Virus image35.zip
Résolu
Bonjour,
un de mes contacte m'a envoyer un fichier "image35.zip" attendant des photos je ne me suis pas méfiée, je l'ai donc téléchargé ( grossiere erreure!!!) en le decompressant je me suis appercue qu'il n'y avait pas de photo, je l'ai supprimé (deuxieme erreure!!!!), et ce n'est que lorsque un autre de mes contacte m'a dit 2h plus tard que je lui avais envoyé un virus, que j'ai compris...
depuis hier soir, donc ce virus utilise mon msn pour ce propager et laisse un smiley avec ecris "haha ^^" lorsqu'il a infecté un nouveau pc; il ouvre lui mm des conversations msn et les fait disparaitre ensuite mais sans les fermer, du coup je ne peux plus parler a mes contactes et suis obligée de relancer msn (que j'ai depuis coupé pour eviter la propagation ). j'ai lancé 3 scan avec avast, qui n'a rien trouvé... et sur le net, les seuls sites que j'ai trouvé, parlant de ce virus sont en italien et en espagnol :/ ...
J'ai qd mm essayé de lancé un scan avec Kaspersky On-line Scanner mais il est resté sur "initialisation" depuis environ 45 min ... : /
aidez moi, que dois je faire?
merci bcp!!!!!
un de mes contacte m'a envoyer un fichier "image35.zip" attendant des photos je ne me suis pas méfiée, je l'ai donc téléchargé ( grossiere erreure!!!) en le decompressant je me suis appercue qu'il n'y avait pas de photo, je l'ai supprimé (deuxieme erreure!!!!), et ce n'est que lorsque un autre de mes contacte m'a dit 2h plus tard que je lui avais envoyé un virus, que j'ai compris...
depuis hier soir, donc ce virus utilise mon msn pour ce propager et laisse un smiley avec ecris "haha ^^" lorsqu'il a infecté un nouveau pc; il ouvre lui mm des conversations msn et les fait disparaitre ensuite mais sans les fermer, du coup je ne peux plus parler a mes contactes et suis obligée de relancer msn (que j'ai depuis coupé pour eviter la propagation ). j'ai lancé 3 scan avec avast, qui n'a rien trouvé... et sur le net, les seuls sites que j'ai trouvé, parlant de ce virus sont en italien et en espagnol :/ ...
J'ai qd mm essayé de lancé un scan avec Kaspersky On-line Scanner mais il est resté sur "initialisation" depuis environ 45 min ... : /
aidez moi, que dois je faire?
merci bcp!!!!!
Configuration: Windows XP Internet Explorer 7.0
7 réponses
-
Bonsoir,
Télécharges Mc Afee Stinger à cette adresse http://download.nai.com/products/mcafee-avert/stinger.exe
et lance un scan (fonctionne sans installlation, juste à décompresser).
Bonne chance. -
Installes par contre Spybot Search & Destroy (antispyware) téléchargeable à l'adresse :
https://fileforum.com/download/Spybot_Search_and_Destroy/1043809773/1
et suis ce qui est dit, tout est expliqué... -
Sinon, installes cette antivirus OPENSOURCE sur ta clé usb et lances un scan :
https://sourceforge.net/projects/portableapps/files/ClamWin%20Portable/ClamWin%20Portable%200.91.2/ClamWin_Portable_0.91.2.paf.exe/download -
2/ Télécharger sur le bureau
MSNFix.zip
= Clic-Droit sur MSNFix.zip
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= Double-Clic MSNFIX.bat
= Choisir R
= Choisir ensuite N
= Enregistrer le rapport
------------
Fait Démarrer ==> Rechercher ==> Tous les fichiers et tous les dossiers
Dans "avancé", vous cochez les 3 premières cases.
Et vous lancez la recherche avec:
--> photos.zip
--> photo album.zip
--> rdihost.dll
--> syshosts.dll
Vous supprimez, si la recherche trouve quelque chose, puis tu vide ta corbeille.
voilà la meilleure explication que j'ai visualisé sur un autre site "antivirus". Et c'est celui que j'ai utilisé pour me débarrasser de DSCO1497.zip Cà a très bien marché Bonne chance ! -
msn fixe a trouvé ca:
MSNFix 1.631
C:\Documents and Settings\sego\Mes documents\Mes fichiers re‡us\MSNFix
Fix exécuté le 16/01/2008 - 18:07:18,03 By sego
mode normal
************************ Recherche les fichiers présents
... C:\WINDOWS\images.zip
... C:\WINDOWS\images.zip
... C:\WINDOWS\scvhost.exe
... C:\WINDOWS\image35.zip
... C:\WINDOWS\images.zip
************************ MSNCHK ***** /!\ beta test /!\
[!] C:\WINDOWS\image35.zip is INFECTED
[!] C:\WINDOWS\images.zip is INFECTED
************************ Recherche les dossiers présents
... C:\Temp\
************************ Suppression des fichiers
.. OK ... C:\WINDOWS\images.zip
.. OK ... C:\WINDOWS\images.zip
/!\ ... C:\WINDOWS\scvhost.exe
.. OK ... C:\WINDOWS\image35.zip
.. OK ... C:\WINDOWS\images.zip
************************ Suppression des dossiers
.. OK ... C:\Temp\
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\WINDOWS\scvhost.exe
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16012008_21460968.zip
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------
--------------------------------------------- END --------------------------------------------- -
est ce que je dois faire autre chose??????
apres ce resultat de msnfix??? -
Bonjour,
J'ai le même problème depuis quelques jours... avezs-vous trouvé la solution depuis votre message ?
