Virus MSN Face Book

Question

Bonjour,

J'ai été infecté par ce virus il y a 1h. J'ai suivi ce premier conseil:

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

L'opération semble s'être bien déroulée. Il m'a quand même invité à redémarrer le PC, ce que j'ai fais. A rédémarrage, j'ai eu le rapport suivant:

MSNFix 1.633  
 
C:\Program Files\MSNFix\MSNFix 
Fix exécuté le 17/01/2008 - 22:21:58,26 By proprietaire 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\services.exe 
... C:\WINDOWS\17PHolmes1148.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\b122.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Temporary\ 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\services.exe   
/!\ ...  C:\WINDOWS\17PHolmes1148.exe   
.. OK ... C:\WINDOWS\b???.exe  
.. OK ... C:\WINDOWS\b122.exe  
/!\ ...  C:\WINDOWS\mrofinu*.exe   
/!\ ...  C:\WINDOWS\mrofinu*.exe.tmp   
 
 
************************ Suppression des dossiers       
 
/!\ ...  C:\Program Files\Temporary\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\services.exe  
.. OK ... C:\WINDOWS\17PHolmes1148.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\Program Files\ad-aware-se-personal_ad-aware_se_personal_1.6_anglais_12797.exe] 6286CF12EEAE984D381773F097BAF981 
[C:\Program Files\AdbeRdr810_fr_FR.exe] 7E94C7AB6BD90B3E138A1506D4910D97 
[C:\Program Files\gimp-2.4.2-i686-setup.exe] 9BB01014A3F51FD5D5F7580B3CE1F2B3 
[C:\Program Files\Install_Messenger.exe] 76418EBB03D9F719AAE56BCB220F2BEC 
[C:\Program Files	vants_tvants_1.0.0.59_francais_41479.EXE] 419B7CF4F3B9C683418ACCCEED7424C6 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\PROPRI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17012008_22233209.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 

Suis-je totalement débarrassé du virus? Est-il accompagné d'autres fichiers néfastes que cette opération n'aurait pas supprimé? J'ai vu que certains préconisaient une 2ème opération à savoir CCclear et AVG, mais moi qui suis très peu familier avec ce genre de manip, ça m'a paru complexe...

chris · Answer

J'ai aussi supprimé mes fichiers internet temporaires via "options internet".

Pi_Xi · Answer

1) tu n'as pas de pare-feu actif 

=> télécharge et installe: http://www.commentcamarche.net/telecharger/telecharger 206 kerio

2) Rien de suspect dans ton rapport, sinon 3 lignes bizarres, mais qui n'ont pas l'air méchantes.

3) MsnFix ne t'a pas demandé de redémarrer en mode sans échec par hasard ? En tout cas, il a bien travaillé ;o)

chris · Answer

Merci de me prendre en charge, je penserais à l'Euro Million, on est vendredi ^^

Sinon, j'ai pourtant Avast qui semble tourner normalement ??

Je suis soulagé, ça viendrait à dire que je me suis débarasser de ce sacré virus?

Msnfix m'a juste demandé de redémarrer en mode normal, ce que j'ai fait.

Une idée pour la ramage sous ouverture de Word?

chris · Answer

Ok, je vais alors télécharger Kerio^^

C'est bizarre, parce qu'avant l'infection, ça marchait nickel. Je vais virer MSNfix, j'en ai plus besoin.

Mon PC a tout juste 4 mois, je n'ai encore rien de fait de tout ça.

Pi_Xi · Answer

J'ai édité le post 8 => CCleaner

Autres manips à faire:

Télécharge et installe, puis mets à jour: 

#  AVG Anti-spyware: http://www.commentcamarche.net/telecharger/telecharger 218 avg antispyware

    * Tuto: http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

# Ad-Aware: http://www.commentcamarche.net/telecharger/telecharger 83 ad aware

    * Démo: http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf (merci à Balltrap) 

# Spybot: http://www.commentcamarche.net/telecharger/telecharger 122 spybot

    * Démo: http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm (merci à Balltrap)

chris · Answer

J'ai réalisé l'opération Ccleaner jusqu'au lancement du nettoyage. Mais je ne trouve pas l'icône erreurs à gauche. J'ai nettoyeur, registre, outils et options.

chris · Answer

Je n'arrive pas à editer mon mess... Juste pour dire que j'ai déjà Ad Aware et que j'ai passé un ptit coup de scann ce matin ^^

chris · Answer

Voilà ce que j'ai:

http://img250.imageshack.us/img250/7681/vioruswq4.png

Par contre, j'ai bien un bouton "chercher les erreurs" dans le menu registre.

Pi_Xi · Answer

Ah oui désolée, mes instructions sont erronées ; suis ce tuto: 

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

chris · Answer

C'est fait, mais toujours ce ramage à l'ouverture de fichiers Word... C'est curieux, car aucun ramage pour ouvrir un PDF de 80 pages...

chris · Answer

Kesako une défrag en mode sans échec? Désolé je suis débutant...

chris · Answer

Si ça m'intéresse fortement. Je ne l'ai jamais fait car j'avais toujours peur de perdre mes fichiers et programmes. Ca prend aussi beaucoup de temps non? Genre faut le faire la nuit?

Bon, je l'ai redémarrer en mode normal là et...surprise, mes fichiers Word s'ouvrent à nouveau instantanément! :D En espérant que le prob soit résolu, pour la défrag, je la tenterais ce soir, je te tiens au courant.

Dernières questions pour le moment:

Puis-je retourner sur MSN? :))
Vous êtes dans la recherche anti virus ou un truc comme ça? parce qu'aider autant de monde à longueur de journée, faut vraiment être sympas!

chris · Answer

Bon ben MSN marche parfaitement, plus rien à signaler, je peux me remettre à réviser tranquille!

A bientot en cas de difficultés au niveau de ma défrag, je pourrais les poster ici? Sinon, on peut classer le fil comme résolu je pense ^^

Merci encore, si je gagne ce soir, je partage une partie du gain avec toi^^

Pi_Xi · Answer

Bon courage pour tes révisions ! ^^

N'hésite pas à continuer ce sujet pour la defrag ou autres soucis.

Et tu peux le passer en résolu en effet ;o)

Pour les gains, c'est ce qu'on dit... si je ne te revois jamais, je saurais que tu es parti à l'ot bout du monde avec ta cagnotte ;o)

++

niny · Answer

Bonjour,
Moi aussi on m'a collé ce fichu virus "C'est pas toi?" (Downloader), via MSN.
J'ai donc télécharger MSNFix.zip pour avoir un rapport mais..... aucun rapport ne s'affiche; après avoir tapé l'option R, la fenêtre bleue se referme et ..rien!!!
Comment dois-je faire????? J'en ai vraiment marre -dsl de me plaindre- j'y suis depuis ce matin 9heures....
Je ne peux pas communiquer sur MSN évidemment; cela ne fonctionne plus depuis le virus, hier soir. 
Merci vraiment à ceux qui pourront me répondre et/ou m'aider...

niny · Answer

c'est fait, j'ai crée mon sujet..pourrais tu m'aider s'il te plaît?

Marie · Answer

J'ai télécharger MSNfix, mais quand je rentre la lettre "R" il me dit qu'il scan ... et puis rien, que dois-je faire ????

Un autre Chriss · Answer

Bon ba moi j'ai réglé le problème chez moi de cette façon :

Faire exécuter (démarrer -> executer ou bien touche windows+R au choix)

Taper la commande :

 

Msconfig

 

OK

 

Dans l’onglet démarrage décocher :

Mrofinu1148

Service

 

Appliquer

OK

 

Redémarrer l’ordi

 

Une fois l’ordi redémarré aller dans le dossier "C:/Windows" et chercher les fichiers « Mrofinu » dans le but de tous les supprimer. Le virus c'est "Mrofinu1148.exe" apparament.

 

Ensuite refaire exécuter et taper :

 

%temp%

 

Supprimer le fichier : Service.exe, tout les fichiers qui contiennent service dedans. Et si il yen a encore d’autre ça fera pas de mal de les supprimer et ça sera plus sur… c’est des fichiers temporaire donc aucun risques.



(apparemment chez certaines personne, le fait d'enlever system.exe empêcherait msn de se lancer... chez moi j'ai pas eu de pb en tt cas, et sinon je pense que la réinstallation de msn règle de pb.)

elodie · Answer

quand je fait clic droit je n'est pas extraire ici 
c'est normale ou pas?

kisscelia · Answer

le mieux c ke tu aille dans ton disque dure et de supprimé tous les fichier qui date a aujourd'hui (pour toi)

gh_du67 · Answer

Regardesz ce tuto c'est tellement simple a enlever pourquoi chercher compliqué ?
Le tuto en .pdf ==> http://dl.free.fr/getfile.pl?file=/TNSev7Un

Virus MSN Face Book

25 réponses

Discussions similaires

Newsletters