Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2561 connectés 

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

msnnsg.exe

n°2296405
tyrese59
Posté le 18-01-2006 à 12:09:00  profilanswer
 

Bonjour,
 
Mon firewall m'indique à chaque fois une alerte avec : c:\windows\system32\msnnsg.exe  
Dois-je accepter ou refuser ? Est-ce un virus ou un ver ou un programme de confiance ?
 
Merci pour votre aide  
Bonne journée

mood
Publicité
Posté le 18-01-2006 à 12:09:00  profilanswer
 

n°2296414
Wolfman
Lobo'tomizado
Posté le 18-01-2006 à 12:18:04  profilanswer
 

MSNNSG.EXE, connais pas...virus ou trojan très certainement.

n°2296441
tyrese59
Posté le 18-01-2006 à 12:40:29  profilanswer
 

y a t'il quelqu'un qui connait et qui peut m'aiguiller svp ?

n°2296442
x1800+
Posté le 18-01-2006 à 12:43:01  profilanswer
 

http://www.sophos.com/virusinfo/an [...] otbis.html
 
Visiblement c'est lui, donc a virer :) (onglet Advanced pour avoir la preuve que c'est bien msnnsg.exe =o)

n°2296455
tyrese59
Posté le 18-01-2006 à 12:52:06  profilanswer
 

merci bcp x1800+  
comment se fait-il que mon antivirus ne le détecte pas ?
de + j'arrive pas à trouver sur le net un proramme pour le supprimer !!

n°2296459
Wolfman
Lobo'tomizado
Posté le 18-01-2006 à 12:54:10  profilanswer
 

T'a quoi comme antivirus ? Il tourne bien ?

n°2296465
tyrese59
Posté le 18-01-2006 à 12:56:15  profilanswer
 

j'ai AntiVir PersonalEdition Classic for Windows qui ets un antivirus gratuit qui a l'air de bien fonctionner ... me consielles tu qq chose de mieux ?

n°2296469
Wolfman
Lobo'tomizado
Posté le 18-01-2006 à 12:59:14  profilanswer
 

tyrese59 a écrit :

j'ai AntiVir PersonalEdition Classic for Windows qui ets un antivirus gratuit qui a l'air de bien fonctionner ... me consielles tu qq chose de mieux ?


Pourtant...ça n'a pas l'air d'être le cas...
 
Je te conseille plutôt d'investir un peu d'argent si tu veux pas d'embêtements :
http://www.gdata.de/trade/productview/548/36/

n°2296616
wawaseb
Posté le 18-01-2006 à 14:15:39  profilanswer
 

En gros,  
 
dès qu'un processus porte un nom très proche de fichiers système ou programmes connus, il s'agit dans 90 cas sur 100 d'un virus...
 
...et à ce jour, "Testor" (www.lutile.be) + "Smitfraud Fix" + "HijackThis" permettent, avec un minimum de rigueur, la désinfection de TOUTES LES MACHINES...
 
Bien à vous,


Message édité par wawaseb le 18-01-2006 à 14:16:03
n°2296625
tyrese59
Posté le 18-01-2006 à 14:21:31  profilanswer
 

merci pour le line : j'y vais tt de suite ...
 
sinon, petite précision concernant mon antivirus, il détécte bien un fichier et me propose de l'effacer ou le mettre en quarantaine , etc ... mais quoique je fasse à chaque redémarrage de windows ça reviens ...

mood
Publicité
Posté le 18-01-2006 à 14:21:31  profilanswer
 

n°2296678
whiteburne​r
make love not war !
Posté le 18-01-2006 à 15:01:24  profilanswer
 

tu as tenté de tuer le process et d'aller voir dans ta registry si tu avais pas ce truc au boot ?  
 
hklocalmachine\software\microsoft\windows\currentversion\run  
 
De mémoire c'est le chemin...
 
White.


---------------
"Never been much better than at 127.0.0.1"
n°2296679
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 18-01-2006 à 15:02:51  profilanswer
 

Note le nom du virus qu'il te trouve, et va voire chez Symantec, Trend ou Kaspersky la méthode de désinfection détaillée qu'ils donnent.

n°2296690
rocheux
Posté le 18-01-2006 à 15:08:29  profilanswer
 

Moi je te conseille kasper sky, ya pas mieux que àa en ce moment...très performant et tres facile à utiliser

n°2296707
whiteburne​r
make love not war !
Posté le 18-01-2006 à 15:18:09  profilanswer
 

sinon sur www.secuser.com aussi t'as des outils gratuits mais dis nous déja si t'as quelque chose dans ta base de registre.


---------------
"Never been much better than at 127.0.0.1"
n°2296712
whiteburne​r
make love not war !
Posté le 18-01-2006 à 15:20:14  profilanswer
 

http://www.sophos.com/virusinfo/an [...] otbis.html
 
When first run W32/Rbot-BIS copies itself to <System>\msnnsg.exe and creates the file \a.bat.


Message édité par whiteburner le 18-01-2006 à 15:20:48

---------------
"Never been much better than at 127.0.0.1"
n°2296767
wawaseb
Posté le 18-01-2006 à 15:41:33  profilanswer
 

Citation :

When first run W32/Rbot-BIS copies itself to <System>\msnnsg.exe and creates the file \a.bat.


 
Il vaut mieux s'attaquer aux endroits à risques (clés "RUN", BHO, services démarrés, fichier HOST, ...) plutôt qu'à la signature du virus...
 
Bien souvent, ceux-ci changent de noms !
 

n°2297674
tyrese59
Posté le 19-01-2006 à 11:49:37  profilanswer
 

J'ai suiv tous vos précieux conseils : j'ai réussi à éliminer ce virus ... et pourtant à chaque redémarrage il reviens !!! que dois-je faire ? merci pour votre aide ...

n°2298117
doh-ko
Posté le 19-01-2006 à 17:10:36  profilanswer
 

euh c'est peux ètre très con se que je vai dire mais bon je le dit quand même !!!
dans "msnnsg.exe" il y a msn est-ce que ce n'est pas ton logiciel MSN de base (qui est dans windows) qui se lance à chaque démarrage. Dans ce cas pas de virus. Mais c'est vrai que ce qui est bizard c'est qu'il te détecte un virus...

n°2298120
Wolfman
Lobo'tomizado
Posté le 19-01-2006 à 17:12:23  profilanswer
 

doh-ko a écrit :

euh c'est peux ètre très con se que je vai dire mais bon je le dit quand même !!!
dans "msnnsg.exe" il y a msn est-ce que ce n'est pas ton logiciel MSN de base (qui est dans windows) qui se lance à chaque démarrage. Dans ce cas pas de virus. Mais c'est vrai que ce qui est bizard c'est qu'il te détecte un virus...


Justement c'est pas le bon processus. C'est bien un virus.

n°2298124
doh-ko
Posté le 19-01-2006 à 17:14:52  profilanswer
 

Ah ok ben désolé pour mon newbie !!! :sarcastic:


Message édité par doh-ko le 19-01-2006 à 17:15:06
n°2298556
wawaseb
Posté le 20-01-2006 à 00:03:20  profilanswer
 

Comme je l'ai écrit plus haut, il faut aussi lancer "HijackThis" et cocher les lignes qui correspondent à ton processus...
 

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
 

Sujets relatifs
Plus de sujets relatifs à : msnnsg.exe


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)