Virus msn

salut boulepate




Hier soir par megarde j'ai accepté un fichier par msn Album Photo.zip et comme un con je l'ai ouvert; :'(:
J'ai passé ad-aware, AVG et spybot mais ils n'ont rien trouvé.
Saurais tu comment faire?



Merci de ton aide. A+

Salut iznokiller

Regarde sur ce lien et prends MSNfix
---> Utilitaires de désinfection

Exécute le sur ton PC, une fois qu'il a terminé si une infection est détecté colle le rapport ici.
Puis on regardera d'un peu plus près car tous les fichiers ne sont pas détectés, il en reste parfois dans le PC

lu boulepate


Il a detecté une infection.
Voici le rapport:

MSNFix 1.516

C:\Documents and Settings\Izno\Bureau\MSNFix
Fix exécuté le 22/09/2007 - 12:04:36,43 By Izno
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system\explorer.exe
... C:\WINDOWS\IMG-0396.zip
... C:\WINDOWS\IMG-1334.zip
... C:\WINDOWS\IMG-2868.zip
... C:\WINDOWS\IMG-3047.zip
... C:\WINDOWS\IMG-3122.zip
... C:\WINDOWS\IMG-5527.zip
... C:\WINDOWS\IMG-5626.zip

************************ MSNCHK ***** /!\ beta test /!\



************************ Recherche les dossiers présents

Aucun dossier trouvé




************************ Suppression des fichiers

/!\ ... C:\WINDOWS\system\explorer.exe
.. OK ... C:\WINDOWS\IMG-0396.zip
.. OK ... C:\WINDOWS\IMG-1334.zip
.. OK ... C:\WINDOWS\IMG-2868.zip
.. OK ... C:\WINDOWS\IMG-3047.zip
.. OK ... C:\WINDOWS\IMG-3122.zip
.. OK ... C:\WINDOWS\IMG-5527.zip
.. OK ... C:\WINDOWS\IMG-5626.zip



************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system\explorer.exe



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\WFline.SCR] 67020555484D4C73492C408DAF1BECA0
[C:\WINDOWS\system32\WFSrSv.SCR] C7AE035948C1DD536B0FB4222C1523CF
[C:\WINDOWS\system32\WFTime.SCR] 783B54E1B0C03DF74E3348199081901E

==> SVP merci d'envoyer le fichier C:\DOCUME~1\Izno\Bureau\Upload_Me.zip sur http://upload.changelog.fr



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 22092007_12103975.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

A+++

Hello Iznokiller

Bien, fais ceci :

Rends toi sur cette page
--> http://changelog.fr/

- Mets ton pseudo

- URL : mets l'url de ton message qui est celle-ci :
--> https://kerio.probb.fr/Chasser-les-virus-et-spywares-de-votre-systeme-f1/Virus-msn-t769.htm

- Sélectionner le fichier à envoyer
Clic sur Choisir, saur la gauche clic sur Bureau, et double clic sur le dossier Upload_Me.zip patiente un peu pendant l'envoie, tu devrais avoir un message de confirmation que le dossier à été envoyé.
Cela servira pour mettre à jour le fix crée par Laurent


¤ Je te conseille de faire ceci car cette infection, n'arrête pas d'évoluer, ça permettra de vérifier s'il n'y a pas d'autres problèmes

- Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip


Ne double-clic pas dessus. Fais un clic droit sur le fichier et extraire tout. Un nouveau dossier chercher va être créé DiagHelp
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
Copie et colle le contenu du bloc-notes qui s'ouvre ici pour par email


Envoie moi le rapport sur mon adresse mail car le rapport sera trop long ou alors tu vas devoir diviser ta réponse en plusieurs fois sur le forum, comme tu veux ! Le cas échéant : boulepate62@gmail.com


A++