virus : une grosse coccinelle

Question

Bonjour,

je viens d'être infecté par un virus que je ne trouve mentionné nul part sur le net.

en faisant une manip "ctrl y" j'ai une grosse coccinelle qui est apparu sur toutes mes pages !!! j'amais vu ça

impossible de la sélectionner ou de faire une action sur cette image

quelqu'un aurait-il des infos sur un truc similaire ?

merci bcp pour vos réponses

Afficher la suite

Kristopher · Answer

Salut,

Ça a l'air marrant... ;-)

Scanne ton PC avec cet antivirus en ligne :

http://www.bitdefender.com/scan8/ie.html
Clique sur "I Agree" et scanne tout le PC.
Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
Copie/colle le rapport entier sur le forum.

++

djawelle · Answer

oui pour sur c'est assez comique ... :)

mais le plus comique c'est surtout que "no virus found sur bitdefender" !!

pas de rapport .. que dalle .. nada .. rien de rien... mon poste est clear ! incroyable non ?

et toujours ma cocc sur mon doc

???!!!!????
je fais quoi moi maintenant ?? lol

Kristopher · Answer

Salut,Envoie un screenshot pour voir à quoi ça ressemble ;)Tu pourras insérer ton image à cette adresse :http://img63.imageshack.us/++

djawelle · Answer

hello,

voilà j'ai essayé de t'envoyer le screen shot mais comme tout est en anglais ... et que .. comment dire ... à part my name is gaelle ... je pige pas grand chose à l'anglais, enfin bref j'ai essayé !

dis moi si tu ne la reçoit pas, je peux aussi te l'envoyer par mail

merci et bonne journée

Kristopher · Answer

Re,

Contrairement à Toi, moi je maîtrise l'Anglais ;)

Mais ce n'est pas grave, essaie avec ce lien (en FR) :

http://cjoint.com/

Ouvre Internet Explorer et clique sur "Parcourir..." et cherche le screenshot que tu es censé avoir préalablement réalisé. Ensuite, clique sur "Créer le lien Cjoint" et note l'adresse qui va s'afficher.

Et poste là ici.

À Toi de jouer ;)

djawelle · Answer

ha ben oui c'est vachement plus nettement mieux comme ca ! :) merci bcpvoilà le lien : http://cjoint.com/?dxlzPdizJw .. et bonne rigolade !

Kristopher · Answer

Ah j'avoue c'est trop fort ! Du jamais vu ;)

La coccinelle s'affiche dès que tu allumes le PC, ou uniquement quand tu te connectes à Internet ?

1/ Télécharge CounterSpy sur :

http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31393.html

2/ Mets le programme à jour, scanne en mode Full System (par défaut) et supprime ce qu'il trouve (+ vide la quarantaine si il y a des fichiers).

3/ Après avoir installé CounterSpy, tu vas dans :
System Tools -> My PC Checkup -> Start -> Tu sélectionnes tout -> Continue (ça équivaut à la vaccination de Spybot mais en + balaise).

4/ Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
- Installe le dans son propre dossier.
Par exemple, C:\HijackThis
Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.
Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Bonne chance.

++

Utilisateur anonyme · Answer

ptdrrr :'( ..n'importe quoi .. :-D)))))))

djawelle · Answer

Re de Re,

ok .. vais voir ce que je peux faire mais en fait ca n'a infecté qu'un seul .doc

tous les autres sont ok et les nouveaux aussi !

trop zarbi ce truc .. au moins ça en fait marrer certains ! ;)

Kristopher · Answer

Re,Ouai, c'est poilant et je pense que ça doit faire tordre (de rire) l'ami boule lol ;)a+

kilian · Answer

Tiens c'est marrant...Tu n'as ça que dans un seul fichier doc?Ca doit un programme macro contenu dans le doc.

DJAWELLE · Answer

hé oui .. ds un seul fichier !je sais même pas ce que c'est qu'un macro moi :( pas eu le temps de faire toutes les manip mais je vous tiendrais au courant !

Kristopher · Answer

Bonne suggestion kilian, il peut s'agir d'un macro.Djawelle, d'après tes explications, la fameuse coccinelle aurait infecté un fichier Word qui était sain à la base ?Si possible, compresse (avec Winrar par exemple) le fichier Word infecté par la coccinelle et envoie le sur le site Cjoint.com puis colle nous l'adresse.Je vais télécharger le fichier et l'analyser pour te dire s'il contient un malware ou non.Parallèlement, effectue les manip. que je t'ai marqué.++

incognito02 · Answer

Salut Kristopher,Comment vas tu ?on aurai peut etre du demander à ce que DJAWELLE analyse le doc sur :http://www.virustotal.com/xhtml/virustotal_en.htmlBon courage à vous tous.A+

incognito02 · Answer

Salut Mick-Kristopher :-)

Je vais bien ... Pas étudiant donc pas de blocus : au boulot toute la journée !

Drole de virus ce truc, tu tiens vraiment à le tester sur ton ordi ?
Tu aimes vivre dangereusement ! lol

Bonne soirée.

A++

djawelle · Answer

Bonjour à tous,

voici le rapport de virustotal :

This is a report processed by VirusTotal on 03/24/2006 at 10:48:54 (CET) after scanning the file "PROPOSITION_COMMERCIALE_SYNERGIE.doc" file.
Antivirus Version Update Result
AntiVir 6.34.0.14 03.24.2006 no virus found
Avast 4.6.695.0 03.23.2006 no virus found
AVG 386 03.23.2006 no virus found
Avira 6.34.0.54 03.24.2006 no virus found
BitDefender 7.2 03.24.2006 no virus found
CAT-QuickHeal 8.00 03.23.2006 no virus found
ClamAV devel-20060126 03.23.2006 no virus found
DrWeb 4.33 03.24.2006 no virus found
eTrust-InoculateIT 23.71.110 03.23.2006 no virus found
eTrust-Vet 12.4.2133 03.24.2006 no virus found
Ewido 3.5 03.24.2006 no virus found
Fortinet 2.71.0.0 03.24.2006 no virus found
F-Prot 3.16c 03.23.2006 no virus found
Ikarus 0.2.59.0 03.23.2006 no virus found
Kaspersky 4.0.2.24 03.24.2006 no virus found
McAfee 4725 03.23.2006 no virus found
NOD32v2 1.1456 03.23.2006 no virus found
Norman 5.70.10 03.23.2006 no virus found
Panda 9.0.0.4 03.24.2006 no virus found
Sophos 4.03.0 03.24.2006 no virus found
Symantec 8.0 03.24.2006 no virus found
TheHacker 5.9.7.119 03.24.2006 no virus found
UNA 1.83 03.23.2006 no virus found
VBA32 3.10.5 03.23.2006 no virus found

en tout cas je vous remercie tous de porter un intérêt à ma petite bizarerie ! :)

djawelle · Answer

Re,et voici le fichier zippé http://cjoint.com/?dykWhqXWMPbonne analyse et merci ! :)

djawelle · Answer

Re de Re,

bon je recommence parce que comme une grosse betasse que je suis j'ai pas vérifié la taille du fichier ..... !

donc voilà cette fois j'ai mis qu'une seule page de mon doc qui en comptait 14

http://cjoint.com/?dyk6PKW3dZ

merci

BmV · Answer

Salut.Chargé, scanné (=> no virus) dézippé, ouvert : il n'y a pas de coccinelle => http://cjoint.com/?dymhGkMUisA mon avis, c'est quelqu'un qui t'a fait une farce ....

djawelle · Answer

Re bonjour,

Nannnn ? pas de coccinelle qd tu l'ouvres ?

c'est fou ça ... mettons que ce soit une farce .. quelqu'un peut-il m'expliquer le principe (juste histoire que je me venge un coup si je retrouve le coupable ! ;)

paske moi à chaque fois que j'ouvre ce doc je l'ai ma cocci .. preuve en est screenshot de ce matin : http://cjoint.com/?dymvQb5kSG

merci pour votre aide

djawelle · Answer

en tout cas moi quand je le télécharge sur le lien où je l'ai mis et que je l'ouvre je l'ai bien la cocci ! en plein sur le milieu de la page:)

Utilisateur anonyme · Answer

j'ai rien non plus :-''''''''(

Kristopher · Answer

Re djawelle,Comme je le suggérais précédemment : "Mais je pense pas qu'il s'agisse d'un virus ou quelque chose du style, une simple image insérée peut être ?"Je te donne la solution du problème :-> Toi ou une autre personne a inséré une bordure art dans le document en question, d'où l'affichage d'une image drôle.Voici le message qui s'est affiché à l'ouverture de ton doc. : http://cjoint.com/?dymBKJt1NrEt voici l'image qui s'affiche sur le doc. (chez moi c'est une pomme rouge lol) :http://cjoint.com/?dymDXPwXkFVoilà, il ne s'agit donc pas d'un virus ou autre malware mais d'une bonne farce ^^++

Kristopher · Answer

Et pour enlever la coccinelle, amuse toi à chercher dans les options ;)Essaie l'onglet "Format" -> "Bordure et trame..."Chez moi ça bug malheureusement...bye bye

djawelle · Answer

lol ! ha d'accord .. jolie pomme j'essaie d'aller ds bordure et trame mais je ne peux rien bouger j'ai ce message qui s'affiche : http://cjoint.com/?dynYP4cUpw toute façon c'est pas grave puisque tout fonctionne qd m .. je fouillerais à l'occasion dans les options merci pour vos messages et pour votre aide !"Djawelle la coccinelle"

Kristopher · Answer

De rien "Djawelle la coccinelle" ;)Bon surf ^^

laust · Answer

J'ai eu le meme probleme sur un fichier DOC au boulot...Pas question de le scanner (donnees sensibles inside), j'ai viré la bordure et c'est tout bon, mais le fait que ce soit une coccinelle __aussi__ me fait dire que ce n'est pas une blague. Surtout sur un doc serieux.Il y a bien un virus qq part qui fait ca. Mais a quel niveau se planque-t-il ? Mystère.Un collegue n'a pas la meme version de word et ne voit rien... étrange.En tous cas merci pour l'astuce !

Kristopher · Answer

De rien ;)Bon surf ^^

Losman7 · Answer

Le probleme vient du service pack 1 de office 2002 et 2003.  Avec le service pack 2 le probleme est réglé.

Kristopher · Answer

C'est possible...

gb63 · Answer

VU ailleurs sur lr forum (chapeau sapin étoile...) mais je recopie ici la soluce
Problème de bordure : 

- Ouvre ton doc vérolé 
- Ouvre un nouveau document 
- Clique sur l'option "Bordures et trames" pour sélectionner le deuxième onglet "Bordure de page". Clique sur OK. 
- Retourne sur ton document vérolé et clique sur "Bordures et trames". Le deuxième onglet devrait être sélectionné par défaut. 
- Choisis un motif pour la bordure (cerises ou autres....) et là, un champ largeur apparaît avec la valeur... 31 ! Passe là à 1 et clique sur OK. 

Tu devrais pouvoir à nouveau modifier tes bordures sans pb !

Lyly · Answer

Salut,
Perso je sais pas si cette coccinelle est un problème de XP 1 ou 2 car j'ai une amie ki a vista et c'est retrouvé avec cette coccinelle sur une page internet et non Words... Je pense plutôt ke c'est un virus... Car mon amie n'avait pas son anti virus d'activé et c'est retrouvé en 2 jours avec 136 virus... Et une fois le scan fait et tout supprimé la coccinelle avait disparu... Si on pouvait m'éclairer, sur cette coccinelle, ça serait chouette...

hackastuces · Answer

ce qui est marrant c'est qu'une fois j'ai fais la même chose a qulqu(bien fais) mais moi j'ai ciblé que les page html mais crois moi c'est un macro

Virus : une grosse coccinelle

33 réponses

Votre réponse

Discussions similaires

Newsletters