Messenger skinner

Résolu
Bonjour,
Voila j'ai installer ceci parce que un ami ma dit de le faire mais quelle erreurs j'ai fais maintenant il me fais bugé mon msn et je n'arrive pas a l'enlever. J'ai déjà essayer hier mais sans succès.
Configuration: Windows XP
Firefox 2.0.0.16

69 réponses

Résumé de la discussion

Problème principal : une infection logicielle sous Windows XP et Firefox perturbe MSN et pousse à chercher comment désinstaller le programme malveillant après des tentatives infructueuses. Plusieurs conseils proposent d'utiliser des outils de désinfection comme ComboFix, HiJackThis et FindyKill notamment et décrivent des procédures précises, tout en avertissant sur la désactivation des protections et l'importance des rapports techniques. D'autres échanges soulignent d'éviter les désinfections par message privé et insistent sur l'analyse des rapports générés afin d'identifier les éléments virulents et d'appliquer les corrections pas à pas. En complément, certaines indications suggèrent de sauvegarder les rapports et de suivre rigoureusement les étapes proposées, en restant prudent avec les téléchargements et en vérifiant que les outils sont compatibles avec le système.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Télécharge ToolsCleaner sur ton bureau. (n'installe pas la barre d'outil Yahoo)
    -->
    http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

    # Clique sur "Recherche" et laisse le scan agir ...
    # Clique sur "Suppression" pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    ensuite

    Télécharges : - CCleaner
    https://www.pcastuces.com/logitheque/ccleaner.htm
    Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
    Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

    Un tuto ( aide ):
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    ---> Utilisation:
    ! déconnectes toi et fermes toutes applications en cours !
    * vas dans "nettoyeur" : fait analyse puis nettoyage
    * vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

    ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

    ***très important***

    Suppression des points de restauration :
    1.Ouvre le Menu Démarrer
    2.Clique-droit sur Poste de travail
    3.Clique sur Propriétés
    4.Positionne-toi dans l'onglet Restauration du système
    5.Coche "Désactiver la restauration système"
    6.Valide par Ok
    7.Redémarre ton pc
    8.Reproduis les manipulations 1 à 3
    9.Décoche "Désactiver la restauration système"
    10.Valide par Ok
    1. Contributeur sécurité
      hola c'est pas terminé...
      on va passer au nettoyage ce soir, car je suis pas chez moi
      a tantot
      1. Contributeur sécurité
        Donc comme l'a dit jlp²

        essaye de repérer ce fichier
        C:\Program Files\Evrsoft First Page 2006\Iscripts\Page Details\crazy-window.izs
        et supprime le

        ensuite

        1/ # Télécharge RavAntivirus d'Evosla :
        http://ww25.evosla.com/compteur.php?soft=rav_antivirus

        # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
        # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
        # Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
        # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
        # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
        # Retire tes disques amovibles et redémarrez votre ordinateur.
        # Poste le rapport, si infection!

        2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

        Double-clique sur l’icône.
        Les icônes vont disparaître. C’est normal.
        Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
        Redémarre ensuite le PC.

        Pour RAV, le rapport est là https://imageshack.com/

        ci cela ne fonctionne pas va a l'adresse indiqué par jlp² pour executer le fix

        https://www.broadcom.com/support/security-center

        dis moi quoi!
        1. Contributeur sécurité
          slt j'ai peu de temps

          mais dans kasperky il y a ceci

          C:\Program Files\Evrsoft First Page 2006\Iscripts\Page Details\crazy-window.izs: infecté RJUMP

          C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\R­P500\A0092383.exe Infecté : not-a-virus:AdWare.Win32.BHO.cyx ignoré
          C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\R­P503\A0092469.dll Infecté : not-a-virus:AdWare.Win32.NaviPromo.ec ignoré
          C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\R­P504\change.log L'objet est verrouillé ignoré

          ________________

          donc du RJUMP

          fais virer ce fichier:
          C:\Program Files\Evrsoft First Page 2006\Iscripts\Page Details\crazy-window.izs

          puis

          essaye de faire passer RAV antivirus et flash disinfector

          sinon il existe aussi ce fix qui vire rjump

          https://www.broadcom.com/support/security-center

          puis essaye de faire un autre scan comme bitdefender ou panda pour faire le point

          rq:
          pour ADFIX il n'est plus actuellement mis a jour utilise a la place TOOLBAR SD ou LOP SD
          1. Contributeur sécurité
            Bon...
            je vais faire appel a un collègue,sinon ça va trainer...
            1. ----------------- FindyKill V3.095 ------------------

              * User : Gizmo - SILENCIEUX
              * Emplacement : C:\Program Files\FindyKill
              * Outils Mis a jours le 02/10/08 par Chiquitine29
              * Recherche effectuée à 17:25:21 le 08/10/2008
              * Windows XP - Internet Explorer 7.0.5730.11

              ((((((((((((((((( *** Recherche *** ))))))))))))))))))

              »»»» Presence des fichiers dans C:

              »»»» Presence des fichiers dans C:\WINDOWS

              »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

              »»»» Presence des fichiers dans C:\WINDOWS\system32

              »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

              »»»» Presence des fichiers dans C:\Documents and Settings\Gizmo\Application Data

              »»»» Presence des fichiers dans C:\DOCUME~1\Gizmo\LOCALS~1\Temp

              »»»» Registre :

              ! REG.EXE VERSION 3.0

              HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
              Google Desktop Search REG_SZ "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
              iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
              LogMeIn GUI REG_SZ "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
              avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              ACU REG_SZ "C:\Program Files\Atheros\ACU.exe" -nogui

              HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

              ! REG.EXE VERSION 3.0

              HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
              ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
              BitComet REG_SZ "C:\Program Files\BitComet\BitComet.exe" /tray
              Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

              HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater

              »»»» Presence d infections dans Support amovible :

              ----------------- ! Fin du rapport ! ------------------
              1. Contributeur sécurité
                ad-fix ne voit rien

                Telecharge FindyKill

                Fais un clic droit sur le lien, enregister sous .....sur le bureau(branche tes clé usb et DD externe)

                http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

                Dezippe le sur le bureau

                Entre dans le dossier FindyKill

                double clic sur FindyKill.exe

                choisi l option 1 (recherche)

                un rapport va s ouvrir, post le dans ta prochaine réponse stp

                Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                1. Ad-Fix v0.101e
                  by gchris

                  OPTION 1 (Scan) :

                  »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Démarré à :

                  9:40:12,41 08/10/2008

                  Executé depuis :

                  C:\Documents and Settings\Gizmo\Bureau\Ad-Fix

                  Os :

                  Microsoft Windows XP [version 5.1.2600]

                  »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Recherche de fichier manquant

                  »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

                  Recherche de fichiers cachés (pas forcément mauvais)

                  Fichiers cachés à la racine du disque système :

                  boot.ini
                  Bootfont.bin
                  hiberfil.sys
                  IO.SYS
                  MSDOS.SYS
                  NTDETECT.COM
                  ntldr
                  pagefile.sys

                  Fichiers cachés dans le répertoire Windows :

                  Thumbs.db
                  WindowsShell.Manifest
                  winnt.bmp
                  winnt256.bmp

                  Fichiers cachés dans le répertoire System32 :

                  cdplayer.exe.manifest
                  logonui.exe.manifest
                  ncpa.cpl.manifest
                  1. Contributeur sécurité
                    mais merde...!!!

                    Téléchargez Adfix (de gchris)
                    http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip
                    Dézippez-le sur votre bureau (clic droit -> extraire tout).
                    Vérifiez que vous êtes bien connecté à internet.
                    Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
                    Choisissez l'option 1.
                    Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
                    se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
                    Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
                    Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)
                    1. dsl mais ton lien marche pas car quand je veux décompresser sa marche pas
                      1. Contributeur sécurité
                        Telecharge FindyKill

                        Fais un clic droit sur le lien, enregister sous .....sur le bureau

                        ---> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar

                        Dezippe le sur le bureau

                        Entre dans le dossier FindyKill

                        double clic sur FindyKill.exe

                        choisi l option 1 (recherche)

                        un rapport va s ouvrir, post le dans ta prochaine réponse stp

                        Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                        1. Contributeur sécurité
                          - Fais un clic droit sur le lien, enregistrer sous .... sur le bureau

                          faut l'enregistrer sous un nom quelconque(findb,par exemple) sur le bureau puis seulement après...
                          1. ce que tu me dis de faire ne fonctionne pas. Cela me dit :
                            C:\DOCUME~1\Gizmo\Bureau\FindB.exe
                            Le processeur NTVDM a rencontré une instruction non autorisée
                            ect... LOL
                            1. Contributeur sécurité
                              haaaaaa!!!!!!

                              fais ceci

                              Telecharge FindB :

                              - Fas un clic droit sur le lien, enregistrer sous .... sur le bureau

                              ---> http://sd-1.archive-host.com/membres/up/116615172019703188/FindB.exe

                              1) Double clic sur FindB.exe et choisi option 1 (recherche)

                              2) Post le rapport FindB.txt dans ton prochain message

                              Note : le rapport FindB.txt est sauvegardé a la racine du disque
                              1. question béte ça doit faire quoi?
                                car aucune réaction!!! lol
                                • 1
                                • 2
                                • 3
                                • 4