Virus sur msn

Fermé
cosmosgirl - 14 févr. 2009 à 16:05
 cosmosgirl - 14 févr. 2009 à 16:43
Bonjour,

J'ai ouvert malheureusement un lien de photo sur une fenetre de conversation d'un de mes contacts sur msn.
Mes fenetres se ferment seules au bout de 5-6 min malgres que je ne l'ai pas demandé. Mes contact connectés en meme temps que moi recoivent egalement ce fichier automatiquement alors que je ne leur envoie pas.
Destrio5 ma recommander une procedure sur Navilog1. Merci de votre aide.
Voici le rapport:

Search Navipromo version 3.7.3 commencé le 14/02/2009 à 15:57:40,91

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 13.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
BIOS : Ver 1.00PARTTBL
USER : Audrey Lépine ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Not Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:34 Go)
E:\ (Local Disk) - NTFS - Total:73 Go (Free:73 Go)
F:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\audrey~1\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Audrey L‚pine\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Audrey L‚pine\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\Audrey L‚pine\AppData\Roaming" ***


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Audrey L‚pine\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Audrey L‚pine\AppData\Local" *



*** Recherche fichiers ***


c:\users\public\desktop\WebMediaPlayer.lnk trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ikgmkqs"="\"c:\\users\\audrey l‚pine\\appdata\\local\\ikgmkqs.exe\" ikgmkqs"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Audrey L‚pine\AppData\Local\Microsoft" :


* Dans "C:\Users\Audrey L‚pine\AppData\Local" :

ikgmkqs.exe trouvé !
ikgmkqs.dat trouvé !
ikgmkqs_nav.dat trouvé !
ikgmkqs_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 14/02/2009 à 15:59:00,35 ***
A voir également:

3 réponses

Marilyn.Manson Messages postés 2772 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 18 décembre 2010 161
14 févr. 2009 à 16:07
Lance l'option 2 de Navilog1 et poste le rapport.
1
Voici le resultat. C'est bon?

Clean Navipromo version 3.7.3 commencé le 14/02/2009 à 16:09:41,22

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 13.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
BIOS : Ver 1.00PARTTBL
USER : Audrey Lépine ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Not Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:34 Go)
E:\ (Local Disk) - NTFS - Total:73 Go (Free:73 Go)
F:\ (CD or DVD)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Audrey L‚pine\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Audrey L‚pine\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\audrey~1\appdata\roaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Audrey L‚pine\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Audrey L‚pine\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Audrey L‚pine\AppData\Roaming" ***



*** Suppression fichiers ***

c:\users\public\desktop\WebMediaPlayer.lnk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\AUDREY~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Audrey L‚pine\AppData\Local\Microsoft" *



* Dans "C:\Users\Audrey L‚pine\AppData\Local" *


ikgmkqs.exe trouvé !
Copie ikgmkqs.exe réalisée avec succès !
ikgmkqs.exe supprimé !

ikgmkqs.dat trouvé !
Copie ikgmkqs.dat réalisée avec succès !
ikgmkqs.dat supprimé !

ikgmkqs_nav.dat trouvé !
Copie ikgmkqs_nav.dat réalisée avec succès !
ikgmkqs_nav.dat supprimé !

ikgmkqs_navps.dat trouvé !
Copie ikgmkqs_navps.dat réalisée avec succès !
ikgmkqs_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 14/02/2009 à 16:14:43,90 ***
0
Voici le resultat. C'est bon?

Clean Navipromo version 3.7.3 commencé le 14/02/2009 à 16:09:41,22

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 13.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
BIOS : Ver 1.00PARTTBL
USER : Audrey Lépine ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Not Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:34 Go)
E:\ (Local Disk) - NTFS - Total:73 Go (Free:73 Go)
F:\ (CD or DVD)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Audrey L‚pine\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Audrey L‚pine\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\audrey~1\appdata\roaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Audrey L‚pine\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Audrey L‚pine\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Audrey L‚pine\AppData\Roaming" ***



*** Suppression fichiers ***

c:\users\public\desktop\WebMediaPlayer.lnk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\AUDREY~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Audrey L‚pine\AppData\Local\Microsoft" *



* Dans "C:\Users\Audrey L‚pine\AppData\Local" *


ikgmkqs.exe trouvé !
Copie ikgmkqs.exe réalisée avec succès !
ikgmkqs.exe supprimé !

ikgmkqs.dat trouvé !
Copie ikgmkqs.dat réalisée avec succès !
ikgmkqs.dat supprimé !

ikgmkqs_nav.dat trouvé !
Copie ikgmkqs_nav.dat réalisée avec succès !
ikgmkqs_nav.dat supprimé !

ikgmkqs_navps.dat trouvé !
Copie ikgmkqs_navps.dat réalisée avec succès !
ikgmkqs_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 14/02/2009 à 16:14:43,90 ***
0
Utilisateur anonyme
14 févr. 2009 à 16:25
Avec Clean Virus MSN peut-être? > http://www.viruskeeper.com/fr/clean_virus_msn.htm
1
Marilyn.Manson Messages postés 2772 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 18 décembre 2010 161
14 févr. 2009 à 16:28
Oh Ma Marie-Joe :D
0
Utilisateur anonyme > Marilyn.Manson Messages postés 2772 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 18 décembre 2010
14 févr. 2009 à 16:29
Ben oui quoi! :)

Il est fait pour ça ce logiciel....:DD
0
Marilyn.Manson Messages postés 2772 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 18 décembre 2010 161 > Utilisateur anonyme
14 févr. 2009 à 16:31
MsnFix fait mieux ^^
0
cosmosgirl > Marilyn.Manson Messages postés 2772 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 18 décembre 2010
14 févr. 2009 à 16:38
En tout cas mes contacts connecter en meme temps que moi en ce moment ne recoivent plus rien.
C'est sur que j'ai plus rien?
En tout cas merci encore de votre aide à tous
Je me sens soulager
0
Marilyn.Manson Messages postés 2772 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 18 décembre 2010 161 > cosmosgirl
14 févr. 2009 à 16:40
Repasse Navilog1 en mode sans echec en faisant option 1 et poste le rapport
0
Marilyn.Manson Messages postés 2772 Date d'inscription dimanche 4 mai 2008 Statut Membre Dernière intervention 18 décembre 2010 161
14 févr. 2009 à 16:20
Tu as toujours des problèmes?
0
Je mets msn en route, je fais un essai et je te tiens au courant.
En tout merci de m'aider.
0
Hier ca couper rapidement là visiblement ca fonctionne
Merci beaucoup de m'avoir aider je suis soulager de pas avoir perdu mes dossiers en formatant et d'etre debarasser de ce virus
On ne m'y reprendra pas à ouvrir des liens via msn.
Bonne journée
0