virus MSN

Le  3-04-2008 à 23:18, tonic02 :
C:\Program Files\Bonjour\mDNSResponder.exe <<< spyware de chez apple !

C'est sûrement apple qui contrôle ton ordinateur !
Ils ont ouvert le lecteur de CD pour voir s'il n'y avait pas de musique piquée sur l'iTunes music store !

Salut, merci de vos réponses je vais essayer de faire ça,



(Modifié par Dgilo le 19-04-2008 à 20:12)

.... personne peux m'aider?

Ajout du 05-04-2008 à 11:26:

si je fais une restauration du système ( a mardi vu que le virus et venus mercredi) je n'auai plus de virus?

re

je me suis renseigné...et tu n'est pas infecté par un trojan !

c'est juste un petit script pour msn plus ! (srcipt en .plsc)

dans la liste des fonctions que ce script peut faire , il peut :Autobloquer/débloquer un contact

donc meme que tu le bloque et supp , il pourra se debloquer ..

pour remedier à ça tu as 2 solutions :
soit tu desinstalle msn plus (etant donné que le script peut fontionner qu'avec msn plus)
ou
va dans C:\Program Files\Messenger Plus! Live\Scripts
et tu supprime tout les scripts !

c'est fait enfin il n'y avait rien car je l'avais supprimer quand j'étais sur MSN ( dans l'onglet général de Messenger Plus, ensuite onglet scripts et là je l'avais supprimé.

j'ai aussi fait des analyse avec Ccleaner et réparer les erreurs. Voilà.

Mais je pense que je vais devoir quand même formater mon ordinateur et tout remettre parce qu'il est quand même lent mon ordinateur avec 1Go de RAM. Mais le problème c'est que je suis aller voir dans un magasin d'informatique et il me demande 60€ pour le formater et garder quelques données ( photos... les trucs que je veux garder.) ou 50€ et il supprime tout biensûr après il me réinstalle windows, en fait je suis aller les voir car je ne retrouve pas mon CD windows.

Ajout du 05-04-2008 à 15:52:

SAlut, je viens de regarder l'historique et j'ai trouve ça: [__] Total = 45 C:\WINDOWS\system32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\explorer.exe

02/04/2008 20:32:03 |͇ ͇ ͇ ͇ |͇̿ ͇̿ ͇̿| | |͇̿ ͇̿ ͇̿ ͇̿ [c=12]|̶ ̶ ̶ ̶| |͇ ͇ ͇ ͇ ͇| |͇̿ ͇̿ ͇̿ ̶͇̿ι |͇̿ ͇̿ ͇̿|[/c=11] [__] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Creative\Audio2K\Program\Ctmix32.exe C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe C:\Program Files\Analog Devices\SoundMAX\SMax4.exe C:\Program Files\Real\RealPlayer\realplay.exe C:\Program Files\Logitech\ImageStudio\LogiTray.exe C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe

02/04/2008 20:32:04 |͇ ͇ ͇ ͇ |͇̿ ͇̿ ͇̿| | |͇̿ ͇̿ ͇̿ ͇̿ [c=12]|̶ ̶ ̶ ̶| |͇ ͇ ͇ ͇ ͇| |͇̿ ͇̿ ͇̿ ̶͇̿ι |͇̿ ͇̿ ͇̿|[/c=11] [__] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Shareaza\Shareaza.exe C:\Program Files\Microsoft Office\Office\OSA.EXE C:\Program Files\Logitech\ImageStudio\LowLight.exe C:\Program Files\Logitech\Video\FxSvr2.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Program Files\Java\jre1.6.0_04\bin\jucheck.exe



Ajout du 05-04-2008 à 15:55:

et aussi pleins de trucs comme ça:

-[process2]

-[all]Hugo Est Un BOSS Ap'solut

-[blockall2]

-[hidestart]

-[open]

-[dp]

-[contact]



c'est quoi?

=Télécharger sur le bureau

Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse
=====================================================

Ajout du 05-04-2008 à 15:55:

et aussi pleins de trucs comme ça:

-[process2](connaitre ta liste de processus)

-[all]Hugo Est Un BOSS Ap'solut

-[blockall2] (bloque tout tes contactes sauf lui)

-[hidestart]

-[open](pour ouvrir ton lecteur )

-[dp]

-[contact](connaitre ta liste de contacte)

c'est quoi?

se sont les commandes qu'il a utilisé sur toi !

je viens de le télécharger et j'ai fait une recherche et il s'et redémarrer tout seul! Est ce quelqu'un peut me dire si à la fin de l'installation sa dit qu'il va redémarrer l'ordinateur? ou si il y a un problème sur mon ordinateur?







Sinon comment savoir ou quelqu'un habite grâce à son adresse IP?







Et comment connaitre l'adresse IP de quelqu'un grâce à son adresse MSN?



Voila le rapport Malwarebyte's Anti-Malware: Malwarebytes' Anti-Malware 1.10

Version de la base de données: 594



Type de recherche: Examen rapide

Eléments examinés: 57680

Temps écoulé: 12 minute(s), 42 second(s)



Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 12

Valeur(s) du Registre infectée(s): 2

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 10

Fichier(s) infecté(s): 8



Processus mémoire infecté(s):

(Aucun élément nuisible détecté)



Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)



Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> No action taken.

HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> No action taken.

HKEY_CURRENT_USER\Software\ShoppingReport (Adware.Shopping.Report) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> No action taken.



Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.



Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)



Dossier(s) infecté(s):

C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> No action taken.

C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> No action taken.

C:\Program Files\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.

C:\Program Files\ShoppingReport\Bin\2.0.26 (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\db (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\report (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\res1 (Adware.Shopping.Report) -> No action taken.



Fichier(s) infecté(s):

C:\Program Files\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> No action taken.

C:\Documents and Settings\GIRON.GIRON-RI9NV80QQ\Application Data\ShoppingReport\cs\res1\WhiteList.dbs (Adware.Shopping.Report) -> No action taken.









(Modifié par Dgilo le 06-04-2008 à 11:53)

Ajout du 06-04-2008 à 12:21:

s'il vous plait

avec malwarebyte

= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

(tu n'as rien fait : No action taken.)

re c'est bon j'ai supprimer la sélection (donc tout)

Ajout du 15-04-2008 à 12:29:

Salut. aujourd'hui je vais faire formater mon ordinateur ( il sera plus rapide et il n'y aura plus de virus) mais je voulais savoir mes parents sont chez Orange et quand on veux se connecter a leur boite mail on a pas besoin de mettre de mot de passe. C'était donc pour savoir quand il aura était formater comment rentrer dans la boite mail et lire les mails sachant que je ne connais pas le mot de passe et peut être qu'il n'y en a pas.