Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher CharteForum Virus-Sécurité
Rechercher : dans
Par :

Virus msn haha

Dernière réponse le 29 aoû 2009 à 20:07:11 martinz33, le 21 avr 2008 à 19:31:54 
 Signaler ce message aux modérateurs

Bonjour,
Je me suis copé un virus msn, je savais que s'était un virus, mais comme un imbécile, j'ai cliqué, mon antivirus, l'a détecté et la supprimé, mais je ne suis pas sûr de l'avoir complétement enlever.

Voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:14, on 21/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\ESET\ESET Smart Security\ekrn.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Taskix\Taskix32.exe
D:\Program Files\VisualTaskTips\VisualTaskTips.exe
D:\Program Files\Synaptics\SynTP\SynTPLpr.exe
D:\Program Files\Synaptics\SynTP\SynTPEnh.exe
D:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
D:\Program Files\ESET\ESET Smart Security\egui.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\system32\igfxpers.exe
D:\WINDOWS\system32\igfxsrvc.exe
F:\logiciels\pack\PStart.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Taskix] D:\Program Files\Taskix\Taskix32.exe start
O4 - HKLM\..\Run: [VisualTaskTips] D:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] D:\Program Files\VistaDriveStatus\vsdrv.exe
O4 - HKLM\..\Run: [SynTPLpr] D:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] D:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] D:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [egui] "D:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "D:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - D:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - D:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - D:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
End of file - 4161 bytes



-----------------------------------------------------------------------------------------------

Merci a vous

Configuration: Windows XP
Firefox 2.0.0.14

Meilleures réponses pour « virus msn haha » dans :
Télécharger Clean Virus MSN Voir Les virus se rencontrent dorénavant un peu partout sur le net par tous les moyens imaginables. Après les mails virosés, maintenant ils s'attaquent à la messagerie instantanée. Clean Virus MSN est un outil qui détecte automatiquement les virus qui...
PC très lent depuis virus msn "haha:P..." (Résolu) Voir
Virus MSN qui envoie des liens avec le pseudo Voir
Posez votre question Répondre

1

remy2904, le 21 avr 2008 à 19:35:16

Si on t'as dit qu'il la supprimé , alors pourquoi pose-tu cette question?
si t'es pas sur, ta qu'as faire une analyse puis basta...

   
Répondre à remy2904

2

martinz33, le 21 avr 2008 à 19:37:40
  • +1

Tu sais, un antivirus peut ne pas bien faire son boulot...

   
Répondre à martinz33

3

remy2904, le 21 avr 2008 à 19:38:48
  • +1

Bien alors, change d'antivirus ^^

   
Répondre à remy2904

4

martinz33, le 21 avr 2008 à 19:40:54
  • +2

T'aurais pas autre chose a me proposer...

   
Répondre à martinz33

5

remy2904, le 21 avr 2008 à 19:42:42
  • +1

Non dsl

   
Répondre à remy2904

6

martinz33, le 21 avr 2008 à 19:58:46
  • +1

Ok, quelqu'un sait lire un rapport hijackthis?

   
Répondre à martinz33

7

fatma, le 17 mar 2009 à 23:24:19
  • +2

Oui c pas déficil

   
Répondre à fatma

8

miie, le 24 mar 2009 à 21:13:10
  • +3

Bonjour, Sur msn je me suis chopé un virus foto???hahahttp://image.org/gallery.php ki peut me dire comment l'enlever. merci bcp

   
Répondre à miie

9

carofio, le 24 mar 2009 à 21:15:56
   
Répondre à carofio

10

jer un virus, le 8 avr 2009 à 14:26:36
  • +1

Coucou jai ossi sa " virus photo haha " moi ossi jai kliiker dessu minan mon msn beug et sa lenvoi a tout le monde !!!
cest koi ton antivirus !
aider moi merci

   
Répondre à jer un virus

11

nana, le 20 mai 2009 à 15:34:01

Ah ouai sa c'est chiant jlai eu une fois aussi le truc foto haha c nul =( pfff ! mais moi mon antivirus a suffit pr l'enlevé .

   
Répondre à nana

12

thor14, le 25 mai 2009 à 23:07:10
  • +2

Bonjour,
un seul outil (ou presque...sans complication):http://sosvirus.changelog.fr/MSNFix.zip
Et si vous avez doute sur l'utilisation :http://www.malekal.com/tutorial_MSNFix.php
Salutations

   
Répondre à thor14

13

loloetseb, le 25 mai 2009 à 23:23:03

Bon afin de faire avancer le debat

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

   
Répondre à loloetseb

14

sabah, le 29 aoû 2009 à 17:01:29

Comment faire pour suprimé le verus msn haha aidé moi s il vous plait

   
Répondre à sabah

15

 thor14, le 29 aoû 2009 à 20:07:11

Bonsoir,
il suffit de lire les posts juste au dessus
Salutations

   
Répondre à thor14
Posez votre question Répondre
Ils ont besoin de votre aide