Sujet Précédent Sujet Suivant

Grave virus MSN et peut etre autres en plus

Fermé
Dragvador - 16 déc. 2008 à 17:38
 Dragvador - 17 déc. 2008 à 17:06
Bonjour, voila, depuis quelques jours mon pc envoye des email partout et ce a mon insu et ma connexion adsl est assez lente ...

Voici le rapport avec le programme ToolbarSd


-----------\\ ToolBar S&D 1.2.6 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
BIOS : Version 1.00
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081215-1] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:16 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:29 Go (Free:14 Go)
E:\ (Local Disk) - NTFS - Total:68 Go (Free:22 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [1] ( 15/12/2008|16:03 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@myway[1].txt
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci1.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci142.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci143.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci144.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci146.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci148.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci2.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci4.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mci6.tmp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="https://www.google.com/?gws_rd=ssl"


--------------------\\ Recherche d'autres infections

--------------------\\ ROOTKIT !!

Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ADMINI~1\Recent\[Pc game ita] Football Manager 2008 [FM2008 + crack + ita,eng,fr,de] by Peppe.iso.lnk
C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack
C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\anydvd.lnk
C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\clonecd.lnk



1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2008|16:05 - Option : [1]

-----------\\ Fin du rapport a 16:05:41,56

Merci de votre aide ...
A voir également:

5 réponses

Réponse 1 / 5
g.chinal Messages postés 1151 Date d'inscription lundi 11 février 2008 Statut Membre Dernière intervention 2 octobre 2014 76
16 déc. 2008 à 17:41
Bonjour,
Erf dur cas que voilà déjà l'expediteur est-il préciser ? Boite mail de windows live messenger ?
1
Dragvador
16 déc. 2008 à 17:47
Dur de dire par ou il est arrivé, j'utilise Avast et tout les 2 jours je lance Malwarebyte et A2free.

Mais comme je disais j'ai constaté ce phénomène car mes contact me demandait si je leur avais envoyé un mail alors que j'envoyais rien et j'ai recu plusieurs mail comme quoi j'avais envoyé un virus a telle ou telle société (ebay par exemple ou meme la Sherpa et meme msn qui sont des sites que je consulte bien évidement)
0
Réponse 2 / 5
salamort Messages postés 126 Date d'inscription vendredi 27 juin 2008 Statut Membre Dernière intervention 9 février 2009 15
16 déc. 2008 à 17:49
ton ordinateur est peut-être devenu un ordinateur zombie, c'est à dire qu'il envoie des spams et autres éléments nuisibles sans ton autorisation et sans même que tu le vois...
1
Dragvador
16 déc. 2008 à 17:50
Et je peux faire quoi, un exorcisme, de l'eau bénite ??? lol

Non sans déconner, je vais pas devoir le balancer par la fenetre au moins ?
0
Réponse 3 / 5
g.chinal Messages postés 1151 Date d'inscription lundi 11 février 2008 Statut Membre Dernière intervention 2 octobre 2014 76
16 déc. 2008 à 17:56
-- Pas sur du tout -- Je pense a une intrusion sur ton ordinateur en dernier recours restaure a une ou deux semaine avant mais la ça devient sérieux tu peux avoir des problèmes judiciaires si tu envoie des virus !
Sinon par quel boite mail tu reçois ce message ( Orange, Msn, ....) ?
0
Dragvador
16 déc. 2008 à 17:58
Ben je recois ca par msn. Tu crois qu'en désinstallant Windows et en le réinstallant, ca partirait ??
0
Réponse 4 / 5
g.chinal Messages postés 1151 Date d'inscription lundi 11 février 2008 Statut Membre Dernière intervention 2 octobre 2014 76
16 déc. 2008 à 18:00
C'est une solution comme une autre essaye aussi de te créer une nouvelle adresse et de lancer CCleaner (désoler pas de lien)
0
Dragvador
16 déc. 2008 à 18:02
Ben écoute j'ai une 2eme adresse msn et celle la n'envoie rien de suspect ...

Y a pas moyen de virer ce virus ?? Tu dis CCcleaner ?? Je vais essayer de trouver ca
0
Dragvador > Dragvador
16 déc. 2008 à 18:08
Voici le nouveau rapport aprés passage du cc cleaner

-----------\\ ToolBar S&D 1.2.6 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
BIOS : Version 1.00
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081216-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:16 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:29 Go (Free:15 Go)
E:\ (Local Disk) - NTFS - Total:68 Go (Free:22 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [1] ( 16/12/2008|18:06 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="https://www.google.com/?gws_rd=ssl"


--------------------\\ Recherche d'autres infections

--------------------\\ ROOTKIT !!

Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack
C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\anydvd.lnk
C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\clonecd.lnk



1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2008|16:05 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 16/12/2008|18:08 - Option : [1]

-----------\\ Fin du rapport a 18:08:09,21
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Dragvador
17 déc. 2008 à 17:06
Je pense que ca va mieux, j'ai viré pas moins de 41 trojans et autres aprés une bonne mise a jour de Malwarebyte ...

Voici le dernier rapport toolbar


-----------\\ ToolBar S&D 1.2.6 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
BIOS : Version 1.00
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081217-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:16 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:29 Go (Free:16 Go)
E:\ (Local Disk) - NTFS - Total:68 Go (Free:23 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [1] ( 17/12/2008|17:02 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="https://www.google.com/?gws_rd=ssl"


--------------------\\ Recherche d'autres infections

--------------------\\ ROOTKIT !!

Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\TDSSserv.sys]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TDSSserv.sys]
Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TDSSserv.sys]

--------------------\\ Suspect ..

C:\WINDOWS\system32\TDSSnrsr.dat
C:\WINDOWS\system32\TDSSosvd.dat

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack
C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\anydvd.lnk
C:\DOCUME~1\ALLUSE~1\Menu D‚marrer\Programmes\installeur\crack\clonecd.lnk



1 - "C:\ToolBar SD\TB_1.txt" - 15/12/2008|16:05 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 16/12/2008|18:08 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 17/12/2008|17:03 - Option : [1]

-----------\\ Fin du rapport a 17:03:21,18

Vous en pensez quoi ?

PS: sorry pour le double post (l'autre c'est mail envoyés a mon insu)
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
symboles et écritures pour nick msn
Pando -
roro -

20 réponses
ou est l'accent grave sur le u
Diogène -
fauconleader -

8 réponses