DepanneTonPC, dépannage et aide informatique

Bienvenue : Connexion | Inscription
La date/heure actuelle est 25 Nov 2024 à 7:53 FAQ | Rechercher | Membres | Groupes

Virus Msn


 
 
Ce que nous vous conseillons :
  1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs
  2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Diodi



Inscrit le: 19 Mai 2007
Messages: 59
Localisation: Toulouse

MessagePosté le: 29 Juil 2007 à 21:57    Sujet du message: Virus Msn Répondre en citant

Salut tout le monde suite a la lecture du post précédent j'ai fait ce que vous lui avait dit de faire vu qu'il m'est arrivé la même chose...En esperant qu'il y ait une solution car le soir de vacance sans msn quand il ya aps de fête c'est pas très chouette ^^

Log supprimé




voila merci 


Dernière édition par Diodi le 30 Juil 2007 à 0:15; édité 1 fois 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Diodi



Inscrit le: 19 Mai 2007
Messages: 59
Localisation: Toulouse

MessagePosté le: 30 Juil 2007 à 0:14    Sujet du message: Répondre en citant

ça c'est le log après une analyse de Spybot:

Log supprimé
re-merci ^^ 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 30 Juil 2007 à 1:09    Sujet du message: Répondre en citant

Bonsoir diodi
Tu est infectée par une nouvelle variante dont j'aimerais en apprendre plus si tu veux bien.


Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : winbash.exe

- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Diodi



Inscrit le: 19 Mai 2007
Messages: 59
Localisation: Toulouse

MessagePosté le: 30 Juil 2007 à 11:43    Sujet du message: Répondre en citant

oki je fait ça mais je voudrai savoir ce virus est sur mon ordi ou sur mon adresse msn pour savoir que si je me connecte sur un autre PC il ce produit la même où même sur Ebuddy....  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Diodi



Inscrit le: 19 Mai 2007
Messages: 59
Localisation: Toulouse

MessagePosté le: 30 Juil 2007 à 11:46    Sujet du message: Répondre en citant

Voila ce que me dit OAD:


30/07/2007 ---- 11:45:05,89

----------------------------------
§§§§§§ [winbash.exe ] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete


********************
[Registre]
********************

Aucune entrée détectée

*******************
[Fichier]
*******************



*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.02
----------------------------------
§§§§§ Fin Rapport §§§§§
---------------------------------- 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 30 Juil 2007 à 19:36    Sujet du message: Répondre en citant

Bonjour.

Petite fausse manœuvres on dirait car il y a un espace au bout du nom de fichier. ce qui explique q'OAD n'ai pas trouvé le fichier

pas très grave

Télécharge MSNFix http://sosvirus.changelog.fr/MSNFix.zip



Décompresse-le (clic droit >> Extraire tout
et double clique sur le fichier MSNFix.bat.
- Choisis l'option R.
- Si l'infection est détectée, appuies sur une touche (entréé) pour lancer le nettoyage.

Fais un copier coller du rapport généré.

Attention il est possible qu'un message t'invite à redémarrer pour terminer le nettoyage.
le Fix se lancera automatiquement lors du prochain redémarrage et le rapport apparaitre à l'issu.

Bonne soirée 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
mickael44
Administrateur


Inscrit le: 05 Juin 2005
Messages: 5837
Localisation: Rennes / Ille Et Vilaine

MessagePosté le: 30 Juil 2007 à 22:32    Sujet du message: Répondre en citant

!aur3n7 a écrit:
Bonjour.

Petite fausse manœuvres on dirait car il y a un espace au bout du nom de fichier. ce qui explique q'OAD n'ai pas trouvé le fichier


Salut,

Pour ma part, c'est la première fois que je voie une telle variante, donc je serais intéressé de savoir son impact Razz

Serait-il possible que tu refasse en parallele le test en respécifiant bien le fichier ? 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
Diodi



Inscrit le: 19 Mai 2007
Messages: 59
Localisation: Toulouse

MessagePosté le: 30 Juil 2007 à 23:09    Sujet du message: Répondre en citant

Voila Le Rapport De MSNFix:


MSN_Fix 1.448

C:\Documents and Settings\Propri‚taire\Bureau\MSNFix
Fix exécuté le 30/07/2007 - 23:02:18,10 By Propri‚taire
mode normal

************************ Recherche les fichiers présents

... C:\winbash.exe
... C:\WINDOWS\system32\dllcache\mswan.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

/!\ ... C:\winbash.exe
/!\ ... C:\WINDOWS\system32\dllcache\mswan.exe



************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


Aucun dossier trouvé
************************ Suppression des fichiers

.. OK ... C:\winbash.exe
.. OK ... C:\WINDOWS\system32\dllcache\mswan.exe



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\msspy32.scr] 89FA2AD0691A8FE453F6B127737FF36D
[C:\Documents and Settings\Propriétaire\zhp.ini] FF96E9F446E00966ECD1F7F73614D9F9


Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 30072007_23070757.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://246694.aceboard.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------



Par Contre Mickael44 Je N'est Pas Compris Ce Que Tu M' a Demandé 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
mickael44
Administrateur


Inscrit le: 05 Juin 2005
Messages: 5837
Localisation: Rennes / Ille Et Vilaine

MessagePosté le: 30 Juil 2007 à 23:34    Sujet du message: Répondre en citant

Diodi a écrit:

Par Contre Mickael44 Je N'est Pas Compris Ce Que Tu M' a Demandé


C'est pas grave, maintenant je sais qu'il est associé au virus MSN Smile

Refait un scan HijackThis et post nous le rapport maintenant Smile 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
Diodi



Inscrit le: 19 Mai 2007
Messages: 59
Localisation: Toulouse

MessagePosté le: 31 Juil 2007 à 14:26    Sujet du message: Répondre en citant

Voice le Log :


Log supprimé - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Diodi



Inscrit le: 19 Mai 2007
Messages: 59
Localisation: Toulouse

MessagePosté le: 01 Aoû 2007 à 13:09    Sujet du message: Répondre en citant

C'est réparable??  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Ajouter à : Scoopeo del.icio.us Digg this Technorati fuzz
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité Toutes les heures sont au format GMT + 2 Heures
 
Page 1 sur 1 

 
Sauter vers:  

Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum