Virus msn

Elmam -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour, voila ce que me dit le rapport de MSN fix. cOmment faire ensuite?
MSNFix 1.714

C:\MSNFix\MSNFix
Fix exécuté le 03/05/2008 - 11:19:29,56 By HP_Propri‚taire
mode normal

************************ Recherche les fichiers présents

... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Rar$EX00.406\services.exe
... C:\WINDOWS\Downloaded Program Files\setup.inf
... C:\Documents and Settings\HP_Propri‚taire\??????.exe
... C:\Documents and Settings\HP_Propri‚taire\????????.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\LOCALS~1
/!\ ... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Rar$EX00.406
/!\ ... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Rar$EX00.406\services.exe
/!\ ... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Rar$EX00.406\services.exe
/!\ ... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Rar$EX00.406\services.exe
.. OK ... C:\WINDOWS\Downloaded Program Files\setup.inf
/!\ ... C:\Documents and Settings\HP_Propri‚taire\??????.exe
.. OK ... C:\Documents and Settings\HP_Propri‚taire\????????.exe

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

Aucun Fichier trouvé
.. OK ... C:\WINDOWS\system32\LOCALS~1
/!\ ... C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Rar$EX00.406

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03052008_11230854.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

Merci
A voir également:

1 réponse

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,
msnfix a fait son boulot
pour verifier:

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

______________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0