Virus sur mon pc! HELP SVP

Résolu
yuna -  
Bonjour,

j'étais sur un site de rencontre (oui, je sais c un peu la honte!) et tout d'un je reçois des mails de postmaster pour des mails que je n'avais pas envoyés!!!
ensuite, au moment d'aller sur msn, tous mes contacts disparaissent!
alors j'ai lancé un scan complet par kapersky (version d'evaluation) et il m'a trouvé 5 truc contaminés par un virus "tres dangereux" !!!!
je ne sais pas si dois mettre en quarantiane ni comment, comment réparer mes truc contaminés...
j'ai besoin d'aide et vous patience car je suis pas douée!
Merci de votre aide!
Configuration: Windows Vista
Firefox 3.0.3

20 réponses

Résumé de la discussion

Une utilisatrice signale après un site de rencontre des mails non envoyés et la disparition soudaine de ses contacts, accompagnés d'un diagnostic antivirus signalant plusieurs virus détectés. Des réponses évoquent des pistes de piratage ou phishing et des conseils techniques variés, incluant l'analyse de rapports avec Malwarebytes, HijackThis ou SmitfraudFix et des liens vers des outils. Certaines interventions suggèrent que les alertes de Kaspersky peuvent être fausses ou liées à des mises à jour, d'autres recommandent de vérifier les rapports et d'être vigilant face au phishing. En cas de doute, les contributeurs encouragent d'éviter les conclusions hâtives et de compléter l'investigation par des analyses complémentaires, sans annoncer une résolution immédiate ni conclure prématurément à une solution.

Bobot (l’IA à votre service)
  1. J_O_J_O
    lol un site de rencontre umum,euh bonsoir^^ : *Télécharges et installes le logiciel HijackThis(prog de diagnostic !) :

    *ici : ftp://ftp.commentcamarche.com/download/HJTInstall.exe
    ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall­.exe

    *Ensuite renomme l'icone sur le bureau en scan.exe ;)
    *Pour finir ouvre et click sur: "do you scan systeme and save log file" a la fin du scan poste le rapport ici :)

    ps: tu te rappel du nom du virus ? et oui tu a la droit de mètre en quarantaine le virus ..
    2. yuna
      et sur le 2iem:

      http://www.trendsecure.com/portal/en-US/error/error_page/404
      il doit y avoir une erreure... non?!
      je suis pas douée...
    3. pimprenelle27 Contributeur sécurité
      @yunale 1er lien pour le log marche très bien mais pas le 2ème
    4. yuna
      @pimprenelle27et bien, moi il m'ouvre une page blanche...
      alors je suis blokée...
      wouala...
      merci quand même!
      si tu as une autre solution...
  2. pimprenelle27 Contributeur sécurité
    tu peux faire une copie d'écran de ce que te trouve kaspersky. Merci.
    1. yuna
      rapport de kaperski:

      Analyse complète: terminée le 02/11/2008 00:32:35 (événements : 7, objets : 125934, durée : 00:01:39)
      02/11/2008 00:30:56 Lancement de la tâche
      02/11/2008 00:30:58 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
      02/11/2008 00:31:07 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
      02/11/2008 00:31:27 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_01\bin\java.exe
      02/11/2008 00:31:57 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
      02/11/2008 00:32:04 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
      02/11/2008 00:32:35 Fin de la tâche
      1. pimprenelle27 Contributeur sécurité
        ce n'est que ça, c'est simplement des mises à jour à faire sur ton pc de java et flash player.

        voici pour java

        voici pour flash player
    2. J_O_J_O
      télécharge le a partir de ce site : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
      1. sista
        rapport "hijackthis:

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 01:11:22, on 02/11/2008
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v7.00 (7.00.6001.18000)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\hp\support\hpsysdrv.exe
        C:\Windows\System32\rundll32.exe
        C:\Windows\RtHDVCpl.exe
        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
        C:\Windows\StiD1690.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
        C:\Windows\vVX1000.exe
        C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
        C:\Windows\ehome\ehtray.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Windows\System32\mobsync.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\hp\kbd\kbd.exe
        C:\Windows\system32\conime.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Windows\system32\SearchFilterHost.exe
        C:\Users\Sista\Desktop\HiJackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O1 - Hosts: ::1 localhost
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [Waiting1690] C:\Windows\stid1690.exe
        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
        O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
        O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O13 - Gopher Prefix:
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
        O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
        O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
        O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
        O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    4. yuna
      ha?
      mais toutes mes mises à jours sont faites!
      et le fait que tout mes contact dans msn et hotmail aient disparu?!??? c'est bien qu'il y a virus? non?
      1. pimprenelle27 Contributeur sécurité
        oui peut être au niveau de msn? fait un log ?
      3.  pimprenelle27 Contributeur sécurité
        @yunamais il est à jour avec la dernière version tu es sur? et java aussi?

        Télécharges et installes le logiciel HijackThis
      4. yuna
        @pimprenelle27je viens de faire un rapport hijackthis:

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 01:11:22, on 02/11/2008
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v7.00 (7.00.6001.18000)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\hp\support\hpsysdrv.exe
        C:\Windows\System32\rundll32.exe
        C:\Windows\RtHDVCpl.exe
        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
        C:\Windows\StiD1690.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
        C:\Windows\vVX1000.exe
        C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
        C:\Windows\ehome\ehtray.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Windows\System32\mobsync.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\hp\kbd\kbd.exe
        C:\Windows\system32\conime.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Windows\system32\SearchFilterHost.exe
        C:\Users\Sista\Desktop\HiJackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O1 - Hosts: ::1 localhost
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [Waiting1690] C:\Windows\stid1690.exe
        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
        O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
        O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O13 - Gopher Prefix:
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
        O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
        O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
        O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
        O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    5. J_O_J_O
      on verra si ta d'autre infection en téléchargent et en postant le rapport que je t'es demandé au message n2 :)
      1. yuna
        c'est du rapport hijackthis dont tu me parle?
        je te l'ai poster.
        tu vois quelque chose?
        vais pouvoir me debarrasser de mes virus?
        merci
    6. J_O_J_O
      bon on va dire que j'ai rien vu de spécial (mal grès ma fatigue^^) mais fait ceci au cas ou quelqu'un verifira ton rapport : oui .. Télécharge et installe Malwarebyte's Anti-Malware:

      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      *met le a jours !!
      *ouvre malwaresbyte's ! et scan avec (execute un scan complet !)
      *a la fin tout ce qui trouvera tu supprimera :)
      *a la fin un rapport sera généré garde le et poste le ici

      *Télécharge et installe CCleaner https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html ( à l'installation, pense à DÉCOCHER l'installation de Yahoo toolbar !!!).

      *Lance CCleaner
      Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
      Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
      Relance le nettoyage une deuxième fois.

      *Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

      *(garde ce logiciel et utilise le régulièrement).

      ++
      1. yuna
        ok!
        je suis en train de scanner avec ton 1er truc!
        je met le rapport sur ccm...
        ensuite je lance le netoyage avec cclean!
        j'espere que ça va me deabarrasser de mes virus!!!
        et tu crois que je vais pouvoir recuperer mes contact que ce fichu a effaccé de mon msn et de mon hotmail?

        merci beaucoup de ton aide!
    7. pimprenelle27 Contributeur sécurité
      je ne rien vu de spécial sur ton rapport, par contre vérifie bien que java et flash soit à jour.

      Puis vu que c'est sur msn ton problème tu ferra ceci aussi pour voir on n e sait jamais.

      Télécharge msn fix le tuto est avec et poste le rapport ensuite.

      1. yuna
        mnsfix est entrain de scanner en meme temps que malwarebytes!

        je poste les rapport des que c'est fini!

        merci encore de ton aide ainsi que J-O-J-O
      2. pimprenelle27 Contributeur sécurité
        @yunapour msn fix , il faut que tu désactive le contrôle des comptes utilisateurs sinon le scan ne marchera pas.
      3. yuna
        @pimprenelle27l'UAc est desactivé.
        c'est de ça que tu parles?
        sinon, j'ai lancer le scan il y a 10 minute et rien ne saffiche dans la fenetre bleue, si ce n'est:
        scan.............
        c'est normal?
      4. pimprenelle27 Contributeur sécurité
        @yunail scan c'est normale il faut attendre qu'il est fini.
      5. yuna
        @pimprenelle27c'est drôlement long le scan...
        je suis toute dégoutée d'avoir un virus!
        et cclean, si je nettoie, il va pas me supprimer des fichiers importants au bon fonctionnement de mon PC?
    8. sista77
      c'est normal que ce soit aussi long le scan de msnfix?
      peut etre que le fait que malwarebytes scan aussi, ça fait ramer?

      (j'ai retrouvé mon mot de passe pour m'identifier, c'est pour ça que le pseudo est "sista77" et non plus "yuna")
      1. pimprenelle27 Contributeur sécurité
        ok pas de problème oui le scan peut être long.
    9.  sista77
      heu... un log c'est un rapport hitjackthis? :)

      je ne rien vu de spécial sur ton rapport, par contre vérifie bien que java et flash soit à jour.

      Puis vu que c'est sur msn ton problème tu ferra ceci aussi pour voir on n e sait jamais.

      Télécharge msn fix le tuto est avec et poste le rapport ensuite.
      1. pimprenelle27 Contributeur sécurité
        oui je l'ai dit plus haut.
      2.  sista77
        @pimprenelle27bon, je crois que le sca msnfix ne fonctionne pas car je n'entend pas du tout mon ordi grillonner...
        tu sais, les tis bruits qu'il est censé faire quand il travaille!
        quand je scan avec kaperski ou malwarebytes, il gresille, il grillonne, il fait des p'tits bruits!
        là, je ne l'entend pas du tout! rien de rien!
        alors, je me demande si il scan vraiment!
      3. pimprenelle27 Contributeur sécurité
        @sista77oui il scan vraiment y a ps besoin d'entendre grillonner pour scanner.
      4.  sista77
        @pimprenelle27ha oui, tu as raison! (non, je de doute pas de toi)! le sacn est fini et il dit n'avoir detecté aucun virus!
        j'affiche le rapprot ou je netoie le registre?
      5. pimprenelle27 Contributeur sécurité
        @pimprenelle27sinon tu laisse scaner cette nuit et tu posteras les rapports demain. car il commence à se faire tard.
    10.  sista77
      rapport malwarebytes:

      Malwarebytes' Anti-Malware 1.30
      Version de la base de données: 1354
      Windows 6.0.6001 Service Pack 1

      02/11/2008 03:11:23
      mbam-log-2008-11-02 (03-11-23).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
      Eléments examinés: 152600
      Temps écoulé: 1 hour(s), 0 minute(s), 24 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)

      rien ne detecte de virus a part kapersky (je croi)!
      comment trouver le virus ?!?????
      1. sista77
        y t'il quelqu'un qui peut m'aider?
        merci
      2. pimprenelle27 Contributeur sécurité
        @sista77fait ce que je t'ai dit plus haut smitfraud.
      3.  sista77
        @pimprenelle27alors j'ai fait recherche, et voila le rapport:

        SmitFraudFix v2.371

        Rapport fait à 12:21:29,83, 02/11/2008
        Executé à partir de C:\Users\Sista\Desktop\SmitfraudFix
        OS: Microsoft Windows [version 6.0.6001] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode sans echec

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\Windows\system32\csrss.exe
        C:\Windows\system32\csrss.exe
        C:\Windows\system32\wininit.exe
        C:\Windows\system32\winlogon.exe
        C:\Windows\system32\services.exe
        C:\Windows\system32\lsass.exe
        C:\Windows\system32\lsm.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\Explorer.EXE
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Windows\system32\cmd.exe
        C:\Program Files\MSNFix\incl\swreg.exe
        C:\Windows\system32\cmd.exe
        C:\Windows\system32\wbem\wmiprvse.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Sista

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Sista\AppData\Local\Temp

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Sista\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Sista\FAVORI~1

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        o4Patch
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        IEDFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        VACFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        404Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1\\mzvkbd.dll,C:\\PROGRA~1\\KASPER~1\\KASPER~1\\mzvkbd3.dll"
        "LoadAppInit_DLLs"=dword:00000001

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\Windows\\system32\\userinit.exe,"

        »»»»»»»»»»»»»»»»»»»»»»»» RK

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: NVIDIA nForce 10/100 Mbps Networking Controller
        DNS Server Search Order: 192.168.1.1

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{6D28E5A1-9096-4D0E-8FB9-0FDBEF9BC545}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{6D28E5A1-9096-4D0E-8FB9-0FDBEF9BC545}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{6D28E5A1-9096-4D0E-8FB9-0FDBEF9BC545}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
      5. pimprenelle27 Contributeur sécurité
        @sista77Suite de la manipe ( nettoyage ), fais exactement ce qui suit : merci à sek69

        Impératif : Démarrer en mode sans echec .

        /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

        Comment aller en Mode sans échec :
        1) Redémarres ton ordi .
        2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
        3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
        4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
        5) Choisis ton compte habituel ( et pas Administrateur ).
        attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

        * Double-cliques sur SmitfraudFix.exe

        * Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

        --> Si besion :

        * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

        ( Le correctif déterminera si le fichier wininet.dll est infecté.)

        * A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
        pour remplacer le fichier corrompu.

        * Un redémarrage sera demandé pour terminer la procédure de nettoyage .
        Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ) .

        Le rapport se trouve à la racine de disque dur C .
        ( dans le fichier C:\rapport.txt )

        Postes moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport
        hijackthis ( fais en mode normal )
    11. J_O_J_O
      Re a mon avis tu n'a pas d'infection .. peut être une infection msn .. (donc essaye de passé un coup de msnfix et poste le rapport.) Ensuite commença t'es contacts disparaissent ? de quel façon ? ils revienne aussitôt ? (un genre de beug ?)
      1. sista77
        non, tous mes contact ont disparu hier (alors que je tchatais sur un site de rencontre, oui, je sais c un peu la honte)
        je me suis connecter sur mon msn, et là, mes contact disparus!!!
        pareil dans mes contacts "hotmail" ( forcement, ce sont les même)
        ils ne sont jamais réaparu!
        j'ai perdu toutes mes adresses!

        bon, je relance msnfix et je poste le rapport...
    12. J_O_J_O
      lol a mon avis c'est pas un problème d'infection mais de piratage ! donc la je peut rien faire pour toi ! faut juste être vigilant ne pas se faire avoir par ce genre de chose ^^ :::::

      https://www.commentcamarche.net/securite/arnaque/1117-reperer-et-signaler-une-tentative-de-phishing/

      http://assiste.com.free.fr/p/abc/a/password_stealer.html

      ps: poste quand même le rapport de msnfix :)
      1. sista77
        tu es entrain de me dire que quelqu'un rentre dans mon pc? que quand je rentre mon mot de passe pour aller sur mon compte bancaire, il chope les mots de passe et peut effectuer des manipulation bancaire à mon ainsu?!???
        mais c'est carrément flippant!!!!
        coment je peux remedier à ça?
        hier, j'ai une fois activé control activex (ou kelke chose comme ça), tu crois que ça viendrais de là?
    13. J_O_J_O
      non (je pense pas pr l'active X ^^) mais fait attention au fausse page .. après peut être que quelqu'un a choper t'es mdp et rentrer sur t'es adresses puis supprimée t'es contacts ..

      tu utilise firefox ou internet explorer ? parce que les active x sont pour explorer !
      1. sista77
        j'utilise fire fox, et internet explorer pour ma boite hotmail.
    14. J_O_J_O
      ui logique ok .. bin fait gaffe reste vigilante puis .. a mon avis sa doit être du piratage .. donc si tu veut reprendre t'es contacts va dans t'es historiques de conversation .. puis tu reprend toutes les adresses :D
      1. sista77
        ouai, je me doutais que c t un truc de ce genre, me retaper tout a rentrer! GENIAL!!!
        :(
    15. J_O_J_O
      bah mouais y'a pas le choix ^^ dsl pour toi
      1. sista77
        et l'intru qui chopp mes infos, je le vire comment?
    16. J_O_J_O
      en lui donnant des claques xD nan bin a mon avis tu n'es plus infecté ! donc soit vigilante c'est tout ce que je peut te dire.. et ne pas donné ses pass à quelqu'un (mot de passe = personnel) voila si quelqu'un ta filé des script bizarroïde du genre : "voir qui ta bloquer et plus .." supprimes les et n'en n'accepte pas !
      1. sista77
        si je ne suis plus infecté.. pourquoi kaperski me trouve ça?:

        rappot kaperski:

        02/11/2008 13:12:05 Lancement de la tâche
        02/11/2008 13:12:06 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
        02/11/2008 13:12:21 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
        02/11/2008 13:21:21 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_01\bin\java.exe
        02/11/2008 13:24:23 Détectés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\SmitfraudFix.exe/SmitfraudFix\Reboot.exe
        02/11/2008 13:24:23 Non réparés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\SmitfraudFix.exe/SmitfraudFix\Reboot.exe Reporté
        02/11/2008 13:28:01 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
        02/11/2008 13:29:58 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
        02/11/2008 13:40:28 Fin de la tâche
    17. J_O_J_O
      smitfraudfix est considéré comme un risktool .. mais ne tkt pas il est sans danger bien au contraire.. donc ne le supprime pas avec kapersky
      1. sista77
        de toutes façon, je ne sais pas comment on suprime, sauf si il me demande! mais je n'y connais rien, alors si kaperski me demande de faire un truc, je le fais...
        c con, je sais, mais j'y connais rien, je me dis qu'un antivirus sait mieux que moi ce qu'il doit faire...
      2. sista77
        si ça se trouve j'ai dejà suprimé!
      3. pimprenelle27 Contributeur sécurité
        @sista77si je ne suis plus infecté.. pourquoi kaperski me trouve ça?:

        rappot kaperski:

        02/11/2008 13:12:05 Lancement de la tâche
        02/11/2008 13:12:06 Détectés: https://securelist.fr/ C:\Windows\Syst­em32\Macromed\Flash\Flash9e.ocx
        02/11/2008 13:12:21 Détectés: https://securelist.fr/ C:\Windows\Syst­em32\java.exe
        02/11/2008 13:21:21 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_01\bin\java.exe
        02/11/2008 13:24:23 Détectés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\S­mitfraudFix.exe/SmitfraudFix\Reboot.exe
        02/11/2008 13:24:23 Non réparés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\S­mitfraudFix.exe/SmitfraudFix\Reboot.exe Reporté
        02/11/2008 13:28:01 Détectés: https://securelist.fr/ C:\Windows\Syst­em32\java.exe
        02/11/2008 13:29:58 Détectés: https://securelist.fr/ C:\Windows\Syst­em32\Macromed\Flash\Flash9e.ocx
        02/11/2008 13:40:28 Fin de la tâche

        j'ai déjà dit que c'était des mise à jour à faire, il suffit que tu clique sur le lien http pour te rendre compte que ce n'est pas des virus.
    18. pimprenelle27 Contributeur sécurité
      moi aussi j'ai la même chose sur mon pc avec kaspersky et mon pc marche bien et je n'ai aucun virus.
      1.  sista77
        nouveau rappro!
        le virus a disparu, ça m'inquiete en fait'!

        Analyse complète: terminée le 02/11/2008 15:00:56 (événements : 2, objets : 146477, durée : 00:22:50)
        02/11/2008 14:38:06 Lancement de la tâche
        02/11/2008 15:00:56 Fin de la tâche
      2. pimprenelle27 Contributeur sécurité
        @sista77pour quoi ça t'inquiète je t'ai dis qu'il n'y avais aucun virus dans ton rapport.
      3.  sista77
        @pimprenelle27bein, je me demande comment il a disparu...
        si il ne s'est pas cacher mieux et que kaperski ne le retrouve plus!
        je peux fair recorvery manager? ça va me remettre mon ordi à neuf, comme quand je l'ai acheté????
        ça me plairait bien...
        merci en tout cas pour l'aide et la patience!
    19. J_O_J_O
      lol sista77 ne tkt pas tout est ok ;)
      1. sista77
        merci beaucoup pour votr aide!!!!
        bon, j'essaie de mettre résolu!
        je sais pas comment on fait! mdr
      2. pimprenelle27 Contributeur sécurité
        @sista77il faut que tu demande un modo de la faire par l'intermédiaire du triangle jaune.