFix
    Fix exécuté le 09/04/2008 - 17:55:38,89 By Grenadine
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\WINDOWS\system32\%%%.exe
    ... C:\WINDOWS\system32\%%%.exe

    ************************ Recherche les dossiers présents

    ... C:\WINDOWS\system32\updatelinkmsn\

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\%.exe
    .. OK ... C:\WINDOWS\system32\%%%.exe
    .. OK ... C:\WINDOWS\system32\%%%.exe
    .. OK ... C:\WINDOWS\system32\%%%.exe
    .. OK ... C:\WINDOWS\system32\%%%.exe

    ************************ Suppression des dossiers

    /!\ ... C:\WINDOWS\system32\updatelinkmsn\

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09042008_17563915.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  7. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    ok pareil, une derniere fois.

    A+
    0
  8. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    MSNFix 1.701

    C:\MSNFix
    Fix exécuté le 09/04/2008 - 20:22:52,81 By Grenadine
    mode normal

    ************************ Recherche les fichiers présents

    Aucun Fichier trouvé

    ************************ Recherche les dossiers présents

    ... C:\WINDOWS\system32\updatelinkmsn\

    ************************ Suppression des fichiers

    ************************ Suppression des dossiers

    /!\ ... C:\WINDOWS\system32\updatelinkmsn\

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09042008_20233582.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------

    Voila, merci encore de bien vouloir m'aider. :)
    0
  9. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Il ne se supprime pas, sais tu aller en mode sans échec?
    0
  10. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    Il faut appuyer sur F8 au démarage c'est ça?
    Il faut que je fasse la même chose en mode sans échec?
    0
  11. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Voilà, tu as tout compris.
    0
  12. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    MSNFix 1.701

    C:\MSNFix
    Fix exécuté le 09/04/2008 - 21:07:37,79 By Grenadine
    mode sans échec

    ************************ Recherche les fichiers présents

    Aucun Fichier trouvé

    ************************ Recherche les dossiers présents

    ... C:\WINDOWS\system32\updatelinkmsn\

    ************************ Suppression des fichiers

    ************************ Suppression des dossiers

    /!\ ... C:\WINDOWS\system32\updatelinkmsn\

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09042008_21081803.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  13. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Essaie de le supprimer manuellement...

    A+
    0
  14. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    Comment je fait manuellement?

    Merci.
    0
  15. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Tu te rend a l'endroit du fichier, clik droit dessu < supprimer (Fais le en mode sans échec directement)

    A+
    0
  16. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    Le probleme c'est que je ne sais pas comment s'apelle le fichier ni ou il se trouve.
    0
  17. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    lol ok

    Voila le fichier:
    C:\WINDOWS\system32\updatelinkmsn\

    Tu clique sur démarer < poste de travail puis sur c:, tu ouvres windows, puis system32 et tu cherches le nom que j ai mis en gras.

    Questions?

    A+
    0
  18. p.lea Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    C'est bon, je l'ai supprimer en mode sans échec, en espérant qu'il aura completement disparu.

    Encore merci de m'avoir accordé un peu de ton temps. :)
    0
  19. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    De rien :-)

    A+
    0