Rapport hijackthis pour savoir si j'ai un virus...

[Keziah]

Dernière chose,

 

pensez-vous qu'il s'agisse d'un cheval de troie, car j'ai eu une alerte y'a pas si longtemps. Et msn, peut-il m'avoir mis quelque chose ? (ça me l'avait déjà fait auparavant)

[Apollo]

Il s'agit peut-être d'un problème matériel car ni AVG AS ni Antivir ne détecte quoi que ce soit.

 

Il faudrait aller plus tard sur le forum Hardware pour ce souci de "souris" et sur celui d'optimisation pour alléger un peu le lancement de l'ordi. (beaucoup trop de programmes non-nécessaires et qui alourdissent le boot: lignes 04.) Mais ne fixe jamais rien d'initiative!

 

Si tu soupçonnes MSN, as-tu vérifié si l'antivirus fourni par Windows Live Messenger est bien activé pour l'analyse des transferts de fichiers?

 

On peut vérifier si tu veux, cela ne coûte rien d'essayer, mais tu aurais eu l'alerte genre Nokya ou My Album etc. ce qui n'est pas le cas.

 

 

 

Télécharge MSNFix.zip (de !aur3n7) sur le bureau:

Aide en images: http://www.malekal.com/tutorial_MSNFix.php

 

http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit : Extraire ici).

 

Ouvre-le et double clique sur le fichier MSNFix.bat

.

- Exécutez l'option R.

- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

 

NB:

Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

 

Poste le rapport stp.

 

Il est conseillé de prévenir tous tes contacts afin qu'ils procédent à la même opération car cette infection s'envoie toute seule avec ton adresse à tout ton carnet d'adresses et ainsi de suite par eux vers d'autres internautes.

 

à+

[Apollo]

Autre chose,

 

Cherche ce dossier: C:pagefile.sys pointe ton curseur dessus pour voir sa taille; donne-la moi stp. Ce fichier n'a pas pu être analysé par Antivir.

 

Il faut pour ça "décacher" les fichiers/dossiers cachés.

 

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Pour les recacher, il suffit de remettre "par défaut" dans Affichage/Appliquer/Ok.

 

Il existe une astuce pour vider le SWAP à l'extinction de Windows; elle est disponible ici -> http://www.zebulon.fr/astuces/153-vider-le...aque-arret.html Pour remettre à l'état normal, il suffit de redonner la valeur 0 (zéro) au lieu de 1 dans le champ Données de la valeur.

 

Il vaut mieux remettre la valeur à zéro lors du redémarrage du pc car l'arrêt sera plus long ainsi que l'accès au mode sans échec.

[Keziah]

Il y avait bien une infection ac msn :

 

 

MSNFix 1.554

 

C:\Documents and Settings\Manukali\Bureau\MSNFix\MSNFix

Fix exécuté le 25/10/2007 - 11:29:45,82 By Manukali

mode normal

 

************************ Recherche les fichiers présents

 

... C:\Documents and Settings\Manukali\new.txt

 

************************ MSNCHK ***** /!\ beta test /!\

 

 

 

************************ Recherche les dossiers présents

 

Aucun dossier trouvé

 

 

 

 

************************ Suppression des fichiers

 

.. OK ... C:\Documents and Settings\Manukali\new.txt

 

 

 

************************ Nettoyage du registre

 

 

 

************************ Fichiers suspects

 

Aucun Fichier trouvé

 

 

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 25102007_11305048.zip

 

 

------------------------------------------------------------------------

Auteur : !aur3n7 Contact: http://changelog.fr

------------------------------------------------------------------------

 

--------------------------------------------- END ---------------------------------------------

[Keziah]

Je n'ai pas trouvé le fichier : C:pagefile.sys