Virus nokia_19_jpg.zip

Bonjour,
Je mets le rapport

MSNFix 1.555

C:\Documents and Settings\arno\Bureau\MSNFix
Fix exécuté le 28/10/2007 - 21:52:40,35 By arno
mode normal

************************ Recherche les fichiers présents

... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\PROGRA~1\Temporary\wininstall.exe
... C:\FLIPART.EXE
... C:\GETDRIVE.EXE
... C:\WINDOWS\b122.exe
... C:\WINDOWS\LBTWiz.exe
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\tsitra1148.exe
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\Nokia_19_jpg.zip

************************ MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Nokia_19_jpg.zip is INFECTED

************************ Recherche les dossiers présents

... C:\Program Files\Fichiers communs\Carlson\
... C:\PROGRA~1\Temporary\
... C:\PROGRA~1\WinAble\

************************ Suppression des fichiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe
.. OK ... C:\FLIPART.EXE
.. OK ... C:\GETDRIVE.EXE
.. OK ... C:\WINDOWS\b122.exe
/!\ ... C:\WINDOWS\LBTWiz.exe
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
/!\ ... C:\WINDOWS\tsitra1148.exe
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip

************************ Suppression des dossiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\PROGRA~1\Temporary\
.. OK ... C:\PROGRA~1\WinAble\

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\LBTWiz.exe
.. OK ... C:\WINDOWS\tsitra1148.exe

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\MGXSSave.scr] 73156A745152289231FB2328697B1875
[C:\WINDOWS\system32\QTJava.zip] F6FB16B48A4DB0CCF6401A39DD8A5BF9
[C:\zr-1-1148.exe] D7262E4C1C1B3FCF5A2E5D656424579B

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\arno\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 28102007_22015114.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Configuration: Windows XP
Firefox 2.0.0.8

16 réponses

  1. Contributeur sécurité
    bonsoir

    hello IME

    les fichiers à uploader tu as oublié de les mettre

    C:\WINDOWS\MGXSSave.scr
    C:\WINDOWS\system32\QTJava.zip
    C:\zr-1-1148.exe

    0
    1. Contributeur
      salut philae...,

      ha oui excuse moi...c'est vrai que c'est pas évident pour tout le monde :-))

      merci beaucoup pour cet oubli

      bonne soirée.
      0
  2. rebonsoir,

    Merci bcp de m'avoir répondu....Mais, je n'ai pas compris ce que je dois faire. Je clique dans la 1ère adresse "upload..."?
    Merci d'avance
    0
    1. MSNFix 1.555

      C:\Documents and Settings\arno\Bureau\MSNFix
      Fix exécuté le 28/10/2007 - 23:15:35,23 By arno
      mode normal

      ************************ Recherche les fichiers présents

      Aucun Fichier trouvé

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Fichiers suspects

      /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

      [C:\WINDOWS\MGXSSave.scr] 73156A745152289231FB2328697B1875
      [C:\WINDOWS\system32\QTJava.zip] F6FB16B48A4DB0CCF6401A39DD8A5BF9
      [C:\zr-1-1148.exe] D7262E4C1C1B3FCF5A2E5D656424579B

      [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\arno\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------

      Re,
      J'ai envoyé les fichiers. Merci bcp !! Je n'ai plus rien à faire ?
      0
      1. Contributeur
        non rien d'autre apperement ton pc est clean...

        @++
        0
        1. Contributeur sécurité
          IME,
          pour info :;

          tu dis ton pc est clean. Juste au vu du rapport de MSNFix ?

          non tu peux dire que il n' y a plus d'infection MSN et encore je n'en mettrais pas ma main à couper tout de même.

          un pc est clean quand on a fait toutes les vérif d'usage. Là ce n'est pas le cas
          0
      2. Contributeur
        je parler au niveau du virus msn...et encore comme tu dis...mais suite a un rapport msnfix qui semble "bizarre" que faire?

        merci une fois de plus pour tes conseils.

        @++
        0
        1. Contributeur sécurité
          peut être mais ce n'est pas ce que tu lui dis. Tu lui dis que son pc est clean

          faire analyser ces fichiers chez virus total

          [C:\WINDOWS\MGXSSave.scr] 73156A745152289231FB2328697B1875
          [C:\WINDOWS\system32\QTJava.zip] F6FB16B48A4DB0CCF6401A39DD8A5BF9
          [C:\zr-1-1148.exe] D7262E4C1C1B3FCF5A2E5D656424579B
          0
      3. salut non j'ai u le virus nokia 19 si tu c kan tu la atrapé tu redémarre en mode sans echec a la date précedent ton infection
        0
        1. Bonjour,

          Justement, comment fait-on pour analyser les derniers fichiers? Chez virus total, c'est-à-dire ?
          Merci
          0
          1. Contributeur
            Rends toi sur ce site :

            https://www.virustotal.com/gui/

            Clique sur parcourir et cherche ce fichier :

            [C:\WINDOWS\MGXSSave.scr] 73156A745152289231FB2328697B1875
            [C:\WINDOWS\system32\QTJava.zip] F6FB16B48A4DB0CCF6401A39DD8A5BF9
            [C:\zr-1-1148.exe] D7262E4C1C1B3FCF5A2E5D656424579B

            Clique sur Send File.

            Un rapport va s'élaborer ligne à ligne.

            Attends la fin. Il doit comprendre la taille du fichier envoyé.

            Sauvegarde le rapport avec le bloc-note.

            Copie le dans ta réponse.
            0
            1. salut

              j'ai été dans virustotal pour les trois fichiers dont le dernier ou il a trouvé des virus.
              je te demande la marche a suivre pour la suite.Je te remercie beaucoup.
              Dis moi si c'est bon pour les deux premiers.

              1 rapport sur virustotal

              fichier:[ c:\windows\system32\qtjava.zip] f6fb16b48a4db0ccf6401a39dd8a5bf9

              | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
              Virus Total
              Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
              Fichier QTJava.zip reçu le 2007.10.29 12:02:37 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 0/32 (0%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: 5.
              L'heure estimée de démarrage est entre 56 et 81 secondes.
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.27.0 2007.10.29 -
              AntiVir 7.6.0.30 2007.10.29 -
              Authentium 4.93.8 2007.10.28 -
              Avast 4.7.1074.0 2007.10.28 -
              AVG 7.5.0.503 2007.10.28 -
              BitDefender 7.2 2007.10.29 -
              CAT-QuickHeal 9.00 2007.10.26 -
              ClamAV 0.91.2 2007.10.29 -
              DrWeb 4.44.0.09170 2007.10.29 -
              eSafe 7.0.15.0 2007.10.28 -
              eTrust-Vet 31.2.5250 2007.10.29 -
              Ewido 4.0 2007.10.28 -
              FileAdvisor 1 2007.10.29 -
              Fortinet 3.11.0.0 2007.10.19 -
              F-Prot 4.3.2.48 2007.10.29 -
              F-Secure 6.70.13030.0 2007.10.29 -
              Ikarus T3.1.1.12 2007.10.29 -
              Kaspersky 7.0.0.125 2007.10.29 -
              McAfee 5150 2007.10.26 -
              Microsoft 1.2908 2007.10.29 -
              NOD32v2 2622 2007.10.28 -
              Norman 5.80.02 2007.10.26 -
              Panda 9.0.0.4 2007.10.28 -
              Prevx1 V2 2007.10.29 -
              Rising 19.47.02.00 2007.10.29 -
              Sophos 4.23.0 2007.10.29 -
              Sunbelt 2.2.907.0 2007.10.27 -
              Symantec 10 2007.10.29 -
              TheHacker 6.2.9.110 2007.10.27 -
              VBA32 3.12.2.4 2007.10.28 -
              VirusBuster 4.3.26:9 2007.10.28 -
              Webwasher-Gateway 6.6.1 2007.10.29 -
              Information additionnelle
              File size: 902726 bytes
              MD5: f6fb16b48a4db0ccf6401a39dd8a5bf9
              SHA1: 66f21114faaa31cb810a1d6e29bbc66b57a23dbf

              ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

              Autre fichier
              VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com

              2 rapport virustotal:

              fichier: [c:\windows\mgxssave.scr] 73156a745152289231fb2328697b1875

              | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
              Virus Total
              Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
              Fichier MGXSSave.scr reçu le 2007.10.29 12:20:16 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 0/32 (0%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: 5.
              L'heure estimée de démarrage est entre 56 et 81 secondes.
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.27.0 2007.10.29 -
              AntiVir 7.6.0.30 2007.10.29 -
              Authentium 4.93.8 2007.10.28 -
              Avast 4.7.1074.0 2007.10.28 -
              AVG 7.5.0.503 2007.10.28 -
              BitDefender 7.2 2007.10.29 -
              CAT-QuickHeal 9.00 2007.10.26 -
              ClamAV 0.91.2 2007.10.29 -
              DrWeb 4.44.0.09170 2007.10.29 -
              eSafe 7.0.15.0 2007.10.28 -
              eTrust-Vet 31.2.5250 2007.10.29 -
              Ewido 4.0 2007.10.28 -
              FileAdvisor 1 2007.10.29 -
              Fortinet 3.11.0.0 2007.10.19 -
              F-Prot 4.3.2.48 2007.10.29 -
              F-Secure 6.70.13030.0 2007.10.29 -
              Ikarus T3.1.1.12 2007.10.29 -
              Kaspersky 7.0.0.125 2007.10.29 -
              McAfee 5150 2007.10.26 -
              Microsoft 1.2908 2007.10.29 -
              NOD32v2 2622 2007.10.28 -
              Norman 5.80.02 2007.10.26 -
              Panda 9.0.0.4 2007.10.28 -
              Prevx1 V2 2007.10.29 -
              Rising 19.47.02.00 2007.10.29 -
              Sophos 4.23.0 2007.10.29 -
              Sunbelt 2.2.907.0 2007.10.27 -
              Symantec 10 2007.10.29 -
              TheHacker 6.2.9.110 2007.10.27 -
              VBA32 3.12.2.4 2007.10.28 -
              VirusBuster 4.3.26:9 2007.10.28 -
              Webwasher-Gateway 6.6.1 2007.10.29 -
              Information additionnelle
              File size: 183808 bytes
              MD5: 73156a745152289231fb2328697b1875
              SHA1: 27b8cb60d543926a31af3657b10e7d1edef06f45

              ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

              Autre fichier
              VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com

              3 rapport virus total:

              fichier: [c:\zr-1-1148.exe] d7262e4c1c1b3fcf5a2e5d656424579b

              | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
              Virus Total
              Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
              Fichier zr-1-1148.exe reçu le 2007.10.29 12:37:29 (CET)
              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
              Résultat: 13/32 (40.63%)
              en train de charger les informations du serveur...
              Votre fichier est dans la file d'attente, en position: 1.
              L'heure estimée de démarrage est entre 39 et 56 secondes.
              Ne fermez pas la fenêtre avant la fin de l'analyse.
              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
              les résultats seront affichés au fur et à mesure de leur génération.
              Formaté Formaté
              Impression des résultats Impression des résultats
              Votre fichier a expiré ou n'existe pas.
              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
              Email:

              Antivirus Version Dernière mise à jour Résultat
              AhnLab-V3 2007.10.27.0 2007.10.29 -
              AntiVir 7.6.0.30 2007.10.29 TR/Crypt.ULPM.Gen
              Authentium 4.93.8 2007.10.28 -
              Avast 4.7.1074.0 2007.10.28 -
              AVG 7.5.0.503 2007.10.28 Obfustat.UJE
              BitDefender 7.2 2007.10.29 Trojan.Downloader.Small.AAHR
              CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
              ClamAV 0.91.2 2007.10.29 -
              DrWeb 4.44.0.09170 2007.10.29 -
              eSafe 7.0.15.0 2007.10.28 suspicious Trojan/Worm
              eTrust-Vet 31.2.5250 2007.10.29 -
              Ewido 4.0 2007.10.28 -
              FileAdvisor 1 2007.10.29 -
              Fortinet 3.11.0.0 2007.10.19 -
              F-Prot 4.3.2.48 2007.10.29 -
              F-Secure 6.70.13030.0 2007.10.29 Trojan-Downloader.Win32.Small.gks
              Ikarus T3.1.1.12 2007.10.29 -
              Kaspersky 7.0.0.125 2007.10.29 Trojan-Downloader.Win32.Small.gks
              McAfee 5150 2007.10.26 New Malware.cn
              Microsoft 1.2908 2007.10.29 -
              NOD32v2 2622 2007.10.28 -
              Norman 5.80.02 2007.10.26 -
              Panda 9.0.0.4 2007.10.28 -
              Prevx1 V2 2007.10.29 Malware.Gen
              Rising 19.47.02.00 2007.10.29 Trojan.Win32.Agent.zzk
              Sophos 4.23.0 2007.10.29 Mal/DownLdr-O
              Sunbelt 2.2.907.0 2007.10.27 -
              Symantec 10 2007.10.29 Downloader
              TheHacker 6.2.9.110 2007.10.27 -
              VBA32 3.12.2.4 2007.10.28 -
              VirusBuster 4.3.26:9 2007.10.28 -
              Webwasher-Gateway 6.6.1 2007.10.29 Trojan.Crypt.ULPM.Gen
              Information additionnelle
              File size: 9808 bytes
              MD5: d7262e4c1c1b3fcf5a2e5d656424579b
              SHA1: 07dbfaefe0b1da18e138b0dd5b0ccf7eef9e5673
              packers: UPX
              packers: UPX
              packers: PE_Patch.Upolyx, PE_Patch.UPX, UPX
              Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=8AD9B64F508E4A0E26BB00588F9200001F2FFB47

              ATENTION ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

              Autre fichier
              VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com
              0
              1. Re,

                Je compte sur vous les pros pour m'éclairer. Merci d'avance
                0
                1. j'ai egalement le virus nokia 19 je ne sais pas comment l'enlever. Il ouvre toutes les fenetres de mes contacts msn et envoi des messages tout seul ...
                  0
                  1. Contributeur
                    salut,

                    cree un nouveau post pour ton sujet stp...

                    @++
                    0
                2. salut, j ai une copine qui a ce virus et elle sais pas comment s en debarasser (moi aussi d ailleur) car nous sommes des novices en informatique. peux tu m indiquer une demarche détaillé pour venir a bout de ce virus stp. en esperant avoir une reponse favorable et rapidement. merci et bonne journée
                  0
                  1. Contributeur
                    salut,

                    tu peux creer un nouveau topik stp?

                    ca sera plu simple pou rla demarche ;))

                    @++
                    0