Bonjour, donc voila j'ai recut un message d'un de mes contact de msn je ne sais plus exactement la phrase extacte si cela reviens je l'a posterais dans mes souvenirs c'était une adress http:/myspc. je ne sais plus quoi et apres photo= mon adresse msn. j'ai cliqué betement dessu et iil m'a enmener sur un site vierge et jai telecharger le truc :s et depuis il envoit se message avec l'adresse du contact qui le recoit donc voila. quand j'avais finis de telecharger bitdefender dit que j'ai eu un trojan mais que mon ordinateur n'a pas été infecter pourtant a se jour j'ai fait une analyse de mon antivirus et quand je vais dans mon disk c il m'affiche c:\ous.exe trojan ..donc. Je suis allé voir et je ne peut pas le suprimmer il me dit impossible de le lire à partir du fichier ou de la disquette source ... comment faire ? et comment savoir si il n'a en avait pas plusieurs de trojan dans le truc que j'ai telecharger ?

@ Drhouse1998 : Tu es fort pour copier/coller des canned speech, mais est-ce que tu sais lire le rapport de Combofix ? Le script que tu demandes de faire sert à effacer ce fichier : c:\documents and settings\yves\local settings\temporary internet files\ijjistarter_verinfo.dat Or, si tu regardes le rapport Combofix, tu verras qu'il l'a déjà supprimé (il est dans la partie "autre suppression")... De plus, Combofix est dangereux, et les scripts le sont encore plus, une petite erreur peut créer de gros problèmes... Il y a des moyens plus simples pour supprimer un fichier ! Plutôt que de demander un scan avec Combofix alors que tu ne le maitrises pas, utilise d'autres programmes (SDFix comme tu l'as dit, ou MalwareBytes)... Et si un fichier apparait encore sur un rapport : suppression manuelle avec OTMoveIt + fixer la ligne avec hijackthis

Virus msn nouvo ? - Page 3

Réponse 41 / 45

anthony5151 Messages postés 10927 Statut Contributeur sécurité 790

Lors du scan avec MalwareBytes, ce rapport s'est affiché avant la suppression (extrait de ce que tu as mis plus haut) :

Fichier(s) infecté(s):
C:\Documents and Settings\yves\Bureau\IMG455.jpg-www.photo.com (Backdoor.Bot) -> No action taken
C:\Documents and Settings\yves\Bureau\MSNFix\backup\fxstaller.exe (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\yves\Local Settings\Temporary Internet Files\Content.IE5\0BN3MW5X\cna[1].jpg (Backdoor.Bot) -> No action taken.
C:\WINDOWS\fxstaller.MSNFix (Backdoor.Bot) -> No action taken.
C:\ous.exe (Backdoor.Bot) -> No action taken.

Maintenant, je voudrais que tu rouvre MalwareBytes et que tu ailles dans "Rapports/logs" pour retrouver le rapport après suppression stp.

Réponse 42 / 45

Utilisateur anonyme

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1437
Windows 5.1.2600 Service Pack 2

01/12/2008 18:18:20
mbam-log-2008-12-01 (18-18-20).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 1890
Temps écoulé: 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

si jme tronpe pas :s

Réponse 43 / 45

anthony5151 Messages postés 10927 Statut Contributeur sécurité 790

Si tu te trompes ;)

Ce qui m'intéresse c'est le scan d'hier, quand il y avait 5 éléments détectés.
Là c'est un nouveau scan d'aujourd'hui.

Réponse 44 / 45

Utilisateur anonyme

bha je l'ai plus --' :s je refait un scan alors ? :s

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 45

anthony5151 Messages postés 10927 Statut Contributeur sécurité 790

D'accord :

- Lance MBAM et mets le à jour ("mise à jour" --> "recherche de mise à jour")
- Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
- Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
- A la fin du scan, clique sur Afficher les résultats
- Coche tous les éléments détectés puis clique sur Supprimer la sélection
- Enregistre le rapport qui suit la suppression
- S'il t'est demandé de redémarrer, clique sur Yes

Poste le rapport de scan ici

Discussions similaires

Softonic,est-ce un virus ?

symboles et écritures pour nick msn

virus Artemis!

Discussions similaires

Newsletters