VIRUS msn

[invite9edda0fd]

bonjour,

mon msn envoie des messages même si je ne suis pas connectée,je pense que quand je suis connectée celà n'arrive pas ,j'ai donc suivi les instructions et je vous envois les fichiers infos et log.

Merci d'avance pour votre aide
-----

[invitec04351b8]

Bonjour,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :



* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

@+

[invite9edda0fd]

bonsoir,

merci pour votre réponse,je vous joins le fichier

[invitec04351b8]

Re,

Relance Toolbar-S&D en double-cliquant sur le raccourci.

Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

@+

[A voir en vidéo sur Futura]

[invite9edda0fd]

voilà le rapport de toolbar s&d

[invitec04351b8]

Re,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/comb...liser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

@+

[invite9edda0fd]

bonjour,

avant de continuer ,je voudrais savoir ,est-ce msn lui-même qui est infecté,ou l'ordinateur ?car si ce n'est pas le cas ,je possède plusieurs odrdinateurs,et je ne sais duquel vient ce problème?
Excusez moi mais je ne suis pas une grande spécialiste.

[invitec04351b8]

Bonjour,

l'ordi dont tu nous envoie les rapports est infecté.

Si tu crains que d'autres ordis le soit aussi, on regardera quiand celui-ci sera sain.

@+

[invite9edda0fd]

bonjour,

désolée j'étais en congé quelques jours ,voici le résultat de combo fix

[invitec04351b8]

Bonjour,

c'est toi qui a installé les jeux ces derniers jours ?

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}]

Enregistre ce fichier sous le nom CFscript

• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

@+

[invite9edda0fd]

bonjour,

de quels jeux parle tu svp?

[invite9edda0fd]

voilà le log et merci

[invitec04351b8]

Bonsoir,

Combofix a fait ce que j'attendais.

Comment va l'ordi maintenant ?

Pour les jeux, je parle de tout ça :

2009-05-24 09:41 . 2009-05-24 09:41 229486 ----a-w- c:\programdata\MGS\cache\c\cla ssicblackjack.cd8f07669d8ad188 0944c3c957f8a558.dll
2009-05-17 07:57 . 2009-05-17 07:57 24638 ----a-w- c:\programdata\MGS\cache\_\_cr t_scratch.960d1fa68750fa010e57 3df52f42c947.dll
2009-05-17 07:56 . 2009-05-17 07:56 114822 ----a-w- c:\programdata\MGS\cache\_\_cr t_progcyberstud.e038aa28085a77 aa97b543eea1b2f3b9.dll
2009-05-17 07:56 . 2009-05-17 07:56 73811 ----a-w- c:\programdata\MGS\cache\_\_cr t_mhblackjack.031a97dbfc22ce8c 3c008e321e750432.dll
2009-05-17 07:56 . 2009-05-17 07:56 41013 ----a-w- c:\programdata\MGS\cache\_\_cr t_cyberstud.1b8f431ce9dfe38861 b98045dc7bc82c.dll
2009-05-17 07:53 . 2009-05-17 07:53 393216 ----a-w- c:\programdata\MGS\cache\f\fly ingwitchbonus.178abae7811f3ce1 06a1068e2f8e83aa.dll
2009-05-17 07:53 . 2009-05-17 07:53 352256 ----a-w- c:\programdata\MGS\cache\s\spi nningwandbonus.71b441eaf88d72b 917384cc517583ca7.dll
2009-05-17 07:51 . 2009-05-17 07:51 352528 ----a-w- c:\programdata\MGS\cache\w\wha tonearthxxx.b1cc356ee36fb84ac5 c9eca977aa894a.dll
2009-05-17 07:51 . 2009-05-17 07:51 250128 ----a-w- c:\programdata\MGS\cache\w\wha tonearthbonus.4a3c41468d5b693b a49db2c04b228a66.dll
2009-05-17 07:51 . 2009-05-17 07:51 348432 ----a-w- c:\programdata\MGS\cache\w\wha tonearth.0a3ab3633f8df69ecc1bb 0d848f47412.dll
2009-05-17 07:50 . 2009-05-17 07:50 221456 ----a-w- c:\programdata\MGS\cache\v\veg ascrapsxxx.9260625f65eb4bc5b68 e6b446a4be9ec.dll
2009-05-17 07:50 . 2009-05-17 07:50 110592 ----a-w- c:\programdata\MGS\cache\v\veg ascraps.b5db027e00863192286f05 af6c1d7fd0.dll
2009-05-17 07:50 . 2009-05-17 07:50 114688 ----a-w- c:\programdata\MGS\cache\u\usr oulette.111677cc695657a0c9a392 432a7a3d55.dll
2009-05-17 07:42 . 2009-05-17 07:42 380928 ----a-w- c:\programdata\MGS\cache\p\pic kuntilcollectbonus_tggg.e66cbf af93bc06e345be6dacdf926516.dll
2009-05-17 07:42 . 2009-05-17 07:42 499984 ----a-w- c:\programdata\MGS\cache\g\gre atgalaxycasinobonus.55dde164a6 c32cf7a5be1bb8e3746043.dll
2009-05-17 07:36 . 2009-05-17 07:36 380928 ----a-w- c:\programdata\MGS\cache\s\sup erfun21blackjack.fc65bebd8cad2 83071824009b0f58e18.dll
2009-05-17 07:29 . 2009-05-17 07:29 65536 ----a-w- c:\programdata\MGS\cache\s\siz zlingscorpionsbonus.b810fd9a6f 22045661d97e29b7b598bb.dll
2009-05-17 07:25 . 2009-05-17 07:25 495888 ----a-w- c:\programdata\MGS\cache\s\sim plepickxofychoicebonus.281bc5f 32411b92464f05fd4a21f7e74.dll
2009-05-17 07:18 . 2009-05-17 07:18 348160 ----a-w- c:\programdata\MGS\cache\k\kin gbonus.7b606bae550d65659343cca 3e8d37f6c.dll
2009-05-17 07:17 . 2009-05-17 07:17 348432 ----a-w- c:\programdata\MGS\cache\h\hit mancontractbonus.5bb25297e42b1 73d7ee73dcb3a8888c7.dll
2009-05-17 07:08 . 2009-05-17 07:08 581904 ----a-w- c:\programdata\MGS\cache\l\lev elbonus.f133a53ea3279bce1fc3bc 7aa9ad6839.dll
2009-05-09 17:03 . 2009-05-09 17:03 94208 ----a-w- c:\programdata\MGS\cache\s\sta tsgeneralplugin.efa02b50f3fc72 21b8a2e25b6f85e7f2.dll
2009-05-09 17:03 . 2009-05-09 17:03 602112 ----a-w- c:\programdata\MGS\cache\g\gol dseriestriplepocketholdemplugi n.8bab8c085fa07ba1585b7c1441b0 a6b2.dll
2009-05-09 17:03 . 2009-05-09 17:03 528384 ----a-w- c:\programdata\MGS\cache\g\gol dseriestriplepocketholdemxxx.e cf01ad5591cce11875fb8851db8f0d 5.dll
2009-05-09 17:02 . 2009-05-09 17:02 126976 ----a-w- c:\programdata\MGS\cache\m\mhb jstrategyui1.95a00a7e6658ab873 6067b646ccd9783.dll
2009-05-09 17:02 . 2009-05-09 17:02 225280 ----a-w- c:\programdata\MGS\cache\m\mhb jgoldxxx.042cb38dc856800dc2926 66302eb33ed.dll
2009-05-09 17:02 . 2009-05-09 17:02 413696 ----a-w- c:\programdata\MGS\cache\m\mhb jgoldplugin.5d832144ec1b88e6ca eb7446bbe13d54.dll
2009-05-09 17:02 . 2009-05-09 17:02 241664 ----a-w- c:\programdata\MGS\cache\g\gol dseriesholdemhighplugin.bdcc6d 12f3f414250e83fa84f22c5a5c.dll
2009-05-09 17:02 . 2009-05-09 17:02 204800 ----a-w- c:\programdata\MGS\cache\g\gol dseriesholdemhighxxx.952c8bca9 c65081665f10ce586bc602b.dll
2009-05-09 17:00 . 2009-05-09 17:00 126976 ----a-w- c:\programdata\MGS\cache\b\bjs trategyui1.044e0fc76ee8cda8665 503293a47d38a.dll
2009-05-09 17:00 . 2009-05-09 17:00 409872 ----a-w- c:\programdata\MGS\cache\g\gol dengoosecreditsbonus.2a4f48ff1 1fe7f483cd4c2a21c9fbcac.dll
2009-05-09 17:00 . 2009-05-09 17:00 422160 ----a-w- c:\programdata\MGS\cache\g\gol dengoosecardbonus.beed9ae47c0c 2568c714185c758d7916.dll
2009-05-09 17:00 . 2009-05-09 17:00 426256 ----a-w- c:\programdata\MGS\cache\g\gol dengoosemoneybonus.88773b38efa 085f2a6e02577cba4f183.dll
2009-05-09 17:00 . 2009-05-09 17:00 418064 ----a-w- c:\programdata\MGS\cache\g\gol dengoosexofybonus.88892da50485 f0c014ab42fcd341989f.dll
2009-05-09 16:38 . 2009-05-09 16:38 884736 ----a-w- c:\programdata\MGS\cache\f\fat ladybonus.1bbd616c1ce52b392c69 81c202173fe7.dll
2009-05-09 16:09 . 2009-05-09 16:09 413696 ----a-w- c:\programdata\MGS\cache\m\men ucore.9037a298ee3e59ea5a655d88 569c2b77.dll
2009-05-09 15:38 . 2009-05-09 15:38 463120 ----a-w- c:\programdata\MGS\cache\c\com plexpickxofybonus.244de60f7c0c 0169f0772e5811794d9e.dll
2009-05-09 15:33 . 2009-05-09 15:33 434448 ----a-w- c:\programdata\MGS\cache\c\cas hanovafreerangebonus.c80646018 f801b82af1a85ac0f07ba46.dll
2009-05-09 15:33 . 2009-05-09 15:33 159744 ----a-w- c:\programdata\MGS\cache\c\cas hanovagetlucky.70edc0ef64acff9 d67d53ba965b991b4.dll
2009-05-09 15:27 . 2009-05-09 15:27 155648 ----a-w- c:\programdata\MGS\cache\b\bon uspaigowpoker.7a255497429caa23 df774f47d3465136.dll
2009-05-09 15:27 . 2009-05-09 15:27 483600 ----a-w- c:\programdata\MGS\cache\h\hil owbonus_tggg.10cdcb3e64c301c60 db4d11d2d7781a4.dll
2009-05-09 15:27 . 2009-05-09 15:27 446736 ----a-w- c:\programdata\MGS\cache\h\hil owbonus.ecf70c1bd892c000f22ce3 0d5b0ba784.dll
2009-05-09 15:26 . 2009-05-09 15:26 594192 ----a-w- c:\programdata\MGS\cache\s\sna kesandladdersbonus.1b7d7437b87 cc53b7a00c4efd2db679d.dll
2009-05-09 15:23 . 2009-05-09 15:23 561424 ----a-w- c:\programdata\MGS\cache\s\sim plepickuntilbonus_tggg.ca9a61a 09a35dc0843cc68f532694746.dll
2009-05-09 15:23 . 2009-05-09 15:23 524560 ----a-w- c:\programdata\MGS\cache\s\sim plepickxofybonus_tggg.f8ba0cca c248b6026b2705996790640a.dll
2009-05-09 15:21 . 2009-05-09 15:21 909584 ----a-w- c:\programdata\MGS\cache\a\adv ancedslots1_temp.05f0b16a67acb 189be99508aa088d348.dll
2009-05-09 15:21 . 2009-05-09 15:21 823568 ----a-w- c:\programdata\MGS\cache\a\adv ancedslots1_temp2.198f2a88c7f8 9c1d0b1ded39e546e22b.dll
2009-05-09 15:21 . 2009-05-09 15:21 672016 ----a-w- c:\programdata\MGS\cache\a\adv ancedslots1xxx_temp.20587ea0b1 0b8a6428639d5dfe4fb9c2.dll
2009-05-09 15:21 . 2009-05-09 15:21 421888 ----a-w- c:\programdata\MGS\cache\l\lua 51host.4f93c8cce0c64b200821a73 dd29068f6.dll
2009-05-09 15:21 . 2009-05-09 15:21 266512 ----a-w- c:\programdata\MGS\cache\t\tra nsition_tggg.399218aff849d2e18 7d4554dd62a73b6.dll
2009-05-09 15:21 . 2009-05-09 15:21 262416 ----a-w- c:\programdata\MGS\cache\t\tra nsition_temp.c6aaf42b66fa6688c 8ea18a671984287.dll
2009-05-09 15:21 . 2009-05-09 15:21 225280 ----a-w- c:\programdata\MGS\cache\m\mys lot.14d73c530d6c095843c7fbfb86 364c4e.dll
2009-05-09 15:21 . 2009-05-09 15:21 1904753 ----a-w- c:\programdata\MGS\cache\a\adv ancedslots1_tggg.6e62948f45801 3fa99694cc031068e8a.dll
2009-05-09 15:21 . 2009-05-09 15:21 1249399 ----a-w- c:\programdata\MGS\cache\a\adv ancedslots1xxx_tggg.a33335318f 7b89139ecd4652b6e8c4b9.dll
2009-05-09 15:21 . 2009-05-09 15:21 36926 ----a-w- c:\programdata\MGS\cache\_\_cr t_reddog.17e4bed26b7398ee9c45c 72ed478a759.dll
2009-05-09 15:20 . 2009-05-09 15:20 307472 ----a-w- c:\programdata\MGS\cache\g\gam ble2_tggg.436ea9e59e2a2b9a2106 e598920cba26.dll

@+

[invite9edda0fd]

Ordi impec ,je ne sais pas si le souci msn existe encore.puis je permettre de faire les autres ordis,bien sûr un à la fois?
merci encore pour votre aide.
Muriel

[invitec04351b8]

Re,

on prend l'ordi suivant.

Tu fais ceci :

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, lance ZHPDiag.exe.

Clique sur la clé à molette puis sur Tous pour cocher toutes les cases des options. Décoche l'option O61.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse sous la forme d'un fichier attaché.

@+

[invite9edda0fd]

ok voilà qui est fait

[invitec04351b8]

Bonjour,

Windows et Internet Explorer ne sont pas à jour !!!!

Pourquoi ?

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/comb...liser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

@+

[invite9edda0fd]

Bonjour,

Internet explorer pas à jour : parce que je l'emploi très peu et que les mises à jour ne m'ont pas que portés chance dans le passé.

XP pas à jour arce qu'ordi acheté avec système d'exploitation inclus et pas de version officielle donc.....je ne sais pas si les mises à jour fonctionnent?

Voici le log de Combo

Bonne journée

[invitec04351b8]

Bonjour,

tu as un répertoire i386 ?

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[invite9edda0fd]

bonjour,

je n'ai plus de réponse y a t'il une raison ?svp

[invite9edda0fd]

suis je bête je n'avais pas vu qu'il y avait deux pages !!!
c'est quoi un repertoire I386?

Merci et désolée de ma betise.

[invite9edda0fd]

bonjour,voici le log de malwarebytes

[invitec04351b8]

Bonjour,

je suis en vacances avec des accès au Net un peu problématique et sans ma station de travail habituelle.

Si tu ouvres l'Explorateur Windows, as tu C:\i386 dans la liste des répertoires ?

===

Télécharge Toolbar-S&D sur ton Bureau :
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport situé dans C:\TB.txt .

@+

[invite9edda0fd]

bonjour,

effectivement j'ai bien un répertoire I386,et voici le log tb,

merci

[invite9edda0fd]

plus de réponse ,j'espère pas de soucis avec lyonnais??????

[invitec04351b8]

Bonjour,

tu as bien fait de me relancer.

Désolé d'avoir zappé.

===

Relance Toolbar-S&D en double-cliquant sur le raccourci.

Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

@+

[invite9edda0fd]

désolée là moi c'est moi qui ai du retard

[invitec04351b8]

Bonsoir,

tu peux faire redémarrer l'ordi et remettre un rapport ZHPDiag (avec les mêmes options cochées).

@+