Virus msn que fait ta tof sur se site

Résolu/Fermé
casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008 - 17 avril 2008 à 00:02
 Utilisateur anonyme - 17 avril 2008 à 15:45
Bonjour,
voila comme un gros idiot que je suis j'ai cliké sur se satané lien que fait ta tof sur se site j'ai deja eu a faire a des pseudo pro de l'informatique masi rien ni fait sa revient tjr esque vous savez maider svp
A voir également:

5 réponses

Utilisateur anonyme
17 avril 2008 à 00:28
salut



Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

Double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

poste le rapprt stp
0
casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008
17 avril 2008 à 00:51
voila il ma demande de redemarer et ma affiche un raport directement apres le demarage
le voici




MSNFix 1.706

C:\MSNFix\MSNFix
Fix exécuté le 17/04/2008 - 0:48:12,60 By jean
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\Wint351.exe] 81E6A16BBD2F41A44F8794CA269AC66A

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\jean\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr



************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Utilisateur anonyme
17 avril 2008 à 00:56
re

va sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

a+
0
casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008
17 avril 2008 à 01:07
voila j'ai tous fait comme tu la dit voila le raport du bloc note


Search Navipromo version 3.5.4 commencé le 17/04/2008 à 1:01:27,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "jean"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "" ***




*** Recherche dossiers dans "C:\Documents and Settings\jean\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\jean\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\jean\menudm~1\progra~1" ***


*** Recherche dossiers dans "" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\jean\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\jean\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/04/2008 à 1:05:09,15 ***
0
Utilisateur anonyme > casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008
17 avril 2008 à 01:19
bon rien pour le moment!

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !



hijack ici:

lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm


poste tout rapport

bises
0
casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008
17 avril 2008 à 01:36
je redemare mon pc appuie sur F8 choisi la premiere option puis la fenetre windows saffiche je rentre dasn mon compte
j'Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt. jappuie sur Y et la fenetre se ferme et il ne se passe rien
0
casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008
17 avril 2008 à 01:47
il na meme pas de Y dans les choix proposé :s:s
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
17 avril 2008 à 01:50
ta f pour français ! le reste c option 1 puis il te demandera de taper sur 1 touche (n'importe laquelle)
0
casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008
17 avril 2008 à 01:53
deja le nom du fichier c po comme tu dit ""runthis.cmd"" c juste runthis il me propose 1.2.3.4. A.B.C.D.E.
0
casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008
17 avril 2008 à 11:29
merci beaucoup pour ton aide mais suis pas tres doué je ais demander a un pro se sera plus simple mervi beaucoup
0
Utilisateur anonyme > casimir7021 Messages postés 8 Date d'inscription mercredi 16 avril 2008 Statut Membre Dernière intervention 17 avril 2008
17 avril 2008 à 15:45
salut

tu peut regarder ici également :

https://www.tayo.fr/supprimer-les-virus-msn-tutoriel.php

bises
0