Virus windows live messenger

Résolu
Bonjour,
pourriez vous m'aider j'ai chopé un virus "que fait ta tof sur ce site " et maintenant tous mes contacts le reçois .
Que dois-je faire?
merci d'avance pour votre aide
Configuration: Windows XP
Firefox 2.0.0.12

6 réponses

  1. bonsoir j'ai chopé un virus par le bias d'un de mes contacts sur msn c'est un dossier qui ne fallait pas ouvrir et cette fois ci j'ai été trop curieuse et me voila avec un virus. Je n'arrive pas a l'enveler de mon pc. Alors j'ai décidée de lire ce forum et j'ai télécharger msn.fix et voila le rapport:

    MSNFix 1.698

    C:\Program Files\MSNFix
    Fix exécuté le 04/04/2008 - 17:35:26,54 By Rondis Chang
    mode normal

    ************************ Recherche les fichiers présents

    ... $$ Service Found $$ ... mexuyeot6

    ************************ Recherche les dossiers présents

    ... \TEMP\

    ************************ Suppression des fichiers

    ... $$ Service mexuyeot6 deleted ... mexuyeot6
    .. OK ... C:\WINDOWS\system32\kuq.exe
    .. OK ... C:\WINDOWS\system32\kuq.exe

    ************************ Suppression des dossiers

    /!\ ... \TEMP\

    ************************ Nettoyage du registre

    ************************ Fichiers suspects

    /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

    [C:\Perecastor.zip] D7A0DEE7DAE2B44274E7F72C1B7F82AA
    [C:\Setup(1).exe] 50C080E0EE6BDAE6F6BD5F830E4C38DA
    [C:\SSOURCE.exe] C9112684EEDCF6F5DC9720FE5DABB815

    [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\RONDIS~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 04042008_17394015.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/

    Et je ne sais vraiment quoi faire?? pourriez vous m'aider? Merci
    0
    1. Euh pour le a bientot d'un coté je ne l espere pas. Ca voudra dire que tu n'a pas de probleme
      0
      1. salut, bon ok si tu veut on peut arreter la le plus gros de toon probleme a disparu.

        bonne continuation et sois prudent sur le net
        0
        1. Merci beaucoup pour ton aide.
          Peut-etre à bientôt!!!
          0
      2. salut il va falloir que tu fasse l'option 2 c'est a dire supprimer les fichiers infctés. Pour ce la tu dois redemarrer en mode sans echec. c'est expliquer dans mon message un peu plus haut
        0
        1. Bonjour,désolé pour la réponse tardive et surtout merci pour votre aide.
          Pour l'instant je n'ai plus de soucis(après avoir effectué toute les manip expliquées dans vos messages); J'ai également désinstallé windows live messenger et messenger plus... que j'ai réinstallé plus tard.
          merci encore
          0
      3. Impeccable pour le rappoprt merci

        Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente. http://www.malekal.com/download/clean.zip
        démarrer en mode sans echec : https://forum.pcastuces.com/sujet.asp?f=25&s=3902
        Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer
        Poster le rapport
        0
        1. Merci beaucoup voici le rapport Clean:

          Script execute en mode sans echec
          Rapport clean par Malekal_morte - http://www.malekal.com
          Script execute en mode sans echec 15/03/2008 a 17:18:31,76

          Microsoft Windows XP [version 5.1.2600]

          *** Suppression des fichiers dans C:

          *** Suppression des fichiers dans C:\WINDOWS\

          *** Suppression des fichiers dans C:\WINDOWS\system32
          tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"

          *** Suppression des fichiers dans C:\Program Files
          tentative de suppression de "C:\Program Files\Everest Poker\"
          tentative de suppression de "C:\Program Files\Free Offers from Freeze.com"
          tentative de suppression de "C:\Program Files\PartyGaming\"
          tentative de suppression de "C:\Program Files\Viewpoint\"

          *** Suppression des clefs du registre effectuee..
          *** Fin du rapport !
          0
      4. salut Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
        http://sosvirus.changelog.fr/MSNFix.zip

        Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

        Double cliquer sur le fichier MSNFix.bat.
        - Exécutez l'option R.
        -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

        Note :
        Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

        - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
        0
        1. merci je vais le faire toute suite et je post le rapport.
          0
        2. bonsoir,voici le rapport de MSNFix:

          MSNFix 1.682

          C:\MSNFix\MSNFix
          Fix exécuté le 13/03/2008 - 20:07:42,60 By raffin
          mode normal

          ************************ Recherche les fichiers présents

          ... C:\DOCUME~1\raffin\LOCALS~1\Temp\services.exe
          ... C:\WINDOWS\system32\real.txt

          ************************ Recherche les dossiers présents

          Aucun dossier trouvé

          ************************ Suppression des fichiers

          /!\ ... C:\DOCUME~1\raffin\LOCALS~1\Temp\services.exe
          .. OK ... C:\WINDOWS\system32\real.txt

          ************************ Nettoyage du registre

          Les fichiers encore présents seront supprimés au prochain redémarrage

          ************************ Suppression des fichiers

          .. OK ... C:\DOCUME~1\raffin\LOCALS~1\Temp\services.exe

          ************************ Fichiers suspects

          Aucun Fichier trouvé

          Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 13032008_20181910.zip

          ************************ HKLM\...\Winlogon\Userinit

          Userinit = C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\raffin\LOCALS~1\Temp\services.exe

          ------------------------------------------------------------------------
          Auteur : !aur3n7 Contact: https://www.ionos.fr/
          ------------------------------------------------------------------------

          --------------------------------------------- END ---------------------------------------------
          0