Virus image

Nikko -  
 damoiselle -
Bonjour,

J'ai chopé un virus, aujourd'hui, il y a quelques heures et impossible de m'en débarrasser....

Je l'ai à cause d'un lien que m'avait filé un pote sur MSN, durant la conversation

le lien était un lien vers une image

foto http://site.myspacy.net/viewimage.php?=lefauch@hotmail.com

Donc, voilà, j'aimerais savoir si quelqu'un sait comment je peux m'en débarrasser!!

merci
Configuration: Windows XP
Opera 9.51

14 réponses

  1. nigel
     
    evite de poser ce lien potentiellement dangereux comme ca stp
    0
  2. nigel
     
    et essaye de nous renseigner sur ce fameux virus
    que fait-il ?
    poste un rapport hijackthis
    si tu ne sais pas
    telecharge le sur ton bureau
    fait " scan and log"
    tu aura un rapport forme bloc note
    et copi-colle le ici
    ce sera deja pas mal

    mais competence sont limitées mais je suis deja passé par pas mal de problemes.
    je t'aiderai de mon mieux en analisant ce rapport (car personne ne ta repondus :(

    de plus le fait de remonter ce topic en te repondant appelera d'autre ames charitable...

    " aucun virus n'est indestructible et le formatage du disque dur n'est jamais a envisagé!!! "
    0
  3. truc
     
    Voilà moi j'ai la même chose.
    Quand je parle à des potes ce lien apparait comme sa et sa fait le même lien sauf que à la fin c'est des adresse de copains a moi ex ( foto..........charly@hormail.fr
    foto..........sandra@live.fr
    foto..........paul@hotmail.fr)

    Cela ce fait sur tous mes contact et je peux rien ontroler ma souris se bloque :(
    Je suis oliger de redémarrer mon ordinateur et c'est très soulant.
    Merci de nous répondre si quelqu'un sait comment faire pour arreter ceci.
    à bientôt
    0
    1. bibi
       
      Bonjour,
      je me joins à la conversation car j'ai le même pb depuis quelques jours. Apparemment ça à l'air d'être assez nouveau comme "virus" car je n'ai trouvé que ce topic d'ouvert sur le net. J'essaye de donner un peu plus de détails.
      Effectivement, un lien ce met automatiquement sur msn du type :
      foto http:// site.myspacy.net/ viewimage.php?= ................................
      avec à la place des pointillés l'adresse d'un de mes contacts. Au début c'est un de mes contacts qui em l'a envoyé (involontairement j'imagine) et mantenant, c'est moi qui l'envoie automatiquement sans que je le demande à mes contacts dès qu'ils se connectent.
      Voilà ce qu'il se passe si on clique dessus :
      un fichier.exe apparaît pour être téléchargé ou enregistré. Une fois éxécuté, mon antivirus (bitdefender) s'est manifesté, je n'ai pas bloqué les 1ères demandent et puis j'ai fini par me dire que y'avait un souci. Donc j'ai bloqué mais trop tard.
      Voici les données du fichiers éxécutable :
      nom : img455.jpg-www.photo.com
      type : application MS-DOS
      de : site.myspacy.net

      Je continue mes recherches de mon côté et fais remonter le post en espérant que qulequ'un nous apporte une solution.
      Merci à tous
      0
      1. Yaz > bibi
         
        Idem pour moi depuis hier, jme suis fais avoir comme un con, tellement le lien s'est imiscer en beauté dans ma converse...Jai fais un scan avec Hijack this je poste le bloc note mais comme j'y connais quedal..ce serai cool de m'aider...Le virus "bloque" msn, vous commencez a parler et apres quelques minutes tout se bloque et aparement vos contacts reçoivent le lien avec leur adresse à la fin...Bref, c'est très chiant ! voici mon rapport de HIjack

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 11:35:41, on 06/12/2008
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16735)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\acer\epm\epm-dm.exe
        C:\Program Files\Launch Manager\QtZgAcer.EXE
        C:\Program Files\Eset\nod32kui.exe
        C:\WINDOWS\PixArt\PAC207\Monitor.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\WINDOWS\fxstaller.exe
        C:\Acer\eManager\anbmServ.exe
        C:\Program Files\Eset\nod32krn.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
        O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
        O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
        O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
        0
  4. Winnie
     
    Bonjour

    Alors moi aussi je continu j ai le meme probleme que vous !Hier dans la soirée je reçois sa http://site.myspacy.net/viewimage.php?=[Adresse du contact]  et ma soeur ni connaissant rien a ouvert le lien de depuis je n est plus aucun contrôle tout se bloque les pages de mes contact s ouvre et les liens se diffuse a gogo 

    Mon anti virus (Avast) na strictement rien détecté j ai fait plusieurs scan avec entre autre avec Clean Virus Msn Ou Bien Msn Fix mais toujours sans résultat .

    Je ni connait pas grand chose et Je ne voit vraiment pas comment m en débarrassé cela commence a devenir très embètent car j ai déjà infecté deux de mes contact :/

    Si quelqun avait une solution se serai génial

    Merci d avance
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. christel
     
    bonjour
    moi aussi je me suis faites avoir et je ne sais pas comment n'en debarasser tout les monde est infecté dans mes contacts
    0
  7. Nikko
     
    En gros tous le monde est affecté, mais personne ne sait comment le détruire.....

    J'ai un ami assez bon en informatique qui va venir demain, si il arrive a le détruit, je vous dirais comment il a fait^^
    0
  8. Winnie
     
    Bonjour

    Alors voila apparement je suis arrivé a me debarrassé de ce fichu virus !!
    Un ami avait déjà eu ce genre de probleme et ma conseillé de telecharger Avira Antivir et de scanner mon pc avec !!

    Alors que Avast ne me détectait rien du tous cet antivirus la ma trouvé 2 cheval de trois que j ai supprimé et depuis hier soir je n est plus aucun problème avec msn donc voila vous pouvez peut être essayé pour moi sa a fonctionné

    Bonne chance a vous =)
    0
  9. Nikko
     
    Je vais aller le télécharger de ce pas, et je vous tiens au courant ;)
    0
    1. Winnie
       
      Oue Essaye j espere pour toi que sa fonctionnera comme pour moi ! C est sympa de me tenir au courent

      @ bientot
      0
      1. yaz > Winnie
         
        Bien, alors, j'ai essayé des tas de chose, desinstaller msn, scan avec mon antivirus NOD32, scan avec Hijack this, scan avec Clean Virus MSN puis scan avec Spybot qui apparement a été bénéfique car depuis, NOD32 detecte le fameu virus...hier je bugguai toute les 10mn aujourd'hui toute les 1h30/2h...en progrès donc, espérons que ça finisse par s'achever!
        0
  10. Nikko
     
    Alors, j'ai télécharger l'anti virus que tu m'avais dis et j'ai fais le scan, et paf plus de virus!! Merci beaucoup!!!
    0
  11. damien
     
    ta pa un truc qui marke vaciné pui tu a quel enti virus ??
    0
  12. Devil02
     
    Moi aussi j'ai ce virus http:// site.myspacy.net/ viewimage.php?= ................................ pourtant je n'ai jamais cliqué sur ce lien!! j'ai essayé pas mal d'anti virus et d'anti spyware mais toujours le meme probleme. En ce moment je scan mon pc avec avira et j'en suis deja a 4 cheval de troyes ! Je vous tien au courant
    0
  13. bibi
     
    je confirme qu'Avira marche! Un grand merci pour ce coup de main. en espérant que ça fasse pareil pour les autres.
    bye
    0
  14. lucas71 Messages postés 67 Statut Membre 15
     
    Salut a tous,
    SURTOUT QUE PERSONNE NE TELECHARGE CE LIEN!!!!!!!!!!!!!! ( du theme de la question)
    Et moi sa met arriver (2 fois) la premier fois on m'a dit que c'etait moi sur internet, j'ai ete voir et surprise, =virus.
    Et la deuxieme fois, je lui est dit que c'etait un enfoir... un sal ch... et que j'allais porter plainte contre sa ge... .
    Et il m'a repondu que il l'avait eu aussi et que le virus s'envoyer automatiquement. (Je n'est pas porter plainte) Esque j'ai eu raison?
    0
    1. bibi
       
      Oui, franchement, tu as eu raison de ne pas porter plainte car il n'y est pour rien ou tout du moins pour pas grand chose, car on devrait être tous vigilants mais moi je vous l'avoue, d'habitude je le suis assez sur ce genre de truc et là je me suis complètement fait avoir !
      0
  15. Winnie
     
    Bonsoir

    Je ne pense pas que porter plainte t apportera grand chose tu c est !

    Sinon Je suis bien contente d avoir pu vous aidé maintenant a nous de rester vigilant car j ai entendu dire que en s moment beaucoup de virus tourne

    @ bientot
    0
    1. damoiselle
       
      sallut tou le monde
      on peut dire que se virus tourne car je vien de le choper via une amie de msn
      et on est en 2009 donc je suis t conseil winnie j'ai telelcharger avira antivir j'epere que sa donnera quelque chose
      0

Discussions similaires

Retrouver l'image originale d'une photo modifiée
Raven -
Asta972155 -

10 réponses
Comment recadrer une image avec Inkscape
infofeet -
TELLIEZ -

13 réponses