Malware Msn : myalbumphoto2007.zip

[lilas59]

Bonjour !!

IGOR51 : je crois avoir besoin de ton aide !!
Je m'en veux d'avoir été si bête. Voilà j'ai reçu le MyAlbumPhoto.zip via msn et pensant que c'était vraiment mon contact je l'ai ouvert

J'ai passé le AVG Anti-Spyware et Navilog1. Peux-tu m'aider pour la suite STP?
Voici les fichiers :

Merci d'avance.
Lilas

[Cyrrus]

Bonsoir lila,

Eh bien non ce sera moi qui t'aiderai en fait

J'ai passé le AVG Anti-Spyware et Navilog1. Peux-tu m'aider pour la suite STP?

Il aurait fallu commencer par le début :

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

et je rajoute :

[Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Poste moi donc les rapports demandés, à savoir )> resultat.txt, hijackthis.txt et le rapport de msnfix, en pièces jointes.

Bonne soirée
Cyrrus

[lilas59]

Merci !!
Voici les fichiers aprés les différentes étapes :

[Cyrrus]

Bonsoir lilas,

1. Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

2.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Poste moi les deux rapports en pièces jointes.

Ou en sont les symptômes ?

Bonne soirée
Cyrrus

[lilas59]

Bonjour,

Voici les nouveaux rapports :

Pour les symptomes : je sais pas trop pour l'instant je vois rien ...

Merci pour tout.

[Cyrrus]

Bonjour lilas,

1.

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

2. Supprime le dossier suivant : C:\install.

: je sais pas trop pour l'instant je vois rien ...

Connecte to à msn, parle à un de tes contacts, et regarde si tu continues à lui envoyer des liens infectieux....

Cyrrus

[lilas59]

Voilà pour le raport suite au clean :
Pour les contacts, je te dirai cela quand je discuterai avec l'un d'eux.

Mille mercis.
a+

[lilas59]

up !
up!
up!

[igor51]

Hello !

Cyrrus étant parti, je vais prendre la suite.

As-tu toujours des problèmes ? Est-ce que tu t'es connecté à msn ?

Je te donnerai le conseils de prévention une fois que tu m'auras répondu.

Bonne soirée