Postarticle.net via msn

Résolu
salut à tous, au secours depuis 24h via msn j'ai un virus qui attaque tout msn ce truc porte le nom de postarticle.net

si l'un de vous peut m'aider pour résoudre cette merde

merci par avance

18 réponses

  1. Contributeur sécurité
    Ok ,on est parti alors :

    * Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    * Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

    * Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    * Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    * Laisse travailler l outil.

    * Ensuite post le rapport UsbFix.txt qui apparaitra.

    * Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
    1
    1. Contributeur sécurité
      Hello,

      Quel est ton OS ? (vista,xp,7 ..)
      0
      1. MISTER JFK voilà

        ############################## | UsbFix V6.100 |

        User : conforama (Administrateurs) # CONFORAMA-PC
        Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
        Start at: 12:56:59 | 23/03/2010
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        AMD Athlon(tm) II Dual-Core M300
        Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
        Internet Explorer 8.0.7600.16385
        Windows Firewall Status : Enabled

        C:\ -> Disque fixe local # 453,94 Go (369,61 Go free) [ACER] # NTFS
        D:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS

        ################## | Elements infectieux |

        ################## | Registre |

        ################## | Mountpoints2 |

        ################## | Vaccin |

        (!) Cet ordinateur n'est pas vacciné !

        ################## | ! Fin du rapport # UsbFix V6.100 ! |
        0
        1. Contributeur sécurité
          Tu me dis avoir Vista alors que tu as Windows 7 64Bits qui plus est !
          0
          1. désolé mais mon pc a une semaine et le gars m'a dit que c vista alors moi j'ai répété pareil désolé
            0
            1. Contributeur sécurité
              Arrff...Normal que ton pc est pour nom : CONFORAMA ? cela ressemble étrangement a une marque d'enseigne ?

              Télécharge ZhpDiag de Nicolas Coolman .

              Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

              Une fois installé le programme s'ouvre automatiquement .

              Clique sur la loupe pour lancer l'analyse.

              A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

              Rend toi sur ce site : http://www.cijoint.fr/index.php

              Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

              Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
              0
              1. voila

                http://www.cijoint.fr/cjlink.php?file=cj201003/cijRIBG1rJ.txt

                merci
                0
                1. Contributeur sécurité
                  1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                  2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

                  https://www.malwarebytes.com/

                  3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

                  4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

                  5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

                  6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

                  7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

                  8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

                  9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

                  10) Si des malwares ont été détectés, leur liste s'affiche.
                  En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                  11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

                  12) Ferme MBAM en cliquant sur Quitter.

                  13) Poste le rapport dans ta réponse
                  0
                  1. voilà pour toi je t'ai devance j'ai fait analyse ce midi

                    http://www.cijoint.fr/cjlink.php?file=cj201003/cijxKPI4pk.txt
                    0
                    1. Contributeur sécurité
                      Le bot qui envoie les messges a tes différents contacts a été supprimer .

                      Comment va le pc ?
                      0
                      1. le pc va bcp meiux grace à ton aide merci bcp, plus qu'a attendre que le "bug" de msn qui frappe today passe et je serai à nouveau op.

                        merci
                        0
                        1. Contributeur sécurité
                          Tu as deux antivirus ? Avast et McAfee .
                          0
                          1. j'ai mcfee et j'ai mis avast ce jour me suis dit peut être qu'il trouvera mon virus
                            0
                            1. Contributeur sécurité
                              c'est fait merci


                              T'es un rapide toi :)

                              Bon surf alors -;)
                              0