Lien envoyé aux contacts MSN

micronunux -  
Bonjour,

voilà mon problème : quand je me connecte sur MSN messenger, je reçois souvent des messages de mes contacts disant "hein", "oui?", "c'est quoi?" ... bref des messages d'interrogation de mes contacts.

La faute à un lien que mon MSN a envoyé "tout seul" à mes contacts. Il le fait quand je suis hors ligne.

En faisant des recherches sur internet j'ai compris que c'était la faute à un virus ou autre programme malveillants.

Pour info un de ces lien comportait mon pseudo + un mot en anglais en rapport avec une photo.

Je demande donc votre aide pour pouvoir me débarasser de ce "parasite" sourire.gif

Merci beaucoup
Configuration: Windows XP
Firefox 2.0.0.14

2 réponses

  1. baglenandco
    Bonjour j'ai eu le même problème que toi fait bien ce que je te dis:

    *Télécharge MSNFix.zip (de !aur3n7) sur ton bureau: http://sosvirus.changelog.fr/MSNFix.zip
    Décompresse-le (clique droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).
    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

    Note :
    -Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
    Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur ce forum.

    PUIS

    Télécharge ComboFix.exe (par sUBs) sur ton Bureau comme ceci strictement :
    Clic-droit sur ce lien < http://download.bleepingcomputer.com/sUBs/ComboFix.exe >
    Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites.
    Tape 1 (ou Yes) puis [Enter] .
    Accepter les alertes éventuelles.
    Laisse se dérouler le scan.
    /!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme.
    Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).
    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\ recherche, laisse-le faire.
    - Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau.

    WALA WALA

    si t'as besoin d'aide n'hesite pas
    1. micronunux Auteur
      Salut, merci pour ton aide.

      j'ai donc refait un scan avec MSNFIX ... cette fois ci il ne m'a rien trouvé alors qu'il y a une heure il m'avais trouvé une infection.

      Donc pas de rapport MSNFIX

      J'ai ensuite lancer ComboFix histoire d'être sûr. Veux tu que je te mette le rapport de combofix ?

      Sinon, comment être sûr qu'il n'y plus aucune infection sur MSN ?
  2. baglenandco
    tu peux poster le rapport combofix qui se trouve dans C:/combofix.txt
    1. micronunux Auteur
      RAPPORT COMBOFIX :

      ComboFix 08-06-15.4 - Nawak 2008-06-16 22:44:36.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.299 [GMT 2:00]
      Endroit: C:\Documents and Settings\Nawak\Bureau\ComboFix.exe
      * Création d'un nouveau point de restauration

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      ((((((((((((((((((((((((((((( Fichiers créés 2008-05-16 to 2008-06-16 ))))))))))))))))))))))))))))))))))))
      .

      2008-06-16 19:25 . 2008-06-16 20:54 <REP> d-------- C:\WINDOWS\BDOSCAN8
      2008-06-14 19:55 . 2008-06-14 19:55 48,928 --a------ C:\WINDOWS\system32\drivers\Tetris.sys
      2008-06-14 18:19 . 2008-06-14 18:19 162,432 --a------ C:\WINDOWS\system32\drivers\ithsgt.sys
      2008-06-14 18:19 . 2008-06-14 18:19 12,032 --a------ C:\WINDOWS\system32\drivers\lilsgt.sys
      2008-06-10 19:16 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
      2008-06-10 19:16 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
      2008-05-31 15:10 . 2008-05-31 15:10 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
      2008-05-31 01:23 . 2008-05-31 01:23 8,835 --a------ C:\WINDOWS\system32\dpufr.qm
      2008-05-26 20:56 . 2007-05-16 16:45 3,497,832 --a------ C:\WINDOWS\system32\d3dx9_34.dll
      2008-05-23 00:22 . 2008-05-23 00:22 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
      2008-05-23 00:22 . 2008-05-23 00:22 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe
      2008-05-23 00:22 . 2008-05-23 00:22 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm
      2008-05-23 00:22 . 2008-05-23 00:22 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb
      2008-05-23 00:20 . 2008-05-23 00:20 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
      2008-05-23 00:20 . 2008-05-23 00:20 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
      2008-05-23 00:19 . 2008-05-23 00:19 196,608 --a------ C:\WINDOWS\system32\dtu100.dll
      2008-05-23 00:19 . 2008-05-23 00:19 161,096 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe
      2008-05-23 00:19 . 2008-05-23 00:19 81,920 --a------ C:\WINDOWS\system32\dpl100.dll
      2008-05-23 00:19 . 2008-05-23 00:19 3,067 --a------ C:\WINDOWS\system32\dtu_fr.qm
      2008-05-23 00:19 . 2008-05-23 00:19 416 --a------ C:\WINDOWS\system32\dtu100.dll.manifest
      2008-05-23 00:19 . 2008-05-23 00:19 416 --a------ C:\WINDOWS\system32\dpl100.dll.manifest
      2008-05-23 00:18 . 2008-05-23 00:18 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-06-16 20:48 40,888,352 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
      2008-06-16 17:47 488,096 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
      2008-06-14 17:57 2,250,686 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
      2008-06-10 19:23 --------- d-----w C:\Program Files\eMule
      2008-06-09 15:51 1,788,416 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp
      2008-06-08 18:04 --------- d-----w C:\Program Files\DivX
      2008-05-30 23:22 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
      2008-05-30 23:22 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
      2008-05-30 23:22 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
      2008-05-30 23:22 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
      2008-05-30 23:22 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
      2008-05-30 23:22 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
      2008-05-30 23:22 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
      2008-05-30 23:22 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
      2008-05-30 23:22 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
      2008-05-30 23:22 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
      2008-05-30 23:22 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
      2008-05-17 09:23 1,720,832 ----a-w C:\WINDOWS\Internet Logs\xDB9.tmp
      2008-05-17 09:18 1,720,832 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp
      2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
      2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
      2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
      2008-03-25 20:04 1,513,984 ----a-w C:\WINDOWS\Internet Logs\xDB7.tmp
      2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
      2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
      2008-03-24 13:40 1,512,960 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
      2008-03-24 13:04 1,511,936 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
      2008-03-24 12:57 1,506,816 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp
      2008-03-24 12:54 1,505,280 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp
      2008-03-24 12:51 1,506,304 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp
      2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
      .

      ------- Sigcheck -------

      2007-10-30 18:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\$hf_mig$\KB941644\SP2QFE\tcpip.sys
      2004-08-03 23:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\$NtUninstallKB941644$\tcpip.sys
      2008-03-08 10:37 360064 ed06c31200714e734118f9a47f5df5ce C:\WINDOWS\system32\dllcache\TCPIP.SYS
      2008-03-08 10:37 360064 ed06c31200714e734118f9a47f5df5ce C:\WINDOWS\system32\drivers\TCPIP.SYS
      .
      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
      "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-05-03 22:05 344064]
      "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-05-04 01:33 32768]
      "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 21:24 32768]
      "RTHDCPL"="RTHDCPL.EXE" [2008-02-13 15:31 16857600 C:\WINDOWS\RTHDCPL.exe]
      "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 20:27 919016]
      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
      "IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2005-12-04 17:39 461584]
      "itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2005-12-04 17:38 437008]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
      "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 18:05 81920]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
      "MCAgentExe"="c:\PROGRA~1\mcafee.com\agent\mcagent.exe" [2005-09-22 18:29 303104]
      "MCUpdateExe"="C:\PROGRA~1\mcafee.com\agent\mcupdate.exe" [2006-01-11 12:05 212992]
      "_AntiSpyware"="c:\progra~1\mcafee\MCAFEE~1\masalert.exe" [2005-11-18 19:16 327680]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 16:09 15360]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-03-08 10:13:53 113664]
      Barre d'‚tat systŠme d'ATI CATALYST.lnk - C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe [2005-05-04 01:33:42 32768]

      [HKLM\~\startupfolder\C:^Documents and Settings^Nawak^Menu Démarrer^Programmes^Démarrage^QuickShelf.lnk]
      path=C:\Documents and Settings\Nawak\Menu Démarrer\Programmes\Démarrage\QuickShelf.lnk
      backup=C:\WINDOWS\pss\QuickShelf.lnkStartup

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Device Detector]
      --a------ 2003-11-26 19:54 217088 C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
      --a------ 2008-03-01 16:54 190024 C:\Program Files\MessengerPlus! 3\MsgPlus.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\eMule\\emule.exe"=
      "C:\\Program Files\\Messenger\\msmsgs.exe"=
      "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "19520:TCP"= 19520:TCP:BitComet 19520 TCP
      "19520:UDP"= 19520:UDP:BitComet 19520 UDP

      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
      R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.sys [2008-06-14 18:19]
      R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.sys [2008-06-14 18:19]
      R3 Tetris;Tetris driver;C:\WINDOWS\system32\Drivers\Tetris.sys [2008-06-14 19:55]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1cac2ace-03c5-11dd-a56d-806d6172696f}]
      \Shell\AutoRun\command - J:\wkcay8u.cmd
      \Shell\explore\Command - J:\wkcay8u.cmd
      \Shell\open\Command - J:\wkcay8u.cmd

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{69712dad-fc28-11dc-b94e-00138fd8bba1}]
      \Shell\AutoRun\command - J:\op.bat
      \Shell\explore\Command - J:\op.bat
      \Shell\open\Command - J:\op.bat

      *Newly Created Service* - CATCHME
      .
      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
      "2008-03-09 20:00:36 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
      "2008-04-06 09:03:28 C:\WINDOWS\Tasks\McAfee AntiSpyware.job"
      - c:\progra~1\mcafee\MCAFEE~1\MASCon.exe
      .
      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-06-16 22:48:02
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-06-16 22:49:22
      ComboFix-quarantined-files.txt 2008-06-16 20:49:16

      Pre-Run: 12,205,916,160 octets libres
      Post-Run: 12,577,001,472 octets libres

      157 --- E O F --- 2008-06-10 17:22:42

Discussions similaires

Copier un lien instagram
alaurore

7 réponses
Retrouver liens copiés sur le téléphone
SAMA

2 réponses
Non envoyé. Appuyez pour réessayer. Problème d'envoi SMS pour un seul contact.
emembi

5 réponses
copie d'un lien dans le navigateur internet
Ulysse Orseau

4 réponses
Message "SMS Non envoyé"
El-Gallego

1 réponse