Virus new shopping new life

Résolu
Bonjour,

voilà on s'est rendu compte que la boite email (adresse msn : hotmail.com) de mon mari faisait n'importe quoi....elle envoie des messages toute seule : new shoping new life

tous les contacts ont disparus, il apparait hors ligne alors qu'il est connecté...aucun antivirus ne détecte le virus : antivir, secuser, eset online...spybot...

Là comme j'ai vu dans une discussion similaire je lance un malwarebytes ...on va voir

mais je suis sceptique...je vais suivre la procédure

Par contre à votre avis est ce que la boite email est perdue à jamais ou une fois le virus enlevé tout reviendra à l'anormale ?
l'analyse malwarebytes est en court...on croise les doigts

y'a t il d'autre personne dans mon cas et si oui avez vous trouvé une solution

merci d'avance de votre aide
bonne soirée à tous
Configuration: Windows XP
Firefox 2.0.0.17

6 réponses

  1. Contributeur sécurité
    bonsoir,

    Pourrais tu créer un sujet à toi sur le forum Virus/sécurité, puis dire que tu veux être suivi par moi, ensuite expliquer ton problème et poster le rapport malwarebyt'es.

    Pour info msnfix n'est plus d'actualité , il n'existe plus donc normale que tu n'es pu le télécharger.
    1
    1. Contributeur sécurité
      Bonsoir,

      téléchargez msn fix faite le scan, le tuto est avec. et poster le scan ici.
      0
      1. rebonsoir

        j'ai msnfix
        msnfix a dectecté une infection et ne parviend pas à l'effacer donc fenetre rouge comme sur le tuto

        j'ai un dossie rupload me qui s'est créé sur mon bureau avec des fichier *.exe à l'intérieur :

        winchat.exe
        winlogon.exe
        winmsd.exe
        winver.exe
        winhlp32.exe
        winmine.exe
        winspool.exe


        j'ai été sur le site upload.changelog.fr et j'ai écrit les fichiers dans commentaires

        normalement un rapport de nettoyage aurait du s'ouvrir (comme expliqué sur le tuto)
        le seul rapport que j'ai sur mon bureau c'est catcheme.log : mais y a pas grand chose dedans
        voilà le copier coller de ce fichier :

        read file error: C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\winlogon.exe, Le fichier spécifié est introuvable.
        read file error: C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\services.exe, Le fichier spécifié est introuvable.
        read file error: C:\WINDOWS\system32\cftmon.exe, Le fichier spécifié est introuvable.


        j'ai fait une recherche de msnfix.txt et je l'ai trouvé voilà le copier coller du rapport :

        MSNFix 1.749

        C:\Documents and Settings\alexandrine\Bureau\MSNFix
        Fix exécuté le 02/11/2008 - 22:05:17,78 By alexandrine
        mode normal

        ************************ Recherche les fichiers présents

        ... C:\WINDOWS\system32\microsoft\backup.ftp
        ... C:\WINDOWS\system32\microsoft\backup.tftp

        ************************ Recherche les dossiers présents

        Aucun dossier trouvé

        ************************ Suppression des fichiers

        .. OK ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\winlogon.exe
        .. OK ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\services.exe
        .. OK ... C:\WINDOWS\system32\cftmon.exe
        .. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
        /!\ ... C:\WINDOWS\system32\microsoft\backup.tftp

        ************************ Nettoyage du registre

        ************************ Hostsclean

        Cleanhosts v 0.1.0.7 By Laurent

        -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20081102220712
        -- original size 0.77 Kb / 20 lines
        -- Start cleaning Hosts file ....

        -- final size 0.77 Kb / 20 lines
        -- entry Found : 0 / Entry check : 310

        End .............................. 32.25 Secondes

        Les fichiers encore présents seront supprimés au prochain redémarrage

        ************************ Suppression des fichiers

        .. OK ... C:\WINDOWS\system32\microsoft\backup.tftp

        ************************ Hostsclean

        Cleanhosts v 0.1.0.7 By Laurent

        -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20081102221006
        -- original size 0.77 Kb / 20 lines
        -- Start cleaning Hosts file ....

        -- final size 0.77 Kb / 20 lines
        -- entry Found : 0 / Entry check : 310

        End .............................. 37.44 Secondes


        voilà,

        que dois je faire avec les fichiers upload me et catchme.log : est ce que je peux les supprimer ou pas

        bonne soirée et merci de votre aide
        0
      2. Contributeur sécurité
        @landrine1as tu fais le nettoyage avec msn fix et redémarrer l'ordi? normalement il du faire le nettoyage de ton ordi refait unscan pour voir afin d'être sur.
        0
      3. @pimprenelle27bonsoir

        merci beaucoup
        j'ai relancé un msnfix et pas de virus nickel
        j'ai supprimé quand même 5 trojans...ouf
        Par contre pour la boite email tous les contacts ont disparu....on apparissait hors ligne

        pour le problème hors ligne c'est résolu : j'ai fait dans msn "outil" "option" "confidentialité" et j'ai remis les contact en liste verte car ils avaient basculés en liste rouge

        par contre quand je veux envoyer un mail j'ai aucun contact dans la liste de contact????

        donc mon problème est quasiment résolu : virus enlevé, apparait en ligne

        il ne me reste plus qu"a retrouver ma liste de contact

        pensez vous que je dois fermer ce poste et marqué résolu et ouvrir un autre poste avec mon problème de contact

        encore merci beaucoup
        0
      4. Contributeur sécurité
        @landrine1regarde su ta messagerie hotmails sur internet si tu n'a pas quelques contact d'enregistré?
        0
      5. @pimprenelle27bonjour

        merci de ta réponse rapide
        je suis allée sur le net pas de contact
        j'ai tenté une récupération via outlook mais ca ne m'a mis que les contacts téléphonique et pas les adresses mail.
        donc hier j'ai un peu abandonné
        ce matin tentative de lecture de mail sur ce compte et ca m'a demandé d'installer un module en arabe pour acceder à la boite email (chose que ca ne m'a pas fait avec un autre compte)...j'ai donc annulé

        résultat je ne peux plus acceder au mail : ca ouvre la fenetre mais y'a rien

        désinstallation de msn et réinstalllation wlive messenger

        et toujours pareil !!!!

        donc là le problème et autre je vais donc fermer ce poste en mettant résolu pour virus new shopping new life

        et ouvrir un poste sur le forum messagerie...il y aura peut etre quelqu'un dans le même cas que moi!!!

        en tout un grand merci pour ton aide

        et pas un grand merci à celui qui fait ce mail à la c*n de new shopping new life car il nous a bouffé nos email !!!! et tout ceci sans l'avoir lu il est allé se nicher direct dans les indésirables et a fait sont petit travail de destruction !!!!
        0
    2. bonsoir
      merci de votre réponse rapide
      l'analyse malwarebytes viend de se finir il a trouvait 2 trojans (trojan.agent et trojan.downloader): voilà le rapport

      Malwarebytes' Anti-Malware 1.30
      Version de la base de données: 1357
      Windows 5.1.2600 Service Pack 3

      02/11/2008 21:49:45
      mbam-log-2008-11-02 (21-49-36).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 115377
      Temps écoulé: 1 hour(s), 15 minute(s), 31 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 2
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Program Files\Temporary (Trojan.Agent) -> No action taken.
      C:\Program Files\Dot1XCfg (Trojan.Downloader) -> No action taken.

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)


      ca me met no action taken

      que dois je faire ? merci de vos réponse

      je télécharge msnfix et je lance le scan et transmets le rapport
      0
      1. Contributeur sécurité
        il faut faire afficher rapport et supprimer.
        0
    3. bonsoir

      moi aussi g le meme probleme, j'ai essayer msn fix et en essayant de la telecharger mon antivirus a couper en me signalant qu'un virus essayer de s'introduire dans mon ordi par le programme!!
      est ce que vous avez eu le meme prob ou pas

      merci pour votre reponse
      0
      1. Contributeur sécurité
        non le lien est un lien sur quel est ton antivirus?
        0
      2. non je n'ai pas eu ce soucis
        désolée
        0
      3. @pimprenelle27non le lien est un lien sur quel est ton antivirus?

        excusez moi je ne comprends pas ce que vous voulez dire !

        désolée
        0
    4. mon anti virus est avast
      0
      1. moi j'ai antivir !
        0
      2. Contributeur sécurité
        c'est parce qu'il doit être mis sur trop sensible.
        0
      3. @pimprenelle27ok je vais essayer pour voir ce que ca donne
        0
      4. Contributeur sécurité
        @barbie88_54merci donc de poster ton message dans un autre sujet que celui ci. car on ne peut pas traiter deux sujet en même temps, même s'il traite de la même chose.
        0
      5. @pimprenelle27bonjour,

        en poste 4 j'ai coller le rapport msn fix
        qu'en pensez vous ?
        que dois je faire

        merci d'avance
        0
    5. j ai essaye de telecharger msnfix mais pas moyen
      dc g telecharge malwarebytes anti malware
      il est occupe
      mais apres que dois je faire
      il me dit deja 33 elements infectes et c pas fini
      merci pour votre reponse car je rame
      0