virus myalbum2007 choppé par msn

[rainette90]

bonjour !
Comme beaucoup de gens , j'ai aussi le virus myalbum2007 qui je crois est un espion et je n'arive pas à m'en debarasser.
J'ai pourtant supprimé ce fichier du disque dur, j'ai aussi utiliser ad-aware , un spyboot mais je peux constater que le virus est encore present sur mon ordi car il envoit à mes contacts msn ce fichier myalbum.
Je pense qu'il faut que j'utilise une autre methode.
Aidez_moi si'il vous plait, je ne suis pas assez douée en informatique pour resoudre ce problème.
Merci d'avance!!!!
-----

[Cyrrus]

Bonjour rainette,

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne journée
Cyrrus
PS : Bienvenue sur Futura

[rainette90]

re bonjour!
j' ai suivi la procédure.
Voici les rapports:
hijackthis.log
resultat.txt

Merci d'avance!

[rainette90]

hijackthis.log

resultat.txt

catchme.log

je crois que mes pièces jointes du message precedent n'étaient pas valides. Veuillez m'excuser.
Merci pour votre aide!

[A voir en vidéo sur Futura]

[Cyrrus]

Bonsoir rainette,

Pas besoin de m'envoyer un mp pour de l'aide.

je crois que mes pièces jointes du message precedent n'étaient pas valides

Elles le sont une fois que nous les avons validées. En ce moment c'est un peu galère parce qu'il y en a beaucoup.


1. [Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

2. Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste les rapports en pièces jointes.

Bonne soirée
Cyrrus

[rainette90]

Voici les rapports d'avg:
Report-Scan-20070705-234545.txt

C'est vrai que l'analyse était longue, plus de 2h! il y avait 10 objets détectés mais c'était presque tous des cookies.

J'attend la suite et encore merci de votre aide.

[rainette90]

bonjour !
j'ai oublié de posté le rapport par msn fix, le voici:
05072007_21192035.txt

Merci

[rainette90]

Alors il y a pas de suite à faire? je voudrais savoir.... car je me demande si le virus est encore la.

[Cyrrus]

Bonjour rainette,

Alors il y a pas de suite à faire? je voudrais savoir.... car je me demande si le virus est encore la.

Cesse d'insister, par mp ou par messages. Comme tu le vois tu n'es pas seule sur le forum. De plus nous avons des vies nous aussi, nous aidons quand nous le pouvons.

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste moi le rapports en pièces jointes. Ou en sont les symptômes ?

Cyrrus

[rainette90]

bonjour!
Veuillez m'excuser pour cette insistation, c'est que je l'on me pousse à reparer cette infectation car c'est moi qui l'ai choppé sur mon msn.

Bref, voici le rapport de kaspersky:
rapportkaspersky.txt

Encore, désolée pour le derangement!
Il y a t-il une autre procédure?

[Cyrrus]

Bonjour rainette,

Veuillez m'excuser pour cette insistation, c'est que je l'on me pousse à reparer cette infectation car c'est moi qui l'ai choppé sur mon msn.

Rhaaa ces parents ! Dis leur que t'es vraiment pas la seule/le seul.

Une dernière vérification et je te laisse :


Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Cyrrus

[rainette90]

Bonjour rainette,



Rhaaa ces parents ! Dis leur que t'es vraiment pas la seule/le seul.



Cyrrus

LOL Comment à tu deviné?
Bah oui je suis pas la seule , j'ai vu que myalbum2007 a atteind aussi le réseau allemand! J'espère que l'on va trouver un moyen d'arreter la propagation!
Bon voici le rapport ( j'espère que c'est le dernier )
rapport_clean.txt
Merci beaucoup pour votre aide!

[Cyrrus]

Re,

Bon, on termine.

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Theoriquement il faudrait me poster le rapport de Clean (le second). Si dans ce rapport tu ne vois pas marqué d'erreur de suppression", tu peux ne pas le poster.

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Voilou. Dis leur aussi que c'est aussi de la faute à leur antivirus qui ne prend pas assez rapidement en compte les dernières variantes de cette bestiole.

Cyrrus
PS : Tu peux supprimer tous les outils que l'on a utilisé, et désinstallé avg antispyware si tu trouves que cela ralentit le pc.

[rainette90]

J'ai fait le rapport et je me permet de le poster car il y a un message :"impossible de supprimer C:\WINDOWS\ALCXMNTR.EXE " Donc je pense qu'il y a encore un problème.
rapport_clean2.txt
Sinon pendant que j'y pense avast protege t-il assez les intrusion ou et -il assez performant pour tourner tout seul?

Merci beaucoup Cyrrus

[Cyrrus]

Arf oui désolé :

Fais Ctrl-Alt-Suppr, va dans l'onglet Processus, et termine le processus suivant :

ALCXMNTR.EXE

Relance ensuite l'option2, cela devrait aller.

[rainette90]

Arf oui désolé :

Fais Ctrl-Alt-Suppr, va dans l'onglet Processus, et termine le processus suivant :

ALCXMNTR.EXE

Relance ensuite l'option2, cela devrait aller.

heu...... j'ai pas compris ce qu'il faut faire
Si je fais ctrl alt suppr ça m'ouvre le gestionnaire des taches je n'ai pas d'onglet processus.

[rainette90]

Finalement c'est normal. Je n'avais plsu l'onglet ds le gestionnaire des tâches.
Mais j'ai trouvé comment le remettre.
Je refais le rapport et je vous tiens au courant.
@tte

[rainette90]

J'ai bien supprimer ALCXMNTR.EXE mais le rapport est le même.
rapport_clean3.txt
Je ne sais pas pourquoi

[rainette90]

Finalement j'ai recommencé encore une fois le rapport et c'est bon
rapport_clean4.txt
Je pense que cette fois c'est bon.
Merci énormement Cyrrus pour ton aide!!!

Je pense que le virus est partit ENFIN!!!
Je vous tient au courant dans les jours prochains.

[Cyrrus]

Re,

Tenace...

Lance Hijackthis, clique sur Do a system scan only et coche les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

Clique sur Fix Checked

edit : fais quand même ceci...

Oui le vers msn est partit, mais cette dernière chose n'y était pas liée...

[rainette90]

Oui le vers msn est partit, mais cette dernière chose n'y était pas liée...

Quel soulagement cette phrase !!! Merci merci
Voila le rapport de hijackthis ( au cas ou.... )
hijackthis.log

Bonne soirée Cyrrus