Windows live messenger virus

Bonjour,
j'ai attrapé le virus album photos sur windows live messenger. Il envoie a tous mes contacts un fichier et ralenti fortement mon pc. J'ai lancé spyboat et avaast sans grand effet!!
J'ai lu attentivement la marche a suivre... MAIS je n'arrive pas à effectuer tout ce que vous demandez...

Quand je telecharge MSNFIX on me demande d'ouvrir ou d'enregistre. Je dois faire quoi?????
Je me sens un peu bête...
Pouvez vous m'aider?????

Un grand merci
Bien à vous...
Configuration: Windows XP
Internet Explorer 6.0

14 réponses

  1. Contributeur
    salut bigotii, le truc c´est que le probleme de sbeuzzz n´est pas encore resolu, alors il serait bien que tu fasses ton propre topik.

    Procèdes comme ceci :
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    A bientôt ''
    1. bonjour tout le monde, il me semble que j'ai le meme probleme que sbeuzz et t'a l'air de t'y connaitre pas mal g!rly donc je te demande ton aide stp.
      j'ai suivi ta procédure avec msnfix et j'obtiens ce rapport :

      MSNFix 1.698

      C:\Documents and Settings\Proprietaire\Mes documents\MSNFix
      Fix exécuté le 03/04/2008 - 20:59:12,46 By Proprietaire
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\^^^^^.exe
      ... C:\WINDOWS\system32\^^^^^.exe
      ... C:\WINDOWS\system32\real.txt

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^.exe
      /!\ ... C:\WINDOWS\system32\^^^^^.exe
      .. OK ... C:\WINDOWS\system32\real.txt

      ************************ Nettoyage du registre

      Les fichiers encore présents seront supprimés au prochain redémarrage

      Aucun Fichier trouvé
      .. OK ... C:\WINDOWS\system32\^^.exe

      ************************ Fichiers suspects

      Aucun Fichier trouvé

      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 03042008_21035940.zip

      ************************ HKLM\...\Winlogon\Userinit

      Userinit = C:\WINDOWS\system32\userinit.exe,

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------

      Que dois je faire ou que me conseille tu ?
      Merci
      1. Contributeur
        oui c´est ok cette fois ci ;-)

        je ne voie rien de suspect, mais on ne voie pas forcement tout dans le hijack this malheureusement...

        je t´avais dis au premier post de mettre ta version d´ie a jour ?!

        tu surf avec internet explorer 6.0 = failles de securitées importantes

        alors fais les mises a jour windows : tu veux la version 7.0

        https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

        et pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

        http://www.mozilla-europe.org/fr/

        plugins : ad block plus, ect...

        https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

        ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

        et instale la derniere :

        https://get2.adobe.com/reader/otherversions/

        ou oublie completement acrobat reader et instales foxit plus léger a la place:

        https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

        regarde ce tutorial pour mettre ta console java a jour :

        https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

        instale un par feu :

        Comodo 3 pro :

        http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

        tuto : https://www.malekal.com/tutorial-comodo-firewall/

        ou

        Online armor :

        http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

        tuto : https://www.malekal.com/tutorial-online-armor-free/

        un bonus :

        spywareblaster :

        http://www.brightfort.com/spywareblaster.html

        c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

        tuto : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-spywareblaser-sujet_174747_1.htm

        puis

        regarde ceci concernant avast :

        antivir vs avast :

        -> http://forum.malekal.com/ftopic3528.php

        alors je te conseille de le desinstaller et d´installer antivir a la place

        Telecharge et instales l'antivirus Antivir Personal Edition Classic :

        ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

        https://www.avira.com/en/prime

        http://mickael.barroux.free.fr/securite/antivir.php
        http://speedweb1.free.fr/frames2.php?page=tuto5
        <- tutoriel configuration du scanner...

        une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
        puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
        coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
        puis sur la droite coche les case suivantes :
        scan boot sectors of selected drives
        scan master boot sectors
        scan memory
        search foe rootkit before scan
        decoche :
        ignore off line files
        toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

        Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

        bon courrage`

        @+
        1. Un très très grand merci!!!

          Je vais faire tout ça un peu plus tard dans la journée.

          Encore merci pour ton aide et pour le temps passé à resoudre mon prob!!!
          ;-)

          @+
      2. Contributeur
        re,

        il faut arreter le processus car hijack this est resté allumé...

        clcik sur la barre des taches puis click sur gestionnaire des taches > le gestionnaire des tache va s´ouvrir

        ou sinon click sur crtl + alt + supp simultanement

        dans la fenetre du gestionnaire des taches click sur l´onglet processus dans la nouvelle fenetre cherche hijack this v_2.exe et click droit > arreter le processus.

        puis reouvre hijack this, il devrait remarcher...

        @+
        1. Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 11:01:37, on 31/03/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Defender\MsMpEng.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
          O17 - HKLM\System\CCS\Services\Tcpip\..\{5FB1109F-160F-4A33-A8AF-208944738E0B}: NameServer = 195.238.2.21
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
      3. j'ai tenté de recommancer un scan et d'obtenir le rapport.
        Pas moyen d'acceder au programme hijackthis.

        Une fenetre s'ouvre en me disant: "this is already running"
        Que dois je faire?
        1. Contributeur
          re,

          le rapport n´est pas complet...

          post le rapport en entier, la derniere ligne doit etre 023.

          @+
          1. Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 10:25:13, on 31/03/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Windows Defender\MsMpEng.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            1. Contributeur
              re,

              oui il n´y a rien de suspect dans le rapport msnfix ;-)

              pour voir un peu plus en profondeur dans ton pc :

              Télécharge HijackThis ici :

              -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

              Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

              -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

              Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

              -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

              Post le rapport généré ici stp...

              @+
              1. MSNFix 1.694

                C:\Documents and Settings\Sophie\Bureau\MSNFix
                Fix exécuté le 31/03/2008 - 10:17:24,34 By Sophie
                mode normal

                ************************ Recherche les fichiers présents

                Aucun Fichier trouvé

                ************************ Recherche les dossiers présents

                Aucun dossier trouvé

                ************************ Fichiers suspects

                Aucun Fichier trouvé

                ************************ HKLM\...\Winlogon\Userinit

                Userinit = C:\WINDOWS\system32\userinit.exe,

                ------------------------------------------------------------------------
                Auteur : !aur3n7 Contact: https://www.ionos.fr/
                ------------------------------------------------------------------------

                --------------------------------------------- END ---------------------------------------------

                Peux tu me dire si ma marche a suivre a ete correcte???
                1. Contributeur
                  re,

                  ok bien joué ;-)

                  peux tu poster le rapport stp

                  Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

                  @+
                  1. Contributeur
                    re,

                    -> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

                    http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

                    ;-)
                    1. Enfin!!!! j'ai reussi!!! Fière de moi... Un grand merci pour ton aide!!!

                      Cependant, il me dit qu'il n'y a aucune erreur... Pourtant hier ma soeur a reçu sur son compte msn la fenetre avec la demande en anglais pour visionner les photos. Alors que moi je n'etais pas connectée (pc en veille, msn desactivé)

                      Est ce possible qu'en lancant spyboat et avaast le probleme se soit resolu???
                      Encore merci
                  2. slt pour répondre a ta question demander si j'étai toi je ferai enregistrer
                    1. Merci bcp...
                      Reste plus qu'a decompresser le fichier!!! et c pas gagné!!!
                  3. Contributeur
                    salut,

                    tu surf avec internet explorer 6.0 = failles de securitées importantes

                    alors fais les mises a jour windows : tu veux la version 7.0

                    https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

                    et pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

                    http://www.mozilla-europe.org/fr/

                    plugins : ad block plus, ect...

                    https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

                    puis pour msnfix :

                    Fais comme indiqué ci dessous, au pire regarde le tuto :

                    Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
                    http://sosvirus.changelog.fr/MSNFix.zip
                    Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
                    - Exécutez l'option R.
                    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

                    Note :
                    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

                    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

                    Tuto :

                    https://www.malekal.com/supprimer-virus-desinfecter-pc/

                    @+
                    1. Comment on "décompresse"????

                      Merci pour ton aide!! ;-)