trojan "misfotos20.zip" transmis par msn Fermé

Question

Bonjour,
g recu 4 fois en mem pa 2 heure  de la part de lun de mes contact le fichier "misfotos20.zip" acomppagner de phrase écrites en espagnol. je né pa ouvert ce dossier, mé toute les demi heure j recoi linvitation pour louvrir,
donc dan un premier tem j voudrer savoir si  ce trojan et infiltrer dan mon pc mem si j n lé pa ouvert
et dan un deuxieme tem , jaimerer avoir de laide afin d'aider mon contact pour supprimer ce fichier( ce contact la ouvert can el la recu).
nous avon tou 2 avast.moi jé windows vista et mon contact a windows xp
merci davance pour votre aide

gerbaix · Answer

Télécharge 
Télécharge MSNFix.zip  sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip 
Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/
Décompresse-le, ouvre-le et double clique sur le fichier MSNFix.bat, exécutez l'option R, si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage, sauvegarde le rapport et colle-le ici.

zeblacko · Answer

salut, ske tu as avast gratuit ? si oui passe a zonne alarm internet security suite
si tn contactt la ouvert il tres probable qu'il soi infecté et toi ce n'est pas encore sur
comme on dit vaut mieu prévenir que guérir
donc rdémare ton pc en mode sans échec sans prise en charge de réseau lance vas sur la session adminitrateur ( sil y en a une ) ou la tienne lance avast et analyse tn pc de fond en comble

rcb · Answer

merci a tou les deux de vous occuper de mon problem, j v télécharger msn fix et j vou redi coi apres

rcb · Answer

re, g télécharger msn fix mé j ne c pa commen il fo fer pour l décompresser
 (g bien avast gratuit)

rcb · Answer

can g fer clique droit j ne pe fer q:ouvrir, explorer, couper, copier, supprimer et propriété
et can jouvre l dossier j ne trouve pa  msnfixbat mé incl(dossier de fichier) ou msnfix

rcb · Answer

RE, J'AI FER LANALYSE DE MON ORDI ET VOILA LE RESULTAT:
MSNFix 1.719  
 
C:\Users\perrine et s‚bastien\Documents\MSNFix[1]\MSNFix 
Fix exécuté le 01/06/2008 - 20:05:50,42 By perrine et s‚bastien 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\Windows\system32\userinit.exe, 

------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

rcb · Answer

MERCI POUR VOTRE AIDE
maintenan j v aider mon contact de chez lui si msnfix detecte qqch je voi envoi le rapport sur ce post
merci encor

gerbaix · Answer

Pour ce qui est de zone alarm internet security, je recommande, comme tous les bons internautes recommandent, Antivir AVIRA : http://forum.malekal.com/ftopic3528.php

rcb · Answer

je vous envoye le rapport msnfix de lordi de mon contact:

MSNFix 1.719  
 
C:\Documents and Settings\Admin\Bureau\MSNFix\MSNFix 
Fix exécuté le 01/06/2008 - 20:30:30,62 By Admin 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\autorun.inf 
... C:\Autorun.inf 
... C:\Documents and Settings\Admin\??????.exe 
... C:\Documents and Settings\Admin\????????.exe 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Documents and Settings\Admin\xbh.exe \s 
.. OK ... C:\autorun.inf  
.. OK ... C:\Autorun.inf  
.. OK ... C:\Documents and Settings\Admin\??????.exe  
.. OK ... C:\Documents and Settings\Admin\????????.exe  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 01062008_20333698.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

rcb · Answer

ia plu personne pour nou aider!!!!!!!
aider nou merci!!!!!!!!!!!!

rcb · Answer

je sui aller hier chez mon contact pour essayer denlever ce fichier, j'ai fer un msnfix, et fer une analyse avast, et jai ossi supprimer ce fichier , mé des q mon contact se met en ligne, j recoit une fois de plus une invitation a ouvrir le fichier  misfotos20.zip
merci davance pour votre aide car apré , mon contact aimerer dire commen supprimer ce fichier a ses propre contact pour qil ne soi plu envoyer

zeblacko · Answer

dis a ton contact de faire une restauration,du système a d heure ou jour avant qu'il n'accepte ce fichier et ensuite tu fais une analyse en mode sans échec sans prise en charge du réseau et le câble Ethernet débranché

rcb · Answer

bonjour zeblacko, , mon contact aver deja accepter ce fichier et pour ce qi é de la restauration je ne lé jamais fer moi mem, et mon contact ni conner rien a linformatiq , mais j'ai entendu dire qavan de restaurer i faller enregistrer tous ces fichier car sinon on pouver les perdre.
la je vien encor une fois de recevoir une phrase écrite en espagnol mé cette fois el né t pa accompagner du fichier "misfotos20"
est ce q lon oré réussi a supprimer une partie du virus?
par contre lorsqe mon contact rallume son ordi el recoit un message d'avast , ou il é ecrit qil i a v un fichier suspect de détecter 
nom du fichier:c:WINDOWS\system32\kfest.exe
c un rootkit
et avast conseille de lignorer.

faut-il le supprimer?
merci pour ton aide

zeblacko · Answer

met el en karantaine

zeblacko · Answer

salut tu p dir zb t1kiet lol,
les fichiers que tu per avec la restauration son les logiciels ke tu a installé apré la création du point de restauration
ex: si tu cré un point de restoration le 3 mai, et ke si tu fai une restoratuion o 3 mai, les logiciels installé apre ce poin de restoration seron enlevé
sécurisan lor de listallation des virus

zeblacko · Answer

a tu eceyé une analyse en mode san échec san prise en charge de réseau etle cable ethernet enlever du pc ?

zeblacko · Answer

okpa de pb

Trojan "misfotos20.zip" transmis par msn

17 réponses

Discussions similaires