[Etienne]

Salut,


Voila j'ai eu un probleme sur msn il y a peu, ma soeur a ouvert un message "tof" , et je pense que c'est un virus puisqu'il lorsqu'on se connecte sur msn, ca l'envoit automatiquement à tous les cntacts connecté..

Voici le log hija de la machine... Merci de votre aide... Ca m'a l'air super crade ce truc...

Log supprimé
 

[Etienne]

Voila le rapport msnFixe:

MSN_Fix 1.451

C:\Documents and Settings\Propri‚taire\Bureau\MSNFix
Fix exécuté le 31/07/2007 - 23:39:39,25 By Propri‚taire
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\album??.zip
... C:\WINDOWS\album???.zip
... C:\WINDOWS\image??.zip
... C:\WINDOWS\image???.zip
... C:\WINDOWS\images??.zip
... C:\WINDOWS\images???.zip
... C:\WINDOWS\photo*.zip
... C:\WINDOWS\photos*.zip
... C:\WINDOWS\photos???.zip
... C:\WINDOWS\photos2007_*.zip
... C:\WINDOWS\svchost.exe
... C:\WINDOWS\system32\intlprinters.exe
... C:\WINDOWS\system32\libcintles3.dll

************************ Recherche les dossiers présents

... C:\Temp\




************************ Suppression des fichiers

.. OK ... C:\WINDOWS\album??.zip
.. OK ... C:\WINDOWS\album???.zip
.. OK ... C:\WINDOWS\image??.zip
.. OK ... C:\WINDOWS\image???.zip
.. OK ... C:\WINDOWS\images??.zip
.. OK ... C:\WINDOWS\images???.zip
.. OK ... C:\WINDOWS\photo*.zip
.. OK ... C:\WINDOWS\photos*.zip
.. OK ... C:\WINDOWS\photos???.zip
.. OK ... C:\WINDOWS\photos2007_*.zip
/!\ ... C:\WINDOWS\svchost.exe
.. OK ... C:\WINDOWS\system32\intlprinters.exe
.. OK ... C:\WINDOWS\system32\libcintles3.dll


************************ Suppression des dossiers

.. OK ... C:\Temp\


************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


Aucun dossier trouvé
************************ Suppression des fichiers

.. OK ... C:\WINDOWS\svchost.exe



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 31072007_23434142.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://246694.aceboard.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Merci par avance.


edit:

et voila le nouveau log hija


Log supprimé - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) 

[eclypse]

Salut,

Reouvre hijackthis et coche