album photo

[invite24ac6b95]

Bonjour à tous, je vais pas être très original, je me suis fais avoir par le virus album photo en acceptant le dossier que m'a envoyé un contact sur msn et maintenant je suis aussi contaminé. Si vous pouviez m'aider ça serait vraiment cool!

[yoda1234]

Bonsoir,

effectue cette procédure et postes les rapports en pièces jointes.

[invite24ac6b95]

Report-Scan-20070407-200509.txt

hijackthis.log

Voilà, j'ai effectué les procédures demandées.

[invite24ac6b95]

Salut, quelqu'un peut me dire ce qu'il en est de ces rapports. Merci beaucoup d'avance.

[A voir en vidéo sur Futura]

[yoda1234]

Bonjour,

ne t'impatientes pas, notre équipe anti-malwares va te prendre en charge, mais c'est le Week end pascal et les membres de cette équipe ont aussi une vie en dehors du forum.

[invite9bff601c]

Bonjour à tous,

Voici ce que tu vas faire :

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.

• Exécutez l'option R.
• Si l'infection est détectée, exécutez l'option N.
• Sauvegardez ce rapport puis poste ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Poste les deux rapports dans ta prochaine réponse.
Bonne journée,
Igor

[invite24ac6b95]

Bonjour, excusez moi pour mon impatience

Aucun virus n'a été détecté avec sosvirus, voilà les rapports.

[invite9bff601c]

Bonjour motla,

Peux-tu faire une recherche sur ton pc de ce fichier?

rdihost.dll

Normalement, il devrait se situer dans C:\Windows\system32

Ne le supprime pas si tu le trouves, donne moi juste le chemin exact.

Bonne journée,
Igor

[invite24ac6b95]

Désolé je trouve pas le dossier, je trouve juste un rdchost et un rdshost mais je sais pas si y'a un rapport!

[invite9bff601c]

BOnsoir motla

Merci pour la recherche, on va faire ceci maintenant :


Télécharge DiagHelp.zip sur ton bureau

• Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
• Un nouveau dossier va être créé , il se nomme DiagHelp
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
• Une fenêtre va s'ouvrir, choisis l'option 1
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
• A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note..
• Poste le rapport qui s'affiche dans ton prochain post.

ainsi que ceci :

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Poste moi les deux rapports en pièce jointe dans ta prochaine réponse.


Bonne soirée,
Igor

[invite24ac6b95]

Merci beaucoup pour tes réponses, car moi je suis vraiment une bille.