Virus via MSN Messenger (TSTNYN.exe)

Amima -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Dans Live Messenger, j'ai recu un message d'un parent contenant un fichier .ZIP, ce fichier contenait un nom d'image ainsi que mon adresse courriel. Depuis ce temps mon antivirus démarre tout le temps.
Le nom du fichier installé est TSTNYN.exe je crois.
Quelqu'un connait ce fichier? ou est au courant d'une infection dans Messenger?

Bien à vous
Amima

3 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    Télécharge MSNFix de Laurent
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le et double clic sur le fichier MSNFix.bat.
    - Exécute l'option R.
    --Si l'infection est détectée, exécute l'option N
    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

    envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix

    ______________

    scan avec
    MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ______________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
  2. Amima
     
    Concernant le virus dans MSN avec les images en ZIP file, finalement, le MSNFix n'a pas fonctionné. J'ai été bombarder de message de mon anti virus à toutes les 10sec. J'ai été obligé de reformater.
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    c'est dommage tu aurais tout fais et on l'aurait viré sans probleme sans formater!!!

    enfin

    bonne continuation
    0