"msa.exe" Comment le supprimer?

[invite0926052d]

Bonjour, j'ai cette infection depuis ce matin et ça se traduit par des messages régulier d'erreur (toute les 30 secondes environs).

"msa.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru."

J'ai donc parcouru votre tuto et effectué les opérations demandés.
J'ai joint dans ce message les deux rapports obtenus.

Merci d'avance pour votre aide.

Pour info, j'ai comme protection le Pare-feu de Windows XP SP3 (toujours mis à jour) et l'anti-virus Avira Antivir Free.
J'ai bien eu une alerte de Antivir ce matin m'indiquant qu'il avait détecté un virus dans le répertoire des fichiers temporaires de firefox (Temp) et je lui ai dis de le supprimer (2 fois car j'ai eu 2 fois le message) et ensuite je n'ai plus rien eu...
L'erreur "msa.exe" est arrivée un peu plus tard (1h à 2h je crois).
Donc je ne sais pas si il y a un lien....
-----

[invite0926052d]

Après avoir lu quelques autres forum, j'ai fais quelques manipulations.
Avec Control+Alt+Suppr j'ai arrêté le processus "msa.exe".
Ensuite j'ai lancé la recherche de tous fichier nommé "msa.exe" avec la recherche windows.
Il m'en a trouvé un dans le dossier c:/WINDOWS.
Je l'ai donc supprimé.

Plus de problème depuis....

Mais est-ce-que j'ai supprimé qu'une partie de l'infection ou bien je suis vraiment tranquille?

J'ai aussi réinstallé Spybot (je l'avais avant mon dernier formatage d'il y a environs 2 semaines et j'avais jamais de problèmes...).
Mise à jour, vaccination et en ce moment même, l'analyse qui est environ à 40% (déjà 10 éléments néfastes trouvés).

Et je fais aussi un scan antivirus.

Une fois tout ça fini, il y aura peut-être une analyse particulière avec un rapport que je devrais vous envoyer pour voir si c'est bon?

Merci d'avance.

[invite0926052d]

Spybot a fini le scan et a retrouvé le fichier msa.exe dans le dossier c:/WINDOWS.
J'ai mis en fichier joint un imprimé écran de ce qu'il a trouvé.

J'ai aussi regardé tous les répertoires dans lesquels je pouvais avoir des fichiers "msa" ou "msantivirus" etc...(y compris dans le registre) que j'ai vu sur certains site et je n'ai rien de tout ça.
J'ai l'impression que j'ai fais tout ça à temps et que ça n'a pas eu le temps de se propager donc tout à l'air de bien aller.

[invite0926052d]

Voici le rapport RSIT après scan par Spybot (l'antivirus Avira Antivir fait actuellement son long scan mais a mon avis, il n'y a plus rien à trouver)

Dîtes-moi que tout vas pour le mieux

[A voir en vidéo sur Futura]

[JPL]

Il te manque un autre rapport (info.txt) que tu vas trouver certainement dans le dossier RSIT.

[invite0926052d]

Oops oui pardon.
Les voici.
J'ai joint aussi le rapport de ComboFix.

[invite0926052d]

up

[b marlow]

Salut,
Tu t'en es tiré comme un chef Il n'y plus trace d'infection.

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invite0926052d]

Merci pour cette réponse !
Je suis bien content, tout va pour le mieux.
J'ai bien télécharger le logiciel et exécuter la suppression des 4 fichiers trouvés (1 rsit, 1 combofix, 2 hijackthis) mais aucun rapport ne s'est créé sur le bureau alors j'ai fais une deuxième analyse qui n'a évidemment plus rien trouvé par contre j'ai trouvé l'emplacement du rapport ensuite mais du fait, le nouveau a remplacé l'ancien donc il n'y a rien d'intéressant à y voir

Encore merci et je ne vous dis pas à bientôt! (car si l'on se revoit, c'est que j'ai à nouveau un problème ^^ ce que je ne souhaite pas!)

[b marlow]

Il vaut mieux supprimer les outils ayant servi à la désinfection:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés