Malware, My Album 2007

[invite8f9fe0c2]

Bonjour,

Depuis quelques mois mes conversations via msn sont parasitées par de drôles de messages incohérents pour la plupart.
En effet, se servant du pseudonyme de certains de mes contacts, un logiciel ou individu usurpe l'idendité de ces derniers et ouvre des fenêtres de conversation de manière intempestive en insistant lourdement pour que j'ouvre les dossiers qu'il m'envoie ( chose que je n'ai jamais accepté ), le dernier en date se nommant : "Myalbum2007".

Il arrive que ce soient de simples phrases incongrues qui prennent la place des réponses de mes interlocuteurs.

Toujours est il que cela devient inquiétant et quasi systématique à chacune de mes ouvertures de cessions.

J'ai déjà téléchargé les logiciels "hijackthis", "ATF-Cleaner" et "diaghelp" suite à la lecture de vos conseils sur la question.
voici les rapports de 2 d'entre eux.

Si vous avez une solution à mon problème, je suis preneur.
Merci par avance

+++
-----

[invitebf5cd8b2]

Bonjour lapinoufoux,

Les contacts qui t'envoient des messages msn...cela vient de tes contacts qui sont infectés. Si toi tu en envoies alors tu es infecté.

Je vais quand même vérifier mais je ne pense vraiment pas, même si j'ai vu un fichier infectieux.

1.
Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

2. Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

3.
Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\WINDOWS\System32\t2ho57G8.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

Poste moi les rapports de AVG-AS, clean et otmoveit.

D'après ce que tu me décris ce sont tes contacts qui sont infectés, pas toi.

Bonne journée
Cyrrus

[invite8f9fe0c2]

Merci Cyrrus, je vais effetuer la manip que tu me recommandes et t'envoyer le rapport de AVG.