virus msn (omg n'envoyez pas ceci a personne )

[mo43500]

Bonjour,
depuis quelques temps je suis géné par un "virus" sur msn . Souvent lorsque que je me connecte ou pendant une conversation, plusieurs autres fenetres de conversations avec d'autre contact conecté s'affiche d'un seul coup.
Ce message et envoyé a mes contact :
"omg n'envoyez pas ceci a personne :-#"
accompagné plus rarement de celui çi:
"http://microsoft.msn.ytzdr.com/?photo=x"
(x est remplacé par le pseudo du contact auquel ça l'envoi).

voila. j'ai fait une analyse avec l'antivirus avast et une en ligne avec secuser mais rien n'a été trouvé.
mon ordi est un xp familial.

ps:y me semble n'avoir cliqué sur aucun lien sur msn sachant les risques d'attraper un virus...

merci de votre reponse dans les plus bref délais si possible

amicalement morgan.

[Angeldark]

Bonjour,

Utilise MSNFix :
http://www.malekal.com/tutorial_MSNFix.php
Poste le rapport :
http://www.informatruc.com/forum/topic11786.html
_________________

[mo43500]

merci de ta reponse aussi rapide.

voila le rapport: http://cjoint.com/?fjvFF2i0kB

[Angeldark]

Désolé du retard, petit week-end :/
Poste un rapport Hijackthis :
http://www.informatruc.com/forum/topic23097.html
_________________

[mo43500]

Voila le rapport hijackthis : http://cjoint.com/?flwToChsTN

ps: depuis que j'ai fait le scan avec msnfix le virus n'apparait plus...

[Angeldark]

Il y a encore des infections.

Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
! N'utilise pas l'option 2, 3 et 4 sans notre accord !
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :
http://www.informatruc.com/forum/topic11786.html

NOTE : Le rapport se trouve également ici : C:\fixnavi.txt
_________________

[mo43500]

voila le rapport navilog :
http://cjoint.com/?fmrh0680Ws

merci de ton aide et de tes reponses aussi rapide.

[dedel&"à&çé]

bonjour moi aussi j'ai le même problème que toi et ce depuis pas mal de jours!!je ne sais pas comment faire au secours!!!!!!!merci de répondre

[Angeldark]

Merci de créer ton propre sujet :)
****

Double clique sur le raccourci de Navilog1 présent sur ton Bureau.
Suis les instructions. Choisis ensuite l'option 2 puis valide.
Laisse toi guider et réponds aux questions éventuelles.

L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**
Appuie maintenant sur une touche, comme demandé.
(si ton PC ne redémarre pas automatiquement, fais-le manuellement)

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Poste le lien du rapport sauvegardé auparavant (C:\cleannavi.txt)
Ainsi qu'un nouveau rapport Hijackthis.

Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
Choisis l'onglet Contenu puis onglet Certificats.
Regarde si tu trouves les programmes suivant (en particulier dans Editeurs approuvés):

Montorgueil
VIP

Si tu les trouves, fais ceci :
* Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
* Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

Ensuite pour chacun des certificats présents sur ton bureau :
* Va sur le site Web :
http://www.bleepingcomputer.com/submit-malware.php?channel=35
* Copie/colle ceci dans la case 'Link to Topic' :
le nom du certificat (Montorgueil ,......)
* Copie/colle ceci dans la case 'Browse to the File' :
Le certificat correspondant que tu avais exportés vers ton bureau

Si c'est fait, supprime enfin le certificat présent sur ton bureau.
_________________

[mo43500]

désolé pour l'absence, je suis interne.

rapport navilog : http://cjoint.com/?fqsETvCPVm

rapport hijackthis : http://cjoint.com/?fqsFZ1MJlq

ps: je n'est trouvé aucun certificat ( Montorgeuil-VIP)

[Angeldark]

Bientôt terminé :)

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche, clic sur"Rechercher".
  
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster le lien dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

AIDE : Tuto en images sur MBAM
_________________

[mo43500]

voila le rapport: http://cjoint.com/?frvAuaBUvv

[Angeldark]

Reposte un rapport Hijackthis. Ton pc se comporte mieux ?
_________________

[mo43500]

voila le rapport hijackthis: http://cjoint.com/?fsuXE6AjIX

oui il me semble que mon pc se comporte mieux... pour le moment :$

[Angeldark]

Re,

Fix les lignes dans le cadre ci-dessous avec Hijackthis : AIDE EN IMAGES