Virus MSN Fermé

Question

Bonjour,
J'ai de chopé le virus Msn messenger, en cliquant comme une débile sur un lien qui affichait mon pseudo, dans une fenêtre ouverte par un ami . 
J'ai nettoyer avec Msn Fix et Clean virus, mais régulièrement, msn me dit que je suis déconnectée et que je suis connecté autre part, j'imagine donc que j'envoie ce virus a d'autre personne dans ces moments la...
Quand je reessaye de nettoyer avec les logiciels que vous ai cité, ils ne trouvent plus rien...
Que puis-je faire, pour résoudre le problème..
merci d'avance..!!!

Leahkim · Answer

ces deconnesxion arrivent frequemment ? a des heures précises ?

plm69 · Answer

Telecharge a-squared et fais une mise ajour puis scan detail(complet)

http://download3.emsisoft.com/a2AntiMalwareSetup.exe

Tuto : http://www.malekal.com/tutorial_a2squaredfree.php

Si il trouve des virus place les en quarataine puis vide la quarantaine et poste le rapport obtenu par le scan dans
ton prochain message.

alyah888 · Answer

Oui , ça arrive toutes les deux heures environ...
Bon, merci en tout cas, je vais faire le scan, et je te mets le rapport après...

alyah888 · Answer

Alors voila le rapport :
Que dois-je faire..??
En tout cas merci...

Version - a-squared Anti-Malware 3.5
Dernière mise à jour : 19/08/2008 13:30:53

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	19/08/2008 13:31:09

Value: HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming\SweetIM --> simapp_id 	Objets détectés : Trace.Registry.Sweet IM
C:\WINDOWS\system32\usrprbda.exe 	Objets détectés : Worm.Win32.Otwycal.bl
C:\Documents and Settings\Léa\Bureau\a installer\MSNFix\MSNFix\incl\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1684\A0125692.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1578\A0111601.exe 	Objets détectés : Heuristic.Dialer.RAS
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1578\A0111604.exe 	Objets détectés : Heuristic.Dialer.RAS
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1630\A0115380.exe 	Objets détectés : Heuristic.Dialer.RAS
C:\MSNFix\MSNFix\incl\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20

Analysé

Fichiers : 	89325
Traces : 	528733
Cookies : 	34
Processus : 	36

Objets trouvés

Fichiers : 	7
Traces : 	1
Cookies : 	0
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	19/08/2008 13:53:50
Temps du balayage :	0:22:41

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1578\A0111601.exe	Quarantaine Heuristic.Dialer.RAS
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1578\A0111604.exe	Quarantaine Heuristic.Dialer.RAS
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1630\A0115380.exe	Quarantaine Heuristic.Dialer.RAS
C:\Documents and Settings\Léa\Bureau\a installer\MSNFix\MSNFix\incl\Process.exe	Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1684\A0125692.exe	Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\MSNFix\MSNFix\incl\Process.exe	Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\usrprbda.exe	Quarantaine Worm.Win32.Otwycal.bl
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming\SweetIM --> simapp_id	Quarantaine Trace.Registry.Sweet IM

Quarantaine

Fichiers : 	7
Traces : 	1
Cookies : 	0

plm69 · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
comment demarrer en mode sans echec en images
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Déroule la liste des instructions ci-dessous :

* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
puis supprime sdfix de ton ordinateur

alyah888 · Answer

[b]SDFix: Version 1.216 [/b]
Run by L‚a on 19/08/2008 at 14:09

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\L‚a\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-19 14:14:52
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\acer\Acer eConsole\MediaServerService.exe"="C:\Program Files\acer\Acer eConsole\MediaServerService.exe:LocalSubNet:Enabled:Acer Media Server"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Picasa2\Picasa2.exe"="C:\Program Files\Picasa2\Picasa2.exe:*:Enabled:Picasa2"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\Program Files\Club-Internet\Lanceur\lanceur.exe"="C:\Program Files\Club-Internet\Lanceur\lanceur.exe:*:Enabled:Club Internet"
"C:\Program Files\Club-Internet\Assistance\ConfUpdate.exe"="C:\Program Files\Club-Internet\Assistance\ConfUpdate.exe:*:Enabled:Configurer le modem"
"C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe"="C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe:*:Enabled:Ad-Aware SE Personal"
"C:\Program Files\Microsoft Windows OneCare Live\WinSSIntro.exe"="C:\Program Files\Microsoft Windows OneCare Live\WinSSIntro.exe:*:Enabled:Windows Live OneCare"
"C:\Program Files\PeerTV\VLC\vlc.exe"="C:\Program Files\PeerTV\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe"="C:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe:*:Enabled:Hercules Webcam Station Evolution SE"
"C:\Program Files\Hercules\Deluxe Optical Glass\ControlUI.exe"="C:\Program Files\Hercules\Deluxe Optical Glass\ControlUI.exe:*:Enabled:Hercules Zoom Controller Main Application"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath "
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:uTorrent"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\GigaTribe\gigatribe.exe"="C:\Program Files\GigaTribe\gigatribe.exe:*:Enabled:gigatribe"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


Alors, voila le rapport... J'espere que tu pourras m'en dire plus..
merci..



[b]Files with Hidden Attributes [/b]:

Thu 23 Jun 2005         1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll"
Thu 23 Jun 2005         1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll"
Thu 23 Jun 2005         1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll"
Thu 23 Jun 2005         1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll"
Thu 23 Jun 2005         1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll"
Sat  9 Feb 2008     6,219,320 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Tue 20 Jun 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 12 Feb 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\78670cbd6a90baaa408a8a72f52fdce2\BIT3.tmp"
Fri 18 Jul 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\405ae8e48aa46e265982686e1678047b\BIT217.tmp"
Wed 23 Jul 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e09fe9fb23931659fee8175518ca0d14\BITF1.tmp"
Thu 29 May 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"

[b]Finished![/b]

plm69 · Answer

je crois pas que tu a d'autres infections, si ta session msn recommce reposte ici

a+

alyah888 · Answer

et bien merci beaucoup, 
et sinon je me demandais comment tout ces trucs pouvaient rentrer dans mon ordi  malgré l'antivirus (viruskeeper)...
est- ce qu'il vaut mieux que j'en change ou ça n'a rien a voir...

Leahkim · Answer

au niveau sécurité, je te conseille Nod32 (payant) et Sypbot S&D, avec ça la plupart des virus ne passent plus !

alyah888 · Answer

Comme je te le disais, ça a recommencé, et le anti malware que j'avais installé a détecté des vers, je lui dit de les effacer mais il reviennent au scan suivant, les autres logiciels par contre ne les détectent pas..
Et depuis c'est vrai que l'ordi rame bcp plus qu'avant...
Que puis-je faire...!!!!

eyeshield21 · Answer

malgré cette operation jai toujours le messsage comme quoi qqn se co a ma session msn...

Virus MSN

11 réponses

Discussions similaires