"MYALBUMPHOTO2007"vient d'arriver

[inviteb1a79341]

Salut la compagnie,
J'espere trouver de l'aide içi pour me débarrasser du malware msn que je viens de choper via un contact msn.
Le fichier a été ouvert,envoyer à la corbeille ,puis supprimer.
Mon PC est "protégé" par Avast,les virus ont été mis en quarantaine
comment régler se problème;comme conseillé je vous envoie les différents rapports que j'ai obtenu avec les logiciels énoncés dans ce Forum.
Merci de votre réponse et de votre aide et conseils bienveillant en général
-JC-
-----

[igor51]

Bonsoir et Bienvenu sur Futura !!

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi le rapport en pièce jointe.

Bonne soirée

[inviteb1a79341]

Merci de veiller sur nous

[inviteb1a79341]

...1 heure après...
JC au rapport;
"ça grouille de paparazzi par içi dites-donc"

[A voir en vidéo sur Futura]

[inviteb1a79341]

Affaire à suivre
Repos...
Bonne Nuit -JC-

[igor51]

Bonjour JC.mailbox,



Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album.zip/ 
  C:\WINNT\system32\nfomon\nfomon.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse


---------------------------------------------------------------------------

Lance Hijackthis, choisis a scan only et coche les lignes suivantes :

F3 - REG:win.ini: run= 
O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34E51~2\888Bar.dll (file missing)
O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Program Files\PeDevice\PeDev.dll (file missing)
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{34E51~2\888Bar.dll (file missing)
O4 - HKLM\..\Run: [Nfo] C:\WINNT\system32\nfomon\nfomon.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/noc...1.0.0.15-3.cab

Ferme toutes les fenêtres sauf Hijackthis et clique sur Fix Checked

============================== ============================

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

---------------------------------------------------------------------------

Dans ta prochaine réponse, j'attends les rapports suivant :

-> le rapport de OtmoveIt
-> le rapport de Kaspersky
-> un nouveau log Hijackthis

Bonne journée

[inviteb1a79341]

Bonjour,
"OTMOVEIT"ne trouve pas les fichiers
"File/Folder C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\photo album.zip/ not found.
File/Folder C:\WINNT\system32\nfomon\nfomo n.exe not found.

Created on 07/03/2007 14:24:43

Du coup je ne retrouve pas le rapport
Je continue?

[igor51]

VIvi continue la procédure

[inviteb1a79341]

Voila pour la suite

[igor51]

Bonsoir,

• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\Documents and Settings\Administrateur\aqqyrk.exe
  C:\Documents and Settings\Administrateur\acqygk.exe
  C:\Documents and Settings\Administrateur\bxugan.exe
  C:\Documents and Settings\Administrateur\lajlcj.exe
  C:\Documents and Settings\Administrateur\lwxofs.exe
  C:\Documents and Settings\Administrateur\obowaw.exe
  C:\Documents and Settings\Administrateur\qfrakh.exe
  C:\Documents and Settings\Administrateur\qpnvyb.exe
  C:\Documents and Settings\Administrateur\sptech.exe
  C:\Documents and Settings\Administrateur\vbwaaj.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse.

============================== ============================

As-tu encore des problèmes ?

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~

• Lance OTmoveIT.
• Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
  NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
• Une liste apparait dans la partie gauche d'OTmoveIT.
• Un message apparait pour confirmer le nettoyage. Confirme.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

---------------------------------------------------------------------------

Bonne journée

[inviteb1a79341]

J'envoie le rapport OTMOVEIT
Je vous tiens au courant si le probleme persiste

[inviteb1a79341]

Bonjour,
Le problème est résolu ,MSN est revenu à la normale
Merci de votre aide et bonne continuation
-JC-