Virus msn mvc

Bonjour,
jai pogné un virus par msn, il s'appele mvc-0236.zip
j'aimerais savoir comment l'enlever, il s'Envoit a tous mes contacts
Configuration: Windows XP
Firefox 2.0.0.7

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    bonsoir,

    * Télécharge MSNFix.zip (de !aur3n7) sur ton bureau
    http://sosvirus.changelog.fr/MSNFix.zip

    * Dézippe-le en faisant un clic droit puis extraire ici.
    * Double-clique sur MSNfix.bat.* Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
    * Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse.

    1. Bonjour,
      je vous remercie, vous désiriez revoir le compte rendu, le voila
      MSNFix 1.521

      C:\Documents and Settings\LiberT\Bureau\MSNFix\MSNFix
      Fix exécuté le 2007-09-27 - 15:54:49,56 By LiberT
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\IMG_0496.zip

      ************************ MSNCHK ***** /!\ beta test /!\

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\IMG_0496.zip

      ************************ Nettoyage du registre

      ************************ Fichiers suspects

      /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

      [C:\WINDOWS\CIMG0815.zip] 5324AB0B2AB7E577EE8C9986E20A9291
      [C:\WINDOWS\DSCF086.zip] F13CE454A86DA9E700EA69EEC3919EFE
      [C:\WINDOWS\DSCN0481.zip] 0D214405095BFEB12B17D2CD53D53D4C
      [C:\Documents and Settings\LiberT\gsview32.ini] ADD4C4082AEF1D5DF11D35D9363582B5
      [C:\Documents and Settings\LiberT\Maple10.ini] AC876F9259C0C9D005415E0187D3AB11

      [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\LiberT\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 2007-09-27_15560395.zip

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------

      j'espere que tout est correct :P
      merci encore
      1. Contributeur sécurité
        re

        * Assure toi d'avoir accès à tous les fichiers

        -démarrer

        -poste de travail ou autre dossier

        -menu outils

        -options de dossier

        -onglet affichage

        puis

        - activer la case : Afficher les fichiers et dossiers cachés

        - désactiver la case : Masquer les extensions des fichiers dont le type est connu

        - désactiver la case : Masquer les fichier protégés du système d'exploitation

        Puis - Appliquer

        * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

        C:\WINDOWS\CIMG0815.zip
        C:\WINDOWS\DSCF086.zip
        C:\WINDOWS\DSCN0481.zip

        puis rend toi sur VIRUS TOTAL pour faire analyser ceux là
        http://www.virustotal.com/en/indexf.html

        C:\Documents and Settings\LiberT\gsview32.ini
        C:\Documents and Settings\LiberT\Maple10.ini

        sauvegarde le rapport généré, et poste le ici ensuite

        ainsi que :

        * Télécharge HijackThis et poste le rapport stp

        http://pchelpbordeaux.free.fr/logiciels.html
        Tutorial
        http://pchelpbordeaux.free.fr/tuto.html
        Démo en image (merci balltrap)
        demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
        http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
        1. Bonjour,
          merci beaucoup, ca semble avoir réglé mon probleme mais je n'ai pas utilisé hijackthis
          merci encore aurevoir
          1. Contributeur sécurité
            qu'est-ce qui semble avoir réglé ton problème ?

            et de toutes façons hijackthis ne fait rien tout seul