virus msn

[invite419af053]

bonjour,
comme beaucoup j'ai eu le malheur de recevoir ce virus qui se propage par msn. Un contact avait écri un message en anglais accompagné du document qui j'ai cru était un de ces album photo je l'ai ouvert et j'ai reçu ce virus.
Il envoie environ toutes les 5 min des messages en anglais avec un document a tous mes contact connecté et je ne peux pa l'empecher d'agir pendant que il envoie ces messages.
Je sais qu'il y a tout une procédure a suivre mais je suis bloqué lorsqu'il faut cocher certaines lignes avec hijackthis !!!!!!! Quelles lignes dois-je cocher en phase 2 de la procédure avec hijackthis ??
merci
-----

[Cyrrus]

Bonsoir morphius,

1. Tu as utilisé un outil non prescris dans la procédure.

2. Ta version d'Hijackthis est une Beta, ce n'est pas celle qu'on utilise.

Pour ce qui est de cocher des lignes, c'est normal que tu ne saches pas quoi cocher, c'est à nous de te le dire, après avori regardé ton log, et si cela est necessaire.

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 4 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne soirée
Cyrrus
PS : Toujours des symptômes même après passage de msnfix ?

[invite419af053]

bonsoir,
voici les rapports demandés , que dois-je faire ensuite ??
merci

[Cyrrus]

Bonjour morphius,

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste le rapport en pièces jointes.

Bonne soirée
Cyrrus

[A voir en vidéo sur Futura]

[invite419af053]

bonjour,
voici le rapport généré.
quels actions dois effectuer ensuite ?
merci

[Cyrrus]

Re,

Commence par me dire si tu envoies toujours des liens infectieux à tes contacts...

[invite419af053]

bonjour,
cela fait plus d'une heure que je suis connecté sur msn et pour l'instant je n'est pas d'envoie de messages avec liens infectieux, je pense que mon pc dois-être guéri a priori ?? encore merci

[invite89429e81]

bonjour,

ça va peut-être un peu passer pour du flood, mais j'ai également reçu ce virus (il a l'air de se propager vite), j'ai tout ouvert comme le créateur de cette discussion, et bizarrement, le virus ne semble rien faire sur mon ordinateur... je ne suis pourtant pas particulièrement bien équipé niveau sécurité: antivirus avast, parfeu "Sygate Personal Firewall"
se pourrait-il que le virus se mette un jour à balancer ces messages à tous mes contacts?

[Cyrrus]

Bonsoir morphius, haile,

e pense que mon pc dois-être guéri a priori ??

A priori oui. Je te fais quand même faire un dernier scan pour éviter de laisser passer quelque chose :

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste moi le rapport en pièces jointes.

@ haile :

a va peut-être un peu passer pour du flood

Du tout

j'ai tout ouvert comme le créateur de cette discussion, et bizarrement, le virus ne semble rien faire sur mon ordinateur...

Parce qu'il ne fait rien de spécial en général. La manifestation du "virus" se voit lorsque tu tu es connecté à msn. Là le virus ouvre une fenêtre de conversation avec tes contacts et leur poste le lien infectieux.

Je te conseille de toute façon de suivre la procédure préliminaire (comme demandé plus haut) et de poster tes rapports dans un nouveau sujet. Cela permettra de s'assurer que tu n'as rien, et sinon de s'occuper de l'infection.

Bonne soirée
Cyrrus

[invite89429e81]

Parce qu'il ne fait rien de spécial en général. La manifestation du "virus" se voit lorsque tu tu es connecté à msn. Là le virus ouvre une fenêtre de conversation avec tes contacts et leur poste le lien infectieux.Cyrrus

peut-être qu'il ne fonctionne qu'avec msn, et pas windows live messenger, car je me connecte tous les jours depuis que je l'ai reçu, il y a quelques jours, et rien ne se passe

Je te conseille de toute façon de suivre la procédure préliminaire (comme demandé plus haut) et de poster tes rapports dans un nouveau sujet. Cela permettra de s'assurer que tu n'as rien, et sinon de s'occuper de l'infection.

je te remercie de tes conseils, je le ferai dès que possible

[invite419af053]

bonjour,
voici le rapport de kaspersky
encore merci de votre aide !!!!!!!

[Cyrrus]

Bonsoir morphius,

Tu peux supprimer les outils que je t'ai fait utiliser, il ne te serviront plus (mis à part peut être avg as).

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Autres infections

Ton infection : virus msn messenger

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

Bonne soirée
Cyrrus