Virus ^ ^^ ^%^%%^^^ %^% % ^%.exe sur msn

Résolu
Nenette -  
gil le fantom Messages postés 2809 Statut Membre -
Bonjour,

Je viens d'etre infectee du meme virus que Guillaume, le 21 mai.
Son nom change sensiblement : ^ ^^ ^%^%%^^^ %^% % ^%.exe

J'avais déjà entendu parler d'un virus transmis lors de discussion sur msn, à l'ouverture d'une photo envoyée par un ami "Tu es très jolie sur cette photo". Mais je ne me suis pas méfiée et l'ai ouverte.

L'application s'est installée dans le répertoire system 32, ne peut être supprimée et me demande de manière incessante un accès à l'application internet.

J'aurai bien suivi la procédure de supression de virus que Guillaume a suivi et conseillée par dou-l mais je ne trouve pas de fichier MSNfix.zip (lien http://sosvirus.changelog.fr/MSNFix.zip).
Cela avait pourtant l'air simple mais je bloque dès le début !

Pouvez-vous m'aider sur l'utilisation de ce programme ?

Merci d'avance
Configuration: Windows XP
Internet Explorer 7.0

3 réponses

  1. gil le fantom Messages postés 2809 Statut Membre 25
     
    bonjour
    tu décompresse-le (clic droit << Extraire ici) et double-clique sur le fichier MSNFix.bat
    tu exécute l'option R et si l'infection est détectée, exécute l'option N
    redemarre le pc.
    * Sauvegarde le rapport puis copie/colle-le sur ton message
    tuto http://www.commentcamarche.net/faq/sujet 6781 virus ver msn wlm
    0
    1. Nenette
       
      Merci beaucoup, l'application a été supprimée.
      Voici le rapport

      MSNFix 1.717

      C:\Program Files\MSNFix
      Fix exécuté le 21/05/2008 - 20:05:50,64 By utilisateur
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\ ^ ^^ ^%^%%^^^ %^% % ^%.exe
      ... C:\WINDOWS\system32\tmp.txt

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé




      ************************ Suppression des fichiers

      /!\ ... C:\WINDOWS\system32\ ^ ^^ ^%^%%^^^ %^% % ^%.exe
      /!\ ... C:\WINDOWS\system32\ ^ ^^ ^%^%%^^^ %^% % ^%.exe
      /!\ ... C:\WINDOWS\system32\ ^ ^^ ^%^%%^^^ %^% % ^%.exe
      /!\ ... C:\WINDOWS\system32\ ^ ^^ ^%^%%^^^ %^% % ^%.exe
      .. OK ... C:\WINDOWS\system32\tmp.txt



      ************************ Nettoyage du registre



      Les fichiers encore présents seront supprimés au prochain redémarrage


      Aucun Fichier trouvé



      ************************ Fichiers suspects

      Aucun Fichier trouvé


      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 21052008_20333440.zip

      ************************ HKLM\...\Winlogon\Userinit

      Userinit = C:\WINDOWS\system32\userinit.exe,

      Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------
      0
  2. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    bonsoir,

    tu es peut être tombée au moment d'un changement de version.

    Télécharge MSNFix.zip (de !aur3n7) sur ton Bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).

    Double cliquer sur le fichier MSNFix.bat.
    - Exécutez l'option R.
    -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

    - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

    Bonne suite à vous 2.
    0
  3. gil le fantom Messages postés 2809 Statut Membre 25
     
    bonsoir Lyonnais92
    merci de ton intervention

    a plus tard
    0