Virus msn

Résolu
titi -  
Bonjour,
je suis victime du virus tu as vu ta toff!!!!!!!!!!!!!!le probleme c'est que sa l'envoi a mes contacts et je n'arrive pas a m'en debarraser!!!!!!!!!!!
aidez moi SVP!!!!!!!!!!!!!!!!!!!!!!
Configuration: Windows XP
Internet Explorer 7.0

106 réponses

Résumé de la discussion

Une infection virale sur Windows XP avec Internet Explorer 7 se propage en envoyant le virus aux contacts et empêche l’utilisateur de s’en défaire. La solution proposée privilégie le démarrage en mode sans échec (F8 au démarrage, F5 si nécessaire), puis la relance du programme de nettoyage, la sauvegarde du rapport et le redémarrage en mode normal. Une procédure plus technique consiste à créer un fichier Regedit4 (.reg) pour supprimer une entrée de démarrage dans le registre et à réaliser ensuite un scan en ligne, par exemple avec Bitdefender. Des ressources complémentaires évoquent des tutoriels détaillés et des échanges additionnels pour aboutir au nettoyage et vérifier l’enregistrement du rapport.

Bobot (l’IA à votre service)
  2. Mangajin
    Hello,

    je suis entrain d'halluciner, je suis sur pidjin maintenant avec mon adresse msn et ça continue à envoyer un virus à tous mes contacts. Et ce que vous avez une idée de ce qui se passe svp....

    A bientot

    Bye
    1. Mangajin
      Hello Funnygirl

      je te remercie pour l'aide que tu m'as apporté mais là j'ai craqué j'ai viré msn.

      Encore merci pour tout

      Bizz
      1. Utilisateur anonyme
        salut

        lance ceci stp,désolée de l'abscence :

        Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "Killvund". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        Sauvegarde le sur ton bureau et pas ailleurs !

        Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

        Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
        Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

        -----

        2/
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        Sauvegarde le sur ton bureau et pas ailleurs !

        Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

        Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

        files::

        A NOTER!!!

        Enregistre ce fichier sous le nom CFscript

        Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

        Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

        Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

        Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

        Ne touche à rien tant que le scan n'est pas terminé.

        Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

        Remets aussi un rapport Hijackthis et dis tes soucis

        Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

        postele rapportstp

        bizzzz
        2. Mangajin
          Hello Funnygirl

          et bien oui ca continue, je suis dégoutée à force mes contacts de msn m'engueulent... C'est pas cool.

          Tu crois que c'est du quoi?

          Si ca continue je vire msn pour de bon.

          Merci pour ton aide

          Bizzz
          1. ZRK
            Slt,
            B1 mon probleme c ke a chak foi ke je me connect sur messenger jenvoi d fichier .rar (photo .jpeg) a mes contact precede par `can i put this picture on myspce`.
            et merci pr votr aid
            1. Utilisateur anonyme
              remoi

              reteste ton msn pour voir déjà stp et dis moix please
              bises
              1. Mangajin
                Hello

                Et voilà

                [b]SDFix: Version 1.194 [/b]
                Run by Audrey

                Microsoft Windows XP [version 5.1.2600]
                Running From: C:\SDFix

                [b]Checking Services [/b]:

                Restoring Windows Registry Values
                Restoring Windows Default Hosts File

                Rebooting

                [b]Checking Files [/b]:

                Trojan Files Found:

                C:\Program Files\wunauclt.zip - Deleted
                C:\Program Files\wunauclt.tbe - Deleted

                Removing Temp Files

                [b]ADS Check [/b]:

                [b]Final Check [/b]:

                catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-06-19 17:16:04
                Windows 5.1.2600 Service Pack 2 NTFS

                scanning hidden processes ...

                scanning hidden services & system hive ...

                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b0d0505d7]
                "0016db838fc8"=hex:91,12,5a,32,ea,c0,aa,f6,53,4c,1e,98,61,15,e7,80
                "001813940d86"=hex:49,f9,3a,de,eb,42,81,12,40,b6,b8,13,6d,48,bb,bd
                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
                "s1"=dword:0cbeb66c
                "s2"=dword:33168c07
                "h0"=dword:00000002

                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
                "h0"=dword:00000000
                "ujdew"=hex:0c,1e,83,43,9a,ba,01,aa,3a,da,75,f2,63,5c,bc,7a,b4,0b,a2,47,53,..
                "p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"

                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                "h0"=dword:00000001
                "khjeh"=hex:6c,59,1a,f9,21,2a,92,f6,44,5e,8f,24,41,ab,c3,38,7e,90,0e,3d,37,..
                [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000b0d0505d7]
                "0016db838fc8"=hex:91,12,5a,32,ea,c0,aa,f6,53,4c,1e,98,61,15,e7,80
                "001813940d86"=hex:49,f9,3a,de,eb,42,81,12,40,b6,b8,13,6d,48,bb,bd
                [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
                "h0"=dword:00000000
                "ujdew"=hex:0c,1e,83,43,9a,ba,01,aa,3a,da,75,f2,63,5c,bc,7a,b4,0b,a2,47,53,..
                "p0"="C:\Program Files\Alcohol Soft\Alcohol 52\"
                [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
                "h0"=dword:00000001
                "khjeh"=hex:6c,59,1a,f9,21,2a,92,f6,44,5e,8f,24,41,ab,c3,38,7e,90,0e,3d,37,..

                scanning hidden registry entries ...

                scanning hidden files ...

                scan completed successfully
                hidden processes: 0
                hidden services: 0
                hidden files: 0

                [b]Remaining Services [/b]:

                Authorized Application Key Export:

                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                "C:\\Program Files\\FlashFXP\\FlashFXP.exe"="C:\\Program Files\\FlashFXP\\FlashFXP.exe:*:Enabled:FlashFXP v3"
                "C:\\Program Files\\Team Craxtion\\Craxtion4\\Craxtion.exe"="C:\\Program Files\\Team Craxtion\\Craxtion4\\Craxtion.exe:*:Enabled: "
                "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
                "C:\\Program Files\\Last.fm\\LastFM.exe"="C:\\Program Files\\Last.fm\\LastFM.exe:*:Enabled:LastFM"
                "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
                "C:\\Program Files\\Opera\\Opera.exe"="C:\\Program Files\\Opera\\Opera.exe:*:Enabled:Opera Internet Browser"
                "C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:æTorrent"
                "C:\\Documents and Settings\\Audrey & Alex\\Bureau\\utorrent.exe"="C:\\Documents and Settings\\Audrey & Alex\\Bureau\\utorrent.exe:*:Enabled:æTorrent"
                "C:\\Program Files\\Microsoft Games\\Age of Empires II\\empires2.exe"="C:\\Program Files\\Microsoft Games\\Age of Empires II\\empires2.exe:*:Disabled:Age of Empires II"
                "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Disabled:Azureus"
                "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Disabled:BitTorrent"
                "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Disabled:eMule"
                "C:\\Documents and Settings\\Audrey & Alex\\Bureau\\emule0.47c-Xtreme5.4\\emule.exe"="C:\\Documents and Settings\\Audrey & Alex\\Bureau\\emule0.47c-Xtreme5.4\\emule.exe:*:Disabled:eMule"
                "C:\\Documents and Settings\\Audrey & Alex\\Bureau\\emule0.47c-Xtreme5.4.2\\emule.exe"="C:\\Documents and Settings\\Audrey & Alex\\Bureau\\emule0.47c-Xtreme5.4.2\\emule.exe:*:Disabled:eMule"
                "C:\\Documents and Settings\\Audrey & Alex\\Bureau\\emule0.47c-Xtreme5.4.1\\emule.exe"="C:\\Documents and Settings\\Audrey & Alex\\Bureau\\emule0.47c-Xtreme5.4.1\\emule.exe:*:Disabled:eMule"
                "C:\\Documents and Settings\\Audrey & Alex\\Bureau\\emule.exe"="C:\\Documents and Settings\\Audrey & Alex\\Bureau\\emule.exe:*:Disabled:eMule"
                "C:\\Documents and Settings\\All Users\\Documents\\emule0.47c-Xtreme5.4\\emule.exe"="C:\\Documents and Settings\\All Users\\Documents\\emule0.47c-Xtreme5.4\\emule.exe:*:Disabled:eMule"
                "C:\\Program Files\\TribalWeb\\tribalweb.exe"="C:\\Program Files\\TribalWeb\\tribalweb.exe:*:Disabled:tribalweb"
                "C:\\Program Files\\Activision Value\\World Series of Poker TOC\\WSOPTOC.exe"="C:\\Program Files\\Activision Value\\World Series of Poker TOC\\WSOPTOC.exe:*:Enabled:WSOPTOC"
                "C:\\Program Files\\THQ\\Dawn of War\\W40kWA.exe"="C:\\Program Files\\THQ\\Dawn of War\\W40kWA.exe:*:Enabled:W40kWA"
                "C:\\Program Files\\THQ\\Dawn of War\\W40k.exe"="C:\\Program Files\\THQ\\Dawn of War\\W40k.exe:*:Enabled:W40k"
                "C:\\Program Files\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe"="C:\\Program Files\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe:*:Enabled:DarkCrusade"
                "C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
                "C:\\Program Files\\Wanadoo Edition\\Digital Reality\\Haegemonia - The Solon Heritage\\_HGMA.TMP"="C:\\Program Files\\Wanadoo Edition\\Digital Reality\\Haegemonia - The Solon Heritage\\_HGMA.TMP:*:Disabled:Haegemonia TSH"
                "D:\\D-Link.exe"="D:\\D-Link.exe:*:Enabled:Setup Wizard Template"
                "C:\\3dsmax7\\3dsmax.exe"="C:\\3dsmax7\\3dsmax.exe:*:Enabled:3ds max 7"
                "C:\\Program Files\\backburner 2\\monitor.exe"="C:\\Program Files\\backburner 2\\monitor.exe:*:Enabled:backburner 2.3 Moniteur de file d'attente"
                "C:\\Program Files\\backburner 2\\manager.exe"="C:\\Program Files\\backburner 2\\manager.exe:*:Enabled:backburner 2.3 Gestionnaire"
                "C:\\Program Files\\backburner 2\\server.exe"="C:\\Program Files\\backburner 2\\server.exe:*:Enabled:backburner 2.3 Serveur"
                "C:\\Program Files\\THQ\\Gas Powered Games\\GPGNet\\GPG.Multiplayer.Client.exe"="C:\\Program Files\\THQ\\Gas Powered Games\\GPGNet\\GPG.Multiplayer.Client.exe:*:Enabled:GPGNet - Supreme Commander"
                "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                "C:\\Program Files\\BitTornado\\btdownloadgui.exe"="C:\\Program Files\\BitTornado\\btdownloadgui.exe:*:Enabled:btdownloadgui"

                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                "C:\\Program Files\\FlashFXP\\FlashFXP.exe"="C:\\Program Files\\FlashFXP\\FlashFXP.exe:*:Enabled:FlashFXP v3"
                "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                [b]Remaining Files [/b]:

                File Backups: - C:\SDFix\backups\backups.zip

                [b]Files with Hidden Attributes [/b]:

                Tue 20 Nov 2007 848 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
                Wed 1 Nov 2006 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
                Tue 7 Feb 2006 299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\Maint.exe"
                Mon 25 Apr 2005 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\uinstrsc.dll"
                Sun 20 Apr 2008 308 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti48.tmp"
                Sat 2 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
                Thu 8 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT1.tmp"
                Fri 28 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4633c51c90c17af214c8eeab40b9fcf4\BIT2.tmp"
                Fri 28 Mar 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ad213d081e2675ef87a62c73b8abf209\BIT3.tmp"
                Wed 26 Dec 2007 1,776 ...HR --- "C:\Documents and Settings\Audrey & Alex\Application Data\SecuROM\UserData\securom_v7_01.bak"

                [b]Finished![/b]

                merci pour ton aide

                Bizzz
                1. Utilisateur anonyme
                  re

                  lance sdfix stp ici:

                  Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                  http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                  Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié dans C:\. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
                  • Redémarre ton ordinateur
                  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
                  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
                  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
                  • Choisis ton compte.
                  Déroule la liste des instructions ci-dessous :
                  • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
                  • Appuie sur Y pour commencer le processus de nettoyage.
                  • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                  • Appuie sur une touche pour redémarrer le PC.
                  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                  • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
                  • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                  • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

                  bises
                  1. Mangajin
                    Coucou

                    Oui pas internet explorer et il dit qu'il ne peut pas analyser mon ordi.

                    Je capte pas j'ai cru avec tout ce qu'on avait fait que le virus msn avait été supprimé mais il persiste le bougre lol

                    Merci pour ton aide

                    Bizzz
                    2. Mangajin
                      Désolée d'avoir mis autant de temps à répondre (encore du taf pour la fac^^)

                      Ca ne fonctionne pas, bitdefender n'arrive pas à scanner mon ordi.

                      En plus j'ai toujours le virus msn, je suis dégoutée....

                      Merci pour ton aide

                      Mangajin
                      2. Mangajin
                        Et voilà

                        Search Navipromo version 3.5.8 commencé le 07/06/2008 à 8:36:14,43

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis C:\Program Files\navilog1
                        Session actuelle : "Audrey & Alex"

                        Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO

                        Microsoft Windows XP [version 5.1.2600]
                        Internet Explorer : 7.0.5730.11
                        Système de fichiers : NTFS

                        Recherche executé en mode normal

                        *** Recherche Programmes installés ***

                        *** Recherche dossiers dans "C:\WINDOWS" ***

                        *** Recherche dossiers dans "C:\Program Files" ***

                        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                        *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Audrey & Alex\applic~1" ***

                        *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" ***

                        *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\Audrey & Alex\menudm~1\progra~1" ***

                        *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Aucun Fichier trouvé

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans "C:\WINDOWS\system32" *

                        * Recherche dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" *

                        * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                        *** Recherche fichiers ***

                        *** Recherche clés spécifiques dans le Registre ***

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche nouveaux fichiers Instant Access :

                        2)Recherche Heuristique :

                        * Dans "C:\WINDOWS\system32" :

                        * Dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" :

                        * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                        3)Recherche Certificats :

                        Certificat Egroup absent !
                        Certificat Electronic-Group absent !
                        Certificat OOO-Favorit absent !
                        Certificat Sunny-Day-Design-Ltd absent !

                        4)Recherche fichiers connus :

                        *** Analyse terminée le 07/06/2008 à 8:46:53,15 ***

                        En tout cas merci bcp pour ton aide

                        Bizzz
                        1. Mangajin
                          Hello FunnyGirl

                          voilà c'est fait, voici le rapport :

                          C:\WINDOWS\system32\keystone.exe moved successfully.
                          File/Folder not found.

                          OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06062008_224000

                          Juste une petite question, qu'est que je fait là exactement depuis le début? J'aime bien l'informatique et ca me permettrai d'en comprendre un peu plus, si ça te dérange pas de m'expliquer rapidement.

                          Merci encore

                          Bizzz
                          1. Utilisateur anonyme
                            loool bienvenue chez les fous!!! euh oui biensur mais paslà!!!a 2h car moi=morte et quemon........de clavier merde ,chui maladroite et op i l me lache !!!!!!!!!!!!!

                            redemarre

                            tonpcet reposte 1 tout 9 hijac stp

                            bizou
                        2. Mangajin
                          Hello

                          Avec un peu de retard

                          Clean Navipromo version 3.5.8 commencé le 05/06/2008 à 21:16:20,95

                          Outil exécuté depuis C:\Program Files\navilog1
                          Session actuelle : "Audrey & Alex"

                          Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO

                          Microsoft Windows XP [version 5.1.2600]
                          Internet Explorer : 7.0.5730.11
                          Système de fichiers : NTFS

                          Mode suppression automatique
                          avec prise en charge résultats Catchme et GNS

                          Nettoyage exécuté au redémarrage de l'ordinateur

                          *** fsbl1.txt non trouvé ***
                          (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                          * Suppression dans "C:\WINDOWS\System32" *

                          * Suppression dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" *

                          * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                          *** Suppression dossiers dans "C:\WINDOWS" ***

                          *** Suppression dossiers dans "C:\Program Files" ***

                          *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                          *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                          *** Suppression dossiers dans "C:\Documents and Settings\Audrey & Alex\applic~1" ***

                          *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                          *** Suppression dossiers dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" ***

                          *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                          *** Suppression dossiers dans "C:\Documents and Settings\Audrey & Alex\menudm~1\progra~1" ***

                          *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                          *** Suppression fichiers ***

                          *** Suppression fichiers temporaires ***

                          Nettoyage contenu C:\WINDOWS\Temp effectué !

                          *** Traitement Recherche complémentaire ***
                          (Recherche fichiers spécifiques)

                          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                          2)Recherche, création sauvegardes et suppression Heuristique :

                          * Dans "C:\WINDOWS\system32" *

                          * Dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" *

                          * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                          *** Sauvegarde du Registre vers dossier Safebackup ***

                          sauvegarde du Registre réalisée avec succès !

                          *** Nettoyage Registre ***

                          Nettoyage Registre Ok

                          *** Certificats ***

                          Certificat Egroup absent !
                          Certificat Electronic-Group absent !
                          Certificat OOO-Favorit absent !
                          Certificat Sunny-Day-Design-Ltdt absent !

                          *** Fichiers suspects non supprimés par Navilog1 ***
                          !! Fichiers légitimes possibles, à contrôler avant suppression !!

                          Fichiers suspects dans "C:\WINDOWS\system32" :

                          keystone.exe trouvé !

                          *** Nettoyage terminé le 05/06/2008 à 21:21:03,64 ***

                          A vous roger !!! ^^

                          Et encore merci

                          Bye
                          1. Utilisateur anonyme
                            salut

                            Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
                            Double-clique sur OTMoveIt.exe pour le lancer.
                            Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

                            Citation :

                            C:\WINDOWS\system32\keystone.exe

                            clique sur MoveIt! pour lancer la suppression.
                            Le résultat apparaitra dans le cadre "Results".
                            Clique sur Exit pour fermer.
                            Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                            Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

                            bises
                        3. Utilisateur anonyme
                          salut les gens^^

                          doubleclic sur navilog et cette fois choisi l'option2.....patiente etclle le rapportstp

                          kisss
                          2. Utilisateur anonyme
                            Salut Funny : 

                            HKEY_CURRENT_USER\Software\Lanconfig trouvé !


                            Il faut passer l'option 2.
                            A+
                            1. Mangajin
                              Hello

                              j'ai reussi à le faire malgré mon antivirus qui gronde toutes les dix secondes disant qu'il y avait un virus dans le logiciel

                              Voici le rapport

                              Search Navipromo version 3.5.7 commencé le 03/06/2008 à 7:43:08,06

                              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                              !!! Postez ce rapport sur le forum pour le faire analyser !!!
                              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                              Outil exécuté depuis C:\Program Files\navilog1
                              Session actuelle : "Audrey & Alex"

                              Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

                              Microsoft Windows XP [version 5.1.2600]
                              Internet Explorer : 7.0.5730.11
                              Système de fichiers : NTFS

                              Recherche executé en mode normal

                              *** Recherche Programmes installés ***

                              *** Recherche dossiers dans "C:\WINDOWS" ***

                              *** Recherche dossiers dans "C:\Program Files" ***

                              *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                              *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\Audrey & Alex\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                              *** Recherche dossiers dans "C:\Documents and Settings\Audrey & Alex\menudm~1\progra~1" ***

                              *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                              pour + d'infos : http://www.gmer.net

                              Aucun Fichier trouvé

                              *** Recherche avec GenericNaviSearch ***
                              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                              !!! A vérifier impérativement avant toute suppression manuelle !!!

                              * Recherche dans "C:\WINDOWS\system32" *

                              * Recherche dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" *

                              * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                              *** Recherche fichiers ***

                              *** Recherche clés spécifiques dans le Registre ***

                              HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                              *** Module de Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Recherche nouveaux fichiers Instant Access :

                              2)Recherche Heuristique :

                              * Dans "C:\WINDOWS\system32" :

                              * Dans "C:\Documents and Settings\Audrey & Alex\locals~1\applic~1" :

                              * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                              3)Recherche Certificats :

                              Certificat Egroup absent !
                              Certificat Electronic-Group absent !
                              Certificat OOO-Favorit absent !
                              Certificat Sunny-Day-Design-Ltd absent !

                              4)Recherche fichiers connus :

                              *** Analyse terminée le 03/06/2008 à 7:54:40,18 ***

                              En attendant ton retour

                              Bye
                              1. Utilisateur anonyme
                                salut

                                rien a signaler là!!! peux tu mettre1 rapport hijack stp

                                bizz
                            • 1
                            • 2
                            • 3
                            • 4
                            • 5
                            • 6

                            Discussions similaires

                            symboles et écritures pour nick msn
                            Pando

                            20 réponses
                            Softonic,est-ce un virus ?
                            techmel1

                            6 réponses
                            Chrome://newtab
                            Nova

                            14 réponses
                            Désinstaller Softonic
                            Diguimette

                            5 réponses
                            msn + ☺(symbole)
                            m0ii

                            19 réponses