virus msn avec le nom facebook Fermé

Question

Bonjour,

j'ai reçu un message d'un de mes contacts via msn par mégarde j'ai cliquer dessus.

Depuis dés que je parle à un de mes contacts un lien arrive sur notre fenêtre de conversation et je ne peux plus rien faire et ca contamine tous mes autres contacts.

Pouvez vous m'aidez?

Par avance merci de votre aide :-)

jfkpresident · Answer

Hello,

 * Télécharge KoobFix de Batch_Man, Lazzzy et narco4
    * Redémarre en mode sans échec
    * Lance KoobFix et poste le rapport

========

* Télécharge et install UsbFix par El Desaparecido , C_XX & Chimay8 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Aya33 · Answer

Je suis en train de faire l'analyse avec UsbFix par contre pour le premier comment je fais pour redémarrer en mode sans échec?

jfkpresident · Answer

comment je fais pour redémarrer en mode sans échec?

En tapotant la touche F8 (ou F5) au démarrage .

Aya33 · Answer

Voici les deux rapports

==============================================
Rapport KoobFix 1.0 [] - 14/03/2010 à 18:09:02
Windows Windows_NT - 
==================================================

===== [Liste des éléments rencontrés au cours de la Recherche] =====

Aucun élément nuisible rencontré

==================================================
Fin du rapport - 18:09:03
==================================================



############################## | UsbFix V6.099 |

User : Nicko Bridget (Administrateurs) # PERSO-FA242A958
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:06:47 | 14/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100313-2] 4.8.1368 [ Enabled | Updated ]
FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 48,83 Go (33,55 Go free) # NTFS
D:\ -> Disque fixe local # 100,22 Go (94,81 Go free) [Données] # NTFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
L:\ -> Disque fixe local # 232,88 Go (79,7 Go free) [Disque documents] # NTFS

################## | Elements infectieux |

C:\WINDOWS\infocard.exe  
C:\WINDOWS\infocard.exe  
L:\T‚l‚chargements\IM93512.JPG-www.myspace.com.exe  

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{4454e6f5-64c9-11de-9374-002215cf3617}
Shell\AutoRun\command =L:\InstallTomTomHOME.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.099 ! |

jfkpresident · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

==========

Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Aya33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijzUyXO0m.txt

jfkpresident · Answer

Il manque le rapport de UsbFix (nettoyage) ..

Aya33 · Answer

Voici ce qu'il manquait désolé

http://www.cijoint.fr/cjlink.php?file=cj201003/cijqfTE75f.txt

jfkpresident · Answer

Tu peux me recoller un nouveau rapport ZhpDiag pour faire le point .

Aya33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijUBAafjJ.txt

jfkpresident · Answer

Le bot est toujours présent ...

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Virus msn avec le nom facebook

11 réponses

Discussions similaires