Sujet Précédent Sujet Suivant

Virus "quelqu'un a mis ta photo"

ouinouin57 -  
 Utilisateur anonyme -
Bonjour,
comment fair pour se debarrasser du virus de ma photo chopper sur msn
a savoir que je n'arrive meme plus a acceder au bureau sa coupe de suite
merci d'avance
A voir également:

3 réponses

Réponse 1 / 3
Utilisateur anonyme
 
Télécharger sur le bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
= Double-clic SDFix.
= Clic Install
------
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8 ( ou F5, 2 ou 4 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
--------
= Double-clic sur le nouveau dossier SDFix qui est dans C:\
= Double-clic RunThis
= Presser Y
= A l’invitation ==> appuyer sur une touche pour redémarrer
= Redémarrage ( qui sera plus long ,car nettoyage en cours )
Continuer si un message d’erreurs apparaît ,dans ce cas aller directement au rapport dans SDfix
= apparition de Finished
= Appuyer sur une touche
= Dans SDFix , un rapport Report.

===================================================================================
que vous ayez utilisé MSNFIX ou SDFIX
continuer avec ceci pour un nettoyage complet

Télécharger
http://download.piriform.com/ccsetup201.exe
et installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers :
« ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer »

-----
Télécharger :
http://www.avgfrance.com/doc/31/fr/crp/0?prd=asw
= Installer
= Le lancer
= Clic : Mise à jour et lancer la mise à jour
------
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
Lancer Ccleaner ==> Analyse puis lancer le nettoyage
------------

Lancer AVG Antispyware 7.5

= Dans ANALYSE ( en forme de loupe )
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
==> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
==> Clic Appliquer toutes les actions <== ceci Très important
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau

-------
NOTE : CCleaner est à conserver et à utiliser quotidiennement

si le mode sans échec pose problème => faire en mode normal

========================= ================================

redémarrer le PC et relancer MSN vous saurez ainsi si tout est supprimé
0
ouinouin57
 
Merci pour ta reponse
je peux allumer le PC avec le mode sans échec
mais je n'arrive pas a acceder au disque c
des que je suis au menu du choix des sessions ( à l'allumage) , je clique sur la session mais elle ne s'ouvre pas. elle se déconecte tou de suite. comment faire donc pour télécharger le ficher et aller le rechercher dans C:/
merci d'avance
0
papimarcel > ouinouin57
 
je veux pas mettre la pression mais si ca te fait ca, je crois que c'est trop tard.

Si t'as ton cd de windows réinstalles windows.


C'est moche d'en arriver là.
0
ouinouin57 > papimarcel
 
salut papi marcel
merci pour ta reponse
mais je n'ai meme pas le cd de reinstall car sa marche avec des code que j'ai naturellement perdu
merci d'avance a tous
0
Utilisateur anonyme > ouinouin57
 
donc comme te la dit papy marcel c'est cuit soit si tu as un hp tu peut faire f10 et reintaller sinon tout droit chez le réparateur!!
0
Réponse 2 / 3
bimboland1976 Messages postés 8 Statut Membre
 
Bonjour!

Je me suis chopée le virus hier soir.
J'ai utilisé Avast et il me l'a supprimé, impossible de le mettre en quarantaine.

Est-ce suffisant?

PS: j'ai un peu peur de redémarrer le PC... et si ça merdait...

Merci pour vos réponses.
0
papimarcel
 
ba evite....

télécharges https://www.malekal.com/supprimer-virus-desinfecter-pc/
et https://www.malekal.com/slenfbot-still-an-other-irc-bot/


fais les scans.

Sinon remplace avast par antivir qui lui n'est pas une passoire et suprimera le virus sans PB
0
bimboland1976 Messages postés 8 Statut Membre > papimarcel
 
MSNfix n'a apparemment rien trouvé... ouf! Quoique...

Je ne tenterais pase coup avec Hijackthis?
Evidemment pour analyser le rapport c'est un autre problème!!

Bon je retourne à mes scans et vais suivre ton conseil d'installer antivir vite fait !

Merci
0
Utilisateur anonyme > bimboland1976 Messages postés 8 Statut Membre
 
et désinstalle avast pas deux antivirus en meme temps!!--
courir ça sert a rien il suffit juste d'arriver a temps
0
bimboland1976 Messages postés 8 Statut Membre > Utilisateur anonyme
 
Bonjour!
Je reviens avec ce satané virus msn...
Voici le rapport Navilog, si quelqu'un pouvait m'aider à l'analyser...

Merci !!!



Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\AnneJP\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\AnneJP\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\AnneJP\menudm~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\dfgzbo.dat
C:\WINDOWS\system32\dfgzbo.exe
C:\WINDOWS\system32\dfgzbo_nav.dat
C:\WINDOWS\system32\dfgzbo_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

tbguotq.exe trouvé !

Fichiers suspects :

C:\WINDOWS\system32\dzqbkjv.exe trouvé !

* Recherche dans "C:\Documents and Settings\AnneJP\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

dfgzbo.dat trouvé !

* Dans "C:\Documents and Settings\AnneJP\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le lun. 17/03/2008 à 18:52:31.17 ***
0
Utilisateur anonyme > bimboland1976 Messages postés 8 Statut Membre
 
relance naviloq cette fois option 2 et poste le rapport
0
Réponse 3 / 3
metrac95
 
slt moi ossi j'ai cliké sur oui kan le message c'est affiché mais je n'ai toujours eu aucun probleme et cele depuis 4 jours est ce normal
0