VIRUS nokia 19.... Résolu

Question

Bonjour,
 comme pas mal de monde j'ai choppé ce fichu virus nokia 19 et je n'arrive pas a m'en sortir seul .
si quelqu'un pouvait me guidé dans le chemin tortueux de l'informatique parce qu'en plus pour ne rien arranger, je suis une bille en informatique.
merci d'avance.
J'ai avast antivirus sur mon PC es que je dois le laisser fonctionner pour toutes ces manipulations ?

jyp · Answer

Bonjour,  je m'appelle kevin j'ais un collégue qui a le même probleme je te consseille de regarder et de chercher se fichier de ton ordi si tu le trouve pas telecharge ccleaner sur 01.net et fait le scann sur avast en mode minuteux bizou bonne soiré

octoppus · Answer

merci bien je vais essayer ca ! et je te tien au courant.

jyp · Answer

ok merci boonne chance. Si tu n'y parvienspas tu peux toujour le fair réparé au lmagazin ou tu la acheté si il est toujours garentie ses gratui.

Utilisateur anonyme · Answer

salut pas casse juste en peu infecter les solutions sont devant vous sur se site des tonnes d'internaute on deja ete contamine par ce virus il vous suffit de chercher et vous trouverez la methode de desinfection pour virus msn  . en general il tu desinfecte avec msnfix mais  cherche dans le forum et tu auras toute la methode. en cas de difficulté n'hesite pas a demander, j'essairai de t'aider si je le peu.

Utilisateur anonyme · Answer

resalut esaie ca
Télécharge MSNFix.zip (de!aur3n7) sur ton bureau.ne double clic pas dessus suis se qui est indique 

http://sosvirus.changelog.fr/MSNFix.zip

* Dézippe-le en faisant un clic droit puis extraire ici.
* Double-clique sur MSNfix.bat.* Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
* Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse.

octoppus · Answer

MSNFix 1.563  
 
C:\Documents and Settings\portable3\Bureau\MSNFix\MSNFix 
Fix exécuté le 06/11/2007 - 17:30:55,17 By portable3 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\Nokia_19_jpg.zip 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\InetGet2\ 
... C:\PROGRA~1\Temporary\ 
... C:\PROGRA~1\WinAble\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\k3d3t4t8n7l.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\k3d3t4t8n7l.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\k3d3t4t8n7l.exe 
.. OK ... C:\3d3t4t8n7l.exe 
.. OK ... C:\k3d3t4t8n7l.exe 
.. OK ... C:\WINDOWS\Nokia_19_jpg.zip 
 
 
************************ Suppression des dossiers       
 
/!\ ...  C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\PROGRA~1\InetGet2\   
.. OK ... C:\PROGRA~1\Temporary\   
.. OK ... C:\PROGRA~1\WinAble\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\er-1-1148.exe] 69F8456321CE9676FBA01399AD99A7D6 
[C:\zr-1-1148.exe] D7262E4C1C1B3FCF5A2E5D656424579B 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\PORTAB~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 06112007_17325829.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
VOILA G FAIT CE QUI ETE DEMANDE MAI NTENANT JE M'EN REMET A VOUS. QUE ME RESTE T'IL A FAIRE?

Utilisateur anonyme · Answer

bonsoir ok ca a bien avancé, maintenant faut nettoyer je te copie la suite a executer! ne t'inquiete pas c'est pas complique , meme si ca peu en avoir  l'air !

Utilisateur anonyme · Answer

1) Télécharger et installer CCleaner.
https://www.pcastuces.com/logitheque/ccleaner.htm
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner sur PC Astuces">CCleaner

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.

(Configuration de CCleaner ici:
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

2) Télécharger et installer AVG Anti-Spyware 7.5

https://www.avg.com/en-ww/free-antivirus-download

Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour puis fermer le programme.
Ne pas lancer d'analyse maintenant

Démarre en mode sans échec maintenant avant de poursuivre

3) Lance CCleaner

Puis dans le menu" Nettoyeur"
Cliquer sur "Analyse" (laisser travailler cela peut durer longtemps la 1ere fois)
Cliquer sur le bouton "Lancer le nettoyage".
Fais cela plusieurs fois d affilée puis ferme CCleaner

N'oublie pas de vider ta corbeille. (En principe, CCleaner le fait).

4) Lance AVG Anti-Spyware 7.5

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, cocher tout ce qui a été trouvé puis cliquer sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
(C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports )
Puis fermer AVG Anti-Spyware

C) Télécharge clean.zip de Malekal (merci Malekal).

http://www.malekal.com/download/clean.zip

* Dézippe-le sur le bureau.
* Ouvre le dossier jaune nommé clean sur ton bureau.
* Double-clique sur clean.cmd
* Choisis l'option 1 et copie sur le bureau le rapport généré. Il doit normalement aussi se trouver là : c:\rapport_clean.txt
* Clique sur Q pour quitter le programme.

* Redémarre en mode sans échec. Pour cela : au démarrage du PC, tapote sur F8 (ou F5). Ton PC démarre, mais sans accès à Internet.( Fais- le en mode normal puisque tu n'as pas accès au MSE )
* Ouvre le dossier jaune nommé clean sur ton bureau.
* Double-clique sur clean.cmd
* Choisis l'option 2 et copie sur le bureau le rapport généré.
* Si une fenêtre s'ouvre, laisse-la.
* Clique sur Q pour quitter le programme.
(


( tu peu dire merci a lineve26 pour ce tuto) je l'ai effectuer sans probleme!!

Utilisateur anonyme · Answer

ca ce prsente bien ?

octoppus · Answer

SLT merci de passer du tps a m'aider. la g un petit souci avec AVG anti-spyware : je lance la mise a jour et a chaque fois il me dis qu'il es dans l'impossibilité de se connecter au serveur? que dois je faire? merci !!!

Utilisateur anonyme · Answer

tu as un parefeu?

Utilisateur anonyme · Answer

g oublie as un anti spyware deja instales sur ton ordi?

octoppus · Answer

g juste avast antivir sinon je c pas ?
en plus l'informatique et moi ca fait 2 donc !!!
je ne pense pas avoir de par feu  ou d'autre programme de protection internet, g regardé vite fé ds mon menu demarrer et je n'ai rien vu!

Utilisateur anonyme · Answer

ok donc tu n'arrive pas a faire la mise a jour ? et la mise a jour d'avast tu as essayé de la faire ?

octoppus · Answer

Bon pour la mise a jour de avast tout es OK ques que je peut faire?j'ai essayer de relancer la mise a jour de AVG maissa marche tjrs pas.
par contre pourquoi effectuer une mise a jour si je viens juste de telecharger AVG?
bon c bon oublie ce que g ecris au decu la mise a jour es  passe.
par contre comment on redemarre sans echec?

Utilisateur anonyme · Answer

il est pas forcement de toutes fraicheur on va essayer autre choses mais avg anti spyware en mode sans echecs ca se serai bien!

Utilisateur anonyme · Answer

http://www.commentcamarche.net/telecharger/telecharger 218 avg antispyware essaie de le retelecharger mais avant desinstale l ancien depuis demarer/panneau de config /dans ajouter  suprimer/ et supprime avgas

octoppus · Answer

la mise a jour es passé donc ca c fait!!! lol
par contre pour demarrer en mode sans echec on fait comment?

Utilisateur anonyme · Answer

voici comment tu dois procede
http://assiste.com.free.fr/...

Utilisateur anonyme · Answer

pas de conexion a internet en mode sans echec mais c'est pas dure tu effectue le netoyage comme c'est indiqué plus haut  ! ce n'est pas risqués bien au contraire .

Utilisateur anonyme · Answer

c bon otctoppus tu as reussi les manips ?

octoppus · Answer

JE vien de terminer le scan avec AVG voici le rapport .Je vais pousuivre le reste des taches...

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:03:19 06/11/2007

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Classes\WR -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Outerinfo -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-1454471165-1343024091-2139080755-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\portable3\Bureau\MSNFix\MSNFix\06112007_17325829.zip/backup/3d3t4t8n7l.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\portable3\Bureau\MSNFix\MSNFix\06112007_17325829.zip/backup/k3d3t4t8n7l.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\portable3\Bureau\Upload_Me.zip/DOCUME~1/PORTAB~1/Bureau/Upload_Me/3d3t4t8n7l.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\portable3\Bureau\Upload_Me.zip/DOCUME~1/PORTAB~1/Bureau/Upload_Me/k3d3t4t8n7l.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\Carlson\carlton -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{561FB865-EBEB-496B-893E-A526BEFD93C0}\RP151\A0039813.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{561FB865-EBEB-496B-893E-A526BEFD93C0}\RP155\A0039906.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{561FB865-EBEB-496B-893E-A526BEFD93C0}\RP155\A0039923.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{561FB865-EBEB-496B-893E-A526BEFD93C0}\RP156\A0039961.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{561FB865-EBEB-496B-893E-A526BEFD93C0}\RP157\A0039985.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{561FB865-EBEB-496B-893E-A526BEFD93C0}\RP157\A0039986.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

octoppus · Answer

merci a toi Migan pour tout ces renseignement et le tps que tu a passé a m'expliquer les choses.
normalement j'en suis venu a bout.
je cloturerai  la discussion demain si g pas de signe de ce virus!
merci egalement a lineve 26 pour ce tutorial bien utile !!!

Utilisateur anonyme · Answer

de rien mais desoles de te le dire ce n'est pas encore termine regarde bien a la dixieme ligne du rapport scan avg ! le virus msn ce n'est en gros que pour attirer ton attention il on hameconner ton pare feu ( dans  ton cas pare feu window = 0 protection ) change le et effectue clean de malekal et fait ce scan en ligne

Utilisateur anonyme · Answer

https://www.bitdefender.fr/

octoppus · Answer

LE CLEAN DE malekal a été fait hier soir egalement.
es qu'il me reste encore des choses a faire  pour etre debarassé de ce virus?
merci bcp.

Utilisateur anonyme · Answer

fait le scan bitdefenderhttps://www.bitdefender.fr/
 et je pense que ca devrais etre bon! je tiens a preciser que ce n'est pas que le virus msn , le virus msn permet au autres d'entrer et de prendre le pouvoir sur ton ordi , pour en faire un reseaux d'ordi contamine et ainsi y faire transiter tout ce qu'ils veulent .... comme je te le disais precedement pour eviter d'autres desagrement je te recommande vivement de telecharger et instaler un pare feu , celui de ton choix zone alarme est pas mal y a juste une manip a effectuer au parametrage et apres t'es tranquil ! mais tu en plein d'autres aussi je te conseil de visiter certain tuto concernant la securitée il y en as de bon !!! je te souhaite un bon surf et n'hesite pas a me tenir au courant en ca de difficultées ! 
peu tu mettre le log en resolu je quand meme la si  tu as besoin de moi .

octoppus · Answer

C fait merci pour tout ces conseils j'espere ne plus avoir besoin de tes services meme si ils m'on été fort utile.

Utilisateur anonyme · Answer

bonjour merci mais c toit qui a tout fait !dans quelques jours refait un scan en mode ss echec avec avg anti spyware juste pour etre sur qu'il n'y est plus rien a par des cookies traceurs , quelques petits conseil pour la suite instal un pare feu ( c'est gratuit) garde ccleaner fait regulierement des nettoyage avec et une fois par moi tu peu passer un coup d'avg anti spy. bon surf

VIRUS nokia 19....

29 réponses

Discussions similaires

Newsletters