Ma petite soeur (je précise ça pour une raison) a cliqué sur un lien dans une convers MSN qui menait apparemment à une photo d'elle et bim, virus!
Des qu'elle se connecte, des fenêtres s'ouvrent et envoient le lien à tous ses contacts.
Comme j'ai Windows XP SP, on a chacune notre session Windows et au début sur la mienne, rien d'anormal, puis j'ai remarqué que MSN n'arrêtait pas d'essayer de se lancer tout seul. Et mon ordi a aussi redémarré tout seul, sans raison.
Le lendemain, les problèmes se sont multipliés, le fond d'écran sur nos deux sessions s'est transformé en une pseudo alerte anti-spyware qui me propose de remédier à mes problèmes en cliquant sur un lien.
J'ai aussi des bulles d'alertes qui apparaissent toutes les minutes pour me proposer de télécharger un anti-spyware, ainsi que des fenêtres dans ce genre:avec des messages variables mais aussi des fenetres d'IE: "Top rated anti-spyware removers". J'en ai aussi qui me disent que mon système a détecté; Trojandownloader.XS ...
Et puis surtout, mon ordi est super lent(sauf en mode sans échec), je n'ai plus aucun point de restauration, mon Gestionnaire de Tâches a été "désactive par votre administrateur", alors que JE suis admin.
Et tout à l'heure, quand j'ai essayé depuis AVG de fermer les applications suspectes, le PC a encore redémarré.
J'ai fait des scans AVG sur ma session puis sur celle de ma petite soeur et il a trouvé des troyens et autres sur les 2 mais ça n'a rien changé.
Bonjour si maintenant une infection MSN amène ce qui ressemble a une infection type smitfraud
Télécharger sur le bureau
Smitfraudfix =Double clic sur SmitfraudFix.zip = Extraire tout
=Double clic sur SmitfraudFix = Double Clic sur SmitfraudFix.cmd =Choisir Option 1 = Sauver le rapport
C'est une colonnie que tu as a mon avis ton infection doit trainer depuis un moment
---------
Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.
Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
---
Relancer Smitfraudfix
= Choisir Option 2 = Accepte le nettoyage du registre
= Sauver le rapport
= Copier/coller les rapports dans la réponse
=Double-clic sur Combofix = Presser 1 quand demandé
= Attendre la fermeture de l’outil ( 5 à 10 mn)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
ComboFix-quarantined-files + Qoobox sont eux à supprimer
Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.
19 ans.
