VIRUS MSN "www.facebook.com.exe"Fermé

Question

Bonjour, hier on m'a envoyé un virus via msn et comme un c** je l'ai ouvert et exécuté...
Depuis, je n'arrive plus a ouvrir une conversation avec mes amis et quelques fois une fenêtre s'ouvre quelques millièmes de secondes seulement... Quand je réussi a ouvrir une conversation, il y a le lien du virus (a répétition) sans que je l'ai envoyé... Ce virus s'appelerai : "www.facebook.com.exe" une fois enregistré et : "http://photocourtesy.com/getphoto.php?=votreadresse@exemple.fr" ceci est le lien...
J'ai beau tout essayer, scan anti-virus, anti-spyware...il ne le trouve pas et j'ai toujours ce bug !!!
DONC FAITES ATTENTION SUR MSN A CECI : "http://photocourtesy.com/getphoto.php?=votreadresse@exemple.fr" CAR C'EST UN VIRUS ET J'AIMERAI LE SUPPRIMER CAR IL M'ENNERVE PLUS QUE TOUT.
Merci d'avance

archet9 · Answer

Bonjour, Télécharge USBFIX http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir • Double clic sur le raccourci UsbFix présent sur ton bureau . • Au menu principal choisis l'option " F " pour français et tape sur [entrée] . • Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] • Laisse travailler l'outil. • Ensuite post le rapport UsbFix.txt qui apparaitra. • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. a+

Thomas38340 · Answer

############################## | UsbFix V6.097 |

User : Thomas (Administrateurs) # PC-DE-THOMAS
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:56:52 | 28/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 144,04 Go (61,89 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 140,5 Go (121,82 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM # 7,38 Go (0 Mo free) [ENTREVUE] # UDF
G:\ -> Disque amovible # 1,88 Go (1,5 Go free) [PHONE CARD] # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\SPBA\upeksvr.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Windows\system32undll32.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32	askeng.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\Program Files\Acer\Acer VCM\RS_Service.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
C:\Windows\system32\WUDFHost.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\Windows\infocard.exe 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1012864708-1660467599-3826939224-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1012864708-1660467599-3826939224-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1929131662-1102014276-1949875548-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1929131662-1102014276-1949875548-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1929131662-1102014276-1949875548-500 
Supprimé ! G:\SYSTEM 

################## | MD5 |


################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[21/01/2008 03:24|-rahs----|333203] C:\bootmgr 
[25/07/2008 22:59|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[09/02/2010 23:44|--a------|20] C:\Medion.ini 
[?|?|?] C:\pagefile.sys 
[09/02/2010 22:36|--a------|58] C:\Partition.txt 
[25/07/2008 13:41|--a------|426] C:\RHDSetup.log 
[28/02/2010 14:20|--a------|4430] C:\UsbFix.txt 
[16/02/2009 15:27|---hs----|3404] D:\AlbumArtSmall.jpg 
[16/02/2009 15:27|---hs----|14950] D:\AlbumArt_{0B5F1FE5-C942-4323-930F-A95BD4BF247F}_Large.jpg 
[16/02/2009 15:27|---hs----|3404] D:\AlbumArt_{0B5F1FE5-C942-4323-930F-A95BD4BF247F}_Small.jpg 
[01/02/2009 12:30|---hs----|6191] D:\AlbumArt_{97740A0E-1E38-4F6F-A15F-114498D328BA}_Large.jpg 
[01/02/2009 12:30|---hs----|1815] D:\AlbumArt_{97740A0E-1E38-4F6F-A15F-114498D328BA}_Small.jpg 
[03/02/2009 19:32|---hs----|7871] D:\AlbumArt_{C6C63981-BB43-4CBE-8C6D-F9DF43F6B02D}_Large.jpg 
[03/02/2009 19:31|---hs----|2308] D:\AlbumArt_{C6C63981-BB43-4CBE-8C6D-F9DF43F6B02D}_Small.jpg 
[16/02/2009 15:27|---hs----|5784] D:\AlbumArt_{E4E216D1-CE33-48AF-BDAF-EC6B9297E574}_Large.jpg 
[16/02/2009 15:26|---hs----|1954] D:\AlbumArt_{E4E216D1-CE33-48AF-BDAF-EC6B9297E574}_Small.jpg 
[16/02/2009 15:27|---hs----|364] D:\desktop.ini 
[27/02/2010 13:12|--a------|16214143] D:\ESPAGNOL.wmv 
[16/02/2009 15:27|---hs----|14950] D:\Folder.jpg 
[26/02/2010 11:31|--a------|19750243] D:\Truc espagnol_0001.wmv 
[08/02/2009 13:26|---hs----|85] G:\desktop.ini 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Thomas.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

archet9 · Answer

Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel 
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
 "Executer un examen rapide
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

Thomas38340 · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3806
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

28/02/2010 16:12:58
mbam-log-2010-02-28 (16-12-58).txt

Type de recherche: Examen rapide
Eléments examinés: 104854
Temps écoulé: 14 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Thomas\Documents\downloads\Multi-Keygen.exe (Trojan.Orsam) -> Quarantined and deleted successfully.





SA NE L'A PAS SUPPRIMÉ !!!!!!!!!!!!!!

archet9 · Answer

==> Outil de diagnostic 

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

Thomas38340 · Answer

Je dois passer par combien de logiciels ??!!

archet9 · Answer

Ce n'est pas moi qui ai demandé de l'aide !!!!

Si tu veux en rester là, pas de problème.....

Thomas38340 · Answer

aucun logiciel ne pourra le trouver...j'ai utiliser l'un des plus performant et il n'a rien trouver

archet9 · Answer

Dommage pour toi....!!!! 

Pour info malgré tout :

==> Tu es je pense victime de la pire des infections du net :
ViruT

Mais vu ton comportement ce sera sans moi ....

Dommage pour ton pc !

Bye...

shiryu27410 · Answer

un conseil formate ton pc, et réinstal vista ou 7,apré tu met nimporte kel antivirus,tune up maintenan en un clic,malwarebite et tu ne raccepte plus ocun lien ,jme suis fait avoir tous comme toi,g formaté et maintenan plus ocun probleme

VIRUS MSN "www.facebook.com.exe"

10 réponses

Discussions similaires

Newsletters