nouveau virus Fermé

Question

Bonjour,

technicien informatique à domicile, je suis tombé sur un .exe que je ne connais pas. 
Il se trouve dans le system32 et a pour nom un truc comme ^^%^^^%^^%^^%^.exe.
J'ai passé toute ma panoplie d'outils de nettoyage, de connaissances antivirales, rien y fait. Démarrage sans échec inpérant. Les antivirus en ligne ne trouvent rien, avast non plus. 
Apparemment, il infecte un service svchost qui se met à gonfler (50 mo) et utilise 100% du proc une seconde sur 2. 
Je ne trouve rien sur Google concernant un virus contenant des % et des ^.

si quelqu'un a déjà rencontré cet exe, je suis preneur d'infos à son sujet.

Merci d'avance.

papyber · Answer

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le Bureau :
http://sosvirus.changelog.fr/MSNFix.zip

un tutoriel pour l'utiliser
http://sosvirus.changelog.fr/

Conseil : il faut toujours télécharger avant utilisation pour profiter des dernières mises à jour.

Remarque 1: Il est possible que l'antivirus détecte un virus au téléchargement, il s'agit de Process.exe. 
Process.exe est un programme légitime mais potentiellement dangereux, et il est normal qu'un antivirus/antispyware digne de ce nom le détecte.
Remarque 2: MSNFix peut parfois rencontrer des problèmes avec les sessions comportant des caractères spéciaux. Si un message d'erreur s'affiche il conviendra donc de déplacer le dossier complet à la racine du disque dur (généralement c:\) 

Décompresse-le (clic droit : Extraire ici).

Ouvre MSNFix et double clique sur le fichier MSNFix.bat (MSNFix)
Choisis l'option R 
valide avec Entrée

L'analyse démarre, pendant ce temps, ne lancer aucune application afin de ne pas perturber son fonctionnement.
Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
Le rapport est enregistré par défaut dans le dossier MSNFix et se présente sous la forme date_heure.txt.
Recommande à tes contacts d'appliquer la même procédure MSNFix, pour freiner la propagation et indique si l'éradication est réussie. S'ils ont le moindre souci, ils viennent sur le forum et postent leur rapport pour lecture et conseils...
A l'échelle mondiale, chaque jour, des milliers de personnes sont infectées. Pour apporter des solutions rapides contre ce fléau, veuillez s'il vous plaît faire parvenir l'adresse contenue dans le message MSN que vous avez reçu. 
Pour cela, cliquez ici: 
http://secubox.gateweb.org/notify/ 
Saisissez le lien contenu dans les messages MSN puis cliquez sur [Notifier]. Merci.

papyber · Answer

provenance, il a du cliquer sur un lien infecté envoyé par un de ses contacts
de la lecture à ce sujet
http://www.malekal.com/guide_supression_spywares.php#mozTocId328977

Nouveau virus

2 réponses

Discussions similaires