Slt

quels virus? tu as le nom?

__________________


Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix

___________________

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

C:\Documents and Settings\Compaq_Propri‚taire\Bureau\MSNFix\MSNFix
Fix exécuté le 08/02/2008 - 23:46:11,73 By Compaq_Propri‚taire
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\tmp.txt
... C:\Autorun.inf
... C:\autorun.inf

************************ Recherche les dossiers présents

... C:\Temp\




************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\tmp.txt
.. OK ... C:\Autorun.inf
.. OK ... C:\autorun.inf


************************ Suppression des dossiers

.. OK ... C:\Temp\


************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


Aucun Fichier trouvé



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\fxssvc.exe] 312AD40E462BD61763B1166D6D8C1642

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\COMPAQ~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 09022008_ 0083956.zip


Information ...... Information ...... Information ......

/!\ /!\ MSNFix n'est pas affilié a livekill CleanMessenger /!\ /!\

Ce pseudo antivirus copie les bases de MSNFix pour se tenir a jour


/!\ /!\ MSNFix is not affiliated with Livekill CleanMessenger /!\ /!\

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\application data" ***



*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" ***



*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\MENUDM~1\PROGRA~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD�~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

Télécharge RavAntivirus d'Evosla :
http://www.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.
-------------------


analyse ce fichier sur virus total: si infécté tu le vire: http://www.virustotal.com/fr/

C:\WINDOWS\system32\fxssvc.exe

__________________



AVG antispyxare

http://www.01net.com/...

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici


--------------

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

http://www.01net.com/...
------------

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://www.pandasoftware.fr/Activescan/Activescan.html

Bien apparement le post que j'ai mis n'est pas enregistré. Tout d'abbord merci de vouloir m'apporter de l'aide mon ordi en a besoin et il deviens de plus en plus malade!!!!! et multiplie ses virus

Je te remercie de m'avoir posté ces lien et j'essaye de les suivre, j'en suis à ravantivirus evosla , et je me pose dejà des questions, voilà cela fait plus d'une demi-heure que ça scann je voudrais dejà savoir si c est normal ensuite en bas à gauche il y a un lien ou je peut cliquer sur reparer: il me propose de reparer ssvichosst w32/sohana-rworm/destrukto REPARE LE REGISTRE SOHANA, j'ai bien envie de cliquer dois je le faire? Mais comme tu as dit de laisser faire je ne fais pas lolll par contre à droit j'ai un log mais à gauche ça le truc bleu scann encore et il est marqué Votre ORDINATEUR EST SAIN; est ce que c'est fini ou pas? mercii

Oui repare


puis tu passe a la suite

[09/02/2008 10:37:59] - virus trouvé : d:\Autorun.inf
[09/02/2008 10:37:59] - virus Supprimé avec succès ==>d:\autorun.inf
[09/02/2008 10:38:00] - virus Supprimé avec succès ==>d:\Folder.htt
[09/02/2008 10:38:00] - virus Supprimé avec succès
[09/02/2008 10:38:00] - virus trouvé : d:\Folder.htt
[09/02/2008 10:38:01] - virus Supprimé avec succès
[09/02/2008 12:03:23] - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ==> réparé
[09/02/2008 12:03:23] - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell ==> réparé
[09/02/2008 12:03:23] - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden ==> réparé
[09/02/2008 12:03:23] - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun ==> réparé
[09/02/2008 12:03:23] - HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Explorer ==> réparé
[09/02/2008 12:03:23] - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoFolderOptions ==> réparé
[09/02/2008 12:03:23] - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig ==> réparé
[09/02/2008 12:03:23] - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR ==> réparé




- pas de rapport pour flash desinfector

- rien à signaler dans avg


je n'ai pas réussi à faire bit defender il me proposait internet 7 à la place alors que je pense l'avoir?? et sur panda, pendant le scan AVAST s'est reveillé il s'est reveillé trois fois pour des trojans donc panda n'a rien trouvé .

Il dit qu il a detecter norton securité pour internet que je viens de cocher, et avast et dit que l'ordi n a rien


je trouve ça suspect ?? est ce qu'au prochain demarage il ne va pas les reprendre? et qu'avast les a bien detruit et mis en quarantaine??

Scan avec un des autres:



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne : (desactive avast le temps du scan)
http://www.pandasoftware.fr/Activescan/Activescan.html

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

http://fr.trendmicro-europe.com/consumer/housecall/housecall­_launch.php

Depuis tout à l'heure je cherche le probleme, car je n'arrive pas à scanner , as tu une idée de pourquoi? moi je pense que c est les active x mais comment les debloquer ? mercii pour bit defender j'ai toujours internet explorer à la place du scann et pour le dernier scann ça tourne dans le vent

merci de ton aide j suis desoleee

Ha ça y es je sais

écoute là est ce que tu peux m'aider car je n'arrive pas à scanner sur securiser et le dernier et j'ai fais des recherches apparemment beaucoups de personnes n 'y arrivent pas y en a une elle a attendue 16 heure pour le scann inactif de scan en ligne de firefox et pour ma part j'en ai marre si tu avais des astuces.....

Je viens de réussir un scan avec bit defender sur internet explorer et à la fin il me dit qu'il faut que je contacte bit il ne peux pas gerer les options

N'y a t il pas un scann pour mozilla?

Si ici:


scan en ligne firefox

http://fr.trendmicro-europe.com/consumer/housecall/housecall­_launch.php

PROTECTIONS: 2
MALWARE: 1
SUSPECTS: 0
;***********************************************************­************************************************************­************************************************************­
PROTECTIONS
Description Version Active Updated
;===========================================================­============================================================­============================================================­
Norton Internet Security 2005 Yes Yes
avast! antivirus 4.7.1098 [VPS 080208-0] 4.7.1098 No Yes
;===========================================================­============================================================­============================================================­
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===========================================================­============================================================­============================================================­
00366244 Application/NirCmd.A HackTools No 0 Yes No C:\WINDOWS\nircmd.exe
;===========================================================­============================================================­============================================================­
SUSPECTS
Location
;===========================================================­============================================================­============================================================­
;===========================

Voilà panda a trouvé un malware il a fallu que je le desinstalle pour voir ça. ouffff et en dessous il proposte de desinfecter dois je le faire? mercii

Non c'est rien
nircmd.exe correspond a un logiciel pour desinsfécté comme clean ou combofix je melange!

donc rien!

tu peux desinstalleé ce que je t'ai fais mettre

encore des soucis?

Résultat de l’analyse de la mémoire :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 9


Analyse du registre démarrée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultat de l’analyse du registre :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 9


Analyse approfondie du registre démarrée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultat de l’analyse approfondie du registre :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 9


Analyse des cookies de suivi lancée
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Résultat de l’analyse des cookies de suivi :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 9



Analyse et examen approfondis des fichiers (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Win32.Trojan.KillProc Objet reconnu !
Type : Fichier
Données : Process.exe
Notation TAC : 10
Catégorie : Malware
Commentaire :
Objet : C:\Documents and Settings\Compaq_Propriétaire\Bureau\MSNFix\MSNFix\incl\
FileVersion : 2, 0, 0, 0
ProductVersion : 2, 0, 0, 0
ProductName : Command Line Process Utility
CompanyName : http://www.beyondlogic.org
FileDescription : Command Line Process Utility
InternalName : Process.exe
LegalCopyright : Copyright 2003 Craig.Peacock@beyondlogic.org
OriginalFilename : Process.exe


Win32.Trojan.KillProc Objet reconnu !
Type : Fichier
Données : A0079772.exe
Notation TAC : 10
Catégorie : Malware
Commentaire :
Objet : C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\R­P403\
FileVersion : 2, 0, 0, 0
ProductVersion : 2, 0, 0, 0
ProductName : Command Line Process Utility
CompanyName : http://www.beyondlogic.org
FileDescription : Command Line Process Utility
InternalName : Process.exe
LegalCopyright : Copyright 2003 Craig.Peacock@beyondlogic.org
OriginalFilename : Process.exe


Résultat de l’analyse du disque pour C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 11


Analyse et examen approfondis des fichiers (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultat de l’analyse du disque pour D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 0
Objets détectés jusqu'à présent : 11


Analyse du fichier Hosts…...
Emplacement du fichier Hosts :"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Résultat d’analyse du fichier Hosts :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entrées analysées.
Nouv. obj. critiques :0
Objets détectés jusqu'à présent : 11




Analyses conditionnelles en cours...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Other Objet reconnu !
Type : Fichier
Données : PROCESS.EXE-0CF4210C.pf
Notation TAC : 7
Catégorie : Malware
Commentaire :
Objet : C:\WINDOWS\prefetch\



Résultat d’analyse conditionnelle :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nouv. obj. critiques : 1
Objets détectés jusqu'à présent : 12

19:09:08 Analyse terminée

Récap. de cette anal.
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Durée tot. analyse :00:26:47.313
Objets analysés :287366
Objets identifiés :4
Objets ignorés :0
Nouv. obj. critiques :4

OUI J ai un killproc dans restore tac7 msfix je vais le retirer et j'ai win32 trojan killproc

ça c'est dans ad aware , qu'est ce que c qu c chose j te remerciie d'avance