Virus BBB 8
miissy1212 -  
Bonjour,

Un contact a reçu le virus appelé BBB 8 et dirctement dés qu'elle l'accepte sa envoye a tout ses contacts j'ai le norton antivirus mais sa na pas protégéer . . .
Et-ce-que quelquin par là pourrais m'aider s.v.p ?! merci d'avance
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Un virus nommé BBB 8 se propage dès l'acceptation et envoie l'infection à tous les contacts, les retours évoquant Windows XP et Internet Explorer 7.0 et une protection Norton jugée insuffisante. Plusieurs réponses décrivent des méthodes de nettoyage utilisant des outils comme FixNabload et MSNFix, la suppression de fichiers et de dossiers infectés, puis des scans supplémentaires pour vérifier la présence de traces. D'autres échanges évoquent le partage de fichiers suspects, des étapes risquées et la suggestion de formater, avec sauvegardes du registre et une recherche de fichiers malveillants sur le système. En outre, certaines observations indiquent que l'infection peut réapparaître via des composants persistants ou des variantes, ce qui complique le nettoyage sans mesures approfondies et sans assistance experte.

Bobot (l’IA à votre service)
  1. jorginho67 Contributeur sécurité
    Essaye de faire glisser MSNFix.zip jusqu'à la corbeille pour le supprimer.
    1.  jorginho67 Contributeur sécurité
      comment faire pour que MSNFix ne démarre pas à chaque démarrage du PC vu que j'arrive pas à le dégager !

      Msnfix le " nettoyeur ou MSN ( hotmail ) ?
      1. JohnnyBoggota
        Salut,
        C'est le nettoyeur que j'arrive pas à virer !"
        encore merci de te soucier de mon cas !
        @demain
    2. jorginho67 Contributeur sécurité
      essayons de voir çà !

      IMPORTANT : Ne désactive pas la restauration système, tant que le pc n'est pas propre.
      Ne pas oublier de décrire le plus précisément possible les dysfonctionnements que rencontre le PC au fur et à mesure des interventions !
      -----------------------------------------------------------------------------------------------------------
      1° Supprime ta version actuelle de HijackThis via "Panneau de configuration" > "Ajout/Suppr. de programmes"

      2° Télécharge HIJACKTHIS <--- ici.
      Enregistre HJTInstall.exe sur ton bureau. Double-clique sur HJTInstall.exe pour lancer le programme
      Par défaut, il s'installera là : C:\Program Files\HijackThis\HijackThis.exe
      Accepte la license en cliquant sur le bouton "I Accept"

      Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
      Choisis l'option "Do a system scan and save a log file"
      voir ici

      Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
      Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
      Comment fixer les lignes ou générer un rapport <---- voir ici
      Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

      IMPERATIF !! Avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !!

      @+
      1. JohnnyBoggota
        Merci jorginho,
        J'ai pas installé HIJACKTHIS, et je suis actuellement sur un autre PC clean
        Mais il est tard et je verrais ça demain,
        je vais essayer de faire ce que tu m'as dis, mais si j'y arrive pas... de toutes façons, il est grand temps de formater !!!
        Sinon, comment faire pour que MSNFix ne démarre pas à chaque démarrage du PC vu que j'arrive pas à le dégager !
        A demain !
        JB
    5. JohnnyBoggota
      SAlut,
      Je suis aussi infecté par le virus vcdg.bat, j'ai voulu essayer MSNFix qui ne m'en débarrasse pas totalement et le lien proposé pour télécharger FixNabload est mort
      Que faire , Help me please !
      1. jorginho67 Contributeur sécurité
        ok...

        Justement, c'est sur le topic de Malibugirl que j'ai posté ta manip' FixNabload
        http://www.commentcamarche.net/forum/affich 5035147 whosonstage net temp bbb8 acidente ppt#7

        vu la similitude du sujet, j'ai pensé bien faire vu que le tool a bien fonctionné ici..
        et comme je donne quelques tips de temps a autre a ML King ( je suit un peu ses posts vu qu'il est en " apprentissage " ) je suis tombé sur la même infection...

        C:\Program Files\Microsoft Studio Files\file.exe très maline cette petite bestiole...

        bon, a voir pour la suite....

        Merci pour les précisions ;-p

        @+
        1. jorginho67 Contributeur sécurité
          Merci moe, j'etais en train de passer ta manip' a un collegue qui traite le même probleme...

          Je prends bonne note de tout çà ;-P pour les prochaines fois...

          J'ai refais passer Msnfix juste pour verifier si ceci etait toujours signalé :

          ************************ Fichiers suspects

          /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

          [C:\winhelp3.exe] 3F69F743DFE574731618D8FD4F12A950
          [C:\winhelp4.exe] 94E1C62A0144368BE2F5D5AB03B517EC
          [C:\winhelp2.exe] 13F3571314FA50D053EE50E0AAF61E56
          [C:\winhelp5.exe] CA2EEE424E0C260C446F92050A43D16A

          On pourra faire le rapprochement avec les programes trouvés par FixNabload .

          @ +
          1. moe
            De rien c'est normal, je remets le lien en fonction alors :-)

            On pourra faire le rapprochement avec les programes trouvés par FixNabload
            Un rapprochement, j'en sais rien au juste car chez missi il sembles y avoir un cumul d'infection "MSN", faudra faire le tri lol.

            Perso je n'ai testé que le lien fournis par Malibu Girl ici même sur un autre post, possible qu'il en existe d'autres avec des finalités légèrement différentes.
            Msnfix détecte bien la première partie de l'infection crée dans le dossier C:\Program Files\Microsoft Studio Files et dans C:\WINDOWS\system32\mrdv, jusque là, pas de problèmes.
            L'infection télécharge ensuite et exécute le fichier C:\Program Files\Microsoft Studio Files\file.exe
            Et c'est ce fichier qui installe le reste de l'infection dans les divers dossiers que je te citais dans un message précédent.
            Le problème est qu'ensuite c'est cette seconde partie de l'infection qui prend le relais sur la première. :-)

            A suivre en tout cas :-)

            @++
        2. moe
          Salut jorginho67

          Désolé j'avais pas vu ton message, on s'est croisé lol.

          Bonne continuation.

          @++
          1. moe
            Salut Missy1212

            Parfait, L'outil a bien fonctionné.

            Supprime le dossier C:\Program Files\Realtek qui contient un reste de l'infection.
            Supprime le dossier C:\Save_FixNabload qui contient les sauvegardes de ce que l'outil à supprimé.

            Ce serait vraiment sympa si tu pouvais envoyer le fichier Upload_Me.zip (enfin si tu l'as toujours) qui se trouve sur ton bureau à !aur3n7, l'auteur d'MSNFix, ceci afin qu'il puisse analyser le contenu de ce fichier et éventuellement lui permettre de faire une MAJ de l'outil, grace à toi.
            Merci d'avance :-)

            Rends toi sur http://upload.changelog.fr
            Remplis le formulaire sur la page comme ceci :
            Dans :
            Pseudo: tu mets miissy1212
            URL de référence : mets http://www.commentcamarche.net/forum/affich 5047973 virus bbb 8
            Clic ensuite sur le bouton parcourir et selectionne le fichier C:\Documents and Settings\miss_tos_eliana.ACER-73356C3771\Bureau\Upload_Me.zip
            Puis clique sur "Envoyer".
            Merci d'avance :-)

            Ensuite et en attendant le retour de jorginho67, reposte un rapport hijackthis:
            Relance hijackthis partir du raccourci sur le bureau.
            Clic sur [Do a system scan and save logfile] pour générer un rapport.
            Copie et colle absolument tout le contenu du rapport qui s'ouvrira dans le bloc notes, dans ton prochain message.

            @++
            1. jorginho67 Contributeur sécurité
              OK, moe avait raison, quelques fichiers non détectés par MSNFIX on été supprimés par FixNabload

              Pour verifier et passer à l'etape suivante :
              Ouvre MSNFIX et double clique sur le fichier MSNFix.bat

              - Exécute l'option R.
              - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
              - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
              - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

              Note :
              Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
              Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
              Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

              ensuite, refais moi un log HJT's et poste les deux rapports stp !

              @+
              2. miissy1212
                FixNabload : 17/02/2008 - 15:58:45

                Présent : C:\Program Files\Microsoft Studio Files
                Supprimé : C:\Program Files\Microsoft Studio Files

                Présent : C:\Program Files\nsnimage
                Supprimé : C:\Program Files\nsnimage

                Présent : C:\Program Files\RealtekAZ
                Supprimé : C:\Program Files\RealtekAZ

                Présent : C:\Program Files\xerox\nwmedia
                Supprimé : C:\Program Files\xerox\nwmedia

                Présent : C:\WINDOWS\system32\mrdv
                Supprimé : C:\WINDOWS\system32\mrdv

                Le volume dans le lecteur C s'appelle ACER
                Le num‚ro de s‚rie du volume est 320D-180E

                R‚pertoire de C:\Program Files\Realtek

                14/02/2008 20:59 <REP> .
                14/02/2008 20:59 <REP> ..
                17/02/2008 14:43 0 exit1111111111.ext
                1 fichier(s) 0 octets
                2 R‚p(s) 34ÿ859ÿ810ÿ816 octets libres
                1. jorginho67 Contributeur sécurité
                  Re, ;o)

                  Non, non continue On le fait en Duo alors ;o))
                  de plus que il y a pas mal de boxon là dedans...
                  Je ne dirais pas non a ton aide...

                  Au final cette vérole installe plus de 50 mo de saletés...Pas mal ! :-) en effet.... les joies d' MSN...

                  @+
                  1. moe
                    Salut jorginho67

                    Je te laisse la main pour l'instant ( ou pour la suite, comme tu veux ) je ne connaissait pas ce tool...

                    Non, non continue je veux juste faire gagner un peu de temps à mimi car sauf erreur de ma part MSNFix ne vire qu'une partie de son infection MSN.
                    Pour le tool, c'est normal je viens à peine de finir de le coder après avoir vu deux cas similaires sur le forum. :-)
                    Ce n'est que du provisoire d'ailleurs et en attendant la maj d'MSNFix.

                    Pour ma part en allant faire un tour sur le lien vérolé, ça a généré la création de ces dossiers :

                    %Programfiles%\Microsoft Studio Files
                    %Programfiles%\nsnimage <- non détecté par msnfix et actif dans le hijack de mimi
                    %Programfiles%\RealtekAZ <- non détecté par msnfix
                    %Programfiles%\xerox\nwmedia <- non détecté par msnfix
                    %Programfiles%\Realtek <- necessite une vérification du contenu car il peut être légitime à la base
                    %systemroot%\system32\mrdv

                    Et côté registre :

                    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                    "lsass"="C:\Program Files\Microsoft Studio Files\lsass.exe"
                    "nsvcrmx"="C:\Program Files\nsnimage\nsvcrmx.exe"

                    Il modifie aussi les exceptions du parefeu d'xp :
                    http://cjoint.com/data/cqsG0W00Mm.htm

                    Au final cette vérole installe plus de 50 mo de saletés...Pas mal ! :-)

                    En gros voilà qui est la bête :-)

                    @++
                    1. jorginho67 Contributeur sécurité
                      Salut !

                      Merci moe pour le coup de pouce ;o))

                      Je te laisse la main pour l'instant ( ou pour la suite, comme tu veux ) je ne connaissait pas ce tool...

                      @suivre......

                      1. moe
                        Salut miissy1212

                        En attendant le retour de jorginho67, tu peux déjà faire ceci pour te débarraser totalement de l'infection BBB8, car MSNFix pour l'instant ne la traite pas totalement :

                        Télécharge FixNabload ici : http://perso.orange.fr/aeternum/Miscs/FixNabload.zip

                        Dézippes sur ton bureau FixNabload.zip.
                        Dans le dossier FixNabload, double clic sur le fichier FixNabload.bat
                        En fin d'analyse le bloc notes va s'ouvrir, copie et colle tout son contenu sur le forum et dans ta prochaine réponse.

                        @++
                        1. miissy1212 Auteur
                          MSNFix 1.661

                          C:\MSNFix
                          Fix exécuté le 16/02/2008 - 16:26:35,56 By miss_tos_eliana
                          mode normal

                          ************************ Recherche les fichiers présents

                          Aucun Fichier trouvé

                          ************************ Recherche les dossiers présents

                          ... C:\WINDOWS\system32\updatelinkmsn\

                          ************************ Suppression des fichiers

                          ************************ Suppression des dossiers

                          /!\ ... C:\WINDOWS\system32\updatelinkmsn\

                          ************************ Nettoyage du registre

                          ************************ Fichiers suspects

                          /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

                          [C:\winhelp3.exe] 3F69F743DFE574731618D8FD4F12A950
                          [C:\winhelp4.exe] 94E1C62A0144368BE2F5D5AB03B517EC
                          [C:\winhelp2.exe] 13F3571314FA50D053EE50E0AAF61E56
                          [C:\winhelp5.exe] CA2EEE424E0C260C446F92050A43D16A

                          [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\MISS_T~1.ACE\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

                          Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16022008_16272759.zip

                          ------------------------------------------------------------------------
                          Auteur : !aur3n7 Contact: https://www.ionos.fr/
                          ------------------------------------------------------------------------

                          --------------------------------------------- END ---------------------------------------------
                          1. miissy1212 Auteur
                            MSNFix 1.661

                            C:\Documents and Settings\miss_tos_eliana.ACER-73356C3771\Bureau\MSNFix\MSNFix
                            Fix exécuté le 16/02/2008 - 16:19:15,15 By miss_tos_eliana
                            mode normal

                            ************************ Recherche les fichiers présents

                            Aucun Fichier trouvé

                            ************************ Recherche les dossiers présents

                            ... C:\WINDOWS\system32\updatelinkmsn\

                            ************************ Suppression des fichiers

                            ************************ Suppression des dossiers

                            /!\ ... C:\WINDOWS\system32\updatelinkmsn\

                            ************************ Nettoyage du registre

                            ************************ Fichiers suspects

                            /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

                            [C:\winhelp3.exe] 3F69F743DFE574731618D8FD4F12A950
                            [C:\winhelp4.exe] 94E1C62A0144368BE2F5D5AB03B517EC
                            [C:\winhelp2.exe] 13F3571314FA50D053EE50E0AAF61E56
                            [C:\winhelp5.exe] CA2EEE424E0C260C446F92050A43D16A

                            [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\MISS_T~1.ACE\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

                            Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16022008_16200315.zip

                            ------------------------------------------------------------------------
                            Auteur : !aur3n7 Contact: https://www.ionos.fr/
                            ------------------------------------------------------------------------

                            --------------------------------------------- END ---------------------------------------------
                            1. miissy1212 Auteur
                              MSNFix 1.661

                              C:\Documents and Settings\miss_tos_eliana.ACER-73356C3771\Bureau\MSNFix\MSNFix
                              Fix exécuté le 16/02/2008 - 16:10:03,26 By miss_tos_eliana
                              mode normal

                              ************************ Recherche les fichiers présents

                              ... C:\WINDOWS\system32\mrdv\exitd.vxd

                              ************************ Recherche les dossiers présents

                              ... C:\WINDOWS\system32\updatelinkmsn\

                              ************************ Suppression des fichiers

                              .. OK ... C:\WINDOWS\system32\mrdv\exitd.vxd

                              ************************ Suppression des dossiers

                              /!\ ... C:\WINDOWS\system32\updatelinkmsn\

                              ************************ Nettoyage du registre

                              ************************ Fichiers suspects

                              /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

                              [C:\winhelp3.exe] 3F69F743DFE574731618D8FD4F12A950
                              [C:\winhelp4.exe] 94E1C62A0144368BE2F5D5AB03B517EC
                              [C:\winhelp2.exe] 13F3571314FA50D053EE50E0AAF61E56
                              [C:\winhelp5.exe] CA2EEE424E0C260C446F92050A43D16A

                              [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\MISS_T~1.ACE\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

                              Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16022008_16111268.zip

                              ------------------------------------------------------------------------
                              Auteur : !aur3n7 Contact: https://www.ionos.fr/
                              ------------------------------------------------------------------------

                              --------------------------------------------- END ---------------------------------------------
                              1. miissy1212 Auteur
                                MSNFix 1.661

                                C:\MSNFix\MSNFix
                                Fix exécuté le 16/02/2008 - 14:58:43,68 By miss_tos_eliana
                                mode normal

                                ************************ Recherche les fichiers présents

                                ... C:\Program Files\Microsoft Studio Files\vcdg.bat
                                ... C:\Program Files\Microsoft Studio Files\fttlo33.ko
                                ... C:\Program Files\Microsoft Studio Files\lsass.exe
                                ... C:\Program Files\Microsoft Studio Files\vcdg.bat
                                ... C:\Program Files\microsoft studio files\vcdg.bat
                                ... C:\WINDOWS\system32\mrdv\exitd.vxd
                                ... C:\Program Files\Microsoft Studio Files\file.exe
                                ... C:\winHelp.exe
                                ... C:\Documents and Settings\miss_tos_eliana.ACER-73356C3771\??????.exe
                                ... C:\Documents and Settings\miss_tos_eliana.ACER-73356C3771\????????.exe
                                ... C:\WINDOWS\system\plugin.exe
                                ... C:\WINDOWS\winload.inf
                                ... C:\WINDOWS\system32\explori.exe
                                ... C:\WINDOWS\system32\urlmsnlink.dat

                                ************************ Recherche les dossiers présents

                                ... C:\WINDOWS\htmCache\
                                ... C:\WINDOWS\system32\openfile\
                                ... C:\WINDOWS\system32\updatelinkmsn\

                                ************************ Suppression des fichiers

                                .. OK ... C:\Program Files\Microsoft Studio Files\vcdg.bat
                                .. OK ... C:\Program Files\Microsoft Studio Files\fttlo33.ko
                                .. OK ... C:\Program Files\Microsoft Studio Files\lsass.exe
                                .. OK ... C:\Program Files\Microsoft Studio Files\vcdg.bat
                                .. OK ... C:\Program Files\microsoft studio files\vcdg.bat
                                .. OK ... C:\WINDOWS\system32\mrdv\exitd.vxd
                                .. OK ... C:\Program Files\Microsoft Studio Files\file.exe
                                .. OK ... C:\winHelp.exe
                                .. OK ... C:\Documents and Settings\miss_tos_eliana.ACER-73356C3771\??????.exe
                                .. OK ... C:\Documents and Settings\miss_tos_eliana.ACER-73356C3771\????????.exe
                                .. OK ... C:\WINDOWS\system\plugin.exe
                                .. OK ... C:\WINDOWS\winload.inf
                                .. OK ... C:\WINDOWS\system32\explori.exe
                                .. OK ... C:\WINDOWS\system32\urlmsnlink.dat

                                ************************ Suppression des dossiers

                                .. OK ... C:\WINDOWS\htmCache\
                                .. OK ... C:\WINDOWS\system32\openfile\
                                /!\ ... C:\WINDOWS\system32\updatelinkmsn\

                                ************************ Nettoyage du registre

                                ************************ Fichiers suspects

                                /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

                                [C:\winhelp3.exe] 3F69F743DFE574731618D8FD4F12A950
                                [C:\winhelp4.exe] 94E1C62A0144368BE2F5D5AB03B517EC
                                [C:\winhelp2.exe] 13F3571314FA50D053EE50E0AAF61E56
                                [C:\winhelp5.exe] CA2EEE424E0C260C446F92050A43D16A

                                [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\MISS_T~1.ACE\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

                                Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16022008_15010167.zip

                                ------------------------------------------------------------------------
                                Auteur : !aur3n7 Contact: https://www.ionos.fr/
                                ------------------------------------------------------------------------

                                --------------------------------------------- END ---------------------------------------------
                                • 1
                                • 2

                                Discussions similaires

                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                RJ45 a quoi ca serre d'avoir 8 fils?
                                dada

                                3 réponses