nouveau avec nouveau probleme N039_jpg.zip sous msn

[invitef6cab887]

salut à tous
voila je viens vous voir car j'ai un probléme avec msn
j'ai recu un fichier d'un pote fichier N039_jpg.zip et je l'ais ouvert c'est un truc qui s'envoye lui même a tous vos contacte
bien sur j'aimerais m'en débarrasser et j'ai vu un peu le tutoriel ce qui m'amene ici
il est dit de vous mettre les rapport vola merci a l'avance
-----

[invitef6cab887]

bonjour
désolé je me suis tropé de forum
merci encore
et personne n'a de souci avec ce virus????
salut

[igor51]

Bonjour et Binevnue us rFutura !!

---------------------------------------------------------------------------

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt


---------------------------------------------------------------------------
Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi les deux rapports générés dans ta prochaine réponse.

Bonne journée

[invitef6cab887]

bonjour
et vraiment merci encore pour ton aide
donc voila je te file ce que tu m'as demandé
mais je sais pas comment tu fais pour savoir ca si tu veut m'expliquer
mais je suis pas sur que je comprenne lol
merci encore salut
et si je peut faire quelque chose........
merci

[A voir en vidéo sur Futura]

[invite52386b34]

j'ai le meme probleme et le pire c que ce malware ecrit pour moi du genre

si je parle sur msn avec toi voila ce qui arrive:

posse dit: ma soeur ma dit de t'envoyer ce truc

posse dit: N039_jpg.zip (et le fichier se mais en atente de validation alors que jai rien fait , et la phrase du dessus en disant "ma soeur ma dit de t'envoyer ce truc" ce n'est pas moi qui ecrit sa) donc voila aider moi svp

jai vista premium pour info

[invitef6cab887]

moi apparament il est la et m'embete
mais il est bloqué
mais ma batterie de sécurité c'est AVG zone alarm et antivir je pense que ca aide mais pas sur????
voila si ca pe t'aider
un pote m'as dis que le virus se foutais sur ta boite hotmail et revenait te virusé ton PC alors il fallait que je change d'adresse
je sais pas si ca peut servir
salu et merci au PRO

[invite52386b34]

c bon c regler ya pas besoin de trop de manip je lai enlever tous seul comme un grand. si vous vouler la technique suffit de demander!?

[igor51]

Bonjour,

il s'en est passsé des choses dans cette discussion pendant mon absence ^^

@wanted : je ne pense pas que ton problème soit réglé, j'ai eu le temps de lire la procédure que tu as donné et malheuresement, MSNFix ne prend pas encore complétement en compte cette nouvelle variante du ver, il faut donc supprimer manuellement les restes de l'infcetion, sinon tu vas te faire re-infecter très vite.

============================== =============================
@apb_gl : On poursuit la désinfection

Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\WINDOWS\usnsvc.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

---------------------------------------------------------------------------

Lance Hijackthis, choisis do a scan only et coche les lignes suivantes :

O4 - HKLM\..\Run: [usnsvc.exe] C:\WINDOWS\usnsvc.exe

Ferme toutes les fenêtres sauf Hijackhis et cliuqe sur Fix Checked.

---------------------------------------------------------------------------


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

---------------------------------------------------------------------------

Poste moi tous les rapports générés par cette procédure.

Bonne journée

[invitef6cab887]

merci encore à tous
je fait ca des que posssible
salut

[invitef6cab887]

bonjour
voila je continue
j'ai suivi la procèdure en retour de week end
donc je t'envoie les rapport
merci encore et salut

[igor51]

Bonsoir,

tu as oublié de mettre les rapports, ou alors ça n'a pas marché, si tu as une erreur, mets les dans le corps du message.

bonne soirée

[invitef6cab887]

tiens je te le renvoie

[igor51]

Bon,soir,


refais un scan avec AVG-AS, tu n'es pas obligé d'aller en mode sans échec pour le faire.

Poste moi le rapport généré.

bonne soirée

[invitef6cab887]

salut
toujours sur le sujet
je persiste (courageux ettéméraire)
merci encore pour ton aide
voila le rapport demandé
merci
salut

[igor51]

Bonjour,

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Bonne soirée

[invitef6cab887]

salut
voila le rapport mais ca a pas l'air jolie jolie
merci

[invitef6cab887]

super erreur upload je recommence ce soir dsl

[igor51]

Bonjour,

tu peux poster dansle corps du message si besoin

[invitef6cab887]

salut merci du conseil
en plus je me suis planter dans le choix du type de fichier je l'ai en html
je recommence ce soir car la je suis au boulot
salut a toute

[invitef6cab887]

ouf ca va faire un sacré message
merci d'avance



Rapport mis en pièce jointe.

yoda1234.

[igor51]

Bonsoir,

Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situé dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scanne ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.

---------------------------------------------------------------------------

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

• Double clique sur ToolsCleaner2.exe > clique sur Extract sans changer la destination initiale.
• Ouvre le Poste de Travail > ouvre le Lecteur C:\
• Ouvre le dossier ToolsCleaner.
• Double clique sur ToolsCleaner2.bat et suis les directives.
• Poste le rapport qui se trouve ici C:\TCleaner.txt

Note :
Ton Bureau va disparaître, c'est normal. S'il n'apparait pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

---------------------------------------------------------------------------

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

---------------------------------------------------------------------------

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : autre infection
Nom de l'infection :Backdoor.Win32.SdBot.bzo

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

-----------------------------------------------------------------------------

Bonne soirée

[invitef6cab887]

merci encore mais désolé tools cleaner ne fonctionne pas
le lien ne me donne rien

[igor51]

Bonsoir,

en faisant clique droit, enregistrer sous... sinon ce n'est pas grave, supprime manuellemnt tout ce que je t"ai fait télécharger...

Bonne soirée

[invitef6cab887]

ok encore un grand merci
je vais faire ca de suite
sinon coté protection avg antivir et zone alarm
je pense que ca va
mais faut toujours faire attention
merci a plus

[igor51]

Bonsoir,

AVG c'est l'antivirus ou l'antivurs ? si c'est le premier, alors désinstalle le pour ne pas qu'il y est de ocnfilt entre les deux antivirus.

Bonne soirée

[invitef6cab887]

non avg c l'anti spyware

[invitef6cab887]

voila je pense avoi reussi a mettre mes commentaire sur malware complaints
sinon tu en pense quoi de mon atiraille de defense
ca va ou je suis une vrai passoire
Zone alarm + antivir antivirus+ avg antispyware (spybot + addware de temps a autre)
un grand merci encore si je peux faire qq chose???

[igor51]

Bonjour,

je pense que ton "attiraille" comme tu dis en suffira pas si tu n'as pas un comportement prudent lorsque tu surfes.

un grand merci encore si je peux faire qq chose???

Ne plus te faire infecter par exemple

Bonne soirée