Sujet Précédent Sujet Suivant

Virus dû a une photo

laura2493 -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
J'ai reçu un message un jour sur msn comme quoi il y avait ma photo sur le lien suivit.
Je l'es ouvert mon antivirus m'a signalé une menace mais j'ai accepté la menace
et depuis j'ai le virus trojan-downlaoder.win32.smal.tnt
Pouvez vous m'aidez merci.
A voir également:

2 réponses

Réponse 1 / 2
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix

________________________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

____________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
laura2493
 
MSNFix 1.708

C:\Documents and Settings\teste\Mes documents\MSNFix\MSNFix
Fix exécuté le 20/04/2008 - 10:16:14,46 By teste
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\%%%%%.exe
... C:\Program Files\CPV\CPV7.dll
... C:\??????.exe
... C:\Documents and Settings\teste\??????.exe
... C:\Documents and Settings\teste\????????.exe

************************ Recherche les dossiers présents

... C:\Program Files\CPV\
... C:\Program Files\Temporary\
... C:\Program Files\Temporary\
... C:\Program Files\CPV\




************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\%%.exe
.. OK ... C:\WINDOWS\system32\%%.exe
/!\ ... C:\WINDOWS\system32\%%%%%.exe
/!\ ... C:\WINDOWS\system32\%%%%%.exe
/!\ ... C:\WINDOWS\system32\%%%%%.exe
.. OK ... C:\Program Files\CPV\CPV7.dll
.. OK ... C:\??????.exe
/!\ ... C:\Documents and Settings\teste\??????.exe
/!\ ... C:\Documents and Settings\teste\????????.exe


************************ Suppression des dossiers

/!\ ... C:\Program Files\CPV\
.. OK ... C:\Program Files\Temporary\
.. OK ... C:\Program Files\Temporary\
/!\ ... C:\Program Files\CPV\


************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


************************ Suppression des fichiers

.. OK ... C:\Documents and Settings\teste\??????.exe
.. OK ... C:\Documents and Settings\teste\????????.exe
.. OK ... C:\WINDOWS\system32\%%.exe



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\FirstSteps.exe] 0BB3C24BD393A95F4C4A26814F14E6D8

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\teste\Bureau\Upload_Me.zip

/b sur http://upload.changelog.fr



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 20042008_10381664.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 2 / 2
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
analyce ce fichier en plus du reste sur virus total et si infécté tu le vire:

https://www.virustotal.com/gui/

C:\FirstSteps.exe
0