virus msn Résolu

Question

Bonsoir si quelqu'un aurais une solution pour viré un virus qui se balade dans mais contacte msn 
sa a démarrer avec un contact qui nous les envois bien sur a son insu il n'arrive pas a se débarrasser d'un cheval de troix.
et je sait quil se prendra pas trop la tète a résoudre le problème sur un forum ou autre .
moi se qui m ennui  s'est que le virus a pris mon nom maintenant pour tenter de véroler mes contacte qu'est ce que je peut faire

crapoulou · Answer

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur ton bureau : = = = = >>> En cliquant ici <<< = = = = Décompresse-le (clic droit >>> Extraire ici) et place les fichiers dans C:\MSNFix (très important). Double cliquer sur le fichier MSNFix.bat. - Exécutez l’option R. - Si l’infection est détectée, un message l’indiquera et il suffira de presser une touche pour lancer le nettoyage Note : Si une erreur de suppression est détectée un message s’affichera demandant de redémarrer l’ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l’ordinateur en mode normal - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt Petit tuto ICI si besoin.

crapoulou · Answer

Tu le feras demain ?
Tu as mis le message sur résolu mais ce n'est pas résolu ... !
J'attends le rapport ;-)
Bonne nuit.

crapoulou · Answer

Les rapports ne sont pas complets.

crapoulou · Answer

Non mais c'est pas grave. on verra plus tard. - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Fais un double-clic sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur « I Accept » - Clique sur « Do a scan system and save log file » - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

j'aime pas ta gueule · Answer

t'a une idée pour le sujet juste avant le tiens

crapoulou · Answer

pas de problème mais où est son problème, son message ?

crapoulou · Answer

Désinstalle complètement Mac Afee par l'ajout / suppression de programmes ********************************************************** Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware - Enregistres le sur le bureau - Double cliques sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-cliques sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Cliques sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu cliques dessus pour l’afficher une fois affiché - Tu cliques sur édition en haut du boc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu cliques droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI Pour redémarrer en mode sans échec : * Clique sur Démarrer * Clique sur Arrêter * Sélectionne Redémarrer et au redémarrage * Appuie sur la touche F8 ou F5 selon ta machine sans discontinuer "1 appuis seconde" dès qu’un écran de texte apparaît puis disparaît * Utilise les touches de direction pour sélectionner mode sans échec * Puis appuis sur ENTRÉE * Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. * Une fois démarré ne t’inquiète pas si les couleurs et les icônes ne sont pas comme d’habitude, c’est tout à fait normal.

crapoulou · Answer

Télécharges ToolBar S&D ( de Eric_71 ) = = = = >>> En cliquant ici <<< = = = = Tuto si besoin en cliquant ICI !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! * Double-cliques sur l’exécutable pour lancer l’outil * Une fois fait, tape F pour sélectionner le Français * Choisis l’option 1 (Recherche) et tape sur Entrée. * Une fois le scan finit, un rapport va apparaître au format .txt. * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ... Note : Le rapport est sauvegardé ici : C:\TB.txt

crapoulou · Answer

On verra plus tard malwarebytes anti malware.
En tout cas en examen complet aujourd'hui a 22h10, il n'a rien trouvé ...

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 

Relance Toolbar-S&D en double-cliquant sur le raccourci.
* Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
Notes :
Ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse 
accompagné d’un nouveau rapport Hijackthis pour analyse ...

crapoulou · Answer

ok, occupe toi de toolbar S&D option 2 comme il est dit plus haut.

crapoulou · Answer

Poste un nouveau rapport hijackthis.

crapoulou · Answer

Relance MSN Fix en suivant la procédure donnée précédemment.

crapoulou · Answer

Quel est le nom du ,fichier que tu postes ???
Le rapport n'est pas complet ou n'est pas le bon fichier ... !

chimay8 · Answer

salut
petite incruste

pourrais-je avoir un log rsit svp
merci pour les remontées

+++

crapoulou · Answer

Je t'en prie. No soucy' ... Voici la procédure demandée par chimay8 : Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double-clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt (c’est celui qui apparaît à l’écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

crapoulou · Answer

Parfait. Télécharge UsbFix sur ton bureau : = = = = >>> En cliquant ici <<< = = = = => Lance l’installation avec les paramètres par défaut Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d’avoir été infectés sans les ouvrir => Double clic sur le raccourci UsbFix sur ton bureau => Le PC va redémarrer =>Après redémarrage poste le rapport UsbFix.txt Notes : * Le rapport UsbFix.txt est sauvegardé a la racine du disque * Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche", tape explorer.exe et valide.

Utilisateur anonyme · Answer

bonsoir est ce que il faut que je me déconnecte ???

crapoulou · Answer

Tu fermes toutes les applications en cours.

crapoulou · Answer

Relis bien ce qui est écrit ! Fais la procédure exacte !!!
Ctrl + Alt + suppr et là dans la fenêtre qui s'ouvre faire fichier nouvelle tâche mais tu n'as pas besoin de le faire si tes icônes de ton bureau se réouvrent normalement.
j'attends ton rapport.

Utilisateur anonyme · Answer

désolé mais lorsque je fait un double clique la dll refuse d ouvrire

crapoulou · Answer

Quelle DLL ?
Tu as bien téléchargé USB fix sur ton bureau avant de l'exécuter ?!
Quel message d'erreur as tu ?

jacques.gache · Answer

bonjour,  juste pour suivre lol !!!

crapoulou · Answer

C'est pas drole ... !
lol.

Utilisateur anonyme · Answer

il me met sa& (la dll système user 32.dll a été repositionnée en mémoire. l'application ne s'éxécutera pas correctement le repositionnement a été fait car la dll c:\windows\système 32\shel32. occupait une zonne d'adresse réservé pour les dll système de windows nt le vendeur ayan fourni la dll doit ètre contactée pour en obtenir une nouvel

crapoulou · Answer

Aller dans Démarrer>>Panneau de configuration>>Ajout/Suppression de programmes Appuyer sur "Afficher les mises à jour" en haut de la page, puis désinstaller KB925902 Le remplacer par le correctif KB935448 Update for Windows XP (KB935448) - Français: = = = = >>> En cliquant ici <<< = = = = Télécharges la mise à jour Retourner dans le Panneau de configuration>>Centre de sécurité Windows En bas, dans l'encadré "Gérer les paramètres de sécurité pour", cliquer sur Mises à jour automatiques Cocher "Télécharger automatiquement les mises à jour et m'avertir lorsqu'elles sont prêtes à être installées" Valider en cliquant sur OK. Merci pour le canned Jacques.

crapoulou · Answer

Comment ça il ne s'est pas installé ?
Un message d'erreur ? Lequel ?
Essaye de retélécharger USB Fix des fois qu'il y ait un souci dans le téléchargement (même si je ne pense pas).

crapoulou · Answer

Tu as ouvert USB Fix et aucun aperçu n'est disponible ?
Tu l'as exécuté ? Ou tu n'as pas pu ?
Soit plus explicite stp :D

jacques.gache · Answer

tu as bien désinstallé la mise à jour  KB925902  avant de télécharger KB935448

jacques.gache · Answer

veriffis dans ajout suppression des programmes si tu touve ces 3 mises à jour, KB925902, KB928843 ,et,  KB935448 , tu les désinstalles tu redémareras le pc tu passeras ccleaner avec les réglages que je te donnes et puis tu retéléchargeras la mise à jour KB935448


désinstalles les 3 mises à jour comme dit. Redémarres le PC et passes Ccleaner avec ces réglages LA



télécharge Ccleaner à partir de cette adresses


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


******************************************************************************************

installes la mise à jour  KB935448 à partir de ce lien


******************************************************************************************

et veriffis sur  Windows update si il n'y en à pas d'autre à faire

jacques.gache · Answer

ce que l'on appelle bureau c'est ce qui est afficher sur l'écran c'est pour cela quand on te demande télécahrger quelque chose tu cliques pour télécharger et enregistrer et la tu choisi l'endroit en choisisant bureau c'est plus simple pour le retrouver , sinon pour la mise à jour tu peux directement choisir exécuter sinon si tu la enregistrer sur le bureau il faut double cliquer dessus et exécuter ,

si tu as déjà ccleaner dans ce cas tu ne fait que les réglage comme ça :

.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Utilisateur anonyme · Answer

la c'est terrible je ne trouve aucune des mise a jour et en plus je n'ai plus d'encre pour imprimé les protocole que vous m'avez donné bon si tu veux explique moi comment te mètre en invité de commende si ses possible ?de toute façon je n'ai rien dans mon pc ni compte bancaire ou autre

jacques.gache · Answer

si tu as afficher le mise à jour dans suppression des progarmmes et que tu ne les trouves pas c'est quel sont déjà parties tu passe ccleaner avec les réglages donnés plus haut et tu télécharges la maise à jour demander mais pas la paine de l'enregister sur le bureau tu fais directement excécuter

jacques.gache · Answer

tu vériffis sur windows update tes mises à jour et puis tu poste un ZHPDiag pour voir si encore une infection , Merci
Ouvres ce lien et télécharges ZHPDiag sur ton bureau :
 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

.cliques droit dessus et extraire tous
.ouvres le nouveau dossier ZHPDiag
.double clique sur la seringue ZHPDiag
.cliques sur tous
.cliques sur la loupe attend quelque minutes
.cliques sur l'appariel photos
.enregistres le de façon à le retrouver
.tu fermes ZHPDiag
. tu ouvres ton rapport ZHPDiag
.cliques sur édition
.et puis tous sélectionner
.et recliques sur édition
.coller
.tu reviens sur le forum et dans le cadre de la discution tu cliques droit dans le cadre de discution
.et coller

vince35 · Answer

demandre et c'est trouvé.il s'agit du contact:  kevinblancher@hotmail.fr.a moi aussi sa mè arrivé,il suffit d'aller dans boite de réception,option,autre option,liste rouge,et la y pourra plus rien faire;slt!!

Utilisateur anonyme · Answer

--
Penser est difficile, c'est pourquoi la plupart se font juges.

tomy 6669



je lai fait et il i a juste tomy6669

jacques.gache · Answer

jai bien suivi tes instruction il i a que pour le coller que sa marche pas clique droit ne me donne pas le coller 

une fois que tu as fais :
. tu ouvres ton rapport ZHPDiag 
.cliques sur édition 
.et puis tous sélectionner 
.et recliques sur édition 
.et puis coller 
.tu reviens sur le forum et dans le cadre de la discution tu écris Bonjour et tu cliques droit dans le cadre de discution
.et puis coller

jacques.gache · Answer

non je ne te dis pas que tu n'as pas dis bonjour quoi que mais c'était pour te faire comprendre que tu cliques dans le cadre de discution de façon à avoir le curseur d'affiché dedans

jacques.gache · Answer

si tu veux

jacques.gache · Answer

ok coté infection ça à l'aire bon tu me remet un hijackthis pour finir le nettoyage , Merci

jacques.gache · Answer

tu en es ou par rapport au problème consernant ta demande d'aide est ce réglé si oui on va tous supprimer "les outils de désinfections" mais attend que je te dise comment

jacques.gache · Answer

1) Tu relances hijackthis comme expliqué pour Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis 
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - S-1-5-18 Startup: Outil de notification Live Search.lnk = ? (User 'SYSTEM')
O4 - S-1-5-18 Startup: Y'z Toolbar.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: Outil de notification Live Search.lnk = ? (User 'Default user')
O4 - .DEFAULT Startup: Y'z Toolbar.lnk = ? (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Startup: Y'z Toolbar.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - Unknown owner - c:\PROGRA~1\mcafee\msk\msksrver.exe (file missing)


.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm



2) Tu désinstalles les outils utilisés avec Toolscleaner2 lui tu le supprimeras de sur le bureau manuellement ainsi que le rapport généré qui est dans ton disque dur système sous le nom de " TCleaner "

Télécharge toolscleaner sur ton Bureau :   http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2 "l'as de carreau" et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. attention ça peut parraitre long
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse



3)Redémarres le PC et  passes ccleaner dans ses deux modes nettoyeur et registre

normalement tu devrais avoir encore malwarebytes et ccleaner je te conseil de les conserver et d'utiliser malwarebytes régulièrement mais toujours faire la mise à jour avant, et puis utilise ccleaner en mode nettoyeur à chaque arrêt du pc ou comme moi sur les 5 pc de la maison je l'ai mis en automatique

jacques.gache · Answer

spyware terminator je ne connais pas trop je ne l'ai jamais utilisé si il fait fonction résident tu peux le gardé pour le pare-feu il y a zone alarme et gratuit http://www.commentcamarche.net/contents/configuration reseau/zonealarm.php3

jacques.gache · Answer

c'est quoi qui est sur le bureau ???

jacques.gache · Answer

ce sont les raccourcie puisque les outils on été supprimer par toolscleaner2 tu peux vériffier dans tes programmes si tu veux être sur, pour les raccourcie tu cliques droit desssus et supprimer deb même pour tout ce qui est en rapport avec la désinfection document texte tu vériffis dans ton disque dur système si tu trouve des rapport tu vériffis si c'est bien ça et tu les supprimes aussi et puis tu videras la corbeille

jacques.gache · Answer

mets ton premier message en résolu , et si tu as besion de conseil j'essairais de t'aider @+

et un merci à crapoulou qui avait bien démarrer la désinfection lol !!!!

jacques.gache · Answer

tu peux lui envoyer un MP message personnel tu cliques sur son nom et puis lui écrire un message

jacques.gache · Answer

oui quand tu veux dire quelque chose à quelqu'un si c'est pas util pour la désinfection ou si rien à voir avec c'est mieux par MP

jacques.gache · Answer

regarde ta petite enveloppe va  clignoter

Virus msn

48 réponses

Votre réponse

Discussions similaires

Newsletters