Virus new shopping new life

Résolu
Bonjour,

voilà on s'est rendu compte que la boite email (adresse msn : hotmail.com) de mon mari faisait n'importe quoi....elle envoie des messages toute seule : new shoping new life

tous les contacts ont disparus, il apparait hors ligne alors qu'il est connecté...aucun antivirus ne détecte le virus : antivir, secuser, eset online...spybot...

Là comme j'ai vu dans une discussion similaire je lance un malwarebytes ...on va voir

mais je suis sceptique...je vais suivre la procédure

Par contre à votre avis est ce que la boite email est perdue à jamais ou une fois le virus enlevé tout reviendra à l'anormale ?
l'analyse malwarebytes est en court...on croise les doigts

y'a t il d'autre personne dans mon cas et si oui avez vous trouvé une solution

merci d'avance de votre aide
bonne soirée à tous
Configuration: Windows XP
Firefox 2.0.0.17

6 réponses

  1. Contributeur sécurité
    Bonsoir,

    téléchargez msn fix faite le scan, le tuto est avec. et poster le scan ici.
    0
    1. rebonsoir

      j'ai msnfix
      msnfix a dectecté une infection et ne parviend pas à l'effacer donc fenetre rouge comme sur le tuto

      j'ai un dossie rupload me qui s'est créé sur mon bureau avec des fichier *.exe à l'intérieur :

      winchat.exe
      winlogon.exe
      winmsd.exe
      winver.exe
      winhlp32.exe
      winmine.exe
      winspool.exe


      j'ai été sur le site upload.changelog.fr et j'ai écrit les fichiers dans commentaires

      normalement un rapport de nettoyage aurait du s'ouvrir (comme expliqué sur le tuto)
      le seul rapport que j'ai sur mon bureau c'est catcheme.log : mais y a pas grand chose dedans
      voilà le copier coller de ce fichier :

      read file error: C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\winlogon.exe, Le fichier spécifié est introuvable.
      read file error: C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\services.exe, Le fichier spécifié est introuvable.
      read file error: C:\WINDOWS\system32\cftmon.exe, Le fichier spécifié est introuvable.


      j'ai fait une recherche de msnfix.txt et je l'ai trouvé voilà le copier coller du rapport :

      MSNFix 1.749

      C:\Documents and Settings\alexandrine\Bureau\MSNFix
      Fix exécuté le 02/11/2008 - 22:05:17,78 By alexandrine
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\microsoft\backup.ftp
      ... C:\WINDOWS\system32\microsoft\backup.tftp

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Suppression des fichiers

      .. OK ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\winlogon.exe
      .. OK ... C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\services.exe
      .. OK ... C:\WINDOWS\system32\cftmon.exe
      .. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
      /!\ ... C:\WINDOWS\system32\microsoft\backup.tftp

      ************************ Nettoyage du registre

      ************************ Hostsclean

      Cleanhosts v 0.1.0.7 By Laurent

      -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20081102220712
      -- original size 0.77 Kb / 20 lines
      -- Start cleaning Hosts file ....

      -- final size 0.77 Kb / 20 lines
      -- entry Found : 0 / Entry check : 310

      End .............................. 32.25 Secondes

      Les fichiers encore présents seront supprimés au prochain redémarrage

      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\microsoft\backup.tftp

      ************************ Hostsclean

      Cleanhosts v 0.1.0.7 By Laurent

      -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20081102221006
      -- original size 0.77 Kb / 20 lines
      -- Start cleaning Hosts file ....

      -- final size 0.77 Kb / 20 lines
      -- entry Found : 0 / Entry check : 310

      End .............................. 37.44 Secondes


      voilà,

      que dois je faire avec les fichiers upload me et catchme.log : est ce que je peux les supprimer ou pas

      bonne soirée et merci de votre aide
      0
    2. Contributeur sécurité
      @landrine1as tu fais le nettoyage avec msn fix et redémarrer l'ordi? normalement il du faire le nettoyage de ton ordi refait unscan pour voir afin d'être sur.
      0
    3. @pimprenelle27bonsoir

      merci beaucoup
      j'ai relancé un msnfix et pas de virus nickel
      j'ai supprimé quand même 5 trojans...ouf
      Par contre pour la boite email tous les contacts ont disparu....on apparissait hors ligne

      pour le problème hors ligne c'est résolu : j'ai fait dans msn "outil" "option" "confidentialité" et j'ai remis les contact en liste verte car ils avaient basculés en liste rouge

      par contre quand je veux envoyer un mail j'ai aucun contact dans la liste de contact????

      donc mon problème est quasiment résolu : virus enlevé, apparait en ligne

      il ne me reste plus qu"a retrouver ma liste de contact

      pensez vous que je dois fermer ce poste et marqué résolu et ouvrir un autre poste avec mon problème de contact

      encore merci beaucoup
      0
    4. Contributeur sécurité
      @landrine1regarde su ta messagerie hotmails sur internet si tu n'a pas quelques contact d'enregistré?
      0
    5. @pimprenelle27bonjour

      merci de ta réponse rapide
      je suis allée sur le net pas de contact
      j'ai tenté une récupération via outlook mais ca ne m'a mis que les contacts téléphonique et pas les adresses mail.
      donc hier j'ai un peu abandonné
      ce matin tentative de lecture de mail sur ce compte et ca m'a demandé d'installer un module en arabe pour acceder à la boite email (chose que ca ne m'a pas fait avec un autre compte)...j'ai donc annulé

      résultat je ne peux plus acceder au mail : ca ouvre la fenetre mais y'a rien

      désinstallation de msn et réinstalllation wlive messenger

      et toujours pareil !!!!

      donc là le problème et autre je vais donc fermer ce poste en mettant résolu pour virus new shopping new life

      et ouvrir un poste sur le forum messagerie...il y aura peut etre quelqu'un dans le même cas que moi!!!

      en tout un grand merci pour ton aide

      et pas un grand merci à celui qui fait ce mail à la c*n de new shopping new life car il nous a bouffé nos email !!!! et tout ceci sans l'avoir lu il est allé se nicher direct dans les indésirables et a fait sont petit travail de destruction !!!!
      0
  2. bonsoir
    merci de votre réponse rapide
    l'analyse malwarebytes viend de se finir il a trouvait 2 trojans (trojan.agent et trojan.downloader): voilà le rapport

    Malwarebytes' Anti-Malware 1.30
    Version de la base de données: 1357
    Windows 5.1.2600 Service Pack 3

    02/11/2008 21:49:45
    mbam-log-2008-11-02 (21-49-36).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 115377
    Temps écoulé: 1 hour(s), 15 minute(s), 31 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 2
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Program Files\Temporary (Trojan.Agent) -> No action taken.
    C:\Program Files\Dot1XCfg (Trojan.Downloader) -> No action taken.

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)


    ca me met no action taken

    que dois je faire ? merci de vos réponse

    je télécharge msnfix et je lance le scan et transmets le rapport
    0
    1. Contributeur sécurité
      il faut faire afficher rapport et supprimer.
      0
  3. bonsoir

    moi aussi g le meme probleme, j'ai essayer msn fix et en essayant de la telecharger mon antivirus a couper en me signalant qu'un virus essayer de s'introduire dans mon ordi par le programme!!
    est ce que vous avez eu le meme prob ou pas

    merci pour votre reponse
    0
    1. Contributeur sécurité
      non le lien est un lien sur quel est ton antivirus?
      0
    2. non je n'ai pas eu ce soucis
      désolée
      0
    3. @pimprenelle27non le lien est un lien sur quel est ton antivirus?

      excusez moi je ne comprends pas ce que vous voulez dire !

      désolée
      0
  4. mon anti virus est avast
    0
    1. moi j'ai antivir !
      0
    2. Contributeur sécurité
      c'est parce qu'il doit être mis sur trop sensible.
      0
    3. @pimprenelle27ok je vais essayer pour voir ce que ca donne
      0
    4. Contributeur sécurité
      @barbie88_54merci donc de poster ton message dans un autre sujet que celui ci. car on ne peut pas traiter deux sujet en même temps, même s'il traite de la même chose.
      0
    5. @pimprenelle27bonjour,

      en poste 4 j'ai coller le rapport msn fix
      qu'en pensez vous ?
      que dois je faire

      merci d'avance
      0
  5. j ai essaye de telecharger msnfix mais pas moyen
    dc g telecharge malwarebytes anti malware
    il est occupe
    mais apres que dois je faire
    il me dit deja 33 elements infectes et c pas fini
    merci pour votre reponse car je rame
    0
    1. Contributeur sécurité
      bonsoir,

      Pourrais tu créer un sujet à toi sur le forum Virus/sécurité, puis dire que tu veux être suivi par moi, ensuite expliquer ton problème et poster le rapport malwarebyt'es.

      Pour info msnfix n'est plus d'actualité , il n'existe plus donc normale que tu n'es pu le télécharger.
      1