virus myalbum2007 choppé par msn

[invite7ed5c674]

bonjour !
Comme beaucoup de gens , j'ai aussi le virus myalbum2007 qui je crois est un espion et je n'arive pas à m'en debarasser.
J'ai pourtant supprimé ce fichier du disque dur, j'ai aussi utiliser ad-aware , un spyboot mais je peux constater que le virus est encore present sur mon ordi car il envoit à mes contacts msn ce fichier myalbum.
Je pense qu'il faut que j'utilise une autre methode.
Aidez_moi si'il vous plait, je ne suis pas assez douée en informatique pour resoudre ce problème.
Merci d'avance!!!!

[invitebf5cd8b2]

Bonjour rainette,

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne journée
Cyrrus
PS : Bienvenue sur Futura

[invite7ed5c674]

re bonjour!
j' ai suivi la procédure.
Voici les rapports:
hijackthis.log
resultat.txt

Merci d'avance!

[invite7ed5c674]

hijackthis.log

resultat.txt

catchme.log

je crois que mes pièces jointes du message precedent n'étaient pas valides. Veuillez m'excuser.
Merci pour votre aide!

[A voir en vidéo sur Futura]

[invitebf5cd8b2]

Bonsoir rainette,

Pas besoin de m'envoyer un mp pour de l'aide.

je crois que mes pièces jointes du message precedent n'étaient pas valides

Elles le sont une fois que nous les avons validées. En ce moment c'est un peu galère parce qu'il y en a beaucoup.


1. [Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

2. Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste les rapports en pièces jointes.

Bonne soirée
Cyrrus

[invite7ed5c674]

Voici les rapports d'avg:
Report-Scan-20070705-234545.txt

C'est vrai que l'analyse était longue, plus de 2h! il y avait 10 objets détectés mais c'était presque tous des cookies.

J'attend la suite et encore merci de votre aide.

[invite7ed5c674]

bonjour !
j'ai oublié de posté le rapport par msn fix, le voici:
05072007_21192035.txt

Merci

[invite7ed5c674]

Alors il y a pas de suite à faire? je voudrais savoir.... car je me demande si le virus est encore la.

[invitebf5cd8b2]

Bonjour rainette,

Alors il y a pas de suite à faire? je voudrais savoir.... car je me demande si le virus est encore la.

Cesse d'insister, par mp ou par messages. Comme tu le vois tu n'es pas seule sur le forum. De plus nous avons des vies nous aussi, nous aidons quand nous le pouvons.

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste moi le rapports en pièces jointes. Ou en sont les symptômes ?

Cyrrus

[invite7ed5c674]

bonjour!
Veuillez m'excuser pour cette insistation, c'est que je l'on me pousse à reparer cette infectation car c'est moi qui l'ai choppé sur mon msn.

Bref, voici le rapport de kaspersky:
rapportkaspersky.txt

Encore, désolée pour le derangement!
Il y a t-il une autre procédure?

[invitebf5cd8b2]

Bonjour rainette,

Veuillez m'excuser pour cette insistation, c'est que je l'on me pousse à reparer cette infectation car c'est moi qui l'ai choppé sur mon msn.

Rhaaa ces parents ! Dis leur que t'es vraiment pas la seule/le seul.

Une dernière vérification et je te laisse :


Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Cyrrus