Virus sur msn

Bonjour,
Hier soir, quand mon meilleur ami s'est connecté il avait un virus et quand la fenetre s'est affichée, c'était écrit :         
regarder cette video
http://top-video.idoo.com?source=http://www.youtube.com/watch/video/1162342

betement j'ai cliqué en croyant qu'il m'envoyait une betise. Il m'a dit de pas cliquer mais ct trp tard...

Maintenant dés que je veux parler a quelqu'un, le lien s'affiche et j'ai peur de le filer à qqun d'autre.

Si quelqu'un a la solution....

Merci
Configuration: Windows XP
Internet Explorer 7.0

21 réponses

Résumé de la discussion

Problème central : un lien malveillant s'affiche après une infection, et la fenêtre s'ouvre lors de conversations, envoyant potentiellement du contenu dangereux à des contacts. Plusieurs solutions évoquées préconisent d'analyser le système et de nettoyer le navigateur et le registre avec des outils tels que HijackThis, Malwarebytes, Ewido et des scans antivirus. Des utilisateurs mentionnent aussi des mesures plus invasives, comme réparer à partir du CD d'installation ou reformater, tandis que d'autres recommandent de supprimer les programmes suspects et les entrées de démarrage. En dernière analyse, certaines discussions rappellent que des infections peuvent venir de composants tiers et que les outils gratuits peuvent suffire, mais que le formatage peut s'avérer inévitable dans certains cas.

Bobot (l’IA à votre service)
    1. apparemment ça ne fonctionne pas ton site moi aussi je suis bloqué avec toujours ce message sur msn regarder cette video
      http://top-video.idoo.com?source=http://www.youtube.com/watch/video/1162342
    2. @kimiBonjour
      j'ai chopper ce meme virus aussi et impossible de télécharger clean virus msn.
      chaque fois que je clique sur le lien la page disparait
      que dois-je faire ??
      Merci
  1. je te remercie du renseignement mais je n'arrive pas à l'installer ça me fait exactement la meme chose que clean virus msn. la page s'en va au moment de l'installation.
    1. [C:\WINDOWS\system32\winchat.exe] 2A99260794224489F29B628717B7947E
      [C:\WINDOWS\system32\WinFXDocObj.exe] 660336AD0305
      A VRAI DIRE J'Y COMPREND RIEN DE RIEN
      1. Les 2 fichiers que tu as mis, tu n'y touches pas, ils font partie de Windows : le 1er est un logiciel de messagerie de réseau interne.
    2. Je ne peux pas, je n'arrive pas à l'installer,
      Quand je clic sur exécuter tout s'en va ça me fait la meme chose qu'avec clean virus msn.
      Je pense que je vais devoir reformater mon ordi pour me débarrasser de cette salopperie.
      1. Bonour
        oui je sais c'est peut-etre pas la solution mais la je pense que je n'ai pas trop le choix
        1. en attendant que les bases virales soient a jours utiliser trillan !
          1. moi aussi j ai le meme probleme
            impossible de restorer impossible d allez sur la basse de registe arreter un peu envoye des connerie il y a une solution s est de reparer avec le cd instalation je voie que ça a faire merci
            1. jai u le mm pb hière et jai télécharché ewido anti malware sa marche bien... mai le probleme es ke sa blok juste le virus kan il lenvoi a ton contac mai sa ne léffface pa
              1. Et si vous supprimiez toutes traces de MSN (désinstallation complète + nettoyage du registre), vous passez l'anti-virus, anti-malware, vous supprimez les points de restauration système, vous redémarrez le PC, vous re-téléchargez MSN et vous le ré-installez et vous voyez ce qu'il se passe.
              2. @ZpoupetteG le mm virus, g bien lu ce que tu propose de faire... mais qd on est pas douée .. comme moi, une explication un peu plus détaillée de comment procéder s'impose !!! merci beaucoup à celui ou celle qui me répondra et m'aidera. g deja supprimer messenger... j'en suis à "nettoyage du registre" et là gd moment de solitude ! lol
            2. Et si vous supprimiez toutes traces de MSN (désinstallation complète + nettoyage du registre), vous passez l'anti-virus, anti-malware, vous supprimez les points de restauration système, vous redémarrez le PC, vous re-téléchargez MSN et vous le ré-installez et vous voyez ce qu'il se passe

              C'est ce que moi j'ai fait , et maintenant je n'es plus ce putain de virus

              PS : pour info , NE TELECHARGER PAS LIVE MESSENGER 2009 , c'est de la grosse MERDE
              1. Comme quoi, pas la peine de chercher midi à quatorze heures.

                POur 2009, je confirme, c'est carrément pas au point.
            3. Merci pour vos bons conseils, j ai enfin réussi à supprimer ce virus
              J ai tout d abord installer norton antivirus, désinstaller msn, nettoyer avec norton puis réinstaller msn.
              Merci à vous tous,
              Par contre l inconvénients, c est que pas mal de mes contacts en on subit les conséquences.
              Vraiment pénible tout ça, mais moi j y suis arrriver
              bon courage à vous tous
              1. miracle norton a reconnu quelquechose, je ne te conseille pas de le garder car il te laissera passer plein de chose.

                d ailleurs un seul antivirus sur un pc.
            4. je veux la fine de sa virus de ma msn svp
              1. Contributeur sécurité
                on peut avoir les sous-titres?
            5. j'ai eu le meme probleme je l'ai enlevé avec un anti malware
              www.malwarebytes.org
              1. Salut,

                télécharge [url=http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe hijackthis]
                -> enregistre la cible sous .... le bureau

                -> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

                -> Clique sur Install ensuite sur I Accept

                -> Clique sur Do a scan system and save log file

                -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
                1. J'ai le même problème que vous depuis une heure environ, j'ai donc téléchargé:

                  http://www.trendsecure.com/portal/en-US/_download/HJTIn­stall.exe

                  Voila le contenu du bloc notes:

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 00:22:23, on 22/10/2008
                  Platform: Windows Vista SP1 (WinNT 6.00.1905)
                  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\Windows\RtHDVCpl.exe
                  C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
                  C:\Program Files\Acer\Acer Arcade\PCMService.exe
                  C:\Windows\System32\hkcmd.exe
                  C:\Windows\System32\igfxpers.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\igfxsrvc.exe
                  C:\Users\aziza\AppData\Local\Temp\RtkBtMnt.exe
                  C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  C:\Program Files\Launch Manager\LManager.exe
                  C:\Program Files\Apoint2K\Apoint.exe
                  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                  C:\Program Files\Search Settings\SearchSettings.exe
                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                  C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
                  C:\Windows\System32\7679\svchost.exe
                  C:\Windows\system32\igfxext.exe
                  C:\Windows\system32\igfxsrvc.exe
                  C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
                  C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
                  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
                  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\Apoint2K\ApMsgFwd.exe
                  C:\Program Files\Apoint2K\Apntex.exe
                  C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                  C:\Windows\system32\conime.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
                  C:\Program Files\Internet Explorer\ieuser.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                  C:\Windows\system32\SearchFilterHost.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
                  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
                  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
                  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
                  O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                  O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                  O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                  O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                  O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
                  O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                  O4 - HKLM\..\Run: [QUP] C:\Windows\system32\7679\svchost.exe
                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
                  O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                  O4 - Global Startup: Empowering Technology Launcher.lnk = ?
                  O8 - Extra context menu item: Compare Prices with &Dealio - C:\Users\aziza\AppData\LocalLow\Dealio\kb127\res\DealioSearch.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
                  O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
                  O13 - Gopher Prefix:
                  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                  O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                  O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                  O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                  O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
                  O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
                  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                  O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
                  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                2. Contributeur sécurité
                  @kittyah ouais?il a aussi enlever l'autre infection présente dans ton log?
                  lol...ad-aware...laisse moi rire
                3. @chimay8Je suis d'accord : Ad-Aware, c'était bien au départ quand c'est sorti mais maintenant, ce logiciel est à la traîne. Bref, totalement inutile.
              2. CHACUN CREE SON PROPRE TOPIC SINON ON NE VA PLUS RIEN COMPRENDRE.

                tu as egalement cela pour msn
                telecharge

                http://www.commentcamarche.net/telecharger/telecharger 34055374 msn fix

                Décompresse-le (clique droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).
                Double cliquer sur le fichier MSNFix.bat.
                - Exécutez l'option R.
                -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

                Note :
                -Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
                - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
                Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur ce forum.
                1. Salut,

                  tu as fait l'analyse de hijs ou pas car si oui tu la mal fait.

                  recommence STP.

                  pour msnfix on verra aprés.

                  merci.
                  1. tout le temps formater , formater et la plus part du temps pour rien et puis meme pas sur que cela parte.
                    1. lorsque tu l installes fait un clic droit et execute le avec les droits d administrateurs.cela pourrait changer.
                      1. comme cet discussion ne rime a rien.

                        sur certasines variantes de virus msn , on peut la reconnaitre et l eradiquer avec cet outil.

                        Bonjour,

                        *Télécharge SDFix (créé par AndyManchesta)
                        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                        *Double-clique sur SDFix.exe
                        *Choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
                        *Redémarre en mode sans échec
                        *Ouvre le dossier SDFix qui vient d'être créé à la racine de ton disque dur C:\
                        *Double clique sur RunThis.bat pour lancer le script. (Le .bat peut ne pas apparaître)
                        *Appuie sur Y pour commencer le processus de nettoyage.
                        *Appuie sur une touche pour redémarrer quand SDFix te demander d'appuyer sur une touche pour redémarrer.
                        *Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                        *Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                        *Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
                        *Les icônes du Bureau affichées, le rapport SDFix s'ouvrira. Il porte le nom de Report.txt.
                        *Copie/colle le contenu

                        *Si Sdfix ne se lance pas
                        * Clique sur Démarrer > Exécuter
                        *Copie/colle ceci: %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
                        *Clique sur Ok.
                        *Redémarre et essaie de relance SDFix.
                        • 1
                        • 2