Imag091307

bonsoir,

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau
http://sosvirus.changelog.fr/MSNFix.zip

* Dézippe-le en faisant un clic droit puis extraire ici.
* Double-clique sur MSNfix.bat.* Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
* Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse.

RE bonsoir , voila le resultat ... peut tu me le "dechiffre" sil te plait??

Meme si je pense que c'est bon n'est ce pas??

MSNFix 1.505

C:\Documents and Settings\wilhelm\Bureau\MSNFix
Fix exécuté le 17/09/2007 - 0:46:28,26 By wilhelm
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\imag091307.zip

************************ heur. MSNCHK.exe ***** /!\ beta test /!\

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\imag091307.zip

************************ Nettoyage du registre

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17092007_ 0464164.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

oui, mais tu devrais néanmoins faire un scan antivirus en ligne

ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

bonjour,
nouveau venu sur le forum,
victime d un virus sur MSN - AntiVir le détecte comme: HEUR/crypted
comment pourrais-je m en débarasser? j ai lu vos interventions, ne suis pas certain de la nature de mon virus.
mercu

re bonsoir

bon tout d'abord merci si ca a marcher et meme si ca n'a rien fait ... Et pourrais je savoir quel antivirus utilisez vous?? merci

tu ne veux pas faire de scan en ligne pour vérifier que tout est ok ?

j'utilise ANTIVIR en version free

je suis entrain de ke faire mais c'est un peu long alors j'attend et je vous remercie en m'informant.. je le mettrait plus tard le scan...
Je vous signale juste qu'il me dit qu'il a supprimer le probleme pour l'instant...

Voila le rapport...
BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Sep 17, 2007 - 01:35:30

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;

Statistiques

Temps

00:32:38

Fichiers

115370

Directoires

4841

Secteurs de boot

7

Archives

1342

Paquets programmes

6582

Résultats

Virus identifiés

1

Fichiers infectés

2

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

2

Info sur les moteurs

Définition virus

804172

Version des moteurs

AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

7

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\Documents and Settings\wilhelm\Bureau\MSNFix\17092007_ 0464164.zip=>backup/imag091307.zip=>img091307-www.photoshop.com

Infecté par: Trojan.Multidrop.IB.Dam

C:\Documents and Settings\wilhelm\Bureau\MSNFix\17092007_ 0464164.zip=>backup/imag091307.zip=>img091307-www.photoshop.com

Echec de la désinfection

C:\Documents and Settings\wilhelm\Bureau\MSNFix\17092007_ 0464164.zip=>backup/imag091307.zip=>img091307-www.photoshop.com

Supprimé

C:\Documents and Settings\wilhelm\Bureau\MSNFix\17092007_ 0464164.zip=>backup/imag091307.zip

Mis à jour

C:\Documents and Settings\wilhelm\Bureau\MSNFix\17092007_ 0464164.zip

Mis à jour

C:\WINDOWS\system32\dllcache\winlogon.exe

Infecté par: Trojan.Multidrop.IB.Dam

C:\WINDOWS\system32\dllcache\winlogon.exe

Echec de la désinfection

C:\WINDOWS\system32\dllcache\winlogon.exe

Supprimé

merci a tous et bonne nuit

bonjour,

ok, si tu n'as plus de soucis, tu peux :

* Tu peux supprimer tous les logiciels que nous avons utilisés (Type: SmitFraufix, Blacklight, SDFix, ect.....)
qui traitent des infections spécifiques et qui sont mis à jour réguliérement.

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, <grad>CommentCaMarche</gras>

coucou,

même problème pour moi ce jour,

Windows XP et AVAST antivirus et je me suis fais avoir...

J'ai utilisé ad-aware et c'est bon....

@+

bonjour
je viens d'avoir le problème avec le virus img091307 et g suivi votre conseil
que dois je faire apres reception du compte rendu

merci d'avance

Bonjour,
je m'appelle zakaria et j'ai un virus dans mon pc qui infect les images de changer l'image a ce form là par exemple ( l'imge " photo01.jpeg" ca change à "photo01.jpeg.exe) alors cet virus change les images comme des setup.
j'essayer de scan mon pc plusieurs fois , mais il ne le detecte pas !!!!
et vraiment je sais pas quoi faire
svp aider moi de trouve cet virus ou bien un anti virus pour ce problem la
merci