Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « virus msn album photo » se trouve dans le forum « Virus, troyens, etc... »
Statut de la discussion » virus msn album photo « ( normale)

virus msn album photo

Le 27-03-2007 à 17:09 #

Bonjour,

J'ai moi aussi été touchée par un virus sur msn. Il s'agissait d'un fichier zip "album photo" qui désormais est transféré automatiquement à mes contacts. J'ai HAVASTPRO que j'ai immédiatement mis en scan et il m'a supprimé et mis en quarante certains fichiers... Cependant, je voudrais être sur de ne propager de virus et savoir si mon pc est sain. J'ai suivi les autres sujets similaires au mien et j'ai donc téléchargé Hijackthis dont je vous donne le résultat du rapport. Merci de votre aide.

Code: 
  1.   Logfile of HijackThis v1.99.1

  2.   Scan saved at 17:01:58, on 27/03/2007

  3.   Platform: Windows XP SP2 (WinNT 5.01.2600)

  4.   MSIE: Internet Explorer v7.00 (7.00.6000.16414)

  5.   

  6.   Running processes:

  7.   C:\WINDOWS\System32\smss.exe

  8.   C:\WINDOWS\system32\winlogon.exe

  9.   C:\WINDOWS\system32\services.exe

  10.   C:\WINDOWS\system32\lsass.exe

  11.   C:\WINDOWS\system32\Ati2evxx.exe

  12.   C:\WINDOWS\system32\svchost.exe

  13.   C:\WINDOWS\System32\svchost.exe

  14.   C:\WINDOWS\system32\spoolsv.exe

  15.   C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  16.   C:\Program Files\Alwil Software\Avast4\ashServ.exe

  17.   C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe

  18.   C:\WINDOWS\System32\FTRTSVC.exe

  19.   C:\WINDOWS\System32\svchost.exe

  20.   C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

  21.   C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

  22.   c:\PGI00\APP\PGIService.exe

  23.   C:\WINDOWS\system32\tcpsvcs.exe

  24.   C:\WINDOWS\system32\svchost.exe

  25.   C:\WINDOWS\system32\fxssvc.exe

  26.   C:\WINDOWS\system32\Ati2evxx.exe

  27.   C:\WINDOWS\Explorer.EXE

  28.   C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

  29.   C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

  30.   C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

  31.   C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

  32.   C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

  33.   C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

  34.   C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  35.   C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe

  36.   C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

  37.   C:\WINDOWS\system32\wuauclt.exe

  38.   C:\WINDOWS\system32\LVCOMSX.EXE

  39.   C:\Program Files\HPQ\SHARED\HPQWMI.exe

  40.   C:\Program Files\Logitech\Video\LogiTray.exe

  41.   C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

  42.   C:\Program Files\Google\Gmail Notifier\gnotify.exe

  43.   C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  44.   C:\Program Files\QuickTime\qttask.exe

  45.   C:\Program Files\iTunes\iTunesHelper.exe

  46.   C:\Program Files\Internet Explorer\IEXPLORE.EXE

  47.   C:\Program Files\Microsoft ActiveSync\wcescomm.exe

  48.   C:\PROGRA~1\MI3AA1~1\rapimgr.exe

  49.   C:\Program Files\iPod\bin\iPodService.exe

  50.   c:\progra~1\intern~1\iexplore.exe

  51.   C:\Program Files\Google\Google Talk\googletalk.exe

  52.   C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe

  53.   C:\WINDOWS\system32\ctfmon.exe

  54.   C:\Program Files\Logitech\Video\FxSvr2.exe

  55.   C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe

  56.   C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe

  57.   C:\Program Files\Antipub\antipub.exe

  58.   C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe

  59.   C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

  60.   C:\WINDOWS\system32\HPZipm12.exe

  61.   C:\WINDOWS\system32\HPZinw12.exe

  62.   C:\Program Files\Mozilla Firefox\firefox.exe

  63.   C:\Program Files\PowerArchiver\POWERARC.EXE

  64.   C:\Documents and Settings\SANDRA\Bureau\test.exe

  65.   

  66.   R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chat-land.org/newpub

  67.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

  68.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

  69.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

  70.   R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

  71.   R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q305&bd=pavilion&pf=laptop

  72.   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

  73.   R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)

  74.   O1 - Hosts: HP57E962 HP00187157E962

  75.   O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

  76.   O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

  77.   O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

  78.   O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

  79.   O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

  80.   O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

  81.   O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

  82.   O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

  83.   O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

  84.   O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

  85.   O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

  86.   O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

  87.   O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start

  88.   O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

  89.   O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

  90.   O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

  91.   O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

  92.   O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 

  93.   O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

  94.   O4 - HKLM\..\Run: [OBSWATCH] C:\PROGRA~1\OrangeBs\Watch.exe

  95.   O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

  96.   O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

  97.   O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

  98.   O4 - HKLM\..\Run: [joy media save rdr] C:\Documents and Settings\All Users\Application Data\THE EXTRA JOY MEDIA\Plus Jump.exe

  99.   O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

  100.   O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

  101.   O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

  102.   O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"

  103.   O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

  104.   O4 - HKCU\..\Run: [HoleBib] C:\DOCUME~1\SANDRA\APPLIC~1\FACEJU~1\BodyBendTick.exe

  105.   O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"

  106.   O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

  107.   O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe

  108.   O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

  109.   O4 - Global Startup: BTTray.lnk = ?

  110.   O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe

  111.   O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe

  112.   O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

  113.   O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

  114.   O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm

  115.   O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

  116.   O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

  117.   O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

  118.   O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

  119.   O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

  120.   O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm

  121.   O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm

  122.   O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

  123.   O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

  124.   O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  125.   O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

  126.   O11 - Options group: [INTERNATIONAL] International*

  127.   O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q305&bd=pavilion&pf=laptop

  128.   O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

  129.   O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

  130.   O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

  131.   O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab

  132.   O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab

  133.   O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

  134.   O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

  135.   O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

  136.   O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

  137.   O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

  138.   O21 - SSODL: rdshost - {88407A39-6B6B-4248-8431-7150E43535D4} - rdshost.dll (file missing)

  139.   O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

  140.   O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

  141.   O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

  142.   O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

  143.   O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

  144.   O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe

  145.   O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

  146.   O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

  147.   O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\HPBOID.EXE

  148.   O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe

  149.   O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\Intel 32\IDriverT.exe

  150.   O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

  151.   O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

  152.   O23 - Service: Cegid eAGL Service (PGIService) - Cegid SA - c:\PGI00\APP\PGIService.exe

  153.   O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe



    [ Ce message a été modifié par : : sandra95--- le 27-03-2007 18:16 ]


    [ Ce message a été modifié par : : sandra95--- le 27-03-2007 19:56 ]

    Le  1-04-2007 à 11:11 #

    euh j'ai le logiciel hijackthis et euh quand on a lancé le machin et que l'on doit faire copier je le colle ou? et comment on le trouve ce virus qui a été renomé?

    Le  1-04-2007 à 11:31 #

    salut

    MSNFix.zip
    Télécharger sur le bureau
    MSNFix.zip
    = Clic-Droit sur MSNFix.zip
    = Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
    = Double-Clic Banker_BanloadFix.bat
    = Choisir R
    = Choisir ensuite N
    = Enregistrer le rapport
    le copier/coller dans la réponse

    ++

    Le  1-04-2007 à 12:27 #

    je n'ai pas Banker_BanloadFix.bat dans ton zip je n'ai qu'un dossier nommer incl qui a linterieur a:banker.reg , process.exe , swreg.exe , zip.exe et sinon a par incl il y aussi msnfix.bat donc euh voila sa m'avance pas beaucoup

    Le  1-04-2007 à 18:04 #

    euh je l'ai fais et il m'a placer le photo album dans un dossier je l'ai donc suprimé et ensuite le virus est apparu d'où sion nom "backdoor" et je pense l'avoir supprimer avec AVG anti-spyware et il est encore la que faire?

    Le  1-04-2007 à 18:15 #

    salut

    Télécharge clean.zip sur ton bureau, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
    telechargement clean
    merci à malekal_morte
    Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
    Double-clic sur clean. Cela va ouvrir une fenêtre noire.
    Un menu va apparaître, choisis l'option 1 .
    Clean va travailler.
    Un rapport Va etre généré, colle le contenu entier ici.
    C:\rapport_clean.txt

    a+

    » Liste des Forums » Virus, troyens, etc...

    Sujets Connexes

    Arakien & WéWé


    Forums

    Navigation


    Publicité

    Connectés

    Il y a actuellement 246 visiteurs et 11 toiliens en ligne.

    Recherche

    Concours


    Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

    Conditions d'utilisation -

    Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
    [Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

    Page générée en 201 millisecondes sur WWW1.