Virus tenace WIN32:SMALL- JMH - Au secours !

[meliz]

Merci patience.

De toutes façons je pars en week-end. A l'allure où ce virus déglingue mon pc, j'espère juste ne pas retrouver un tas de cendres à la place de mon pc à mon retour



PS : pour moi le rapport il sert juste à donner la marque de mon téléphone, de mes imprimantes, de mon pc, de mon appareil photo et à dire que j'ai un ipod

[Oussama.]

* Relance HijackThis : Choisis " Do a scan only" .
* coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

fais un scan avec ccleaner et poste un nouveau hijack stp .

[Destysina]

Wawwww, c'est quoi tt ça .

Tu l'a chopé ou ça? en Algérie????? . H@

[absent]

Bonjour Desty,Bonjour Meliz

Faut d'abord fermer MSN Messenger rapidement et avertir tes contacts de ne pas ouvrir le fichier .zip

Quand tu auras lance ton antivirus, tu dois coisir l'option effacer.

tu dois enfin redemarrer ton PC pour que le desinstallation de ce virus soit definitive.

[adekar]

c'est résolu ou pas???

[adekar]

efface aussi: O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM


télécharge smitfraudFix et scan avec.

[absente]

coucou meliz, je t'envoies une adresse web ou on va t'aider en deux trois mouvement car c'est des spécialistes pour la plupart,
entre temps, je ne sais pas si tu as réussi a éliminer ce virus grâce à nos amis FA, s'il n'est pas trop puissant ( le virus), tu peux l'enlever tt simplement avec un anti virus que tu peux télécharger gratuitement du meme site web
( je ne peux pas te le donner ici car on le crypte dans FA, et la dernière fois que je l'ai fait on m'a collé un avertissement lol :22:

[Galaad]

* Empêche msn de démarrer avec CCleaner (msn démarre par défaut avec le windows).
Outils : démarrage : effacer l'entrée suivante : msnmsgr.

* Il faut aussi désinstaller MSN et voir ce que ça donne.

* Essaye le scan online de bitdefender : un petit module qu'on installe dans son navigateur. Il est efficace mais il faut de la patience.

Sinon c'est étonnant un virus pareil ! Il y a une certaine conduite à tenir sur le net :

- Mises à jour windows automatiques.
- Utiliser la dernière version d'MSN (moi je préfère garder l'ancienne qui a plus de fonctions mais avec quelques failles de sécurité).
- Nettoyage régulier avec CClenaer.
- Activer le pare feu. Si celui de windows ne te suffit pas il y 'en d'autres...
- Eviter à TOUT prix les sites louches ! (site de pirates, keygens, ceux avec pleins de pop-up sauvages) et SURTOUT ne RIEN télécharger chez eux.
- Scan antivirus automatique sur chaque fichier téléchargé (zips notamment).
- et pour toi changer d'antivirus : Les meilleurs sont : Norton et Kaspersky : ils ne laissent rien passer mais ce sont des usines à gaz ! Très lourds et consomment beaucoup de ressources. Ils sont très difficiles à désinstaller aussi. Moi j'utilise Avast ! Gratuit mais il faut l'enregistrer. très léger, interface simple et jolie, et drôlement efficace surtout pour la découverte de virus avant qu'ils ne vous contaminent.

NE PAS OUBLIER :JAMAIS 2 antivirus en même temps.

[Oussama.]

virus "Restarter.F" .

Description détailée:

Le virus "Restarter.F" se propage via le logiciel MSN Messenger et se présente sous la forme d'un message prétendument envoyé par un contact connecté, accompagné d'un lien vers un site Internet malicieux.

Exemple de lien piégé:

- http:// msn-photos.isuisse. com/?photo=[nom d'utilisateur du destinataire]

Exemple de message:

- ta tof fais koi sur ce site :P

Si le destinataire clique sur ce lien, il est invité à télécharger et/ou ouvrir un fichier avec une extension .com, généré à la volée en incluant dans son nom le nom d'utilisateur du destinataire, pour une plus grande personnalisation (par exemple fichier toto22-photo12.com, si le nom d'utilisateur est toto22).

Si ce fichier est ouvert, le virus se copie sur le disque dur, modifie ensuite la base de registres pour s'exécuter automatiquement à chaque démarrage de l'ordinateur, s'envoie régulièrement à tous les contacts MSN puis ouvre une porte dérobée (backdoor), se mettant en attente d'instructions en provenance d'un canal IRC permettant la prise de contrôle à distance de l'ordinateur.

Si vous recevez des messages semblables, c'est parce que l'ordinateur d'au moins un de vos correspondants est infecté, afin de stopper Restarter.F, contactez la personne indiquée comme étant l'expéditrice des messages par Messenger ou par courriel pour l'informer que son ordinateur envoie des virus et suggérez-lui de contacter l'ensemble de ses contacts MSN pour les prévenir de ne pas ouvrir les fichiers .com ou sinon de désinfecter leur ordinateur.

(source:secuser.com)

Pour vous débarasser de ce virus vous pouvez utiliser Clean Virus MSN