Posez votre question Signaler

Virus msn que fait ta tof sur se site [Résolu]

casimir7021 8Messages postés 16 avril 2008Date d'inscription - Dernière réponse le 17 avril 2008 à 15:45
Bonjour,
voila comme un gros idiot que je suis j'ai cliké sur se satané lien que fait ta tof sur se site j'ai deja eu a faire a des pseudo pro de l'informatique masi rien ni fait sa revient tjr esque vous savez maider svp
Lire la suite 

Virus msn que fait ta tof sur se site »

11 réponses
Réponse
+0
moins plus
FunnyGirl` 3404Messages postés 5 mars 2008Date d'inscription 17 avril 2008 à 00:28
salut



Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

poste le rapprt stp

 Ajouter un commentaire
casimir7021- 17 avril 2008 à 00:51
voila il ma demande de redemarer et ma affiche un raport directement apres le demarage
le voici




MSNFix 1.706

C:\MSNFix\MSNFix
Fix exécuté le 17/04/2008 - 0:48:12,60 By jean
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\Wint351.exe] 81E6A16BBD2F41A44F8794CA269AC66A

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\jean\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr



************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Ajouter un commentaire
Réponse
+0
moins plus
FunnyGirl` 3404Messages postés 5 mars 2008Date d'inscription 17 avril 2008 à 00:56
re

va sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

a+

 Ajouter un commentaire
casimir7021- 17 avril 2008 à 01:07
voila j'ai tous fait comme tu la dit voila le raport du bloc note


Search Navipromo version 3.5.4 commencé le 17/04/2008 à 1:01:27,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "jean"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "" ***




*** Recherche dossiers dans "C:\Documents and Settings\jean\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\jean\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\jean\menudm~1\progra~1" ***


*** Recherche dossiers dans "" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\jean\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\jean\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/04/2008 à 1:05:09,15 ***
FunnyGirl`- 17 avril 2008 à 01:19
bon rien pour le moment!

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !



hijack ici:

lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm


poste tout rapport

bises
Ajouter un commentaire
Réponse
+0
moins plus
casimir7021 8Messages postés 16 avril 2008Date d'inscription 17 avril 2008 à 01:36
je redemare mon pc appuie sur F8 choisi la premiere option puis la fenetre windows saffiche je rentre dasn mon compte
j'Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt. jappuie sur Y et la fenetre se ferme et il ne se passe rien

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
casimir7021 8Messages postés 16 avril 2008Date d'inscription 17 avril 2008 à 01:47
il na meme pas de Y dans les choix proposé :s:s

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
FunnyGirl` 3404Messages postés 5 mars 2008Date d'inscription 17 avril 2008 à 01:50
ta f pour français ! le reste c option 1 puis il te demandera de taper sur 1 touche (n'importe laquelle)

 Ajouter un commentaire
casimir7021- 17 avril 2008 à 01:53
deja le nom du fichier c po comme tu dit ""runthis.cmd"" c juste runthis il me propose 1.2.3.4. A.B.C.D.E.
casimir7021- 17 avril 2008 à 11:29
merci beaucoup pour ton aide mais suis pas tres doué je ais demander a un pro se sera plus simple mervi beaucoup
FunnyGirl`- 17 avril 2008 à 15:45
salut

tu peut regarder ici également :

http://www.tayo.fr/supprimer-les-virus-msn-tutoriel.php

bises
Ajouter un commentaire
Posez votre question
Ce document intitulé « virus msn que fait ta tof sur se site » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?