Gros virus Msn : mailFermé

Question

Bonjour,
Depuis quelques semaines, je suis en bataille contre un virus msn qui, non content de supprimer mes contacts, envoie également des lien par mail pour des sites "publicitaires" qui servent justement a la propagation de ce même virus. Je ne reçois également plus de mail de plusieurs site qui ont l'habitude de m'auto-mailer (Facebook......)
J'ai déjà testé plusieurs scan msn , mais rien n'y fait, le virus envoie illassablement des mails frauduleux a mes contacts....
Si quelqu'un avais une solution miracle, ce serai pas mal^^
D'avance merci beaucoup d'avoir pris la peine de lire ce message.
Yatta28



Configuration: Windows XP /Google Chrome

xxxRUxxx · Answer

Ta essailler de restaurer ton system ?

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Yatta28 · Answer

Le scan de s'effectue pas, environ a la moitié, il m'affiche un message " Echec Générique"

Utilisateur anonyme · Answer

Re

Ok ;passons a ceci:

* Télécharge  http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Output" (en haut à droite) la case "minimal Output" soit cochée.

* Copies et colles le contenu de cette citation dans la partie inférieure d'OTL "Custom scan/fixes"


netsvcs
    %SYSTEMDRIVE%\*.exe
    /md5start
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles


* Cliques sur l'icône "Run Scan" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Yatta28 · Answer

Il y a eu deux fichier textes : 
- http://www.cijoint.fr/cjlink.php?file=cj201004/cijDwgMyvv.txt
- http://www.cijoint.fr/cjlink.php?file=cj201004/cijtDFqJmh.txt

Voila voila, encore merci!

Utilisateur anonyme · Answer

Re

As tu réinstaller Windows?

@+

Yatta28 · Answer

Non, mais j'utilise Windows xp Clown, c'est un non officiel.Pourquoi?

Utilisateur anonyme · Answer

Re

Voila pourquoi :
 C:\WINDOWS
C:\WINDOWS.0

Deux windows;non...

Et qui dit non officiel dit: failles de sécurité.

Alors s'arrête ici ma coopération;désolé

@+

Yatta28 · Answer

ouaip, j'utilise deux Windows, l'un officiel (Windows XP édition familiale) et Windows XP Clown, tu pense que ça viens de la? 
Merci quand même du coup de main si tu préfère arrêter la.

Utilisateur anonyme · Answer

Re 

Désinstalle la version non officielle;
A l'issue  poste un nouveau  OTL;merci 
@+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Gros virus Msn : mail

10 réponses

Discussions similaires

Newsletters