Virus image

Nikko -  
Bonjour,

J'ai chopé un virus, aujourd'hui, il y a quelques heures et impossible de m'en débarrasser....

Je l'ai à cause d'un lien que m'avait filé un pote sur MSN, durant la conversation

le lien était un lien vers une image

foto http://site.myspacy.net/viewimage.php?=lefauch@hotmail.com

Donc, voilà, j'aimerais savoir si quelqu'un sait comment je peux m'en débarrasser!!

merci
Configuration: Windows XP
Opera 9.51

14 réponses

  1. Winnie
    Bonsoir

    Je ne pense pas que porter plainte t apportera grand chose tu c est !

    Sinon Je suis bien contente d avoir pu vous aidé maintenant a nous de rester vigilant car j ai entendu dire que en s moment beaucoup de virus tourne

    @ bientot
    1. damoiselle
      sallut tou le monde
      on peut dire que se virus tourne car je vien de le choper via une amie de msn
      et on est en 2009 donc je suis t conseil winnie j'ai telelcharger avira antivir j'epere que sa donnera quelque chose
  2. lucas71
    Salut a tous,
    SURTOUT QUE PERSONNE NE TELECHARGE CE LIEN!!!!!!!!!!!!!! ( du theme de la question)
    Et moi sa met arriver (2 fois) la premier fois on m'a dit que c'etait moi sur internet, j'ai ete voir et surprise, =virus.
    Et la deuxieme fois, je lui est dit que c'etait un enfoir... un sal ch... et que j'allais porter plainte contre sa ge... .
    Et il m'a repondu que il l'avait eu aussi et que le virus s'envoyer automatiquement. (Je n'est pas porter plainte) Esque j'ai eu raison?
    1. bibi
      Oui, franchement, tu as eu raison de ne pas porter plainte car il n'y est pour rien ou tout du moins pour pas grand chose, car on devrait être tous vigilants mais moi je vous l'avoue, d'habitude je le suis assez sur ce genre de truc et là je me suis complètement fait avoir !
  3. bibi
    je confirme qu'Avira marche! Un grand merci pour ce coup de main. en espérant que ça fasse pareil pour les autres.
    bye
    1. Devil02
      Moi aussi j'ai ce virus http:// site.myspacy.net/ viewimage.php?= ................................ pourtant je n'ai jamais cliqué sur ce lien!! j'ai essayé pas mal d'anti virus et d'anti spyware mais toujours le meme probleme. En ce moment je scan mon pc avec avira et j'en suis deja a 4 cheval de troyes ! Je vous tien au courant
      3. Nikko
        Alors, j'ai télécharger l'anti virus que tu m'avais dis et j'ai fais le scan, et paf plus de virus!! Merci beaucoup!!!
        1. Nikko
          Je vais aller le télécharger de ce pas, et je vous tiens au courant ;)
          1. Winnie
            Oue Essaye j espere pour toi que sa fonctionnera comme pour moi ! C est sympa de me tenir au courent

            @ bientot
          2. yaz
            @WinnieBien, alors, j'ai essayé des tas de chose, desinstaller msn, scan avec mon antivirus NOD32, scan avec Hijack this, scan avec Clean Virus MSN puis scan avec Spybot qui apparement a été bénéfique car depuis, NOD32 detecte le fameu virus...hier je bugguai toute les 10mn aujourd'hui toute les 1h30/2h...en progrès donc, espérons que ça finisse par s'achever!
        2. Winnie
          Bonjour

          Alors voila apparement je suis arrivé a me debarrassé de ce fichu virus !!
          Un ami avait déjà eu ce genre de probleme et ma conseillé de telecharger Avira Antivir et de scanner mon pc avec !!

          Alors que Avast ne me détectait rien du tous cet antivirus la ma trouvé 2 cheval de trois que j ai supprimé et depuis hier soir je n est plus aucun problème avec msn donc voila vous pouvez peut être essayé pour moi sa a fonctionné

          Bonne chance a vous =)
          1. Nikko
            En gros tous le monde est affecté, mais personne ne sait comment le détruire.....

            J'ai un ami assez bon en informatique qui va venir demain, si il arrive a le détruit, je vous dirais comment il a fait^^
            1. christel
              bonjour
              moi aussi je me suis faites avoir et je ne sais pas comment n'en debarasser tout les monde est infecté dans mes contacts
              1. Winnie
                Bonjour

                Alors moi aussi je continu j ai le meme probleme que vous !Hier dans la soirée je reçois sa http://site.myspacy.net/viewimage.php?=[Adresse du contact]  et ma soeur ni connaissant rien a ouvert le lien de depuis je n est plus aucun contrôle tout se bloque les pages de mes contact s ouvre et les liens se diffuse a gogo 

                Mon anti virus (Avast) na strictement rien détecté j ai fait plusieurs scan avec entre autre avec Clean Virus Msn Ou Bien Msn Fix mais toujours sans résultat .

                Je ni connait pas grand chose et Je ne voit vraiment pas comment m en débarrassé cela commence a devenir très embètent car j ai déjà infecté deux de mes contact :/

                Si quelqun avait une solution se serai génial

                Merci d avance
                1. truc
                  Voilà moi j'ai la même chose.
                  Quand je parle à des potes ce lien apparait comme sa et sa fait le même lien sauf que à la fin c'est des adresse de copains a moi ex ( foto..........charly@hormail.fr
                  foto..........sandra@live.fr
                  foto..........paul@hotmail.fr)

                  Cela ce fait sur tous mes contact et je peux rien ontroler ma souris se bloque :(
                  Je suis oliger de redémarrer mon ordinateur et c'est très soulant.
                  Merci de nous répondre si quelqu'un sait comment faire pour arreter ceci.
                  à bientôt
                  1. bibi
                    Bonjour,
                    je me joins à la conversation car j'ai le même pb depuis quelques jours. Apparemment ça à l'air d'être assez nouveau comme "virus" car je n'ai trouvé que ce topic d'ouvert sur le net. J'essaye de donner un peu plus de détails.
                    Effectivement, un lien ce met automatiquement sur msn du type :
                    foto http:// site.myspacy.net/ viewimage.php?= ................................
                    avec à la place des pointillés l'adresse d'un de mes contacts. Au début c'est un de mes contacts qui em l'a envoyé (involontairement j'imagine) et mantenant, c'est moi qui l'envoie automatiquement sans que je le demande à mes contacts dès qu'ils se connectent.
                    Voilà ce qu'il se passe si on clique dessus :
                    un fichier.exe apparaît pour être téléchargé ou enregistré. Une fois éxécuté, mon antivirus (bitdefender) s'est manifesté, je n'ai pas bloqué les 1ères demandent et puis j'ai fini par me dire que y'avait un souci. Donc j'ai bloqué mais trop tard.
                    Voici les données du fichiers éxécutable :
                    nom : img455.jpg-www.photo.com
                    type : application MS-DOS
                    de : site.myspacy.net

                    Je continue mes recherches de mon côté et fais remonter le post en espérant que qulequ'un nous apporte une solution.
                    Merci à tous
                  2. Yaz
                    @bibiIdem pour moi depuis hier, jme suis fais avoir comme un con, tellement le lien s'est imiscer en beauté dans ma converse...Jai fais un scan avec Hijack this je poste le bloc note mais comme j'y connais quedal..ce serai cool de m'aider...Le virus "bloque" msn, vous commencez a parler et apres quelques minutes tout se bloque et aparement vos contacts reçoivent le lien avec leur adresse à la fin...Bref, c'est très chiant ! voici mon rapport de HIjack

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 11:35:41, on 06/12/2008
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\acer\epm\epm-dm.exe
                    C:\Program Files\Launch Manager\QtZgAcer.EXE
                    C:\Program Files\Eset\nod32kui.exe
                    C:\WINDOWS\PixArt\PAC207\Monitor.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                    C:\WINDOWS\fxstaller.exe
                    C:\Acer\eManager\anbmServ.exe
                    C:\Program Files\Eset\nod32krn.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O4 - HKLM\..\Run: [LaunchApp] Alaunch
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
                    O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                    O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
                    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                    O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
                    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                    O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                2. nigel
                  et essaye de nous renseigner sur ce fameux virus
                  que fait-il ?
                  poste un rapport hijackthis
                  si tu ne sais pas
                  telecharge le sur ton bureau
                  fait " scan and log"
                  tu aura un rapport forme bloc note
                  et copi-colle le ici
                  ce sera deja pas mal

                  mais competence sont limitées mais je suis deja passé par pas mal de problemes.
                  je t'aiderai de mon mieux en analisant ce rapport (car personne ne ta repondus :(

                  de plus le fait de remonter ce topic en te repondant appelera d'autre ames charitable...

                  " aucun virus n'est indestructible et le formatage du disque dur n'est jamais a envisagé!!! "

                  Discussions similaires

                  Retrouver l'image originale d'une photo modifiée
                  Raven

                  10 réponses
                  Comment recadrer une image avec Inkscape
                  infofeet

                  13 réponses