Infecté par nokia_19_jpg

sybel -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
bonjour à tous
je suis nulle en informatique et j'ai chopé ce virus en ouvrant un fichier zip sur msn
je suis sous windws xp comme antivirus j'utilise avast et j'ai téléchargé spyware fighter pour essayer de me débarasser de ce virus mais rien n'y fait il revient toujours.
je l'ai supprimé de mes fichiers reçus et de ma corbeille.
Que dois-je faire ? merci de votre aide

40 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt
Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

-------------------------------------
ensuite:

scan avec des antiespions (en mode sans échec):

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

----------

AVG antispyxare

https://www.01net.com/telecharger/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

_____________
Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

· Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
· Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
· Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

--------------

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr
0
sybel
 
voila déjà le 1er rapport
MSNFix 1.558

C:\Documents and Settings\Compaq_Propri‚taire\Mes documents\MSNFix
Fix exécuté le 31/10/2007 - 17:17:27,56 By Compaq_Propri‚taire
mode normal

************************ Recherche les fichiers présents

... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\PROGRA~1\Temporary\wininstall.exe
... C:\er-1-1148.exe
... C:\zr-1-1148.exe
... C:\WINDOWS\b122.exe
... C:\WINDOWS\LBTWiz.exe
... C:\WINDOWS\Nokia_19_jpg.zip
... C:\WINDOWS\tsitra1148.exe
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\Nokia_19_jpg.zip

************************ MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Nokia_19_jpg.zip is INFECTED

************************ Recherche les dossiers présents

... C:\Program Files\Fichiers communs\Carlson\
... C:\PROGRA~1\InetGet2\
... C:\PROGRA~1\Temporary\
... C:\PROGRA~1\WinAble\
... C:\Temp\

************************ Suppression des fichiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe
.. OK ... C:\er-1-1148.exe
.. OK ... C:\zr-1-1148.exe
.. OK ... C:\WINDOWS\b122.exe
/!\ ... C:\WINDOWS\LBTWiz.exe
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip
.. OK ... C:\WINDOWS\tsitra1148.exe
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip

************************ Suppression des dossiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\PROGRA~1\InetGet2\
.. OK ... C:\PROGRA~1\Temporary\
.. OK ... C:\PROGRA~1\WinAble\
.. OK ... C:\Temp\

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\LBTWiz.exe

Les fichiers encore présents seront supprimés au prochain redémarrage

Aucun Fichier trouvé

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 31102007_17251725.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

maintenant je doios redémarrer pour supprimer les fichiers restants donc à tout à l'heure et encore une fois merci
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok

verifie dans poste de travail puis C... si nokia present et vire le si c'est le cas
puis fais le reste

C:\WINDOWS\Nokia_19_jpg.zip
0
sybel
 
voila ce que j'ai trouvé, 5 fichiers comportant le nom Nokia, je suppose que je dois tous les effacer?
une autre question
est-ce que je dois désinstaller "spyarefighter" avant d'installer "spybot" , "AVG antispyxare",et "Tuto", pour éviter les conflits c'est ce qu'on m'a dit.
et pour se mettre en mode sans echec comment fait-on?
Je suis vraiment nulle, désolée pour toutes ces questions.
Merci de votre aide,
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
"spyarefighter tu peux le desinstaller apres tu peux mettre les autres ensemble sans souci

oui vire tous lles fichiers nokia
0
sybel
 
Bonsoir
me voila de retour mais d'un autre appareil, le mien a complétement planté quand j'ai voulu le faire passer en mode sans echec je ne peux plus le mettre en route.
Auriez vous une idée de ce que je dois faire
merci
0
Hadrienen Messages postés 723 Statut Membre 25
 
Bonsoir pour le mettre en mode sans echec tu as bien appuyé sur F8 ?

Bizarre que l'ordi est planté ^o).
0
sybel
 
non parce que avec f8 ça ne fonctionnait pas, j'ai suivi une manipulation que j'ai trouvé sur internet avec la commande exécuter. je n'aurai certainement pas du faire ça
0
Hadrienen Messages postés 723 Statut Membre 25
 
Avec F8 ça fonctionnait pas? ...pourtant tu as bien Xp.

Quand tu appuies sur le bouton pour allumer l'ordi ...il se charge jusqu'à quelle page?

PS:à tout le monde ne soyez pas assez fou pour accepter des fichiers inconnus -_-"
0
sybel
 
attends je le remets en fonctionnemnt et je te dis ça, à tout de suite. Je n'avais qu'un écran pour deux tours on vient de m'en ramener un mais je ne l'ai pas encore branché je fais ça tout de suite merci de patienter et de m'aider
0
Hadrienen Messages postés 723 Statut Membre 25
 
J'attends^^ pas 100 % de résoudre mais surement de faire avancer ....

si tu veux hdh2b@hotmail.fr

0
sybel
 
alors voila il me fait la liste de ce qu'il detecte (trop rapide pour que je puisse lire désolée) mais je pense deux pages
ensuite il m'écrit :
windows n'a pas démaré correctement. Un nouveau logiciel ou matèriel peut être responsable de ce problème.

Si votre ordinateur ne répond plus, a redemarré de façon innatendue ou a été errété automatiquement pour protéger vos fichiers ou vos dossiers, choisissez l'option Dernière bonne configuration connue pour revenir au dernier paramètres fonctionnant correctement.

Si une tentative de démarrage précédente a été interrompue en raison d'une défaillance d'alimentation ou car le bouton d'alimentation ou de réinitialisation a été activée, ou si vous ne connaissez pas la raison de ce problème, choisissez l'option démarrer windows normalement.

Mode sans echec
Mode sans echec avec prise en charge du réseau
Invite de commande sans echec

Dernière bonne configuration connue (vos derniers paramètres fonctionnels)

Démarrer windows normalement

Utilisez les fléches haut et bas pour mettre votre choix en surbrillance.

Nombre de secondes avant le démarrage de windows 30
0
Hadrienen Messages postés 723 Statut Membre 25
 
L'option " Dernière bonne configuration connue (vos derniers paramètres fonctionnels) " ne fonctionne pas? (équivalent de restauration du systeme).

Il doit te remettre le P.C à un stade ou il y avait moins de probleme déjà. (j'espere que ça marchera)
0
sybel
 
Non lorsque je la choisis, ça stoppe le compteur de seconde donc j'appuie sur entrée et ça me raméne à la même page et idem pour toute les autres options
0
Hadrienen Messages postés 723 Statut Membre 25
 
Fraka m'énerve......

alors là ... assez impréssionnant ...je ne sais pas trop ce que tu as toucher avec " Execut" mais il doit y avoir solution.

Peut-être si tu prends ton disc dur et tu le met en "esclave" sur un autre ordi et après soit tu formattes le Disc dur (pire des cas) soit tu arrives à le nettoyer.

En attendant ne le fais pas , je vais me renseigner dès demain auprès de mon père qui si connaît beaucoup ou je me documenterais encore pour parvenir à ton besoin.

Bonne nuit ne desespère pas , demain soir tu auras nouvelle de moi. (j'espere avec de bonne nouvelle). Je vais dormir un peu.Heuresement que tu es patient(e) si c'était mon frere l'ordi était flingué X) .

Bonne nuit à demain.
0
sybel
 
oui tu as raison je suis patiente, bon je t'attends demain ne me laisse pas tomber. Passe une bonne nuit et à demain, je suis sûre qu'on va pouvoir le sauver mais il suffit de faire les bonnes choses et seule j'en suis bien incapable. A demain et encore merci
0
Anonyme
 
Salut

En cas de choix de formatage, ou autre méthode moins radicale :

C'est quoi comme PC ; = le disque dur est-il tatoué => PC de Marque ?

Modèle et version exacte ; si tu veux (bien) ; merci .

As-tu un cd "normal" de Windows (ou autre) ? Lequel ? OEM acheté / fourni ? Boîte ?

Peux-tu gravé un cd / dvd ? As-tu des cd / dvd vierges ? (Live cd et autres ; ex : refaire un cd XP)

Disposes-tu d'un lecteur de disquette ?

merci .

à+
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

si tu as fais la deuxieme methode ici , fais en sens inverse pour pour voir demarrer en mode normal
https://www.informatruc.com

________________

si ca persiste repare windows:

https://www.pcastuces.com/pratique/windows/xp/default.htm
0
Hadrienen Messages postés 723 Statut Membre 25
 
ça serait bien de pouvoir faire cela en sens inverse mais si j'ai bien compris elle ne peut lancer son ordi.
0
sybel
 
Bonjour,
J'ai fait la deuxième solution avec
executer : msconfig
j'ai selectionné safeboot
et ensuite redémarrer
et c'est depuis qu'il ne démarra plus du tout
je n'ai pas le disque d'installation j'ai juste un disque de réinstallation que j'ai fait la première fois que j'ai installé mon ordi mais il refuse de le lire
par quel moyen puis entre dans l'option réparer depuis l'écran de démarrage?
Merci encore
0