Virus msn

rvni -  
 rvni -
Bonjour, j'ai chopper un virus msn a chaque fenetre ouverte un lien ce crée regarder cette video
http://top-video.idoo.com?source=http://www.youtube.com/watch/video/1162342 j'ai fait plein de truc ccleaner puis malwarebyte mais je peut pas telecharcher hijackthis la fenetre web ce coupe des que je clic dessus aider moi s'il vous plait j'en peut plus
Configuration: Windows Vista
Internet Explorer 7.0

2 réponses

  1.
    sherred Messages postés 8605 Statut Membre 351
     
    si tu est infecté sur MSN

    Télécharge MSNFix.zip (de !aur3n7) sur ton bureau : http://sosvirus.changelog.fr/MSNFix.zip
    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).
    Double-cliquer sur le fichier MSNFix.bat.
    Exécutez l'option R.
    Si l'infection est détectée, un message l'indiquera , presse une touche pour lancer le nettoyage.
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. donc redémarre l'ordinateur
    un rapport sera enregistré dans le même dossier que MSNFix sous forme "date et heure".txt

    pour hijac
    télechargez ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

    Lancez HijackThis en double cliquant sur son icône puis cliquez sur le bouton Do a system scan only

    Le rapport est retranscrit aussitôt apres le scan dans une fenêtre de type Bloc-notes
    il vous suffit de realiser un copier/coller et de le poster dans le forum
    -1
    1. sherred Messages postés 8605 Statut Membre 351
       
      ton anti virus c'est quoi et fonctionne t'il ?
      pour pouvoir utiliser certain programme il faut désactiver le contrôle des comptes
      Pour cela, déroulez le menu Vista, Panneau de configuration, cliquez sur Comptes d'utilisateurs et protection des utilisateurs puis sur Comptes d'utilisateur. Cliquez sur la mention Activer ou désactiver le contrôle des comptes utilisateurs. Cliquez une dernière fois sur Continuer pour confirmer. Décochez Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur, cliquez sur OK puis sur le bouton Redémarrer maintenant.
      -1
      1. rvni > sherred Messages postés 8605 Statut Membre
         
        merci de m'aider j'utilise antivir et j'ai malewarebyte j'ai essayé msnfix il trouve rien
        0
      3. rvni > sherred Messages postés 8605 Statut Membre
         
        ca coupe quand je clic sur ton lien j'en ai trop marre de cette merd.
        0
      4. rvni > sherred Messages postés 8605 Statut Membre
         
        sinon j'ai eu ca [C:\Windows\system32\WindowsAnytimeUpgrade.exe] 626F198768F67A0FEB3AD909E638F551
        [C:\Windows\system32\WinFXDocObj.exe] 14F0C0AAEF23C111371F808A6911E998
        [C:\Windows\system32\wininit.exe] 101BA3EA053480BB5D957EF37C06B5ED
        [C:\Windows\system32\winload.exe] BB82A604FCC5A930696962A27F1C9760
        [C:\Windows\system32\winlogon.exe] C2610B6BDBEFC053BBDAB4F1B965CB24
        [C:\Windows\system32\winresume.exe] E3770E54B0864B93DF82C2E35F5AB20D
        [C:\Windows\system32\winrs.exe] 24AB1404A479AFEEC112079D9AF12A0D
        [C:\Windows\system32\winrshost.exe] 8F26CCF26436315033192266A7135FF5
        [C:\Windows\system32\WinSAT.exe] 550E83EEE739D1C25A49E70F038EC816
        [C:\Windows\system32\WINSPOOL.EXE] 0B4B94B78123E8035B84105BC024F9F8
        [C:\Windows\system32\winver.exe] EEE1CE328E50D4391D9CE7624286CEB0
        0
  2. sherred Messages postés 8605 Statut Membre 351
     
    --> Télécharge FindyKill sur ton bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    --> Lance l'installation avec les paramètres par defaut

    --> Double-clique sur le raccourci FindyKill sur ton bureau

    --> Au menu principal, choisis l'option 1 (Recherche)

    --> Poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    -1
    1. rvni
       
      j'ai eu ca


      ----------------- FindyKill V4.095 ------------------

      * User : herv‚ - PC-DE-HERV
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 22/10/08 par Chiquitine29
      * Recherche effectuée à 20:03:06 le 22/10/2008
      * Windows Vista - Internet Explorer 7.0.6001.18000

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))


      --------------- [ Processus actifs ] ----------------


      C:\Windows\System32\smss.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\wininit.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\services.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\lsm.exe
      C:\Windows\system32\winlogon.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\Ati2evxx.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\Ati2evxx.exe
      C:\Windows\System32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
      C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Windows\system32\svchost.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Windows\system32\svchost.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\SearchIndexer.exe
      C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
      C:\Windows\system32\WUDFHost.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Windows\System32\1329\svchost.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\Windows Media Player\wmpnetwk.exe
      C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Windows Live\installer\WLSetupSvc.exe
      C:\Windows\explorer.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Windows\system32\NOTEPAD.EXE
      C:\Windows\system32\SearchProtocolHost.exe
      C:\Windows\system32\SearchFilterHost.exe

      --------------- [ Fichiers/Dossiers infectieux ] ----------------


      »»»» Presence des fichiers dans C:


      »»»» Presence des fichiers dans C:\Windows


      »»»» Presence des fichiers dans C:\Windows\Prefetch


      »»»» Presence des fichiers dans C:\Windows\system32


      »»»» Presence des fichiers dans C:\Windows\system32\drivers


      »»»» Presence des fichiers dans C:\Users\HERV~1\AppData\Roaming


      »»»» Presence des fichiers dans C:\Users\HERV~1\AppData\Local\Temp


      --------------- [ Registre / Startup ] ----------------


      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      Acer Tour REG_SZ
      eRecoveryService REG_SZ
      NeroCheck REG_SZ C:\Windows\system32\NeroCheck.exe
      NBKeyScan REG_SZ "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      RtHDVCpl REG_SZ RtHDVCpl.exe
      NSLauncher REG_SZ C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
      Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition D‚couverte\3.0\Apps\apdproxy.exe"
      sclauncher REG_SZ C:\Program Files\SimpleCenter\bin\win\sclauncher.exe
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      khdpmimjfr REG_SZ c:\users\herv‚\appdata\local\khdpmimjfr.exe khdpmimjfr
      BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
      AdobeUpdater REG_SZ C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
      WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe
      caebhby REG_SZ "c:\users\herv‚\appdata\local\caebhby.exe" caebhby


      --------------- [ Registre / Clés infectieuses ] ----------------



      --------------- [ Etat / Services ] ----------------



      +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

      Ndisuio - Type de démarrage = 3

      EapHost - Type de démarrage = 3

      Wlansvc - Type de démarrage = 3

      /!\ SharedAccess - Type de démarrage = 4

      wuauserv - Type de démarrage = 2

      wscsvc - Type de démarrage = 2

      WinDefend - Type de démarrage = 2



      --------------- [ Recherche dans supports amovibles] ----------------


      +- Informations :

      C: - Lecteur fixe
      D: - Lecteur fixe

      +- presence des fichiers :



      --------------- [ Registre / Moutpoint2 ] ----------------


      -> Recherche négative.


      ------------------- ! Fin du rapport ! --------------------
      0
      1. sherred Messages postés 8605 Statut Membre 351 > rvni
         
        Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random et sauvegarde-le sur le Bureau.
        Double-clique sur RSIT.exe Clic Continue à l'écran Disclaimer.
        Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste en pièce jointe log.txt qui sera affiché ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches.
        -1
      2. rvni > sherred Messages postés 8605 Statut Membre
         
        il me marque line1 error subscript used with non array variable par contre dit moi maintenant le lien y es et envoyé mais apres ca me marque que le destinataire n'a put recevoir le message ca vient de me le faire 2 fois c'est bon signe non ?
        0
      3. sherred Messages postés 8605 Statut Membre 351 > rvni
         
        telecharge

        https://www.commentcamarche.net/telecharger/ 34055374 msn fix

        Décompresse-le (clique droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).
        Double cliquer sur le fichier MSNFix.bat.
        - Exécutez l'option R.
        -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

        Note :
        -Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
        - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
        Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur ce forum.
        -1
      4. rvni > sherred Messages postés 8605 Statut Membre
         
        je te remerci pour ton aide tu m'a sauvé encore un grand merci
        0

Discussions similaires

symboles et écritures pour nick msn
Pando -
roro -

20 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses