virus msnFermé

Question

Bonjour,
j ai un virus sur mon msn ;je ne sais pas comment efface ce virus ; si vous connaissez aider moi slt merci

anthony5151 · Answer

Bonjour,


Peux-tu utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

• Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur ' continue ' à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

Tutoriel illustré pour t'aider : https://www.androidworld.fr/

anthony5151 · Answer

Bonjour CedricGaga,


Pas étonnant que ton ordinateur rame, il n'y a pas qu'une infection MSN, il y a aussi plusieurs autres infections. Je vais t'aider à désinfecter et sécuriser ton ordinateur, mais il va falloir utiliser plusieurs programmes pour faire ça : merci de revenir jusqu'au bout (je te le dirai quand on aura terminé)


* Tu as installé un logiciel néfaste téléchargé sur le site EoRezo... Ne télécharge plus rien sur ce site ! Plus d'infos ici.

* De même, il y a plusieurs barres d'outils néfastes sur ton ordinateur (AskBar, Mirar Toolbar, ShoppingReport)... Pour éviter ce genre d'infection, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !


AD-Remover va se chercher de ces infections :

&#9679; Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
&#9679; Télécharge Ad-Remover (de C_XX) sur ton Bureau.
&#9679; /!\ Déconnecte toi et ferme toutes les applications en cours /!\
&#9679; Clique sur AD-R.exe pour le lancer
&#9679; Au menu principal choisis l'option "L" (lancer le nettoyage)
&#9679; Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log) 

Aide en images : Nettoyage



On s'occupera ensuite du ver MSN ;)

CedricGaga · Answer

Merci beaucoup de m' aider
Voici le rapport que j' obtiens : 

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Z | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 17.10.2009 à 11:48
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:39:20, 18/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: XPSP2-8B4D4BE2F | Utilisateur actuel: Fantastik-boy
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\EoRezo 
HKLM\Software\EoRezo 
HKU\S-1-5-21-2000478354-1682526488-839522115-1004\Software\Eorezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper
HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F} 
HKLM\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5} 
HKLM\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9} 
HKLM\Software\Classes\CLSID\{A16AD1E9-F69A-45AF-9462-B1C286708842} 
HKLM\Software\Classes\CLSID\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} 
HKLM\Software\Classes\CLSID\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} 
HKLM\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206} 
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b} 
HKLM\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D} 
HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD} 
HKLM\Software\Classes\CLSID\{C9CCBB35-D123-4A31-AFFC-9B2933132116} 
HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B} 
HKLM\Software\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103} 
HKLM\Software\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037} 
HKLM\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550} 
HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D} 
HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62} 
HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45} 
HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7} 
HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B} 
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150} 
HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48} 
HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E} 
HKLM\Software\Classes\TypeLib\{81CA8FCD-1420-4A07-B47D-B30F3DDA79E1} 
HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C} 
HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB} 
HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B} 
HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9} 
HKLM\Software\Classes\TypeLib\{ADEA3C4E-2184-40A2-9556-488456427E80} 
HKLM\Software\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0} 
HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2} 
HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF} 
HKLM\Software\Classes\TypeLib\{E343EDFC-1E6C-4CB5-AA29-E9C922641C80} 
HKLM\Software\Classes\TypeLib\{EC96F516-51B2-4B46-8451-8665F5A6BA2B} 
HKLM\Software\Classes\TypeLib\{F07FBD3E-2048-44A4-9065-71BF551E2672} 
HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} 
HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0} 
HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082} 
HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D} 
HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C} 
.
C:\DOCUME~1\FANTAS~1\APPLIC~1\EoRezo
C:\DOCUME~1\FANTAS~1\APPLIC~1\Mozilla\Firefox\Profiles\b01pzo6l.default\iMeshMediabarTb
C:\DOCUME~1\FANTAS~1\APPLIC~1\Mozilla\Firefox\Profiles\b01pzo6l.default\extensions\{28D35620-51D9-11DE-9D13-2DB156D89593}
C:\DOCUME~1\FANTAS~1\MESDOC~1\MAMUSI~1\Imesh
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\iMesh
C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
C:\DOCUME~1\FANTAS~1\MESDOC~1\Imesh
C:\Program Files\Ask Search Assistant
C:\Program Files\AskBarDis
C:\Program Files\EoRezo
C:\Program Files\iMesh Applications
C:\Program Files\iMeshMediabarTb
C:\Program Files\Mozilla FireFox\Components\saveComponent.dll
C:\Program Files\Mozilla FireFox\searchplugins\iMeshWebSearch.xml
C:\Program Files\playmp3z
C:\Program Files\Save
C:\Program Files\ShoppingReport
C:\DOCUME~1\ALLUSE~1\Bureau\iMesh.lnk
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-1E68D7AE.pf
C:\DOCUME~1\FANTAS~1\Cookies\fantastik-boy@ads.eorezo[2].txt
C:\DOCUME~1\FANTAS~1\Cookies\fantastik-boy@eorezo[2].txt
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: b01pzo6l.default (Fantastik-boy)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3"); 
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://search.live.com
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
5201 Octet(s) - C:\Ad-Report-CLEAN[1].log 
1705 Octet(s) - C:\Ad-Report-CLEAN[2].log 
6041 Octet(s) - C:\Ad-Report-CLEAN[3].log 
.
15 Fichier(s) - C:\DOCUME~1\FANTAS~1\LOCALS~1\Temp 
122 Fichier(s) - C:\WINDOWS\Temp 
.
35 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
842 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 13:07:07 | 18/10/2009 - CLEAN[3]
.
============== E.O.F ==============
.

anthony5151 · Answer

Ok, on continue :

• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen" 
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments  détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes
• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp



Ensuite, fais redémarrer ton ordinateur, et poste un nouveau rapport Hijackthis pour que je vois où on en est.

Virus msn

4 réponses

Discussions similaires

Newsletters