Virus par MSN : "My Album Photo 2007 . zip" again !

[invitecf63647c]

Bonjour,
J'ai le même problème, j'ai effectué la démarche recommendée et voilà les rapports obtenus
merci d'avance
-----

[JPL]

Première règle : ne jamais se greffer sur une discussion en cours concernant la désinfection : on ne saurait plus à qui les conseils s'adressent. J'ai donc séparé ta demande pour créer une nouvelle discussion.

[invitecf63647c]

a
merci
désolé..

[Cyrrus]

Hello nikus,

1.
[Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

2.

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi le rapport de MSNFix et celui d'AVG-AS en pièces jointes.

Bonne journée
Cyrrus
PS : Bienvenue sur Futura

[A voir en vidéo sur Futura]

[invitecf63647c]

Merci à vous, j'ai obtenu les deux rapports en question et vous les joins.
merci encore

[Cyrrus]

Bonsoir nikus,

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste le rapport en pièces jointes.

Cyrrus

[invitecf63647c]

voila le rapport kaspersky

[Cyrrus]

Bonsoir nikus,

1. Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Documents and Settings\nic\ifubru.exe
  C:\Documents and Settings\nic\kuafdv.exe
  C:\Documents and Settings\nic\vnbbic.exe
  C:\Documents and Settings\nic\vvesdr.exe
  C:\Documents and Settings\nic\xcypdz.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

2. Copie/colle ceci dans un fichier Bloc Notes :

@echo off
cd C:\Documents and Settings\nic
dir > C:\check.txt
start C:\check.txt

Enregistre le sous check.bat et lance le. Une fenêtre va s'ouvrir rapidement et se refermer, c'est normal. Poste moi le fichier C:\check.txt

Bonne soirée
Cyrrus

[invitecf63647c]

je crois que c'est ce qui est demandé..
merci bcp bonne soirée

[Cyrrus]

Bonjour nikus,

1. Refais la manip avec OTMoveit avec ces fichiers là :

C:\Documents and Settings\nic\brgton.exe
C:\Documents and Settings\nic\dogcwl.exe
C:\Documents and Settings\nic\ffbzsa.exe
C:\Documents and Settings\nic\fhotvp.exe
C:\Documents and Settings\nic\mtznih.exe
C:\Documents and Settings\nic\new.txt
C:\Documents and Settings\nic\njocoz.exe
C:\Documents and Settings\nic\palkfv.exe
C:\Documents and Settings\nic\plrnau.exe
C:\Documents and Settings\nic\pumlgc.exe
C:\Documents and Settings\nic\spgqib.exe

2.

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

Bonne journée
Cyrrus

Poste moi le nouveau rapport d'otmoveit.

[invitecf63647c]

bonjour, voilà le rapport

[Cyrrus]

Bonsoir nikus,

Où en sont les symptômes ? Pour moi...tu es clean.

Bonne soirée
Cyrrus

[invitecf63647c]

Ben je me faisais la même réflexion.. j'ai l'impression que tout est redevenu normal... plus de chevaux de troie, plus de plantages sur msn ou sur internet.. ça m'a l'air nikel..
Donc je vous remercie, énormément! et je passerai le lien aux personnes qui ont le même problème en espérant que ça marche..
merci encore et bonne soirée.

[Cyrrus]

Re,

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà

Cyrrus