virus msn Fermé

Question

Bonjour, 

J'ai le pc d'un amis qui a surement été infecté par un virus. C'est le genre de virus que l'on a en cliquant sur un lien qu'on reçoit par un des contact "va voir ma nouvelle photo : http://...."

Est ce que quelqu'un pourrait m'aider à le désinfecter et vérifier un peu son état ?

merci beaucoup d'avance


Configuration: Windows XP / Firefox 3.6.3

crapoulou · Answer

Salut, As-tu cliqué sur le lien ;qui t'a été envoyé ou pas ? ********** Pour établir un diagnostic plus en profondeur de ton PC : Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double clique sur RSIT.exe pour le lancer. * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

crapoulou · Answer

Ok, alors passe l'outil RSIT pour le diagnostic.

crapoulou · Answer

Tu as très bien fait de l'héberger. On a pas mal de boulot !!! ******** Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, ...) Télécharge et installe UsbFix de C_XX & El_Desaparecido : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! * Double clique sur le raccourci UsbFix présent sur ton bureau. * Choisis l'option 1 (Recherche) * Laisse travailler l'outil. * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par T'as un problème ? Passe sur CCM! Il n'y a pas de problème sans solution.

crapoulou · Answer

Une jolie brochette infectieuse. ******* Nettoyage avec UsbFix : Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! *Double clique sur le raccourci UsbFix présent sur ton bureau. * Choisis l'option 2 (Suppression) * Ton bureau disparaîtra et le PC redémarrera. * Au redémarrage, UsbFix scannera ton PC. Laisse travailler l'outil. * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaitra avec le bureau. Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) *********** Vérification : Télécharge LopS&D (de eric_71) = = = = >>> En cliquant ici <<< = = = = Enregistre le fichier sur ton bureau. Lance l'installation. Une fois le programme lancé tape F pour être en Français. Réponds OK au message d'alerte qui s'affiche. Puis exécute l'option 1, Recherche. Un rapport sera généré. Poste son intégralité ici. Note : Le rapport se trouve ici : C:\LopR.txt Petit tutorial si besoin ICI.

crapoulou · Answer

PS : t'étonnes de voir des messages de 2 pc différents, c'est juste que le pc de mon ami est très lent et ça me gonfle lol
Comment transfères tu les rapports d'un PC à l'autre ?

crapoulou · Answer

Je te laisse passer à la suite des opérations.

crapoulou · Answer

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_BRAZY.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution . 

L'as-tu fait ?

*********

Passe à Lop S&D.

crapoulou · Answer

Nettoyage avec Lop S&D : Relance Lop S&D Tape F pour être en Français. Réponds OK au message d'alerte qui s'affiche. Ensuite, exécute l'option 2 : Suppression + Hosts Un rapport sera généré. Poste le entièrement ici. ********** Télécharge Malwarebytes' Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d'installation - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l'icône de malwarebytes pour le relancer - Dans l'onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. - Rends toi dans l'onglet rapport/log - Tu clique dessus pour l'afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d'aide regarde ce tutorial ICI

crapoulou · Answer

Très bien.
Tu peux passer à MBAM.

crapoulou · Answer

A priori non, on verra après MBAM si ça le fait toujours.
Je te conseillerais d'oublier IE... :-)

crapoulou · Answer

Vide la quarantaine de MBAM.

Comment va le PC ?

Poste un nouveau rapport RSIT.

crapoulou · Answer

La prochaine fois, évite de mettre des étoiles à la place de ton nom ou préviens car pour faire des scripts, c'est dangereux ! ******** /!\ Procédure réservée à naitreGitan. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTM (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer. Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Procedure is : :reg [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\Documents and Settings\Fabrice BRAZY\Application Data\egun.exe"=- :Services mailKmd :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. *************** Est-ce que tu payes Norton ? Il est vraiment pas top comme antivirus, si t'es d'accord, on le change. T'as un problème ? Passe sur CCM! Il n'y a pas de problème sans solution.

crapoulou · Answer

Parfait.
Qu'en est-il pour Norton ?
On va bientôt passer à la fin de désinfection, je vais te donner pas mal de boulot.
Il faudrait savoir si on vire Norton pour en mettre un autre.

crapoulou · Answer

Aucun souci, il sera mieux protégé. On s'occupera de l'antivirus juste après. Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge Toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ********************* Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !) Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après. ********************* Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 = = = =>>> En cliquant ici <<<= = = = Il faut le faire car c'est une faille de sécurité de ne pas le tenir à jour. ********************* Mets à jour Windows en installant le Service Pack 3 de Windows : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e ********************* * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l'onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l'onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

crapoulou · Answer

Supprime Toolscleaner et C:\TCleaner.txt.

crapoulou · Answer

Tu veux toujours des instructions ?
Lol, c'est tout bon, on a terminé !

crapoulou · Answer

Suis cette procédure pour supprimer toutes les traces de Norton : = = = =>>> En cliquant ici <<<= = = = Tu ne fais bien entendu pas l'étape 3 de la réinstallation. ******** Installe Antivir. Tout est expliqué sur ce lien, du téléchargement à la configuration. Autres liens utiles : ICI ET ICI

crapoulou · Answer

Par contre, tu ne serais pas pourquoi le wifi ne détecte rien ? 
Tu as une carte WiFi intégrée au PC et il ne détecte aucun réseau ?

Tu passes bien par Démarrer > Connexions > Afficher toutes les connexions > clic droit sur la Connexion sans fil > Afficher les connexions sans fil disponibles ?

crapoulou · Answer

Ce n'est pas mon domaine de prédilection le réseau.
Essaye de poster un autre message sur le forum concernant ce souci.

crapoulou · Answer

Dernière chose :

Désactive et réactive ta restauration système afin de la purger.
Démarrer > clic droit sur Poste de travail, Propriétés, onglet Restauration du système > Désactiver la restauration du système, puis Appliquer et ok, ok.
(N'oublie pas la manipulation inverse pour la réactiver immédiatement).

crapoulou · Answer

Alors c'est tout bon, on a terminé ;-).

Virus msn

21 réponses

Discussions similaires