album photo

[invite24ac6b95]

Bonjour à tous, je vais pas être très original, je me suis fais avoir par le virus album photo en acceptant le dossier que m'a envoyé un contact sur msn et maintenant je suis aussi contaminé. Si vous pouviez m'aider ça serait vraiment cool!
-----

[yoda1234]

Bonsoir,

effectue cette procédure et postes les rapports en pièces jointes.

[invite24ac6b95]

Report-Scan-20070407-200509.txt

hijackthis.log

Voilà, j'ai effectué les procédures demandées.

[invite24ac6b95]

Salut, quelqu'un peut me dire ce qu'il en est de ces rapports. Merci beaucoup d'avance.

[A voir en vidéo sur Futura]

[yoda1234]

Bonjour,

ne t'impatientes pas, notre équipe anti-malwares va te prendre en charge, mais c'est le Week end pascal et les membres de cette équipe ont aussi une vie en dehors du forum.

[invite9bff601c]

Bonjour à tous,

Voici ce que tu vas faire :

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.

• Exécutez l'option R.
• Si l'infection est détectée, exécutez l'option N.
• Sauvegardez ce rapport puis poste ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Poste les deux rapports dans ta prochaine réponse.
Bonne journée,
Igor

[invite24ac6b95]

Bonjour, excusez moi pour mon impatience

Aucun virus n'a été détecté avec sosvirus, voilà les rapports.

[invite9bff601c]

Bonjour motla,

Peux-tu faire une recherche sur ton pc de ce fichier?

rdihost.dll

Normalement, il devrait se situer dans C:\Windows\system32

Ne le supprime pas si tu le trouves, donne moi juste le chemin exact.

Bonne journée,
Igor

[invite24ac6b95]

Désolé je trouve pas le dossier, je trouve juste un rdchost et un rdshost mais je sais pas si y'a un rapport!

[invite9bff601c]

BOnsoir motla

Merci pour la recherche, on va faire ceci maintenant :


Télécharge DiagHelp.zip sur ton bureau

• Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
• Un nouveau dossier va être créé , il se nomme DiagHelp
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
• Une fenêtre va s'ouvrir, choisis l'option 1
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
• A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note..
• Poste le rapport qui s'affiche dans ton prochain post.

ainsi que ceci :

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Poste moi les deux rapports en pièce jointe dans ta prochaine réponse.


Bonne soirée,
Igor

[invite24ac6b95]

Merci beaucoup pour tes réponses, car moi je suis vraiment une bille.

[invite24ac6b95]

J'ai oublié de mettre les pièces jointes
resultat go.txt

rapport Kaspersky.txt

[invite9bff601c]

Bonjour motla


As-tu toujours des problèmes ?

Lance HijackThis, clique sur Do a scan only et coche les lignes suivantes :

O21 - SSODL: rdihost - {70C84EBE-6CDE-414C-9CEE-445C14D84DF7} - rdihost.dll (file missing)

Ferme toutes les fenêtres sauf HijackThis et clique sur Fix Checked

Si tout va bien, je te donnerai encore quelque petit truc à faire

Bonne journée,
Igor

[invite24ac6b95]

Tout d'abord merci beaucoup pour tes réponses! Ensuite je n'ai plus de problème sur msn pour le moment, ça c'est cool. J'ai effectué les dernières opérations, penses-tu que je suis guéri?

[invite9bff601c]

Bonsoir motla,

Fais ceci :

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

---------------------------------------------------------

Maintenant que ton système est propre, je te conseille vivement de lire le dossier de prévention pour ne plus que cela t'arrive

--------------------------------------------------------

Si tu n'as plus de problèmes, alors je pense que tu es guéri.
Si tu as des questions, surtout n'hésite pas


Bonne soirée,
Igor

[invite24ac6b95]

Merci beaucoup de ton aide! Pour le moment tout à l'air d'aller. Si j'ai de nouveau un problème, je n'hésiterais plus! @+