Résolu : poly infections suite msn photo

[babs22]

OK tout a l'air bon maintenant

j'ai viré le message (un faux message d'ebay que j'avais renvoyé à leur service de surveillance)

babs

Modifié le 23 septembre 2007 par babs22

[Gof]

Bien, comment va le pc ?

 

Si tout va bien, je te fais supprimer les points de restauration. Si ce n'est pas le cas, ignore la manipulation et précise moi ce qui ne va pas.

 

Procède comme ceci :

-clic droit sur Poste de travail / Propriétés / onglet Système de restauration

- coche la case "Désactiver le système de restauration..."

- clique sur "Appliquer" puis "oui"

- décoche la case "Désactiver le système de restauration..." pour remettre les choses en place.

- clique sur "Appliquer" puis "Ok"

Pour une aide visuelle, tu peux consulter ce lien de Bruce lee.

 

 

 

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. Ce dernier outil va supprimer les outils que l'on a installés, et les différents rapports qui traine un peu partout.

• Double-clique sur ToolsCleaner2.exe
  
• Clique sur Extract sans changer la destination initiale.
  
• Ouvre le Poste de Travail puis le Lecteur C:\
  
• Ouvre le dossier ToolsCleaner.
  
• Double-clique sur ToolsCleaner2.bat () et suis les directives.
  
• Fais un copier/coller du rapport,il se trouve dans C:\TCleaner.txt
  
• Note: ton bureau va disparaitre ; c'est normal. S'il n'apparaît pas a la fin de l'analyse, fais la manipulation suivante:
  • -CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    -Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    -Tape explorer.exe et valide. Cela fera re-apparaitre le Bureau
    

Assure toi que Diaghelp.zip et le répertoire dans lequel tu l'as décompressé (sur ton bureau) ont été supprimés, vérifie que les fichiers se trouvant sous C:\ : Diff.exe, grep.exe, ntbtlog_check.txt, et reboot.cmd. ne sont plus présents.

 

Indique moi quand tout sera fait, et poste le rapport de toolcleaner. A plus

[babs22]

********ToolsCleaner2 (A.Rothstein)********

 

 

 

Debut le 23/09/2007 a 16:12:48,42

 

***************************************

 

-Hijackthis = Trouve!

 

-Hijackthis = Suppression effectuee!

 

Programme(s) supprime(s) avec succes!

***************************************

 

Fin le 23/09/2007 a 16:12:55,67

 

 

 

 

** Module de recherche complementaire ** (Beta Test 1)

 

 

 

 

C:\Documents and Settings\Mayon\Bureau\Outils Antivirus\Combofix

C:\Documents and Settings\Toi & moi\Bureau\Outils Antivirus\Combofix

C:\Documents and Settings\Mayon\Bureau\Outils Antivirus\SdFix

C:\Documents and Settings\Toi & moi\Bureau\Outils Antivirus\SdFix

C:\WINDOWS\ERUNT\SdFix

 

 

 

Merci d'avoir utilise ToolsCleaner2

et voili voila

j'avais tous les téléchargements rangés dans un dossier sur le bureau : j'ai tout mis à la corbeille ils ont été détruits immédiatement

j'ai fait le même essai avec un fichier text créé pour l'occasion idem la corbeille est vide ! normal ?

babs

[Gof]

Oui, l'outil vide la corbeille aussi.

 

Bien, si tu avais tout rangé dans ce dossier, tant msnfix, que tout le reste, ok pas de soucis.

 

Maintenant je vais te demander un service. Je vais te demander de rapporter ton infection sur Malware Complaints.

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

Dans ton cas, tu peux indiquer, dans le forum "autres infections", que tu as été infecté par des infections se propageant via MSN.

 

Enfin, je t'invite aussi à consulter cette page où tu trouveras une concentration de divers liens d'articles de prévention, de téléchargements d'utilitaires et de tutoriels associés.

 

Si tu n'as plus de questions, tu peux passer ton sujet en "résolu", sinon n'hésite pas à les poser.

Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu".

 

Bon surf

[babs22]

merci