[2detens]My album photo 2007

[inviteef910046]

Alors voila, vous connaissez sans doute le principe, une personne vous envoie sur msn un album photo qu'elle a conçu spécialement pour vous alors que vous ne vous parlez jamais et comme vous êtes fatigués vous ne vous méfiez de rien

J'ai supprimé l'archive téléchargée je ne me rapelle plus bien du nom, ainsi que celui dans le dossier windows: myalbum2007.rar il me semble
J'ai fait un scan par antivir, je ne suis pas sur qu'il soit déconnecté car je vais plus trop sur msn et j'aimerais votre avis =\
(car avant de procéder au nettoyage de tout ce qu'avast n'avait pas trouvé le bug était toujours là, et les noms des virus n'avaient aucun rapport avec "myalbum2007")

Voici donc 3 rapport: hijakthis, msnfix, diaghelp(sous le nom de résultat)

Merci d'avance à ceux qui voudront bien m'aider
-----

[Cyrrus]

Bonsoir 2detens,

Magnifique carton plein, un egdaccess, un lop et une des dernières variantes du vers msn...nous sommes gâtés ce soir.

1.

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.

Double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

2.

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

3. Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  c:\Documents and Settings\alex\eamtke.exe
  c:\Documents and Settings\alex\okaihq.exe
  C:\Documents and Settings\All Users.WINDOWS\Application Data\Cake Rdr Bait Setup
  C:\DOCUME~1\alex\APPLIC~1\MULTIA~1
  C:\Documents and Settings\All Users.WINDOWS\Application Data\Boob Play Upload Show

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

4. Lance Hijackthis, clique sur Do a system scan only, et coche les lignes suivantes :

O4 - HKLM\..\Run: [upload show cash bleh] C:\Documents and Settings\All Users.WINDOWS\Application Data\Boob Play Upload Show\Bin Itch.exe
O4 - HKLM\..\Run: [baitsetuplocksonline] C:\Documents and Settings\All Users.WINDOWS\Application Data\Cake Rdr Bait Setup\aim meta.exe
O4 - HKCU\..\Run:[listthird] C:\DOCUME~1\alex\APPLIC~1\MULTIA~1\hopefastbags.exe

Clique sur Fix Checked.

Poste moi les rapprots de Navilog, AVG-AS, OTMoveit ainsi qu'un nouveau rapport Hijackthis, le tout en pièces jointes.

Bonne soirée
Cyrrus

[inviteef910046]

Bah en fait hier soir avant que tu ne me répondes j'ai lancé mon pc en mode sans échec et ait apssé un scan avec avg, et j'ai supprimé le tout, un truc m'a frappé: backdoor, ou blackdoor
J'avais déjà vu ce nom sur un topic parlant du virus myalbumphoto2007 et je pense que c'est donc bon, msn envoie plus rien depuis...
Je vais tout de meme faire ce que tu m'as demandé avec hijackthis
Merci à toi

[Cyrrus]

Bonsoir 2detens,

Il vaudrai mieux tout faire. C'est peut etre un peu long mais ca vaut le coup.

[A voir en vidéo sur Futura]