Virus msn Backdoor.Win32.IRCBot.bbc (virus)

LINOU972 Messages postés 2 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

j'ai un virus sur MSN; il envoie un lien à tout mes contacts lorsque je me connecte. j'ai fait une analyse avec securitoo et il trouve le virus suivant sans pouvoir l'éliminer: Backdoor.Win32.IRCBot.bbc (virus)
est ce que quelqu'un peut m'aider à resoudre ce probleme car tous mes contacts en ont marre.
comment faire?

Merci d'avance,

linou972
Configuration: Windows Vista
Internet Explorer 7.0

2 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    Télécharge MSNFix de Laurent
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le et double clic sur le fichier MSNFix.bat.
    - Exécute l'option R.
    --Si l'infection est détectée, exécute l'option N
    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

    envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix

    __________________

    scan avec
    MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ___________________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. LINOU972 Messages postés 2 Statut Membre
       
      Bonjour,

      je te remercie mais après avoir fait "Exécute l'option R", j'ai le mesage suivant :
      "scan....
      ...check Rootkit
      acces refusé"

      que faire?

      merci

      linou972
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    fais a la place de msnfix:

    Télécharge MsnCleaner.zip de ElPiedra et décompresse le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout).
    Copier l’adresse suivante dans ton lien :
    https://forospyware.com
    Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec.
    Double-clique sur MsnCleaner.exe pour le lancer.
    Sous Language, clique sur la petite flèche et choisis French.
    Clique sur le bouton Analyse.
    A la fin du scan un rapport va être créé.
    Si l'outil trouve une infection, clique sur le bouton Supprimer.
    Redémarre en mode normal.
    Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse..

    ______________

    puis fais le reste donné dans mon premier message
    0