Virus dans Windows live messenger
Je suis désolé, comme j'ai vu que quelqu'un a eu le meme problème j'ai posté ici.Envoyé par JPL
J'ai une petite question dans l'etapes 6 je n'ai que deux rapports celui de DiagHelp et celui de HijackThis il y en a que Deux n'est ce pas ?
Je suis vraiment désolé de poser ces questions "idiotes" mais je suis vraiment un novice.
Encore merci de m'aider
Bonjour j'ai reçu il y a quelques temps un message d'un de mes contacts c'était un message en anglais concernant la visite d'un album photo et maintenant tout mes contacts le reçoivent.
Je crois que j'ai réussit les étapes donc je vous poste les résultats
Bonjour,
J'ai déplacé ton message dans la bonne section du forum.
Oui, il y a deux rapports: le rapport HijackThis et le rapport de Diaghelp qui se nomme "Résultat". Il ne reste plus qu'a les poster en pièces jointes.
Ne t'inquiète pas, nous sommes là pour t'aider, donc n'hésite pas a poser des questions si un point te parait obscur.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Ok merci beaucoup
Par contre j'avais déjà ouvert un sujet avec mes rapports.
http://forums.futura-sciences.com/thread197845.html
Voila : les deux sujets ont été fusionnés.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Ok, j'attends avec impatience vos conclusions.
Bonsoir,
Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
~~~~~~~~~~~~
Télécharge AVG Anti-SpywareRedémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
- Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
- Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Du mode Sans Échec, lance AVG Anti-Spyware,
- Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
- Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
- AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
- Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
Bonne soirée
Cyrrus
Merci de ton aide j'ai le rapport msnFix.
Par contre j'ai utilisé Adaware et j'ai viré quelques trucs et depuis mes amis ne reçoivent plus rien.
Cela veut il dire que je me suis débarrassé du virus ?
J'ai fait un scan avec avast il voila ce qu'il me detecte maintenant.
Je ne sais vraiment pas quoi faire
Ne mélange pas des tentatives avec plusieurs outils : cela peut embrouiller la situation. Respecte scrupuleusement les directives de Cyrrus.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
J'ai suivi les instruction voici le rapport d' AVG Anti-Spyware
Bonjour,
Envoies tu encore des messages infectieux à tes contacts ?
~~~~~~~~~~Et voila, un nouveau point de restauration qui est a priori propre
- Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
- Coche la case "Désactiver le système de restauration..."
- Clique sur « Appliquer »
- Décoche la case "Désactiver le système de restauration..."
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :Déroule la liste des instructions ci-dessous :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
Bonne journée
Cyrrus
Salut merci de ton aide, alors mes contacts ne reçoivent plus le message depuis que j'ai fait un truc avec adaware. Ensuite j'avais les trojans...
Depuis l'analyse AVG j'ai refait un scan avec avast, et les trojans ont disparu.
Par contre il a détecté deux infections Win32:CTX dans :
C:\Program Files\Panda Security\TotalScan\pskavs.dll
C:\System Volume Information\...\A0271844.dll
Enfin je vais suivre le reste de la manoeuvre.
Je posterai mes rapports.
Voilà les rapports :
Par contre quand on nous demande de redémarer l'ordinateur dans SDFix, je le fais mais je ne me suis pas remis en mode sans échec, mais en mode normal.
C'est ce qu'il fallait faire non ?
Bonsoir,
Apparemment tu as bien manipulé.C'est ce qu'il fallait faire non ?
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
Bonne soirée
Cyrrus
Salut, Voici les rapports
par contre maintenant le pare feu windows me bloque des programmes, genre msn, je suis obligé de débloquer. C'est du à Combo Fix ?
Bonsoir Toto,
1. Télécharge Flash Disinfector. Execute le et laisse toi guider.
2. Lance Hijackthis, clique sur Do a system scan only et coche es lignes suivantes :
Code:O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe
3. Télécharge OTMoveIt de OldTimer.Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.
- Sauvegarde le sur ton Bureau.
- Double-Clique sur OTMoveIt.exe pour le lancer.
- Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
Code:C:\WINDOWS\system32\avpo.exe- Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
- Clique sur le boutton rouge Moveit!.
- Ferme OTMoveIt
Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse
Bonne soirée
Cyrrus
merci
MSNFix 1.660
C:\Documents and Settings\Fran‡ois Riche\Bureau\MSNFix\MSNFix
Fix exécuté le 14/02/2008 - 1:15:54,26 By Fran‡ois Riche
mode normal
************************ Recherche les fichiers présents
... C:\WINDOWS\cookies.ini
... C:\WINDOWS\system32\mcrh.tmp
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK ... C:\WINDOWS\cookies.ini
.. OK ... C:\WINDOWS\system32\mcrh.tmp
************************ Nettoyage du registre
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 14022008_ 1233426.zip
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
Bonjour,
@ Toto : où en est tu ?
@ richou87 : ne poste paqs dans la discussion d'n autre, crée ton propre sujet.
Bonne journée
Cyrrus
