TR/Swizzor.C.4744

Salut,

As-tu fais les mises à jour de Windows ?
As-tu encore des problèmes ?

ok merci

Non, le sponsor a été neutralisé, messenger plus est maintenant clean.

Ok alors ce n'est pas nécessaire que je désinstalle msn messenger plus?

Tu as attrapé une infection Lop, celle-ci est installée par l'un des programmes suivants :

• BitDownload
• BitGrabber
• BitRoll
• MessengerPlus! 3 sous le nom de sponsors
• Messenger Plus! Live sous le nom de sponsors
• NetPumper
• TorrentQ
• Torrent101

Dans ton cas, il s'agit de Messenger Plus.
Cà n'est pas Messenger Plus qui est un virus, par contre ce programme est accompagné d'une infection.
Lors de l'installation, il faut bien penser à cocher la case "Je refuse d'apporter mon soutien, installer Messenger Plus sans le sponsor".

Concernant ToolsCleaner, il suffit de supprimer le fichier que tu as téléchargé présent sur ton bureau.

J'aurai deux questions àa te poser finalement:
-Avec quel téléchargement j'ai attraper ce virus??Je n'ai rien télécharger d'illégal et je me demandais c'était quel programme
-Toolscleaner je clique seuelement dessus pour le supprimer??Je vais dans démarrer y'est pas là ni dans ajouter ou supprimer des programmes

J'ai seulement des warnings mais je nai toujours eu de ça.Pour démarrer,je vais voir si ca se produit souvent je vais le faire formater sinon.Merci beaucoup de m'avoir aidé à régler ce problèeme.Bonne année à toi.

Je pense qu'il n'est plus là.
Fais un scan avec Antivir pour vérifier.

Ça serais tu plus simple si je fait formater mon ordinateur?pour enlever le virus?ou tu crois qu'il n'est plus là?

depuis que j'ai le virus ,une fois sur deux ça m'arrive

Non, çà n'est pas normal, depuis quand as-tu ce problème ?

C'est normal que mon ordinateur a de la misère à démarrer??Il arrête souvent lorsque c'est marqué intel et je suis oblige de redémarrer,ça serait tu à cause du virus?

Pour les quelques fichiers de Ccleaner, c'est pas grave.

Installation du Service Pack 3 et mise à jour de Windows :

• Rends toi sur le site de Windows Update

• Installe l'ActiveX si il te le demande

• Clique sur le bouton Rapide puis sur le bouton Installer les mises à jour

• Redémarre ton PC à la fin de l'installation et retourne sur le site tant que des nouvelles mises à jour sont détectées

Note : Si la version 8 de Internet Explorer ne t'a pas été proposée, tu peux la télécharger ici.

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Maxime\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Maxime\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Maxime\Mes documents\Rsit.exe: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Maxime\Bureau\LopSD.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Maxime\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Maxime\Mes documents\Rsit.exe: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !

J'ai beau refaire ccleaner je n'arrive pas èa effacer certains fichiers,ils reviennent toujours.

Internet-Explorer-fichiers temporaires 49 ko 12 fichiers

les erreurs dans le registre:
-Problèeme- Donnée -Clé du registre
-Extension des fichiers initulisée-aprèes il ya plein de chiffre et de lettre

Antivir a détecté la présence de virus dans le dossier "C:\System Volume Information", ce dossier correspond aux points de restauration de Windows, il est donc important de les supprimer pour éviter de se faire réinfecter puis d'un créer un nouveau quand le système est sain en cas de problème.

Ça sert à quoi de faire ça?

Suppression des points de restauration :
• Clique sur Démarrer
• Clique droit sur Poste de travail
• Clique sur Propriétés
• Clique sur l'onglet Restauration du système
• Clique sur Restauration système
• Coche la case Désactiver la Restauration du système sur tous les lecteurs
• Clique sur Appliquer
• Clique sur Oui au message "Voulez-vous vraiment déactiver la restauration système ?"
• Décoche la case Désactiver la Restauration du système sur tous les lecteurs
• Clique sur Appliquer
• Clique sur OK

Création d'un nouveau point de restauration :
• Clique sur Démarrer
• Clique sur Programmes
• Clique sur Accessoires
• Clique sur Outils système
• Clique sur Restauration système
• Active la restauration si un message le demande
• Sélectionne Créer un point de restauration
• Clique sur Suivant
• Entre une Description
• Clique sur Créer
• Clique sur Fermer

Il s'agit de cette ligne :

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

Bien, la suite :

• Sous XP : Double clique sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\Maxime.exe
• Sous Vista/7 : Fais un clic droit et choisis exécuter en tant qu'administrateur sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\Maxime.exe

• Clique sur Do a system Scan only

• Coche les cases suivantes (si elles sont présentes) :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

• Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

• Ferme HijackThis

On va supprimer les différents outils utilisés :

• Télécharge ToolsCleaner sur ton Bureau

• Sous XP : Double clique sur ToolCleaner2.exe
• Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Recherche et patiente pendant le scan

• Clique sur Suppression pour supprimer les outils

• Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

▲ Le rapport est sauvegardé dans C:\TCleaner.txt

Tu peux supprimer ToolsCleaner2.exe

Suppression des points de restauration :
• Clique sur Démarrer
• Clique droit sur Poste de travail
• Clique sur Propriétés
• Clique sur l'onglet Restauration du système
• Clique sur Restauration système
• Coche la case Désactiver la Restauration du système sur tous les lecteurs
• Clique sur Appliquer
• Clique sur Oui au message "Voulez-vous vraiment déactiver la restauration système ?"
• Décoche la case Désactiver la Restauration du système sur tous les lecteurs
• Clique sur Appliquer
• Clique sur OK

Création d'un nouveau point de restauration :
• Clique sur Démarrer
• Clique sur Programmes
• Clique sur Accessoires
• Clique sur Outils système
• Clique sur Restauration système
• Active la restauration si un message le demande
• Sélectionne Créer un point de restauration
• Clique sur Suivant
• Entre une Description
• Clique sur Créer
• Clique sur Fermer

Nettoyage des fichiers temporaires et de la base de registre :

• Télécharge Ccleaner

• Lance l'installation en double cliquant sur le fichier téléchargé

• Laisse les options par défaut lors de l'installation

• Lance Ccleaner

• Clique sur le bouton Nettoyer et clique sur OK dans lafenêtre d'avertissement

• Clique sur l'onglet Registre

• Clique sur le bouton Chercher les erreurs

• Clique sur le bouton Corriger les erreurs sélectionnées

• Refais la recherche derreurs jusqu'à ce qu'il n'en trouve plus

Bien, la suite :

• Télécharge Malwarebytes' Anti-Malware (MBAM)

• Double clique sur mbam-setup.exe pour lancer l'installation

• Laisse les options par défaut lors de l'installation

• Lance MBAM et laisse les Mises à jour se télécharger

• Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

• A la fin du scan, clique sur Afficher les résultats

• Coche tous les éléments détectés puis clique sur Supprimer la sélection

• S'il t'est demandé de redémarrer, clique sur Yes

• Un rapport va s'ouvrir, copie/colle le dans ta réponse

▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM