[Myss]

Bonjour a tous j'ai un soucis avec msn j'ai attrapé un virus qui s'appel photo.zip ou je ne sais quoi ca envoi un message à tous mes contacts...Je n'arrive pas à m'en debarasser...j ai essayé msn fix mais je ne comprend pas trop.. :snif:

Help me ! merci à vous... 

[Lenouvdu44]

Alors pour MSN fix, fait ce qui suit :
Telecharge MsnFix
Tu le décompresse, exécute MSNFix, tape R puis entré.
Ensuite, tu tapes A, le rapport s'affiche, tu le colles ici-même.
_________________
L'nouv qui devient L'vieux 

[Myss]

MSN_Fix 1.328

C:\Documents and Settings\Alex\Mes documents\Logiciel\MSNFix
Fix exécuté le 01/07/2007 - 17:12:01,46 By Alex
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\myalbum2007.zip] C6ADF05B209333D4613C8DC288024E3E



------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://246694.aceboard.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

voila ensuite ? 

[Lenouvdu44]

Re
Telecharger hijackthis 1.99.1 (tu le trouves facilement sur google), lances le, et choisi "Do a system scan and save a logfile".
Il te mettera un rapport, colle le nous.
_________________
L'nouv qui devient L'vieux 

[Myss]

Log supprimé
voila le rapport...Aprés ? Franchement merci de votre aide 

[Lenouvdu44]

Re.
J'avais oublié de préciser, excuse moi. hijackthis il faut que tu l'enregistre (ou tu veux) et ensuite que tu le lances.
Car si quand tu veux le télécharger, tu fais ouvrir, cela ne l'enregistre pas au bonne endroit (dans les fichiers temporaires)
Donc télécharge le (sur ton bureau par exemple) et remet nous un log.

EDIT : je commence mon analyse, ça risque de prendre un poil de temps mais tu aura une première procédure dans la soirée.
_________________
L'nouv qui devient L'vieux 

[Myss]

Logfile of HijackThis Supprimé

je ne sais pas si ca a changé gd chose... 

[Lenouvdu44]

Tu as fait la même chose ...
C:\DOCUME~1\Alex\LOCALS~1\Temp\Rar$EX00.344\HijackThis.exe

Sous internet explorer, clique sur ce lien.
Une fenêtre s'ouvre, tu fais Enregistrer. Tu vises le Bureau et tu fais Enregistrer.
Puis un log.
_________________
L'nouv qui devient L'vieux 

[Myss]

Log supprimé - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe 

[Lenouvdu44]

Bonjour,
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
Double-clique VundoFix.exe afin de le lancer.
Clique sur "Scan for Vundo"
Une fois le scan fini, quitte le logiciel.
Copie/Colle ensuite le rapport disponible ici : C:\vundofix.txt

Tiens nous au courant.
_________________
L'nouv qui devient L'vieux 

[Myss]

VundoFix V6.5.4

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 19:44:23 01/07/2007

Listing files found while scanning....

No infected files were found. 

[Lenouvdu44]

Oki.
Fait une recherche étendue (qui comprends les fichiers cachés et système) de myalbum2007.
Tu supprimes tout ce que tu trouves.
Tu redémarres ton PC, et tu mets à jour java
Tu redémarres, refait un hijackthis et tu nous dis si tu as vu des améliorations.
_________________
L'nouv qui devient L'vieux 

[Myss]

jfai comment ma recherche ? Sinon il est encore la le virus ? 

[Lenouvdu44]

Je corrige,
Tu démarre ton PC en mode sans echec (tapotes F8 au démarrage de ton PC, et choisi "Mode sans Echec")
Une fois arrivé sous windows, tu recherches (démarrer, rechercher)
Une fois la fenêtre ouverte, tu as plusieurs choix pour chercher, tu cliques sur "Tous les fichiers et tous les dossiers"
Dans la première case tu tappes "myalbum2007", ensuite tu cliques sur "options avancées" qui se trouve tout en bas, et tu coches (si ce n'est déjà fait) :
"Rechercher dans les dossiers Système"
"Rechercher dans les fichiers et les dossiers cachés"
"Rechercher dans les sous-dossiers"

Ensuite, tu cliques sur "Rechercher" pour lancer la recherches.
Une fois la recherche finie tu notes ce qu'il a trouvé : le nom du fichier, et son emplacement.
Et tu supprimes tout ce qu'il trouve.

Ensuite, tu reprends la suite de mon ancien post.
_________________
L'nouv qui devient L'vieux 

[Myss]

Log supprimé
j'ai fai comme tu m as dit donc le mode sans echec et puis la recherche il m a trouvé un dossier winrar qui s'appel myalbum2007 jl'ai supp et vidé ma poubelle
j'ai mis a jour java et la je vien de faire un hijackthis (voir cidessus)

ensuite ?