Sujet Précédent Sujet Suivant

Virus sur mon pc! HELP SVP

Résolu
yuna -  
sista77 Messages postés 326 Statut Membre -
Bonjour,

j'étais sur un site de rencontre (oui, je sais c un peu la honte!) et tout d'un je reçois des mails de postmaster pour des mails que je n'avais pas envoyés!!!
ensuite, au moment d'aller sur msn, tous mes contacts disparaissent!
alors j'ai lancé un scan complet par kapersky (version d'evaluation) et il m'a trouvé 5 truc contaminés par un virus "tres dangereux" !!!!
je ne sais pas si dois mettre en quarantiane ni comment, comment réparer mes truc contaminés...
j'ai besoin d'aide et vous patience car je suis pas douée!
Merci de votre aide!
A voir également:

20 réponses

Réponse 1 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
lol un site de rencontre umum,euh bonsoir^^ : *Télécharges et installes le logiciel HijackThis(prog de diagnostic !) :

*ici : ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall­.exe

*Ensuite renomme l'icone sur le bureau en scan.exe ;)
*Pour finir ouvre et click sur: "do you scan systeme and save log file" a la fin du scan poste le rapport ici :)

ps: tu te rappel du nom du virus ? et oui tu a la droit de mètre en quarantaine le virus ..
0
yuna
 
voici ou j'arrive quand je clik sur le 1er lien:
ftp://ftp.commentcamarche.com/download/HJTInstall.exe/
0
yuna
 
et sur le 2iem:

http://www.trendsecure.com/portal/en-US/error/error_page/404
il doit y avoir une erreure... non?!
je suis pas douée...
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > yuna
 
le 1er lien pour le log marche très bien mais pas le 2ème
0
yuna > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
et bien, moi il m'ouvre une page blanche...
alors je suis blokée...
wouala...
merci quand même!
si tu as une autre solution...
0
Réponse 2 / 20
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
tu peux faire une copie d'écran de ce que te trouve kaspersky. Merci.
0
Réponse 3 / 20
yuna
 
rapport de kaperski:

Analyse complète: terminée le 02/11/2008 00:32:35 (événements : 7, objets : 125934, durée : 00:01:39)
02/11/2008 00:30:56 Lancement de la tâche
02/11/2008 00:30:58 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
02/11/2008 00:31:07 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
02/11/2008 00:31:27 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_01\bin\java.exe
02/11/2008 00:31:57 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
02/11/2008 00:32:04 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
02/11/2008 00:32:35 Fin de la tâche
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
ce n'est que ça, c'est simplement des mises à jour à faire sur ton pc de java et flash player.

voici pour java

voici pour flash player
0
Réponse 4 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
télécharge le a partir de ce site : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
0
sista
 
rapport "hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:11:22, on 02/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Windows\StiD1690.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Windows\vVX1000.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Sista\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Waiting1690] C:\Windows\stid1690.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
yuna
 
ha?
mais toutes mes mises à jours sont faites!
et le fait que tout mes contact dans msn et hotmail aient disparu?!??? c'est bien qu'il y a virus? non?
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
oui peut être au niveau de msn? fait un log ?
0
yuna > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
c'est quoi un log?
sinon, flash playeur, je l'ai délà...
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > yuna
 
mais il est à jour avec la dernière version tu es sur? et java aussi?

Télécharges et installes le logiciel HijackThis
0
yuna > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
je viens de faire un rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:11:22, on 02/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Windows\StiD1690.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Windows\vVX1000.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Sista\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Waiting1690] C:\Windows\stid1690.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
0
yuna > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
java? je sais pas...
0
Réponse 6 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
on verra si ta d'autre infection en téléchargent et en postant le rapport que je t'es demandé au message n2 :)
0
yuna
 
c'est du rapport hijackthis dont tu me parle?
je te l'ai poster.
tu vois quelque chose?
vais pouvoir me debarrasser de mes virus?
merci
0
Réponse 7 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
bon on va dire que j'ai rien vu de spécial (mal grès ma fatigue^^) mais fait ceci au cas ou quelqu'un verifira ton rapport : oui .. Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

*met le a jours !!
*ouvre malwaresbyte's ! et scan avec (execute un scan complet !)
*a la fin tout ce qui trouvera tu supprimera :)
*a la fin un rapport sera généré garde le et poste le ici

*Télécharge et installe CCleaner https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html ( à l'installation, pense à DÉCOCHER l'installation de Yahoo toolbar !!!).

*Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Relance le nettoyage une deuxième fois.

*Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

*(garde ce logiciel et utilise le régulièrement).

++
0
yuna
 
ok!
je suis en train de scanner avec ton 1er truc!
je met le rapport sur ccm...
ensuite je lance le netoyage avec cclean!
j'espere que ça va me deabarrasser de mes virus!!!
et tu crois que je vais pouvoir recuperer mes contact que ce fichu a effaccé de mon msn et de mon hotmail?

merci beaucoup de ton aide!
0
Réponse 8 / 20
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
je ne rien vu de spécial sur ton rapport, par contre vérifie bien que java et flash soit à jour.

Puis vu que c'est sur msn ton problème tu ferra ceci aussi pour voir on n e sait jamais.

Télécharge msn fix le tuto est avec et poste le rapport ensuite.

0
yuna
 
mnsfix est entrain de scanner en meme temps que malwarebytes!

je poste les rapport des que c'est fini!

merci encore de ton aide ainsi que J-O-J-O
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > yuna
 
pour msn fix , il faut que tu désactive le contrôle des comptes utilisateurs sinon le scan ne marchera pas.
0
yuna > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
l'UAc est desactivé.
c'est de ça que tu parles?
sinon, j'ai lancer le scan il y a 10 minute et rien ne saffiche dans la fenetre bleue, si ce n'est:
scan.............
c'est normal?
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > yuna
 
il scan c'est normale il faut attendre qu'il est fini.
0
yuna > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
c'est drôlement long le scan...
je suis toute dégoutée d'avoir un virus!
et cclean, si je nettoie, il va pas me supprimer des fichiers importants au bon fonctionnement de mon PC?
0
Réponse 9 / 20
sista77 Messages postés 326 Statut Membre 3
 
c'est normal que ce soit aussi long le scan de msnfix?
peut etre que le fait que malwarebytes scan aussi, ça fait ramer?

(j'ai retrouvé mon mot de passe pour m'identifier, c'est pour ça que le pseudo est "sista77" et non plus "yuna")
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
ok pas de problème oui le scan peut être long.
0
Réponse 10 / 20
sista77 Messages postés 326 Statut Membre 3
 
heu... un log c'est un rapport hitjackthis? :)

je ne rien vu de spécial sur ton rapport, par contre vérifie bien que java et flash soit à jour.

Puis vu que c'est sur msn ton problème tu ferra ceci aussi pour voir on n e sait jamais.

Télécharge msn fix le tuto est avec et poste le rapport ensuite.
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
oui je l'ai dit plus haut.
0
sista77 Messages postés 326 Statut Membre 3 > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
bon, je crois que le sca msnfix ne fonctionne pas car je n'entend pas du tout mon ordi grillonner...
tu sais, les tis bruits qu'il est censé faire quand il travaille!
quand je scan avec kaperski ou malwarebytes, il gresille, il grillonne, il fait des p'tits bruits!
là, je ne l'entend pas du tout! rien de rien!
alors, je me demande si il scan vraiment!
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > sista77 Messages postés 326 Statut Membre
 
oui il scan vraiment y a ps besoin d'entendre grillonner pour scanner.
0
sista77 Messages postés 326 Statut Membre 3 > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
ha oui, tu as raison! (non, je de doute pas de toi)! le sacn est fini et il dit n'avoir detecté aucun virus!
j'affiche le rapprot ou je netoie le registre?
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
sinon tu laisse scaner cette nuit et tu posteras les rapports demain. car il commence à se faire tard.
0
Réponse 11 / 20
sista77 Messages postés 326 Statut Membre 3
 
rapport malwarebytes:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1354
Windows 6.0.6001 Service Pack 1

02/11/2008 03:11:23
mbam-log-2008-11-02 (03-11-23).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 152600
Temps écoulé: 1 hour(s), 0 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

rien ne detecte de virus a part kapersky (je croi)!
comment trouver le virus ?!?????
0
sista77 Messages postés 326 Statut Membre 3
 
y t'il quelqu'un qui peut m'aider?
merci
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > sista77 Messages postés 326 Statut Membre
 
fait ce que je t'ai dit plus haut smitfraud.
0
sista77 Messages postés 326 Statut Membre 3 > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
alors j'ai fait recherche, et voila le rapport:

SmitFraudFix v2.371

Rapport fait à 12:21:29,83, 02/11/2008
Executé à partir de C:\Users\Sista\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\cmd.exe
C:\Program Files\MSNFix\incl\swreg.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Sista


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Sista\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Sista\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Sista\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1\\mzvkbd.dll,C:\\PROGRA~1\\KASPER~1\\KASPER~1\\mzvkbd3.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce 10/100 Mbps Networking Controller
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6D28E5A1-9096-4D0E-8FB9-0FDBEF9BC545}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6D28E5A1-9096-4D0E-8FB9-0FDBEF9BC545}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6D28E5A1-9096-4D0E-8FB9-0FDBEF9BC545}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
sista77 Messages postés 326 Statut Membre 3 > sista77 Messages postés 326 Statut Membre
 
est ce que je lance un nettoyage?
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > sista77 Messages postés 326 Statut Membre
 
Suite de la manipe ( nettoyage ), fais exactement ce qui suit : merci à sek69

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

* Double-cliques sur SmitfraudFix.exe

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

( Le correctif déterminera si le fichier wininet.dll est infecté.)

* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
pour remplacer le fichier corrompu.

* Un redémarrage sera demandé pour terminer la procédure de nettoyage .
Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ) .

Le rapport se trouve à la racine de disque dur C .
( dans le fichier C:\rapport.txt )

Postes moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport
hijackthis ( fais en mode normal )
0
Réponse 12 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
Re a mon avis tu n'a pas d'infection .. peut être une infection msn .. (donc essaye de passé un coup de msnfix et poste le rapport.) Ensuite commença t'es contacts disparaissent ? de quel façon ? ils revienne aussitôt ? (un genre de beug ?)
0
sista77 Messages postés 326 Statut Membre 3
 
non, tous mes contact ont disparu hier (alors que je tchatais sur un site de rencontre, oui, je sais c un peu la honte)
je me suis connecter sur mon msn, et là, mes contact disparus!!!
pareil dans mes contacts "hotmail" ( forcement, ce sont les même)
ils ne sont jamais réaparu!
j'ai perdu toutes mes adresses!

bon, je relance msnfix et je poste le rapport...
0
Réponse 13 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
lol a mon avis c'est pas un problème d'infection mais de piratage ! donc la je peut rien faire pour toi ! faut juste être vigilant ne pas se faire avoir par ce genre de chose ^^ :::::

https://www.commentcamarche.net/securite/arnaque/1117-reperer-et-signaler-une-tentative-de-phishing/

http://assiste.com.free.fr/p/abc/a/password_stealer.html

ps: poste quand même le rapport de msnfix :)
0
sista77 Messages postés 326 Statut Membre 3
 
tu es entrain de me dire que quelqu'un rentre dans mon pc? que quand je rentre mon mot de passe pour aller sur mon compte bancaire, il chope les mots de passe et peut effectuer des manipulation bancaire à mon ainsu?!???
mais c'est carrément flippant!!!!
coment je peux remedier à ça?
hier, j'ai une fois activé control activex (ou kelke chose comme ça), tu crois que ça viendrais de là?
0
Réponse 14 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
non (je pense pas pr l'active X ^^) mais fait attention au fausse page .. après peut être que quelqu'un a choper t'es mdp et rentrer sur t'es adresses puis supprimée t'es contacts ..

tu utilise firefox ou internet explorer ? parce que les active x sont pour explorer !
0
sista77 Messages postés 326 Statut Membre 3
 
j'utilise fire fox, et internet explorer pour ma boite hotmail.
0
Réponse 15 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
ui logique ok .. bin fait gaffe reste vigilante puis .. a mon avis sa doit être du piratage .. donc si tu veut reprendre t'es contacts va dans t'es historiques de conversation .. puis tu reprend toutes les adresses :D
0
sista77 Messages postés 326 Statut Membre 3
 
ouai, je me doutais que c t un truc de ce genre, me retaper tout a rentrer! GENIAL!!!
:(
0
Réponse 16 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
bah mouais y'a pas le choix ^^ dsl pour toi
0
sista77 Messages postés 326 Statut Membre 3
 
et l'intru qui chopp mes infos, je le vire comment?
0
Réponse 17 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
en lui donnant des claques xD nan bin a mon avis tu n'es plus infecté ! donc soit vigilante c'est tout ce que je peut te dire.. et ne pas donné ses pass à quelqu'un (mot de passe = personnel) voila si quelqu'un ta filé des script bizarroïde du genre : "voir qui ta bloquer et plus .." supprimes les et n'en n'accepte pas !
0
sista77 Messages postés 326 Statut Membre 3
 
si je ne suis plus infecté.. pourquoi kaperski me trouve ça?:

rappot kaperski:

02/11/2008 13:12:05 Lancement de la tâche
02/11/2008 13:12:06 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
02/11/2008 13:12:21 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
02/11/2008 13:21:21 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_01\bin\java.exe
02/11/2008 13:24:23 Détectés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\SmitfraudFix.exe/SmitfraudFix\Reboot.exe
02/11/2008 13:24:23 Non réparés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\SmitfraudFix.exe/SmitfraudFix\Reboot.exe Reporté
02/11/2008 13:28:01 Détectés: https://securelist.fr/ C:\Windows\System32\java.exe
02/11/2008 13:29:58 Détectés: https://securelist.fr/ C:\Windows\System32\Macromed\Flash\Flash9e.ocx
02/11/2008 13:40:28 Fin de la tâche
0
Réponse 18 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
smitfraudfix est considéré comme un risktool .. mais ne tkt pas il est sans danger bien au contraire.. donc ne le supprime pas avec kapersky
0
sista77 Messages postés 326 Statut Membre 3
 
de toutes façon, je ne sais pas comment on suprime, sauf si il me demande! mais je n'y connais rien, alors si kaperski me demande de faire un truc, je le fais...
c con, je sais, mais j'y connais rien, je me dis qu'un antivirus sait mieux que moi ce qu'il doit faire...
0
sista77 Messages postés 326 Statut Membre 3
 
si ça se trouve j'ai dejà suprimé!
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > sista77 Messages postés 326 Statut Membre
 
si je ne suis plus infecté.. pourquoi kaperski me trouve ça?:

rappot kaperski:

02/11/2008 13:12:05 Lancement de la tâche
02/11/2008 13:12:06 Détectés: https://securelist.fr/ C:\Windows\Syst­em32\Macromed\Flash\Flash9e.ocx
02/11/2008 13:12:21 Détectés: https://securelist.fr/ C:\Windows\Syst­em32\java.exe
02/11/2008 13:21:21 Détectés: https://securelist.fr/ C:\Program Files\Java\jre1.6.0_01\bin\java.exe
02/11/2008 13:24:23 Détectés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\S­mitfraudFix.exe/SmitfraudFix\Reboot.exe
02/11/2008 13:24:23 Non réparés: not-a-virus:RiskTool.Win32.Reboot.f C:\Users\Sista\Desktop\S­mitfraudFix.exe/SmitfraudFix\Reboot.exe Reporté
02/11/2008 13:28:01 Détectés: https://securelist.fr/ C:\Windows\Syst­em32\java.exe
02/11/2008 13:29:58 Détectés: https://securelist.fr/ C:\Windows\Syst­em32\Macromed\Flash\Flash9e.ocx
02/11/2008 13:40:28 Fin de la tâche

j'ai déjà dit que c'était des mise à jour à faire, il suffit que tu clique sur le lien http pour te rendre compte que ce n'est pas des virus.
0
Réponse 19 / 20
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
moi aussi j'ai la même chose sur mon pc avec kaspersky et mon pc marche bien et je n'ai aucun virus.
0
sista77 Messages postés 326 Statut Membre 3
 
nouveau rappro!
le virus a disparu, ça m'inquiete en fait'!


Analyse complète: terminée le 02/11/2008 15:00:56 (événements : 2, objets : 146477, durée : 00:22:50)
02/11/2008 14:38:06 Lancement de la tâche
02/11/2008 15:00:56 Fin de la tâche
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > sista77 Messages postés 326 Statut Membre
 
pour quoi ça t'inquiète je t'ai dis qu'il n'y avais aucun virus dans ton rapport.
0
sista77 Messages postés 326 Statut Membre 3 > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
bein, je me demande comment il a disparu...
si il ne s'est pas cacher mieux et que kaperski ne le retrouve plus!
je peux fair recorvery manager? ça va me remettre mon ordi à neuf, comme quand je l'ai acheté????
ça me plairait bien...
merci en tout cas pour l'aide et la patience!
0
Réponse 20 / 20
J_O_J_O Messages postés 1730 Statut Membre 92
 
lol sista77 ne tkt pas tout est ok ;)
0
sista77 Messages postés 326 Statut Membre 3
 
merci beaucoup pour votr aide!!!!
bon, j'essaie de mettre résolu!
je sais pas comment on fait! mdr
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > sista77 Messages postés 326 Statut Membre
 
il faut que tu demande un modo de la faire par l'intermédiaire du triangle jaune.
0
sista77 Messages postés 326 Statut Membre 3 > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
 
Merci!
0