Virus msn

Résolu
delphinere -  
Bonjour,

je pense que je dois avoir un virus msn parce que, sans que je sois là à écrire, mes contacts reçoivent :

"cliquez sur ce site SVP : www.mbeholddie.info"

Merci d'avance...

Delphinere

PS: Mon antivirus est avast
Configuration: Windows XP
Firefox 3.0.10

9 réponses

  1.  ^^Marie^^
    Important : Désactive TeaTimer, le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO. (SI PRESENT)
    # Lancez Spybot > Mode avancé > Outils >> Résident
    # Décochez la case résident "tea timer" et refermez Spybot

    Fais un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Fais un clic droit sur navilog1.zip et choisis "tout extraire"
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    TUTO :: http://www.malekal.com/Adware.Magic_Control.php

    Bon courage
    A++
    1. pimprenelle27 Contributeur sécurité
      O4 - HKCU\..\Run: [qyequyu] "c:\documents and settings\aprilia\local settings\application data\qyequyu.exe" qyequyu
      1.  ^^Marie^^
        Bon ben alors !! Inutile de passer GenProc ;)
    2. ^^Marie^^
      Salut

      Pas besoin de faire GenProc en milieu de désinfection

      Tu as une infection Magic COntrol
      Donc passe directement l'outil.

      1. pimprenelle27 Contributeur sécurité
        on va faire d'abord toi ensuite on verra ton compagnon :

        tu peux supprimer pdfforge Toolbar qui viens de PDF Creator soit dans ton navigateur soit dans ajout et suppression de programme qui est inutile, ensuite me faire ceci pour vérifier qui ne traine plus de virus :

        Télécharge GenProc sur ton bureau

        Double-clique sur GenProc.exe

        et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

        Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.

        Voir comment utiliser GenProc

        Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

        IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
        1. delphinere Auteur
          alors je ne veux pas de litiges entre vous deux mais pimprenelle 27 a commencé à me prendre en charge alors je vais aller jusqu'au bout de sa procédure.
        2. ^^Marie^^
          @delphinereIl n'y a aucun litige, mais juste des cours à remettre à jour dans l'apprentissage de la désinfection
          Je t'ai fait passer un lien pour désinfecter ton infection ► Navilog
        3. delphinere Auteur
          Rapport GenProc 2.570 [1]
          @ 24/05/2009 à 17:16:05
          @ Windows XP Service Pack 3
          @ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]

          Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

          # Etape 1/ Télécharge :

          - WORT http://pc-system.fr/ (dj QUIOU) sur le Bureau.

          Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** aprilia *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

          # Etape 2/

          Double-clique sur le fichier WORT.exe et sélectionne le Bureau à l'aide du bouton "Parcourir". Suis les instructions et double-clique sur le fichier Wareout Removal Tool.bat qui vient d'être créé sur le Bureau. Sélectionne l'option 1 et valide par entrée.

          # Etape 3/

          Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

          # Etape 4/

          Redémarre normalement et poste, dans la même réponse :

          - Le contenu du rapport WORT_report.txt situé dans C:\Wort ;
          - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
          - Un nouveau rapport GenProc ;

          Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

          ----------------------------------------------------------------------
          Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
          ----------------------------------------------------------------------

          ~~ Arguments de la procédure ~~

          # Détections [1] GenProc 2.570 24/05/2009 à 17:14:58
          WareOut:le 24/05/2009 à 17:15:10
          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{82ABEFC7-3D71-4660-872C-0BF2E8D3B4B4}]
          DhcpNameServer REG_SZ 85.255.113.123,85.255.112.186
        4. pimprenelle27 Contributeur sécurité
          @delphinereTu peux faire Genproc et me poster les rapports demandé. Merci
      3. delphinere Auteur
        Voici mon fichier :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 10:54:33, on 24/05/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\acs.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
        C:\WINDOWS\system32\cisvc.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\Program Files\Windows Live\Family Safety\fsssvc.exe
        C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
        C:\WINDOWS\system32\tcpsvcs.exe
        C:\WINDOWS\System32\snmp.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\TODDSrv.exe
        C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
        C:\WINDOWS\system32\mqsvc.exe
        C:\WINDOWS\system32\mqtgsvc.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\ehome\ehtray.exe
        C:\WINDOWS\eHome\ehmsas.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\Program Files\ltmoh\Ltmoh.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\Apoint2K\Apoint.exe
        C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
        C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
        C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
        C:\WINDOWS\system32\ZoomingHook.exe
        C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
        C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
        C:\Program Files\Apoint2K\Apntex.exe
        C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
        C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
        C:\WINDOWS\system32\TPSBattM.exe
        C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
        C:\WINDOWS\PixArt\PAC7311\Monitor.exe
        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
        C:\Program Files\Windows Live\Family Safety\fsui.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\BitComet\BitComet.exe
        C:\documents and settings\aprilia\local settings\application data\qyequyu.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\WINDOWS\system32\ntvdm.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ffinder.com/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ffinder.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bv.rhone-alpes.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
        R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
        O2 - BHO: (no name) - SOFTWARE - (no file)
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll
        O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
        O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
        O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
        O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
        O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
        O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
        O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
        O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
        O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
        O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
        O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
        O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
        O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
        O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [PAC7311_Monitor] C:\WINDOWS\PixArt\PAC7311\Monitor.exe
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
        O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [BitComet] C:\Program Files\BitComet\BitComet.exe /tray
        O4 - HKCU\..\Run: [qyequyu] "c:\documents and settings\aprilia\local settings\application data\qyequyu.exe" qyequyu
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: hp psc 1000 series.lnk = ?
        O4 - Global Startup: hpoddt01.exe.lnk = ?
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
        O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
        O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
        O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
        O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
        O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
        O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
        O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)
        O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\aprilia\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://qp1.orion.education.fr/qp2.cab
        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
        O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
        O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
        O22 - SharedTaskScheduler: anomuran - {eb4c6870-721f-4989-9c90-8cbfa46d0298} - (no file)
        O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
        O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe
        O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
        O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
        1. ghost-vistasuk
          ouais ces sa ceux qui ton voler ton mots de passe sont capabale d'envoyer des liens avec ton compte msn
          mais bon ces certain que ces plus prudent de pas le changer......................................................................................................................................................................................
          1. ^^Marie^^
            Salut

            Rien à voir avec la piratage. C'est un virus.

        2. pimprenelle27 Contributeur sécurité
          Bonjour,

          Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

          Télécharge :

          - MSNFix (!aur3n7) et décompresse-le sur le Bureau.

          Regarde bien le Tuto Ici

          Ensuite :

          Redémarre en mode sans échec comme indiqué ici ; Choisis ta session courante.

          Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
          - Exécute l'option R.
          - Si l'infection est détectée, exécute l'option N.
          - Sauvegarde ce rapport sur ton bureau.

          Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

          Le rapport sera enregistré dans C:\Windows\ sous le nom de MSNFix

          Mais il n'y aura pas que ça à faire il faudra vérifier s'il n'y a as d'autre infection.

          1. delphinere Auteur
            j'ai suivi la procédure, il y a eu l'écran rouge qui s'est affiché puis je n'ai pas eu de rapport qui s'est affiché ...
          2. pimprenelle27 Contributeur sécurité
            @delphinereLe rapport sera enregistré dans C:\Windows\ sous le nom de MSNFix
          3. delphinere Auteur
            @pimprenelle27Bonjour, donc voici mon rapport MSN Fix :

            MSNFix 1.760

            C:\Documents and Settings\aprilia\Bureau\MSNFix\MSNFix
            Fix exécuté le 23/05/2009 - 12:27:26,67 By aprilia
            mode sans échec

            ************************ Recherche les fichiers présents

            ... C:\??????.exe
            ... C:\autorun.inf
            ... C:\Autorun.inf

            ************************ Recherche les dossiers présents

            Aucun dossier trouvé

            ************************ Suppression des fichiers

            .. OK ... C:\WINDOWS\system32\avgvrark.exe
            .. OK ... C:\DOCUME~1\aprilia\LOCALS~1\Temp\winlogon.exe
            .. OK ... C:\DOCUME~1\aprilia\LOCALS~1\Temp\services.exe
            .. OK ... C:\WINDOWS\system32\cftmon.exe
            .. OK ... C:\WINDOWS\system32\avgvrark.exe
            .. OK ... C:\DOCUME~1\aprilia\LOCALS~1\Temp\winlogon.exe
            .. OK ... C:\DOCUME~1\aprilia\LOCALS~1\Temp\services.exe
            .. OK ... C:\WINDOWS\system32\cftmon.exe
            .. OK ... C:\??????.exe
            .. OK ... C:\autorun.inf
            .. OK ... C:\Autorun.inf

            ************************ Nettoyage du registre

            ************************ Hostsclean

            Cleanhosts v 0.1.0.7 By Laurent

            -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090523123015
            -- original size 0.67 Kb / 19 lines
            -- Start cleaning Hosts file ....

            -- final size 0.67 Kb / 19 lines
            -- entry Found : 0 / Entry check : 310

            End .............................. 23.53 Secondes

            Les fichiers encore présents seront supprimés au prochain redémarrage

            Aucun Fichier trouvé

            ************************ Hostsclean

            Cleanhosts v 0.1.0.7 By Laurent

            -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090523123343
            -- original size 0.67 Kb / 19 lines
            -- Start cleaning Hosts file ....

            -- final size 0.67 Kb / 19 lines
            -- entry Found : 0 / Entry check : 310

            End .............................. 46.13 Secondes

            Mon compagnon avait le même souci, donc voici son rapport MSN Fix :

            MSNFix 1.760

            C:\Documents and Settings\Gilliot\Bureau\MSNFix
            Fix exécuté le 23/05/2009 - 13:00:25,23 By Gilliot
            mode sans échec

            ************************ Recherche les fichiers présents

            ... C:\??????.exe

            ************************ Recherche les dossiers présents

            Aucun dossier trouvé

            ************************ Suppression des fichiers

            .. OK ... C:\WINDOWS\system32\avgvrark.exe
            .. OK ... C:\DOCUME~1\Gilliot\LOCALS~1\Temp\winlogon.exe
            .. OK ... C:\DOCUME~1\Gilliot\LOCALS~1\Temp\services.exe
            .. OK ... C:\WINDOWS\system32\cftmon.exe
            .. OK ... C:\WINDOWS\system32\avgvrark.exe
            .. OK ... C:\DOCUME~1\Gilliot\LOCALS~1\Temp\winlogon.exe
            .. OK ... C:\DOCUME~1\Gilliot\LOCALS~1\Temp\services.exe
            .. OK ... C:\WINDOWS\system32\cftmon.exe
            .. OK ... C:\??????.exe

            ************************ Nettoyage du registre

            ************************ Hostsclean

            Cleanhosts v 0.1.0.7 By Laurent

            -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090523130432
            -- original size 0.77 Kb / 20 lines
            -- Start cleaning Hosts file ....

            -- final size 0.77 Kb / 20 lines
            -- entry Found : 0 / Entry check : 310

            End .............................. 44.25 Secondes

            Les fichiers encore présents seront supprimés au prochain redémarrage

            Aucun Fichier trouvé

            ************************ Hostsclean

            Cleanhosts v 0.1.0.7 By Laurent

            -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090523130859
            -- original size 0.77 Kb / 20 lines
            -- Start cleaning Hosts file ....

            -- final size 0.77 Kb / 20 lines
            -- entry Found : 0 / Entry check : 310

            End .............................. 74.79 Secondes

          4. pimprenelle27 Contributeur sécurité
            @delphinereBonjour,

            Parfais il a bien supprimer le virus présent, maintenant on va voir si ton pc n'a pas autre chose :

            Télécharge le fichier d'installation d'HijackThis.

            Enregistre HJTInstall.exe sur ton bureau.

            Renomme Hijackthis en Tutu

            Double-clique sur HJTInstall.exe (tutu) pour lancer le programme

            Par défaut, il s'installera là :
            C:\Program Files\Trend Micro\HijackThis

            Accepte la licence en cliquant sur le bouton "I Accept"

            Choisis l'option "Do a system scan and save a log file"

            Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

            Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

            Colle le rapport que tu viens de copier sur ce forum

            Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

            Tutoriaux (ne fixe rien pour le moment !!)

            Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
        3. delphinere Auteur
          ce n'est pas une question de mot de passe, c'est un lien qui s'affiche automatiquement dès qu'on a un virus et j'en ai déjà eu un comme ça. Par ailleurs, personne d'autre que moi ne va sur mon pc. Donc je ne comprends pas ce que tu veux dire par là ...

          Discussions similaires

          symboles et écritures pour nick msn
          Pando

          20 réponses
          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          msn + ☺(symbole)
          m0ii

          19 réponses