Virus skype, envoi automatique de liens
Haya
-
Haya -
Haya -
Bonjour,
Je rencontre un problème avec Skype, en effet, en cliquant sur le lien provenant d'un de mes contacts qui était infecté, j'ai attrapé un virus à mon tour.
Ce virus envoie lui aussi, non pas un lien, mais plusieurs liens lorsque je suis connecté, à peine ai-je le temps de le voir que skype se ferme et mon historique, mes téléchargements et un onglet google chrome s'ouvre (pourquoi ? xD).
J'ai regardé plusieurs fois sur internet, j'ai fait un tri de mes antivirus pour ne garder qu'avast avec lequel j'ai fait un scan minutieux. Un cheval de troie avait été detecté mais ce n'était pas le virus en question. J'ai ensuite fait un scan en ligne avec secuser.com qui m'a enlevé 4 trojan, mais bien sûr, le virus continue de fonctionner...
Je suis un peu perdue, si quelqu'un a une solution je lui en serais reconnaissante car il à l'air persistant !
Malgré la vitesse à laquelle se ferme le logiciel après avoir envoyé les liens j'ai réussi à faire une capture d'écran !
http://s4.noelshack.com/uploads/images/15688609872111_viviviruuus.jpg
Je rencontre un problème avec Skype, en effet, en cliquant sur le lien provenant d'un de mes contacts qui était infecté, j'ai attrapé un virus à mon tour.
Ce virus envoie lui aussi, non pas un lien, mais plusieurs liens lorsque je suis connecté, à peine ai-je le temps de le voir que skype se ferme et mon historique, mes téléchargements et un onglet google chrome s'ouvre (pourquoi ? xD).
J'ai regardé plusieurs fois sur internet, j'ai fait un tri de mes antivirus pour ne garder qu'avast avec lequel j'ai fait un scan minutieux. Un cheval de troie avait été detecté mais ce n'était pas le virus en question. J'ai ensuite fait un scan en ligne avec secuser.com qui m'a enlevé 4 trojan, mais bien sûr, le virus continue de fonctionner...
Je suis un peu perdue, si quelqu'un a une solution je lui en serais reconnaissante car il à l'air persistant !
Malgré la vitesse à laquelle se ferme le logiciel après avoir envoyé les liens j'ai réussi à faire une capture d'écran !
http://s4.noelshack.com/uploads/images/15688609872111_viviviruuus.jpg
3 réponses
-
Salut,
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Supprime bien ce qui est détecté : bouton supprimer sélection.
ensuite :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
consrv.dll
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
-
-
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.02.26.07
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
KAKO :: TOSHIBAK [administrateur]
26/02/2012 23:09:12
mbam-log-2012-02-26 (23-09-12).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 230492
Temps écoulé: 8 minute(s), 37 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKCR\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 4
C:\Users\KAKO\AppData\Local\Temp\tmp165.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\KAKO\Local Settings\Temporary Internet Files\Content.IE5\8D38DZ7I\20[1].zip (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\KAKO\Local Settings\Temporary Internet Files\Content.IE5\8D38DZ7I\20[2].zip (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\KAKO\Local Settings\Temporary Internet Files\Content.IE5\MA9ZWBYV\20[1].zip (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
(fin)
Voilà le 1er rapport
Lien :
http://pjjoint.malekal.com/files.php?id=20120226_f1311c11u13l7
http://pjjoint.malekal.com/files.php?id=20120227_v15o14v8m5f15
