y a ta photo ici Fermé

Question

Bonjour,
bah moi aussi aujourd'hui je viens de recevoir d' un de mes contacts une adresse avec écrit en dessous " lol regard c ta photo" maintenant j ai cliquée sur le lien et une page c"est ouverte en me disant ouvrir ou enregistré mais j' ai fermée tout de suite.
Dans l' après midi la fenêtre msn c' est ouverte en envoyant le lien plus de 20 fois j' ai fermée cette page.
J' aimerai savoir si je suis infectée et c e que je dois faire. Comme anti virus j' ai Fsecure.
merci pour votre aide

jlpjlp · Answer

slt 
Télécharge MSNFix de Laurent 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N 
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr  pour faire evoluer msnfix


___________


scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
______________



colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

Y a ta photo ici

1 réponse

Discussions similaires