Virus image

Fermé
Nikko - 5 déc. 2008 à 21:15
 damoiselle - 4 avril 2009 à 15:58
Bonjour,

J'ai chopé un virus, aujourd'hui, il y a quelques heures et impossible de m'en débarrasser....

Je l'ai à cause d'un lien que m'avait filé un pote sur MSN, durant la conversation

le lien était un lien vers une image

foto http://site.myspacy.net/viewimage.php?=lefauch@hotmail.com

Donc, voilà, j'aimerais savoir si quelqu'un sait comment je peux m'en débarrasser!!

merci
A voir également:

14 réponses

evite de poser ce lien potentiellement dangereux comme ca stp
0
et essaye de nous renseigner sur ce fameux virus
que fait-il ?
poste un rapport hijackthis
si tu ne sais pas
telecharge le sur ton bureau
fait " scan and log"
tu aura un rapport forme bloc note
et copi-colle le ici
ce sera deja pas mal

mais competence sont limitées mais je suis deja passé par pas mal de problemes.
je t'aiderai de mon mieux en analisant ce rapport (car personne ne ta repondus :(

de plus le fait de remonter ce topic en te repondant appelera d'autre ames charitable...


" aucun virus n'est indestructible et le formatage du disque dur n'est jamais a envisagé!!! "
0
Voilà moi j'ai la même chose.
Quand je parle à des potes ce lien apparait comme sa et sa fait le même lien sauf que à la fin c'est des adresse de copains a moi ex ( foto..........charly@hormail.fr
foto..........sandra@live.fr
foto..........paul@hotmail.fr)

Cela ce fait sur tous mes contact et je peux rien ontroler ma souris se bloque :(
Je suis oliger de redémarrer mon ordinateur et c'est très soulant.
Merci de nous répondre si quelqu'un sait comment faire pour arreter ceci.
à bientôt
0
Bonjour,
je me joins à la conversation car j'ai le même pb depuis quelques jours. Apparemment ça à l'air d'être assez nouveau comme "virus" car je n'ai trouvé que ce topic d'ouvert sur le net. J'essaye de donner un peu plus de détails.
Effectivement, un lien ce met automatiquement sur msn du type :
foto http:// site.myspacy.net/ viewimage.php?= ................................
avec à la place des pointillés l'adresse d'un de mes contacts. Au début c'est un de mes contacts qui em l'a envoyé (involontairement j'imagine) et mantenant, c'est moi qui l'envoie automatiquement sans que je le demande à mes contacts dès qu'ils se connectent.
Voilà ce qu'il se passe si on clique dessus :
un fichier.exe apparaît pour être téléchargé ou enregistré. Une fois éxécuté, mon antivirus (bitdefender) s'est manifesté, je n'ai pas bloqué les 1ères demandent et puis j'ai fini par me dire que y'avait un souci. Donc j'ai bloqué mais trop tard.
Voici les données du fichiers éxécutable :
nom : img455.jpg-www.photo.com
type : application MS-DOS
de : site.myspacy.net

Je continue mes recherches de mon côté et fais remonter le post en espérant que qulequ'un nous apporte une solution.
Merci à tous
0
Idem pour moi depuis hier, jme suis fais avoir comme un con, tellement le lien s'est imiscer en beauté dans ma converse...Jai fais un scan avec Hijack this je poste le bloc note mais comme j'y connais quedal..ce serai cool de m'aider...Le virus "bloque" msn, vous commencez a parler et apres quelques minutes tout se bloque et aparement vos contacts reçoivent le lien avec leur adresse à la fin...Bref, c'est très chiant ! voici mon rapport de HIjack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:35:41, on 06/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\fxstaller.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
0
Bonjour


Alors moi aussi je continu j ai le meme probleme que vous !Hier dans la soirée je reçois sa http://site.myspacy.net/viewimage.php?=[Adresse du contact]  et ma soeur ni connaissant rien a ouvert le lien de depuis je n est plus aucun contrôle tout se bloque les pages de mes contact s ouvre et les liens se diffuse a gogo 

Mon anti virus (Avast) na strictement rien détecté j ai fait plusieurs scan avec entre autre avec Clean Virus Msn Ou Bien Msn Fix mais toujours sans résultat .

Je ni connait pas grand chose et Je ne voit vraiment pas comment m en débarrassé cela commence a devenir très embètent car j ai déjà infecté deux de mes contact :/

Si quelqun avait une solution se serai génial

Merci d avance
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bonjour
moi aussi je me suis faites avoir et je ne sais pas comment n'en debarasser tout les monde est infecté dans mes contacts
0
En gros tous le monde est affecté, mais personne ne sait comment le détruire.....

J'ai un ami assez bon en informatique qui va venir demain, si il arrive a le détruit, je vous dirais comment il a fait^^
0
Bonjour

Alors voila apparement je suis arrivé a me debarrassé de ce fichu virus !!
Un ami avait déjà eu ce genre de probleme et ma conseillé de telecharger Avira Antivir et de scanner mon pc avec !!

Alors que Avast ne me détectait rien du tous cet antivirus la ma trouvé 2 cheval de trois que j ai supprimé et depuis hier soir je n est plus aucun problème avec msn donc voila vous pouvez peut être essayé pour moi sa a fonctionné

Bonne chance a vous =)
0
Je vais aller le télécharger de ce pas, et je vous tiens au courant ;)
0
Oue Essaye j espere pour toi que sa fonctionnera comme pour moi ! C est sympa de me tenir au courent

@ bientot
0
Bien, alors, j'ai essayé des tas de chose, desinstaller msn, scan avec mon antivirus NOD32, scan avec Hijack this, scan avec Clean Virus MSN puis scan avec Spybot qui apparement a été bénéfique car depuis, NOD32 detecte le fameu virus...hier je bugguai toute les 10mn aujourd'hui toute les 1h30/2h...en progrès donc, espérons que ça finisse par s'achever!
0
Alors, j'ai télécharger l'anti virus que tu m'avais dis et j'ai fais le scan, et paf plus de virus!! Merci beaucoup!!!
0
ta pa un truc qui marke vaciné pui tu a quel enti virus ??
0
Moi aussi j'ai ce virus http:// site.myspacy.net/ viewimage.php?= ................................ pourtant je n'ai jamais cliqué sur ce lien!! j'ai essayé pas mal d'anti virus et d'anti spyware mais toujours le meme probleme. En ce moment je scan mon pc avec avira et j'en suis deja a 4 cheval de troyes ! Je vous tien au courant
0
je confirme qu'Avira marche! Un grand merci pour ce coup de main. en espérant que ça fasse pareil pour les autres.
bye
0
lucas71 Messages postés 56 Date d'inscription samedi 3 mai 2008 Statut Membre Dernière intervention 7 janvier 2009 15
8 déc. 2008 à 22:44
Salut a tous,
SURTOUT QUE PERSONNE NE TELECHARGE CE LIEN!!!!!!!!!!!!!! ( du theme de la question)
Et moi sa met arriver (2 fois) la premier fois on m'a dit que c'etait moi sur internet, j'ai ete voir et surprise, =virus.
Et la deuxieme fois, je lui est dit que c'etait un enfoir... un sal ch... et que j'allais porter plainte contre sa ge... .
Et il m'a repondu que il l'avait eu aussi et que le virus s'envoyer automatiquement. (Je n'est pas porter plainte) Esque j'ai eu raison?
0
Oui, franchement, tu as eu raison de ne pas porter plainte car il n'y est pour rien ou tout du moins pour pas grand chose, car on devrait être tous vigilants mais moi je vous l'avoue, d'habitude je le suis assez sur ce genre de truc et là je me suis complètement fait avoir !
0
Bonsoir

Je ne pense pas que porter plainte t apportera grand chose tu c est !

Sinon Je suis bien contente d avoir pu vous aidé maintenant a nous de rester vigilant car j ai entendu dire que en s moment beaucoup de virus tourne

@ bientot
0
sallut tou le monde
on peut dire que se virus tourne car je vien de le choper via une amie de msn
et on est en 2009 donc je suis t conseil winnie j'ai telelcharger avira antivir j'epere que sa donnera quelque chose
0