virus msn (perte des contacts et envoi de messages)

bonjour,
depuis quelques mois, g un virus msn qui envoi des messages en toutes langue à tous mes contacts (des publicités avec des liens) et depuis deux jours j'ai perdu tous mes contacts (sur msn et sur la boite mail).
est-ce que quelqu'un serai comment sen débarrasser?
est-ce que tout mon ordi est infecté ou juste les boite mail?
merci d'avance

sofi

Bonjour

si tu t'es inscrit sur un site de qui te dit : veux tu voir les contacts qui te bloquent, il faut changer ton mot de passe msn.

ensuite si tu as cliqué sur une pièce jointe piegée tu es sous doute infecté.

Téléchargez MSNFix.zip sur votre bureau.

* Décompressez-le (clic droit >> Extraire ici) et double-cliquez sur le fichier MSNFix.bat.
* Exécutez l'option R.
* Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
* Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Aide : N'hésite pas à consulter l'aide MSNfix

RSIT
Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

merci beaucoup,

voila le premier lien pour le rapport log de rsit
http://www.miraclesalad.com/webtools/clip.php?clip=2f1f
et le second pour le rapport info
http://www.miraclesalad.com/webtools/clip.php?clip=2f20
Pour ce qui est de msnfix, ils m'ont dit que je n'avais pas de virus. Je ne pense pas avoir regardé qui m'avait bloqué sur msn mais j'ai quand même changé mon mot de passe.
Merci .

tres bien
as tu des clés usb ?

Recherche de toolbars infectieuses :
/!\ Désactive toutes tes protections résidentes ! /!\

• Télécharge Toolbar-S&D (de la Team IDN) sur ton Bureau : http://eric.71.mespages.googlepages.com/ToolBarSD.exe
  
• Si tu es sous Vista Clique-droit sur le fichier téléchargé > Exécuter en tant qu'administrateur
  
• Toujours pour les utilisateurs Vista : Clique-droit sur le raccourci de Toolbar-S&D > Exécuter en tant qu'administrateur
  
• Choisis F pour Français, et valide par Entrée
  
• Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  
• Poste le rapport généré. (C:\TB.txt)
  

/!\ Réactive toutes tes protections résidentes ! /!\

Télécharge Rooter sur ton bureau

• Exécute-le
  
• Poste le rapport

g pas vista mais XP je le fais que même??

encore une question:
comment faire pour enlever les protections résistantes et les remettre?
dsl mais je suis vraiment nulle en informatique.
g une clé USB, pourquoi?
merci encore

Bonjour
tu l'executes sans la partie vista il est bien dis si tu es sous vista tu .....
ensuite pour tes protections résidentes tu as macaffee comme antivirus.
Logiquement il suffit juste de faire un clic droit sur l'icone de l'antivirus se trouvant pres de l'horloge et de choisir désactiver.
le temps du scan...

pour ta clé usb elle est peut etre contaminée par une infection autorun nous la soignons ensuite.

voici le rapport de tooblard
http://www.miraclesalad.com/webtools/clip.php?clip=2f25
et voici celui du rooter
http://www.miraclesalad.com/webtools/clip.php?clip=2f26
(g utilisé le même site pour les rapports.)
merci

pour suivre relances toolbar&sd fait l'option 2(suppression ) et postes le rapport

voila le rapport de suppression
http://www.miraclesalad.com/webtools/clip.php?clip=2f29
merci

Smitfraudfix

Télécharge SmitfraudFix (S!Ri)

# Décompresse-le sur le bureau (clic droit >> Extraire ici).
# Ouvre le dossier et lance Smitfraudix.(cmd)
# Choisis l'option 1.
# Patiente durant l'analyse, enregistre le rapport et poste son contenu.

voici le rapport
http://www.miraclesalad.com/webtools/clip.php?clip=2f2d
merci

Télécharge MalwareByte's Anti-Malware et installe le.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Assure toi qu'il se soit bien mis à jour avant de passer à la suite.

- Redémarre en mode sans échec :

o Redémarre ton ordinateur
o Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
o A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
o Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
o Choisis ton compte.



* Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.

* Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera.

je vous fait passer le nouveau rapport:
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2108
Windows 5.1.2600 Service Pack 3

11/05/2009 16:38:24
mbam-log-2009-05-11 (16-38-24).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 197377
Temps écoulé: 1 hour(s), 43 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\salestart (Rogue.DriveCleaner) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\DriveCleaner Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SalesMonitor (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\SalesMonitor\Data (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\sophie\Application Data\WinAntiSpyware 2006 (Rogue.WinAntiSpyware) -> Quarantined and deleted successfully.
C:\Documents and Settings\sophie\Application Data\WinAntiSpyware 2006\Logs (Rogue.WinAntiSpyware) -> Quarantined and deleted successfully.
C:\Documents and Settings\sophie\Application Data\DriveCleaner Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\sophie\Application Data\DriveCleaner Free\Logs (Rogue.DriveCleaner) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\sophie\Mes documents\Sophie BURNICHON\everest poker.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\WINDOWS\Downloaded Program Files\UWAS6V_0001_N91M2606NetInstaller.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\DriveCleaner Free\dcsm.exe (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\DriveCleaner Free\dnse.exe (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\sophie\Application Data\WinAntiSpyware 2006\Logs\update.log (Rogue.WinAntiSpyware) -> Quarantined and deleted successfully.
C:\Documents and Settings\sophie\Application Data\DriveCleaner Free\Logs\update.log (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\sophie\Local Settings\Temp\WinAntiSpyware2006Setup.exe (Heuristics.Malware) -> Quarantined and deleted successfully.



gros problème, je ne sais pas si c à cause de ce qu'on a fait ou pa du tout mais mon antivirus me dit qu'il est périmé. K doi je faire? esk vous pouvez me conseiller svp?
merci d'avance

salut pour suivre,vides ta quarantaine et dis nous c'est quoi ton antivirus --version d'évaluation ou acheter? et c'est quoi ?

Ton antivirus n'a peut être pas réussi à faire la mise à jour de sa base virale, il suffit de le faire manuellement.
Ensuite si ça ne fonctionne pas donne nous les infos demandées par Arctarus notamment si tu as acheté une license pour ton antivirus MacAffee et si oui depuis quand...

poste moi un nouveau rapport du logiciel RSIT

RSIT

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

voici le rapport log
http://www.miraclesalad.com/webtools/clip.php?clip=2f37
aucun rapport info n'est sorti, je l'ai fai deux foi et es deux foi g u le même résulta..

pour l'antivirus, les mises à jour sont faites, ca na change rien.

Laddy a écrit:

donne nous les infos demandées par Arctarus notamment si tu as acheté une license pour ton antivirus MacAffee et si oui depuis quand...

as tu réactivé ton antivirus apres les manipulations faites plus haut ??




RSIT
POUR LE fichier info il est dans le repertoire indiqué C:\RSIT


Virus total ANALYSE
Rends toi sur ce lien : Virus Total
Aide : virus total
# Clique sur Parcourir
# Rends toi jusque sur ce fichier si tu le trouves :

Code:

C:\WINDOWS\system32\drivers\a7q4gl0v.sys

# Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
# Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
# Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
# Une nouvelle fenêtre de ton navigateur va apparaître puis post le resultat.

Kaspersky Online

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

Scan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan le poste de travail
- Copie/colle le rapport du scan ici

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

voici le rapport info
http://www.miraclesalad.com/webtools/clip.php?clip=2f3b
pour ce qui est du virus total, je n'ai pas trouvé le fichier en question, je suis bien allé dans windows, système 32, drivers mais aucun fichier n'a ensuite le nom a7q4g10v
pour ce qui est de mon antivirus je l'ai bien réactivé, il me dit qu'il est périmé, les mises à jour ont étés faites. Ce n'est pas moi qui l'avais installé donc je ne sais pas trop pour ce qui est de la licence mais je sais qu'il été gratuit. Ca faisait à peu près 1an et demi que je l'avais.
voici le rapport de l'analyse en ligne
http://www.miraclesalad.com/webtools/clip.php?clip=2f3c

salut juste pour info je penses que c'est la version free de mac afee

(kaspersky avait fait la meme chose il y a quelques années!il s'appelait active virus shield)

-->pour laddy:ça donne ça

http://www.dr-malware.com/antivirus-gratuit/avs.php

mais il me parait obsolète

allez je sors!

Affichage des dossiers cachés:

• Rend-toi à l'onglet affichage .
  
• Menu "Outils"
  
• " Option des dossiers"
  
• onglet "Affichage"
  
• Active la case "Afficher les fichiers et dossiers cachés".
  
• Désactive la case "Masquer les extensions des fichiers dont le type est connu".
  
• Désactive la case "Masquer les fichiers protégés du système d'exploitation".
  
• Cliques sur "Appliquer à tous les dossiers".
  

Regarde si tu le trouves maintenant.

Virus total ANALYSE
Rends toi sur ce lien : Virus Total
Aide : virus total
# Clique sur Parcourir
# Rends toi jusque sur ce fichier si tu le trouves :

Code:

C:\\WINDOWS\\system32\\drivers\\a7q4gl0v.sys

# Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
# Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
# Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
# Une nouvelle fenêtre de ton navigateur va apparaître puis post le resultat.

Kaspersky en ligne est ok.


pour ton antivirus c'est l'antivirus lui meme qui te dit qu'il est périmé ou ton centre de securité ?

SecuScan : es tu à jour ?

Télécharge SecuScan de Laddy & Batch_Man sur ton bureau

Sous Windows XP: Double clique sur SecuScan.bat

Choisis l'option 1 puis attends, le programme va te demander d'appuyer sur une touche quand il aura fini, fais le un rapport va s'ouvrir, poste-le.

S'il ne s'ouvre pas, il est placé dans ton disque dur ( C:\\ SecuScan ) au nom de SecuScan.txt

dsl, j'ai eu quelques problèmes avec ma ligne internet ces derniers jours.
voila le rapport secuscan
http://www.miraclesalad.com/webtools/clip.php?clip=2f41
pour ce qui est de l'antivirus, c'est le centre de sécurité qui me dit qu'il est périmé. C'est un antivirus qui s'appelle viruscan.
Pour virus total, je ne trouve toujours pas le fichier, la manipulation ne m'a pas permis de voir de nouveaux fichiers (je crois). J'ai même vérifié dans 3 dossiers du même dossier (drivers), j'ai rien trouvé de ce nom là.

Si c'est le centre de sécurité clique dessus et regarde si tu ne dois activer la reconnaissance de l'antivirus par le centre.

je n'ai rien trouvé qui me propose de reconnaitre l'antivirus. mais ce qui m'étonne c'est que ca a toujours fonctionné.

Ouvre le bloc-note

copie colle ceci

Code:

@echo off
set securitycenter="HKLM\SOFTWARE\Microsoft\Security Center"
REG QUERY %securitycenter% >> securitycenter.txt
notepad securitycenter.txt
pause

• Enregistre ce fichier sur ton : Bureau
  
• Nom du fichier : securitycenter.bat
  
• Type : tous les fichiers !!
  
• Clique sur Enregistrer
  
• Quitte le Bloc Note

Execute le en double cliquant dessus, le bloc note s'ouvrira avec un rapport
poste le rapport dans ta prochaine reponse

peux tu poster une capture d'ecran de ton centre de sécurité

http://www.bibou0007.com/utilitaires-f81/comment-faire-une-capture-d-ecran-screenshot-et-la-mettre-en-ligne-t877.htm?highlight=capture+ecran

voila le rapport de security center
! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
FirstRunDisabled REG_DWORD 0x1
FirewallDisableNotify REG_DWORD 0x0
UpdatesDisableNotify REG_DWORD 0x0
AntiVirusOverride REG_DWORD 0x0
FirewallOverride REG_DWORD 0x0
AntiVirusDisableNotify REG_DWORD 0x0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring

normalement, voila la ca pture d'écran du message

Rien à signaler au niveau de la base de registre
c'est vraiment un problème directement avec ton antivirus es tu sur qu'il fait ses mises à jour ?
vérifier et confirme moi par une capture d'ecran la date de la mise à jour de la base virale.
tu es sur d'avoir une version gratuite de cet antivirus ? tu n'as pas acheté de licence ?

Macaffee n'est pas un antivirus fiable de toute façon je te conseillerai plutot de le désinstaller et d'installer antivir 9 en français qui est beaucoup plus efficace que ton antivirus actuel.

+1 pour laddy

désinstalles -le et fais ce que te suggère laddy

absente je serai en vacances arctarus finira la desinfection
desinstallation macafee installation antvir scan antivir en mode sans echec

ca yé c fai, g installé antivir, il fonctionne bien.
merci

re,slt on désinstalle tous les log de désinfections qu'on s'est servi avec ceci

http://www.bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

passe ANTIVIR

mets le rapport du scan de antivir stp

voila le rapport de suppression
http://www.miraclesalad.com/webtools/clip.php?clip=2f57

et celui du scan
http://www.miraclesalad.com/webtools/clip.php?clip=2f56

merci pour tout

salut!ça me parait nickel !as tu d'autres soucis ?

non c bon merci bcp

salut ok !

sujet résolu