virus msn 13 mars 2008

Question

Bonjour,

voila ma soeur as recu un message msn hier lui disant kes ke ta photo fait sur ce site elle clik et chope ce nouveau virus le probleme c'est ke je ne peu rien faire son pc et donc sa session sont protégé par un mot de passe je ne peu donc pa entrer pr essayer déradiquer le virus aidez moi svp
jaten vos reponse avec impatiente

liguec1 · Answer

Bonsoir, je comprend pas tout tu es bloquer a l'entrer de sa session par son mot de passe. tu ne peut pas l'avoir?

Peut tu rentrer dans ton pc en passant par un autre compte?

liguec1 · Answer

aie ok. bon tu as eu droit a l evolution de vers msn, qui bloque l'acces au pc.
Je ne sais pas encore comment y remedier. je te tiens au courant des que jy suis arriver

fifinovage · Answer

Bonsoir,
Je me joins a ce post car moi aussi g ete infectée par ce virus...
Je n'ai pas de boite de session, mais des que le pc tente de charger les parametres windows, il se met en mode d'extinction en enregistrant les parametres. Puis ca boucle : chargement / enregistrement des parametres.
Rien a faire pr demarrer le pc.

A L'AIDE!!!

just1xpa2 · Answer

bonjour, peut-être en faisant une restauration du système a une date antèrieur, ca peut fonctionner, essayer....

meme · Answer

MSNFix 1.684  
 
C:\Documents and Settings\ADMIN\Bureau\MSNFix\MSNFix 
Fix exécuté le 14/03/2008 - 19:46:42,62 By ADMIN 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\ADMIN\LOCALS~1\Temp\services.exe 
... C:\DOCUME~1\ADMIN\LOCALS~1\Temp\services.exe 
... C:\WINDOWS\system32\real.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\ADMIN\LOCALS~1\Temp\winlogon.exe 
/!\ ...  C:\DOCUME~1\ADMIN\LOCALS~1\Temp\services.exe   
.. OK ... C:\WINDOWS\system32\fsiocu.exe 
.. OK ... C:\WINDOWS\system32\vbsxkh.exe 
.. OK ... C:\WINDOWS\system32\kxgelc.exe  
.. OK ... C:\WINDOWS\system32\brxdoy.exe 
/!\ ...  C:\DOCUME~1\ADMIN\LOCALS~1\Temp\services.exe    
/!\ ...  C:\DOCUME~1\ADMIN\LOCALS~1\Temp\services.exe    
.. OK ... C:\WINDOWS\system32\real.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\ADMIN\LOCALS~1\Temp\services.exe  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\DOCUME~1\ADMIN\LOCALS~1\Temp\azemp-win32_1.9.11.zip] E2D59D620681AA2B7ADAB1DB1977E8AD 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\ADMIN\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 14032008_19521923.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ADMIN\LOCALS~1\Temp\services.exe

fifinovage · Answer

Le pb est qu'on n'accede pas au bureau de windows...

fifinovage · Answer

Oui, g un autre pc a la maison, mais mon boulot est sur l'autre pc...

ElKolak · Answer

Bonsoir a tous, 

Je viens de faire un dépannage chez un client qui a fait la même bourde que vous, de cliquer sur ce fichier... aucun compte ne peut être ouvert, et même en shuntant par le mode sans echec avec le compte admin de secours l'on ne peut acceder a windobe... et même les systèmes alternatifs de commande ms dos n'ont rien donner. Après 2 heures de bidouille rien a faire, donc installation d'un disque dur temporaire, copie des fichiers et dossiers demandés et reinstallation avec une formatage complet... je part a la recherche d'une solution moins bourrine ... bonne soirée et n'ouvrez des fichiers sur msn que si vous êtes vraiment sur que c'est une personne physique qui vous l'envoie... messages sur lesquels douter : "eyh t'a vu t'a photo est sur ce site", une phrase en anglais etc

liguec1 · Answer

ElKolak merci de nous tenir au courant. Je sais faire désinfecter un pc avec l'ancien virus msn, mais avec cette nouvelle version je ne sais vraiment pas comment aider les utilisateurs. Alors si tu trouve une solution ce serais super d'en faire partager.

Merci encore une fois et bon courage

liguec1 · Answer

Salut, tu as acces tout de meme a ton pc ou tu bloque aussi au demarrage de ta session?

JOFRIO · Answer

Bonsoir,

J'ai chopé le même virus sur msn dimanche 16 mars 2008, un contact m'a envoyé un lien en me disant que j'étais en photo sur un site. Comme un con j'ai cliqué dessus et depuis mon pc ne veut plus s'allumer, dès que je tape mon mot de passe sa marque "saving settings", ma session s'ouvre quelque dixième de secondes et ensuite ça revient à la page qui me demande mon mot de passe! Je ne peux donc plus allumer mon pc de bureau! Quelqu'un a t il une manip a me fournir svp c'est très urgent! MERCI

liguec1 · Answer

Salut pour l'instant je ne connais pas encore la solution. La seule a ce jour est le formatage

liguec1 · Answer

Bonjour tout le monde alors voila j'ai la solution au cas où vous n'arrivez plus a démarrer votre pc suite a l'infection, je suis entrain de l'etudier et je vais ensuite l'essayer, je vous en ferais part au plus vite

liguec1 · Answer

bon je l'ai la solution, il n'ya pas besoin de formater a priori, mais il y a un probleme elle est tres compliqué et il faut tres bien se débrouillé en informatique.

j'attend une solution plus simple

liguec1 · Answer

je n'est pas essayer directement sur mon pc car moi je ne suis pas infecté mais cherche a vous aider.

voila pour l'instant ou en est la recherche, il faut fair ela premiere solution qui est dans ce forum

https://forum.malekal.com/viewtopic.php?f=3&t=9396

fifinovage · Answer

liguec1, tu ne voudrais pas la donner ta solution qd-meme?
Moi, depuis le 14 mars je suis verolee et n'ai plus de DD pr une nouvelle install complete du systeme.
Je pense etre calee en info pr peut-etre pouvoir m'en sortir (formation d'info justement mais plus ds le metier depuis 3 ans).


Please.......

liguec1 · Answer

oki donc je pense que tu devrais y arriver alors. il faut que tu cré un cd d'installation, tout est expliquer dans le lien ci dessous c'est le premier message du forum

https://forum.malekal.com/viewtopic.php?f=3&t=9396

fifinovage · Answer

Je vais étudier ca de tres pres entre ce soir et demain matin et je te redis.
merci en tous cas de vous preoccuper de nos problemes!

liguec1 · Answer

ok tu me tiens au courant de tes avancé, je n'est pas assez de temps pour m'y pencher totalement dessus ce soir.

En espérant que tu me tienne au courant, bon courage

fifinovage · Answer

Je telecharge UBCD... L'iso sera pr demain, vu le debit que g...

fifinovage · Answer

Je suis en train de créer l'image iso, mais il me manque un fichier : c_28603.nls
Je n'arrive pas à mettre la main dessus, en plus il semble que ce soit un fichier necessaire à la base de registre (lancement ou reparation...).

liguec1 · Answer

salut bon bon bon, je vais voir ce que je eput faire. A quel moment ca te dis qu'il manque ce fichier

JOFRIO · Answer

Bonjour,

Alors il n'y a pas encore de solution pour désinfecter ce virus msn qui bloque l'accès au pc? Que peux t'on faire si il est impossible de démarrer en mode sans échec? Quelqu'un a t il réussit à résoudre ce problème?

Merci d'avance

JOFRIO · Answer

Bonjour,

Alors il n'y a pas encore de solution pour désinfecter ce virus msn qui bloque l'accès au pc? Que peux t'on faire sachant qu' il est impossible de démarrer en mode sans échec? Quelqu'un a t il réussit à résoudre ce problème?

Merci d'avance

liguec1 · Answer

j'attend des nouvelles de colegue et je vous tiens au courant. C'est assez compliqué. Mais la solution c'est de telecharger un systeme d'exploitation qui se grave sur cd. ainsi on peut rebooter au demarrage du pc sur le cd et ainsi pouvoir avoir acces au disque dur et changer une cle du registre. c'est ca qui bloque le démarrage

elkolak · Answer

j'avais essayer mais seul probleme c'est que sa souris n'etait pas reconnu et son clavier seulement en terminal ...

liguec1 · Answer

elkolak explique toi un peu plus stp.

tu as fais quoi

elkolak · Answer

je voulais lancer une verif a partir de Gparted Live CD, déja utilisé plein de fois pour sauvegarder les données sans reinstaller un OS sur un autre disque dur... mais la manque de pot la distrib ne reconnaissait pas la souris et le clavier enfin quelques touche du clavier comme ctrl alt supr pour passer en console et la par miracle le clavier marche a merveille...

je vous avouerais que j'ai vite renoncer a apprendre quoique ce soit sur ce virus, je me suis cassé les dents dessus et pour le moment la seule soluce que j'ai utiliser un live cd recuperer au max de données, ou alors avoir un disque dur vide qui traine installer Windows dessus recuperer les fichiers et reinstaller le tout correctement...

désolé

liguec1 · Answer

donc tu es arriver a avoir l'acces a ton clavier. Il faut contre ce virus changer une clef du registre

Virus msn 13 mars 2008

29 réponses

Votre réponse

Discussions similaires

Newsletters