Malekal's forum

[telos]

Bonjour,
Je me suis levé, ce matin, comme d'habitude, la tête dans le coltard.
Imaginez, un jeune adolescent (de 18 ans), en pleine crise d'existentialisme, les cheveux tombant sur ses yeux bouffis par une nuit atroce, se levant péniblement pour se traîner jusqu'à son ordinateur, qu'il allume en faisant brûler, au passage, le tabac qui reste au fond de sa pipe, histoire de s'enfumer les poumons. Comme c'est un no-life, il se connecte sur MSN, sur Facebook, s'empresse de lire les dernières news de Bashfr etc.
Jusque là tout va bien... jusqu'à ce que ce soit le drâme.
En effet, un camarade, un bon ami, ouvre la conversation. Ils discutent un peu, échange quelques politesses, quelques nouvelles : les réformes de l'éducation nationale, et bien sûr, Facebook.
Soudainement, il reçoit de la part de son camarade un lien genre "facebooky blabla + adresse MSN"
Mmh. Cékoisa ? Évidement, il se dit qu'il ne faut pas cliquer, que c'est un probable virus.
Alors il baisse la fenêtre, et ignore. Jusqu'à ce qu'il la réouvre, et clique malencontreuse sur ledit lien... ARGH !Un fenêtre Mozilla s'ouvre avec un ficher j'sais plus quoi, il s'emballe, clique sur le mauvais bouton, et voilà qu'un ficher .exe se pose sur son bureau... il en veut à sa fatigue, veut se pendre.
Bien sûr, il n'execute pas le fichier, l'envoie à la corbeille, l'éradique, lance une recherche sur son PC pour être certain que le fichier ne s'est pas multiplié, etc. Il s'empresse de fouiller le net pour lire des choses à propos de ce virus, lance un scan avast...
Voilà maintenant une heure que cela s'est passé. MSN n'a pas bugué, avast cherche toujours, mais je me fais du soucis.
Que faire ? Ai-je été infecté ? Si oui, est-ce normal que le virus ne se soit pas manifesté ?

Je vous remercie d'avance, et j'adresse toute mes confuses à mon pauvre pc tout en fustigeant mon manque de sommeil et ma maladresse.

[spybot011]

Mon beau-frère a la même chose que toi, et je cherche depuis hier sur le net comment enlever cette me.de de virus.
Donc si quelqu'un a des news ?

[Malekal_morte]

Salut,

C'est ça : viewtopic.php?f=57&t=15862
@Telos : si tu n'a pas exécuté le fichier proposé en téléchargement, c'est OK.

Par contre, tes contacts qui ballourdent le lien sont infectés.
eux doivent utiliser MSNFix : http://www.malekal.com/tutorial_MSNFix.php

D'autre part, tu perds ton temps à scanner avec Avast!.
Il le détectera pas et les personnes qui ont Avast! sont vulnérables.
Donc leur conseiller un antivirus qui sert à qq chose, style Antivir.

Scan VirusTotal à l'instant : http://www.virustotal.com/fr/analisis/3 ... 20d9d1d0d3
il y a de l'amélioration par rapport au scan du premier lien de vendredi.... mais certains labos d'antivirus sont fermés le WE (c'est pour ça que les auteurs de malwares font un update le vendredi soir), donc attendre au mieux lundi pour que le virus soit ajouté.

Fichier viewimage.php reçu le 2008.12.14 13:47:42 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 8/36 (22.23%)

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.12.12.2 2008.12.14 -
AntiVir 7.9.0.45 2008.12.12 TR/Dropper.Gen
Authentium 5.1.0.4 2008.12.13 -
Avast 4.8.1281.0 2008.12.13 -
BitDefender 7.2 2008.12.14 MemScan:Backdoor.RBot.YBJ
CAT-QuickHeal 10.00 2008.12.13 -
ClamAV 0.94.1 2008.12.14 -
Comodo 749 2008.12.13 -
DrWeb 4.44.0.09170 2008.12.14 -
eSafe 7.0.17.0 2008.12.14 -
eTrust-Vet 31.6.6258 2008.12.12 -
Ewido 4.0 2008.12.14 -
F-Prot 4.4.4.56 2008.12.12 -
F-Secure 8.0.14332.0 2008.12.14 -
Fortinet 3.117.0.0 2008.12.14 -
GData 19 2008.12.14 MemScan:Backdoor.RBot.YBJ
Ikarus T3.1.1.45.0 2008.12.14 Backdoor.Rbot
K7AntiVirus 7.10.553 2008.12.13 -
Kaspersky 7.0.0.125 2008.12.14 -
McAfee 5463 2008.12.13 -
McAfee+Artemis 5463 2008.12.13 Generic!Artemis
Microsoft 1.4205 2008.12.14 VirTool:Win32/CeeInject.gen!J
NOD32 3689 2008.12.14 -
Norman 5.80.02 2008.12.12 -
Panda 9.0.0.4 2008.12.14 -
PCTools 4.4.2.0 2008.12.14 -
Rising 21.07.62.00 2008.12.14 -
SecureWeb-Gateway 6.7.6 2008.12.12 Trojan.Dropper.Gen
Sophos 4.36.0 2008.12.14 -
Sunbelt 3.2.1801.2 2008.12.11 -
Symantec 10 2008.12.14 W32.Spybot.Worm
TheHacker 6.3.1.4.187 2008.12.13 -
TrendMicro 8.700.0.1004 2008.12.12 -
VBA32 3.12.8.10 2008.12.13 -
ViRobot 2008.12.12.1515 2008.12.12 -
VirusBuster 4.5.11.0 2008.12.13 -
Information additionnelle
File size: 103424 bytes
MD5...: 4bc0aef6db6a79689d7c1467d2bb4c7c
SHA1..: 6cdb57de7be36ef2ffea0b0db6bb2b2f28b1d2b6

[telos]

Bah je ne sais pas bien. Je sais que ça a collé un truc sur mon bureau, ou je ne sais plus, mais je ne l'ai pas ouvert : je l'ai directement envoyé à la corbeille, supprimé, et lancé une recherche pour être "certain" que le fichier ne demeurait pas sur mon ordinateur. Comme MSN n'a bugué à aucun moment (et que cela fait plus d'une heure que ça s'est passé), penses-tu que ce soit bon ?
Mmh, dans tous les cas, MSNfix est efficace donc pour supprimer ce genre de saloperie ?
Je vais le proposer à mes camarades infecté, et l'utiliser moi-même, au cas ou.

[Malekal_morte]

Oui c'est bon... si tu as pas ouvert, c'est OK.
Toute façon, si tu étais infecté, tu serais en train de dire que ton MSN envoit des messages à tout va.
De plus, ils font télécharger Trojan.Vundo qui ouvre des popups de pubs (pour se faire de la thune) donc Avast! aurait surement couiné sur Vundo enfin espérons et tu aurais des popups de pubs qui s'ouvrent.


Quand à MSNFix oui il est efficace sinon je le proposerais pas....
Eventuellement, si tes amis ont des prb de pubs, leur faire utiliser MalwareBytes : http://www.malekal.com/tutorial_Malware ... alware.php

Leur faire lire ça : viewtopic.php?f=45&t=9130
Qu'ils arretent d'ouvrir tout et n'importe quoi comme fichier... je veux dire, faut se méfier de toutes les fichiers qu'on vous propose, meme si c'est un ami qui l'envoit....

Et s'ils ont Avast! ben c'es une passoire...

[telos]

Bon, j'ai utilisé MSNfix plusieurs fois, il n'a trouvé aucune infection. Je lui fais confiance, ça m'a tout l'air d'être un très bon programme
Je vais leur passer tes liens & conseil, merci beaucoup. Si jamais des problèmes se profilent un peu plus tard, j'en parlerai... pour le moment, tout va pour le mieux !

[Malekal_morte]

OK ça roule, bon WE.