Virus kfzwknar sur MSN Messenger

Fermé
Utilisateur anonyme - 15 mai 2008 à 08:06
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 1 juin 2008 à 18:41
Bonjour,

Je demande de la par d'une amie qu'elle a un virus sur MSN Messenger. Chaque fois qu'elle se connecte sur MSN Messenger le virus envoi un lien d'un site internet à tout ces contactes. Même à moi. Voici le lien:
http://www.kfzwknar.info
Quelqu'un peut me dire ce qu'elle peut faire pour s'en débarrasser.

Je vous remercie d'avance
A voir également:

2 réponses

jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
15 mai 2008 à 09:28
slt,

essaye ceci:


Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix

_____________________


scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
____________________

si cela persiste:


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
coucou,

je viens de lire tes instructions car j'ai moi aussi ce sale virus ..
le probleme, c'est que quand j'execute l'option R dès le debut, l'ordi affiche "acces refusé".
que faire ???

merci
0
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 042
1 juin 2008 à 18:41
désactivé tes protections et recommence msnfix. Sinon utiliser sdfix
0