virus msn espagnol

Question

virus espagnol msn fotos_posse

bonjour a chaque connexion d'une personne de mes contacts un fenetre s'ouvre et des messages en espagnol apparaissent: "ola..." et un fichier zip a télécharger du nom de "fotos_posse" egalement

je désespere j'ai besoin de votre aide
merci par avance

gerard · Answer

salut  GREGFCB,

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

et télécharge également hijackthis,

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

A+

gerard · Answer

ok GREGFCB,

on va voir avec hijckthis

gerard · Answer

On va vérifier quelque chose

Télécharge ceci: (by Moe)
http://sosvirus.changelog.fr/Green_day/Lopxp.exe

Lance Lopxp.bat.
Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

gerard · Answer

re,

il n'y a pas tout le rapport, il manque plusieurs parties.

Si tu pouvais le refaire.
Si tu obtient toujours la même chose, refait avec celui-ci

Télécharge lopxp

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip


dezippe le (clic droit dessus > extraire tout)
et lance lopxpmh.bat en double-cliquant dessus
quand il à terminé, un rapport s'ouvre , copie et colle le contenu dans ta réponse.

gerard · Answer

Pour te dire ce que l'on est entrain de faire

Cette ligne dans hijackthis
O4 - HKCU\..\Run: [blueway] C:\DOCUME~1\Greg\APPLIC~1\THIRDF~1\barb free.exe 
peut faire penser à une infection lop.

Les outils que je te fait télécharger pourront le confirmer.

Si infection lop il y a, on traîtra cette infection.

Ensuite on fera un petit scan chez kaspersky pour le problème "virus espagnol msn fotos_posse", qui lui ne doit pas être lié à cette 04.

A+

Lyonnais92 · Answer

Bonsoir à tous les deux,

juste pour dire que il y a une infection lop.

La deuxième ligne qui signe classiquement cette infection est présente :
O4 - HKLM\..\Run: [sixth scr rule eggs] C:\Documents and Settings\All Users\Application Data\internet dog sixth scr\Close Link.exe 

Je crois que l'information du post 7 indique que Messenger Plus! Live a été installé avec le sponsor. 

Les rapports indiqueront la présence d'un job de réinfection et tous les répertoires contenant l'infection.

Mais la désinstallation du sponsor devrait enlever pas mal de choses (sinon tout).

@+

@+

gerard · Answer

Bonsoir Lyonnais92,

merci de suivre ce topic.

Oui j'avais bien vu ces 2 lignes dans hijackthis, mais j'avais râté les sponsors dans le post 7. 

merci de ton aide.


GREGFCB,
tu peux donc supprimer les sponsors via ajout/suppression de programme.
Tu choisis Messenger Plus!, tu fait supprimer, une fenêtre s'ouvrira, choisis supprimer les sponsors.

Ensuite reposte un rapport hijackthis.

Bonne soirée

A+

gerard · Answer

GREGFCB,

tu as du poster le même rapport que précedement

Rapport Lopxp fait le 19/05/2007 à 21:10:46,92


Tu as bien supprimer les sponsors?

gerard · Answer

Pour répondre à tes questions,

Je ne pense pas que cette infection soit à l'origine de ton problème, donc cette procédure pour n'est destinée qu'à toi (sauf si tes contacts ont églement accepter le sponsor lol).

On verra la suite

gerard · Answer

Bon voici la suite,

Pour Lop ça semble ok

Quel est ton pare-feu actuellement?
Si c'est celui de windows, tu peux télécharger un vrai pare-feu comme kerio et désactiver celui de windows.
Voir ici pour les questions sur kerio,
https://kerio.probb.fr/

ensuite

    * Fais un scan en ligne Kaspersky avec Internet Explorer :
        https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr    
    * Clique sur Démarrer online scanner
    * Clique maintenant sur J'accepte.
    * Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    * Patiente pendant l'installation des Mises à jour.
    * Choisis par la suite l'analyse du Poste de travail
    * Sauvegarde puis colle le rapport généré en fin d'analyse. 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Lyonnais92 · Answer

Bonsoir,

c'est vrai que l'origine c'est MSN et non lop.

Pour ton infection par MSN, tu as peut être une nouvelle variante.

Pour le vérifier, ouvre ce lien :
https://www.ionos.fr/

tu mets ton pseudo, comme url tu mets virus msn espagnol et dans le fichier, tu mets celui que tu as indiqué au début (tu le cherches par parcourir, tu ne copies pas le nom à la main).

@+
PS Gerard, si tu s'inscrivais sur ccm, on pourrait échanger plus facilement et ne pas donner l'impression d'un tandem désynchroniser.

GREGFCB · Answer

Je ne comprends pas LYONNAIS ce que tu veux dire"par nom du fichier qe je dois chercher dans parcourir" quel est ce nom???
  je transmet l'analyse de kapersky
mon probleme est resolu ou ai-je toujours le virus?????

KASPERSKY ON-LINE SCANNER REPORT  
Sunday, May 20, 2007 1:19:13 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 20/05/2007
Enregistrements dans la base antivirus Kaspersky : 304750
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\
E:\
F:\  
 
Statistiques de l'analyse 
Total d'objets analysés 48418 
Nombre de virus trouvés 1 
Nombre d'objets infectés 8 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 00:43:18 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Local Settings\Application Data\AOL\UserProfiles\All Users\cls\common.cls  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Local Settings\Historique\History.IE5\MSHist012007052020070521\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Local Settings\Temp\~DF810.tmp  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Local Settings\Temporary Internet Files\Content.IE5\1B6BDQHS\CA0S638A.htm  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg
tuser.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Greg
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  L'objet est verrouillé  ignoré  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  L'objet est verrouillé  ignoré  
 
C:\Program Files\eMule\Db\Jumpstart.db  L'objet est verrouillé  ignoré  
 
C:\Program Files\eMule\Db\log.0000000001  L'objet est verrouillé  ignoré  
 
C:\Program Files\eMule\Temp\001.part  L'objet est verrouillé  ignoré  
 
C:\Program Files\eMule\Temp\002.part  L'objet est verrouillé  ignoré  
 
C:\Program Files\eMule\Temp\003.part  L'objet est verrouillé  ignoré  
 
C:\Program Files\eMule\Temp\004.part  L'objet est verrouillé  ignoré  
 
C:\Program Files\eMule\Temp\005.part  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\A0025336.exe  Infecté : Trojan.Win32.Obfuscated.en  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\A0025337.exe  Infecté : Trojan.Win32.Obfuscated.en  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\A0025338.exe  Infecté : Trojan.Win32.Obfuscated.en  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\A0025339.exe  Infecté : Trojan.Win32.Obfuscated.en  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\A0025340.exe  Infecté : Trojan.Win32.Obfuscated.en  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\A0025341.exe  Infecté : Trojan.Win32.Obfuscated.en  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\A0025342.exe  Infecté : Trojan.Win32.Obfuscated.en  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\A0025343.exe  Infecté : Trojan.Win32.Obfuscated.en  ignoré  
 
C:\System Volume Information\_restore{C350B69F-93AC-48EB-B560-2E258D3F260E}\RP144\change.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB822624$\hal.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\user32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB824141$\win32k.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\accwiz.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\crypt32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\cryptsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hh.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hhctrl.ocx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\hhsetup.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\html32.cnv  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\itss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\locator.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\magnify.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\migwiz.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\mrxsmb.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\msconv97.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
arrator.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
ewdev.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$
tdll.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\ole32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\osk.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\pchshell.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$aspptp.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$pcrt4.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$pcss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shell32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\shmedia.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\srrstr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\srv.sys  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\winsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB826939$\zipfldr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828012$
tkrnlmp.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828012$
tkrnlpa.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828012$
tkrnlpa.exe.000  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828012$
tkrpamp.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828012$
toskrnl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828012$
toskrnl.exe.000  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828028$\msasn1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\colbact.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comadmin.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comrepl.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\comuid.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\es.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\migregdb.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$\ole32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$pcrt4.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$pcss.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB828741$	xflog.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB830680$\keymgr.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\callcont.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\h323.tsp  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\msgina.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\mst120.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$
etapi32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$
mcom.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$tcdll.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB835732$\schannel.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\dao360.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\expsrv.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msexch40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjet40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjetol1.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjint40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjter40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msltus40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\mspbde40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msrd2x40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msrd3x40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msrepl40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\mstext40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\mswdat10.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\mswstr10.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\msxbde40.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallKB837001$\vbajet32.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\$NtUninstallQ828026$\wmp.dll  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\Antivirus.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_538.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

Lyonnais92 · Answer

Re,

désolé, je n'ai pas été clair.

Dans ton post initial, tu parles d'un fichier zippé nommé fotos_posse.

c'est ce fichier (dont je ne connais pas le nom exact, mais toi si) que tu dois chercher avec  "parcourir".

Si tu ne connais pas son "vrai nom", tu fais "rechercher" sur le mot fotos avec comme champ de recherche tes disques dur.

C'est plus clair ?
@+

Lyonnais92 · Answer

Re,

kaspersky dit que Cid est éradiqué (il reste des traces dans la restauration système que Gerard te fera enlever (mais ne fait pas de restauration sauf absolue nécessité pour le moment).

Mais il y a toujours le problème MSN. Si tu as envoyé le fichier, on attend la réponse de !aur3n7.

@+
Edit plus tard dans la journée, vu l'heure.

Lyonnais92 · Answer

Bonjour,

OK, cela veut dire que c'est ton contact qui est infecté. Il faudrait que ce soit lui qui envoie le fichier (et qu'il vienne se faire désinfecter).
@+

gerard · Answer

salut GREGFCB,  Lyonnais92 

pas trop le temps ce matin, peut être cette après midi,

Tu es entre de bonne main GREGFCB.

A+

Lyonnais92 · Answer

Bonjour,

pour avancer (gerard, merci, mais tu reprends le post dès que tu es disponible) :

on prend un point de restauration propre :

tu ouvres ce lien :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

tu l'exécutes pour désactiver ta restauration sysrtème (suppression du point infecté)

tu l'exécutes pour réactiver la restauration (prendre un point propre).

Redémarre l'ordi.

remets un log Hijackthis.

à+

Lyonnais92 · Answer

Bonjour,

on commence par la procédure que gérard avait demandé à GREGFCB :
Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 

et télécharge également hijackthis, 

https://www.01net.com/ 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

Lyonnais92 · Answer

Re,

1) le rapport créé par MSNFix stp. Il est dans le même répertoire que MSNFix.exe.

2) Tu n'as pas de parefeu.

Ouvre ce lien, télécharge et configure kerio (gratuit même après lapériode d'essai).

http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm


3) relance hihackthis, choisis do a scan only.

coche la case devant ces lignes :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [WindowsSp2] C:\WINDOWS\System32\sp2.exe

Ferme toutes les fenêtres atives (hormis Hijackthis) et clique sur fix checked;

Ferme hijackthis.

4) Cherche avec l'explorateur Windows ce fichier :

C:\WINDOWS\System32\sp2.exe

Clic droit dessus et supprimer.

S'il résiste, va en mode sans échec et réessaye 
(Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).)


5) redémarre l'ordi et reposte un log Hijackthis.
@+

Lyonnais92 · Answer

Re,

merci pour le rapport;

Quand tu auras fini le post 33, fais ceci :

ouvre ce lien :
https://www.ionos.fr/

dans le pseudo tu mets david

dans l'url tu mets virus msn espagnol

dans les commentaires tu mets demande de lyonnais92

Tu cliques sur parcourir et tu cherches ton fichier 
C:\fotos_posse.zip

Tu fais la même chose avec 
C:\WINDOWS\ACER.SCR

Ensuite, Télécharge sur ton bureau Comboscan: 
http://www.techsupportforum.com/sectools/Deckard/comboscan.exe 
Ferme toutes les applications en cours. 
Double-clic sur comboscan.exe pour lancer l'outil. 
Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK. 
A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK. 
Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse. Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.

@+

Lyonnais92 · Answer

Re,

tant pis, continue.

sp2.exe s'est supprimé ?

tu as pu uploader fotos_posse.zip ?

@+

Lyonnais92 · Answer

re,

utilise ça :http://www.techsupportforum.com/sectools/Deckard/dss.exe

remplace "comboscan" par "dss".
@+

Lyonnais92 · Answer

Re,

est ce que tu envoies toujours ce fichier à tes contacts ?

@+

Lyonnais92 · Answer

Re,

si tu n'envoies plus rien, tu dois être en bonne voie.

reste quand même dans les parages.

Je ne sais pas quelles sont les conséquences de ton malware.

Et il va me falloir un peu de temps pour analyser tes 2 logs et vérifier;

Et n'hésite pas à revenir si tu as un souci.
@+

Lyonnais92 · Answer

Bonsoir,

je n'ai pas eu le temps d'analyser tes logs.

mais !aur3n7 a eu le temps d'analyser ton fichier et de modifier le fix.

Alors, tu supprimes tout ce que tu as de MSNFix et tu fais ça :

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt.

Tu le postes en réponse (sans Hijackthis pour le moment).
Pour information, le fichier fotos_posse.zip contient un fichier avec une double extension de fichier (yo_posse_007.jpg.exe).

C'est un vieux truc : vous croyez avoir un fichier image, vous ccliquez pour le voir et en fait, vous exécutez un programme qui vous infecte et qui va vous faire infecter vos contacts. C'est pourquoi, il ne faut PAS cocher la case "masquer l'extension des fichiers quand elle est connue". Quand la case n'est pas cochée, vous voyez un fichier .exe. En plus, avec la double extension, vous êtes quasi-certain : c'est un malware.
@+

Virus msn espagnol

25 réponses

Votre réponse

Discussions similaires

Newsletters