Virus sur msn

Résolu
Bonjour,
j'ai reçu un message de la part d'un de met contact qui disait "tu ressemble a un top model va voir sur ce lien..."
puis sur ce lien il m'on envoyer un fichier du nom de unknown@hotmail.com je croit, puis maintenant il envoie a chaque fois que j'ouvre mon msn exactement la même méssage a mes contacts..
merci de m'aider...
A bientot
Configuration: Windows XP
Internet Explorer 7.0

18 réponses

  1. bonjour et bienvenue sur le forum

    Télécharge MSNFix.zip (de !aur3n7) sur le bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

    poste le sur le forum
    1. je l'ai envoyé sur le site qui était dit dans le message : http://upload.changelog.fr j'ai envoyer le dossier upload_me.zip
      1. ce site sert que principalement si msnfix detecte des fichiers suspect mais dont il n efface pas

        alors envoi moi le rapport que tu as envoyé pour que je l ai......

        merci
        1. Sa te servira a quoi ???
          Bon je ne sait pas si c'est sa ...

          MSNFix 1.550

          C:\Documents and Settings\philippe\Bureau\MSNFix
          Fix exécuté le 18/10/2007 - 17:24:56,48 By philippe
          mode normal

          ************************ Recherche les fichiers présents

          ... C:\WINDOWS\system32\openglx.exe

          ************************ MSNCHK ***** /!\ beta test /!\

          ************************ Recherche les dossiers présents

          Aucun dossier trouvé

          ************************ Suppression des fichiers

          /!\ ... C:\WINDOWS\system32\openglx.exe

          ************************ Nettoyage du registre

          Les fichiers encore présents seront supprimés au prochain redémarrage

          ************************ Suppression des fichiers

          .. OK ... C:\WINDOWS\system32\openglx.exe

          ************************ Fichiers suspects

          /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

          [C:\mplayerc.exe] DD3971EBBDFBF12274E6305DBC5467EB

          [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\philippe\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

          Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 18102007_17310751.zip

          ------------------------------------------------------------------------
          Auteur : !aur3n7 Contact: https://www.ionos.fr/
          ------------------------------------------------------------------------

          --------------------------------------------- END ---------------------------------------------
          1. si c est ca !!

            moi ca me sert a savoir si il a trouvé des fichiers suspectes et si il les a supprimé!!!

            fait un scan ici
            https://www.bitdefender.fr/

            * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
            * Dans la nouvelle fenêtre, clique sur j‘accepte
            * Accepte le contrôle Active X et Installe le. Le scanner se charge
            * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
            * Les signatures se chargent, etc.

            tuto en image :
            http://pageperso.aol.fr/rginformatique/mapage/defender.htm

            copie colle le résultat ici
            1. l'analyse est en cour...
              mais comment ta fait pour faire une vidéo ??????
              1. voila je croit que c'est ça...

                BitDefender Online Scanner - Rapport virus en temps réel

                Généré à: Fri, Oct 19, 2007 - 07:36:41

                --------------------------------------------------------------------------------

                Info d'analyse

                Fichiers scannés
                581277

                Infectés Fichiers
                6

                Virus Détectés

                Backdoor.IRCBot.ABGB
                6

                --------------------------------------------------------------------------------

                Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
                1. * télécharge AVG Anti-Spyware

                  avg antispyware
                  http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

                  Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                  * Tu l'installes

                  Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

                  si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

                  http://downloads.ewido.net/avgas-signatures-full-current.exe

                  Démarre en mode sans échec :
                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                  (Si F8 ne marche pas utilise la touche F5).

                  relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
                  Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ça va supprimer toutes les infections détectées.
                  Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

                  Copie Et colle le rapport ici
                  1. voila le rapport ...mais j'ai pas compris porquoi je devai faire plein d'analyse ...
                    ---------------------------------------------------------
                    AVG Anti-Spyware - Rapport d'analyse
                    ---------------------------------------------------------

                    + Créé à: 21:43:58 19/10/2007

                    + Résultat de l'analyse:

                    C:\Documents and Settings\philippe\Cookies\philippe@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@network-ca.247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@ice.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@msnlivefavorites.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@pinnaclesystems.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@sonyeurope.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@viamtvnvideo.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@3.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@e-2dj6wfmickdzmfo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@www.etracker[1].txt -> TrackingCookie.Etracker : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@search.live[1].txt -> TrackingCookie.Live : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
                    :mozilla.17:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@www.paypal[1].txt -> TrackingCookie.Paypal : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@realmedia[2].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@revenue[2].txt -> TrackingCookie.Revenue : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@revsci[2].txt -> TrackingCookie.Revsci : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                    :mozilla.21:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                    :mozilla.22:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                    :mozilla.23:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@tacoda[2].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
                    :mozilla.25:C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\gdxinvgg.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
                    C:\Documents and Settings\philippe\Cookies\philippe@yadro[1].txt -> TrackingCookie.Yadro : Aucune action entreprise.

                    Fin du rapport
                    1. tu fais plein d analyse car tu as telechargé un virus de MSN

                      maintenant relance msn et dis moi si tu envoies toujours les messages a tes contacts

                      a++
                      1. non sa l'envoi plus ..Merci
                        A+
                        et encore merci pour tes conseils