Virus photo msn***comment s'en débarasser???*

JE SAIS LIRE LE HIJACK
vas y lance le
et enleve cette saleté
créateur de jeu en php ! Rendez vous sur jeuphp.net/board/index.php

Bonjour,

Cool, merci pour ta réponse super rapide!!!!!

Voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:17:04, on 06/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe­
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\WINDOWS\system\named.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\fp\swdir\viewpoint.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\fp\swdir\ViewpointListener.exe
C:\fp\swdir\hcmmux.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&i­bd=4061107
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&i­bd=4061107
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 172.20.200.23 printmanage.galileo.com # printmanagerbrowser
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe­" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.d­ll"
O4 - HKLM\..\Run: [NamedSvc] C:\WINDOWS\system\named.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Galileo Desktop.lnk = C:\fp\swdir\viewpoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/...
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://supersisi333.spaces.live.com//PhotoUpload/MsnPUpld.ca­b
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DE2040A-159E-4BE5-BFBE-F­792138993A8}: NameServer = 80.10.246.2,80.10.246.129
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe­
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
End of file - 11251 bytes

il n'y a pas qu'un virus
il y en a plien

voila ce que j'ai identifié /

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/...

Genre dengeureux


Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc/


O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

Genre

Neutral
Neutral
Cette inscription a été identifiée comme étant non dangereuse mais peut l'etre
Cotation des visiteurs Analyzerdetails

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

Genre

Neutral
Neutral
Cette inscription Console Java a été identifiée comme étant non dangereuse mais peut l'etre

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Genre

Neutral
Neutral
Ce service (GoogleUpdaterService.exe) a été identifié comme étant légitime mais peut etre dangeureuse



O1 - Hosts: 172.20.200.23 printmanage.galileo.com # printmanagerbrowser

Genre danger


Doit être effacé !virus piratage

donc fais ce que j'ai dit
un de ces fichiers est le virus msn





créateur de jeu en php ! Rendez vous sur jeuphp.net/board/index.php

hey bien cher monsieur merci bcp pour ton aide précieuse.
J'ai supprimer les fichier que tu m'as indiqué!! je vais vérifier msn...
c'est vraiment cool ce forum d'aide, un peu d'entraide dans ce monde de brute c'est génial!!!!!!!!!!!!!

Bonne aprem

grrrrrrrrrr petit probleme, je viens de me connecter sur msn et le virus est tjs présent.
Il ouvre les fenetres pour propager le dossier contaniné, mais moi je les vois pas, elle s'affiche à l'écran genre 2secondes....
Que faire ?...

Bonjour,
Tu peux faire cette procédure si tu veux:
http://www.malekal.com/tutorial_MSNFix.php


Cordialement.

bONJOUR,

Merci pour le lien, je viens de réaliser la manipulation et voici le rapport. Est-ce que ça parrait OK now...?

MSNFix 1.563

C:\Documents and Settings\contrastes\Bureau\MSNFix
Fix exécuté le 06/11/2007 - 14:55:21,03 By contrastes
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\Hotmail-Album-2887.zip
... C:\WINDOWS\Hotmail-Album-5140.zip
... C:\WINDOWS\Hotmail-Album-5757.zip
... C:\WINDOWS\Hotmail-Album-6190.zip
... C:\WINDOWS\Hotmail-Album-6912.zip
... C:\WINDOWS\Hotmail-Album-8070.zip
... C:\WINDOWS\Hotmail-Album-8986.zip

************************ MSNCHK ***** /!\ beta test /!\



************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

.. OK ... C:\WINDOWS\Hotmail-Album-2887.zip
.. OK ... C:\WINDOWS\Hotmail-Album-5140.zip
.. OK ... C:\WINDOWS\Hotmail-Album-5757.zip
.. OK ... C:\WINDOWS\Hotmail-Album-6190.zip
.. OK ... C:\WINDOWS\Hotmail-Album-6912.zip
.. OK ... C:\WINDOWS\Hotmail-Album-8070.zip
.. OK ... C:\WINDOWS\Hotmail-Album-8986.zip



************************ Nettoyage du registre



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\Documents and Settings\contrastes\GoToAssist_phone__317_en.exe] 5DA9A1A300561E41FFDA925ECAE933D6

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\CONTRA~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 06112007_14563304.zip


------------------------------------------------------------­------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------­------------

--------------------------------------------- END ---------------------------------------------


Merci pour ton aide

Pour moi, ca ma l'air bon mais attend l'avis de magret de canard pour savoir si c'est bon.

ok, ba encore merci pour ton aide!!!
tcho ;)

Bon dernière info du front...
le virus est pas complétement suprimer. Il envoit tjs des messages mais ya plus le fichier phots!!!!!
Dois-je refaire la manip???
Thank you

refais vas y
masi la
faut appeler du renfort
créateur de jeu en php ! Rendez vous sur jeuphp.net/board/index.php

Bon j'ai refais une demande sur msnfix mais là il me dit qu'il n'y a pas de virus...
Quelle manip je dois refaire?
Par contre ma journée de travail s'achève enfin :) (hey oui jai le virus sur mon pv au bureau) donc jte donne rdv demain (si tu veux bien!) pour en finir.
Bonne soirée
tcho!!!

J'ai vu sur ce lien (qui n'explique pas grand chose d'ailleur)
http://www.commentcamarche.net/forum/affich 3976132 nouvel antivirus pour msn#0
Tu peux télécharger le nouvel "antivirus" de msn sur ce lien
http://www.infos-du-net.com/telecharger/Clean-LiveKill-Messe­nger,0305-12188.html
Je l'ai essayé sur ma machine et je n'ai pas eu de problème donc tu peux y allé.
Tu le telecharge sur ton bureau et tu extrais sur ton bureau et tu l'installe, il est très simple d'utilisation.

As-tu un antivirus et si oui lequel?
Par contre, je te conseille de faire un scan antivirus sur ce lien voir ce que tu as comme virus parce que là... ce n'est pas normal que ca continue aprè msnfix:
http://webscanner.kaspersky.fr/kavwebscan.html

Va voir sur ce lien aussi si cela peut t'aider et si tu décide de le faire.
http://www.sur-la-toile.com/mod_News_article_400___.html

Bonjour Gaston77!
Merci pour tes conseils. Je regarde et jte tien au courant.
mON ANTIVIRUS est norton...

hello!
j'ai télécharger l'antivirus msn le rapport indique aucun virus:

mercredi 7 novembre 2007 10:59:16 build 1239

Microsoft Windows XP Professional(fr-FR)
1014 Mo (RAM)
Last DataBase update : 3/11/2007
C:\Program Files\Live-Prod\LiveKillCleanMessenger
NORMAL MODE

Aucun virus n'a été détecté !

je vais essayer de faire un scan avec kaspersky....

Bonjour,
bonjour voila j'ai moi aussi le virus album photo.zip et j'ai démarré msn fix voici le rapport pourriez vous me dire s'il est bon et ce que je doit faire s'il vous plait ! merci

MSNFix 1.575

C:\Users\morgane\Desktop\MSNFix
Fix exécuté le 12/11/2007 - 19:56:30,60 By morgane
mode normal

************************ Recherche les fichiers présents

... C:\Windows\ccSvcHst.exe
... C:\Windows\mrofinu*.exe

************************ MSNCHK ***** /!\ beta test /!\



************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

.. OK ... C:\Windows\ccSvcHst.exe
.. OK ... C:\Windows\mrofinu*.exe



************************ Nettoyage du registre



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\Users\morgane\accordeur-guitare-gratuit.exe] E8EF8328B29E4930A598621842C69415
[C:\Users\morgane\BitTorrent-5.0.7.exe] 22B04D94269A9DD968CA22702470C144
[C:\Users\morgane\drvupdate-amd64.exe] D412865DB372FF51F4237C496025639B
[C:\Users\morgane\drvupdate-x86.exe] 2A4A2688BACF02288848BA296CBADAA3
[C:\Users\morgane\Mobile_PhoneTools_4.3.6c.exe] 5660182E02BEB02C9BC0C147516BCB4D
[C:\Users\morgane\MsgPlusLive-423.exe] 8C946703BD73392CB7625CFFD3E81ACD
[C:\Users\morgane\Preparation_Messenger.exe] 3BB2BCE206FE14D415E8EE456F3CD5E8
[C:\Users\morgane\setup.exe] 6782F068A35F2ED75F70FBF7FDE8C2DD
[C:\Users\morgane\VistaStartMenu_Setup_2_4_freeware_en.exe] 3D7373A3632E92DC9BC1144715770B02
[C:\Users\morgane\vlc-0.8.6c-win32.exe] 0E6B9B7B6EF8ED324535A632AD8C1E04
[C:\Users\morgane\WLinstaller.exe] 27BD714C0E4F64AB200EA188D9A01BF5
[C:\Users\morgane\wrar370fr.exe] CEAD9B0F90C092BB0D363367D8B21ACC
[C:\Users\morgane\Xtremsplit.exe] FCE23FBF8A4495ECC17CACFE11A2D544

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\Users\morgane\Desktop\Upload_Me.zip [/b] sur http://upload.changelog.fr



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12112007_20045696.zip


------------------------------------------------------------­------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------­------------

--------------------------------------------- END ---------------------------------------------

Oui, ca a l'air bon. Mais fait aussi un scan avec kaspersky comme indiqué plus haut. Mais créer toi même ton poste.

Bonjour, j'ai le malheur d'accepter ce virus sur msn: "ta tof fais koi sur ce site" , et comme c t l'un de mes amis j'ai accepté sans avoir l'intelligence d'y réfléchier, je nai pas hésité à l'ouvrir et je suis tombé sur ce virus msn !!!
Je voudrais savoir comment faire pour l'enlever car il est vraiment chiant, je n'arrive pas à trouver la solution SVP help !!!!!
Merci de m'aider!!