Virus inconnu

Appui -  
 gigi -
Bonsoir,je ne mets pas mon probleme sur le forum Vir... En effet,en étant sur MSN j'ai recu un fichier que j'ai ouvert (jenifer lopes.scr).Apres l'avoir ouver,le virus a été envoyé a tous mes contacts,j'ai donc quitté MSN le + vite possible.J'aimerai aller sur Syman(...) pour voir les MAJ et voir si ce V.... est nouveau, mais des que je tape le mot V... ou je tente d'ouvrir un site avec ce mot, l'explorateur se ferme immédiatement.Ce V... est t'il nouveau?pouvez vous m'aider et regarder sur des sites adéquates ce qu'il en est??Merci beaucoup et SVP ne déplacer pas mon message.
Autre symptome du V:
-impossible d'ouvrir L'anti
-impossible de restaurer
Merci

72 réponses

  • 1
  • 2
  • 3
  • 4
Résumé de la discussion

Un malware propagé par MSN se répand via un fichier .scr (jenifer lopes.scr) et envoie l'infection à l'ensemble des contacts, rendant l'ordinateur partiellement inaccessible. Des conseils préconisent une désinfection rapide en mode sans échec, la désactivation de la restauration et l'utilisation d'outils récents pour éradiquer le malware. Des recommandations portent sur la suppression de fichiers persistants comme autorun.dat et sur l'emploi de procédures de restauration ou d'outils dédiés, avec des avertissements sur l'efficacité variable. Certaines variantes comme Serflog ou Serbw.exe peuvent persister, et même si les antivirus ne détectent pas immédiatement, des méthodes manuelles de nettoyage ou de restauration restent parfois efficaces.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. catherine lebrun
     
    Un grand merci à Lorenlempereur. Avons été infecté hier via MSN messenger. Mon fils a aussitôt prévenu ses contacts de ne pas ouvrir le fichier soit disant expédié par lui... donc pas trop de casse... Grâce à un vieux clou d'ordinateur que nous venions de mettre en réseau, et qui lui n'a pas été infecté, j'ai réussi à trouver ce site . J'ai suivi à la lettre la marche à suivre indiquée et super. Par contre je n'ai pas restauré le système. Est-ce important ? Autre chose, en rallumant l'ordinateur (sous XP), j'ai été informé que deux fichiers étaient en attente de gravure et là, effectivement deux fichiers nommés autorun daté de l'heure de "l'attaque" s'y trouvaient. Je les ai supprimés.
    1
  2. momomodu13
     
    slt est ce que ton antiverus et à jour
    es tu sur le pack sp2
    ferme la connexion internetensuite redemarre ton pc et ouvre
    ton antiverus
    et scan entierement ton pc
    à tout desuite
    0
  3. Appui
     
    Je l'ai déja fais, ca n'y a rien fait,ce vérus a lair vraiment devastateur. Lorsque windows est ouvert,un fichier txt apparait avec un message du genre: fuck...
    Non je ne suis pas sur SP2,de plus impossible d'ouvrir Norton,il se ferme immédiatement...
    0
    1. mat
       
      Pa de prob jé eu le meme prob !! le mm virus ! cété ossi un truc ke jé chopé sur msn exactement kom tu décri avec le nom : jennyfer lopez

      Au lieu de te compliké la vi avec tou cé fichié et logiciel il te suffi simplement dallé dans démarrer puis clique sur "rechercher" ensuite un foi la page ouvert tu clique sur " rechercher dans tout les fichier et tout les dossier" pui tu tape: serbw.exe
      Ensuite une foi kil aura trouvé lé 2 fichié: " serbw.exe"et "jennyfer lopez" tu lé suprime puis tu reboot ton pc puis tu nétoi ton disk dur ensuite laffair est joué ! et la tu na plu qua lancer norton qui cette foi souvrira san disparaitr et tu lance lanalyse pour vérifié que le virus a bien disparu !!

      En espéran ke sa marche !!
      A bientot
      0
  4. momomodu13
     
    va dans le forum virus/securité merci
    0
    1. youssef
       
      ok 'est bon ton a vi mais voila mon e mail adress . je vais p te disais qui je suis mais c'est pour votre securté de ton pc .
      youssef du maroc
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Appui
     
    Le probleme c'est que lorsque je tente d'ouvrir un lien traitant des virus l'explorateur se ferme.Je suis dans une impasse...Merci
    0
    1. manon
       
      j'ai le même problème. Le message envoyé au démarrage de l'ordinateur indique Larissa n'est ce pas un ancien vi...
      0
    2. Appui
       
      Exactement,j'espere qu'on pourra nous aider ici!
      0
    3. manon
       
      Bonjour,

      Merci d'avoir contacter le service clientele de McAfee.

      je vous invite a faire un scan sur Dos:

      .Desactivez le systeme de restauration (windows XP seulement)

      Desactiver Restauration du Systeme Windows XP

      Désactiver tout d'abord le systeme de restauration en faisant les manipulations suivantes:


      1. Faites un clique droit sur l' icone "Poste de travail"

      2. Cliquez gauche sur Propriétes


      3. Cliquez gauche sur l'onglet RESTAURATION DU SYSTEME


      4. Vous allez cocher l'option "Désactiver la restauration systeme"

      5.Cliquez sur Appliquer

      6. Cliquez sur OUI

      NB: Pour réactiver la Restauration du Systeme, suivez les instructions 1-6 et à étape 4 verifiez qu' il n' y pas un tique près de 'Désactiver la Restauration du Systeme'. Les fichiers infectés ont été supprimés et la Restauration du Systeme est encore active.


      II.Exécuter un Scan depuis DOS en utilisant Dailyscan



      Résumé : Ces instructions expliquent comment exécuter un scan en DOS pour les systèmes d'exploitation Windows 95, Windows 98, Windows Millennium, Windows 2000 et Windows XP.




      1 : Allez sur http://bin.mcafee.com/molbin/iss-loc/vso/cmdscan/dailyscan.zip
      2 : Sauvegardez le dossier dailyscan.zip sur votre bureau.
      3. Cliquez droit sur dailyscan.zip et choisissez extraire
      4. Dans extraire sous, choissisez C:\SCAN
      5 : Vous devriez ensuite avoir un fichié scan dans C:\SCAN

      Windows 95 et 98
      1. Cliquez sur le bouton Démarrer.
      2. Sélectionnez Fermer sur le menu. La fenêtre Fermer Windows s'affichera.
      3. Sélectionnez Redémarrer en mode MS-DOS dans la liste et cliquez sur le bouton Oui.
      4. Quand l'ordinateur sera complètement réamorcé, l'invite c:\windows> apparaîtra sur l'écran.
      Windows Millennium
      1. Cliquez sur le bouton Démarrer.
      2. Sélectionnez Fermer sur le menu. La fenêtre Fermer Windows s'affichera.
      3. Sélectionnez Fermer et cliquez OK. Eteignez l'ordinateur complètement.
      4. Insérez la disquette de démarrage Windows Millennium dans le lecteur et allumez votre ordinateur.
      5. Un menu Démarrer Windows apparaîtra. Sélectionnez l'option 3 (Demarrer l?ordinateur sans prise en charge du lecteur CD-rom) et appuyez sur Entrer.
      6. Quand l'ordinateur aura complètement redémarré, l'invite A:\ apparaîtra sur l'écran.
      7. Tapez en minuscule c: puis Entrer
      8. Vous devrez avoir ensuite C:\ retirer la disquette.

      Windows XP et 2000
      1. Si l'ordinateur est allumé, sélectionnez Démarrer | Fermer | Redémarrer.
      2. Si l'ordinateur est éteint, allumez-le.
      3. Quand vous verrez la page de garde s'ouvrir, quoiqu'elle dise (Gateway, Compaq, HP?), appuyez plusieur fois sur la touche F8 ou sur la touche CTRL.
      N.B. Avec certains ordinateurs, si vous appuyez sur la touche F8 trop tôt vous recevrez un message d'erreur de clavier. Si cela se produit, appuyez sur la touche F1 pour continuer.
      4. Le Menu des Options Avancées (Advanced Options Menu) apparaîtra.
      5. Choisissez: Invite de commandes avec mode sans echecMode de Sécurité avec Invite Commande .




      Pour lancer le scan
      1. Tapez cd\ puis appuyez sur la touche Entrer. (ou bien c..) afin d?obtenir C:
      2. Lorsque vous avez obtenu C:
      Tapez cd scan Appuyez sur Entrer

      3. Vous devriez avoir C:\SCAN
      Tapez ensuite SCAN/ADL/CLEAN/ALL/REPORT REPORT.TXT puis Entrer

      Lorsque le scan est terminé, redémarrez l'ordinateur normalement ( Ctrl+Alt+Supprimer). Le virus a été éliminé de votre système.

      Si vous avez d'autre problemes, n'hesitez pas à nous recontacter.




      Cordialement.


      Danielle Tagg
      Service & Support Representative
      Customer Services & Support EMEA
      McAfee Consumer Products

      McAfee, Inc.
      Visit us at McAfee.com <http://mcafee.com/>
      Find support at McAfeeHelp.com <http://mcafeehelp.com/


      -----Original Message-----
      From: Manon (sylvain209@sympatico.ca)
      Sent: 09-Mar-2005 11:54:25
      Subject: Re: Request for Agent Assistance -@4345DB03AB1DB997A6D4659D1604@-
      0
  7. Sympa
     
    Soir

    essaie :
    Déconnecté du Net
    Démarrer en mode sans échec (F8) pendant le démarrage, puis dans ce mode, lance ton exploration antivirus
    @+
    0
  8. Appui
     
    Déja fait l'antivirus n'a rien trouvé. Il me semble que la case "Charger les services Norton" soit désactivé et impossible de la cocher. Avez vous d'autres solution??merci!
    0
  9. Sympa
     
    Re

    Tu dois avoir le CD de ton NORTON. Peux-tu exécuter NORTON depuis ce CD ?
    @+
    0
  10. momomodu13
     
    lance une reinstallation par dessus de norton anti verus
    0
  11. Appui
     
    Impossible d'ouvrir le Cd. Lorsqu'il s'éxécute,la fenetre se ferme immédiatement.De + ca a fait planter mon PC.Voici le message du démarrage:
    Hey LARISSA fuck off, you fucking n00b!.. Bla bla to your fucking
    Saving the world from Bropia, the world n33ds saving from you!

    '-S-K-Y-'-D-E-V-I-L-'
    Merci
    0
  12. ohmega68
     
    essaie cette solution - te deconnecter, demarrer en mode sans echec, desactiver la restauration systeme au prealable....
    scan ton pc en mode sans echec ,si ton av est a jour ca ne devrait pas poser de probl. note bien le nom du virus.
    . ( il va laisser des traces dans la base de registre) n oublie pas de reactiver la restauration systeme une fois termine bon courage
    0
  13. momomodu13
     
    le message dit foutu
    mais bon esperant qu il y a un moyen de nettoyer ca
    sinon formatage pour une reinstallation
    et ensuite vider totalement ta boite mail sans lire aucun message
    0
  14. Appui
     
    le probleme c'est que l'anti-virus est désactivé, je ne risque pas de désactiver la restauration car il me dit: la restauration a été miise hors tension par la stratégie de groupe. Pour la mettre sous tension,contactez votre administrateur domaine. Et en ce qui concerne le scan en sans échec je l'ai fait aussi.Merci
    0
  15. Appui
     
    Il y'a pas un outil pour w32assiralb sur symantec.com??Merci encore
    0
  16. momomodu13
     
    je fais une recherche en se moment
    ne t'inquiete pas on y arrivera
    merci
    0
  17. sad
     
    as tu essayé accéder à Panda scan, c'est un antivirus en ligne qui via un activeX te nettoie ta vérole ?
    Panda utilise un moteur générique très performant.
    0
  18. Appui
     
    Super gentil!! Je te remercie,moi aussi je fais des recherches mais c'est assez dificile à cause de l'explorateur qui se ferme chaque fois.Merci beaucoup en tout cas
    0
  19. appui
     
    Bonsoir Sad,pour ce qui est de Panda Scan,impossible d'y acceder car lorsque je fais une recherche concernant viru s/antiviru s , mon explorateur se ferme. Merci Quand Meme :)
    0
  • 1
  • 2
  • 3
  • 4