Virus skype, envoi automatique de liensFermé

Question

Bonjour, 

Je rencontre un problème avec Skype, en effet, en cliquant sur le lien provenant d'un de mes contacts qui était infecté, j'ai attrapé un virus à mon tour. 

Ce virus envoie lui aussi, non pas un lien, mais plusieurs liens lorsque je suis connecté, à peine ai-je le temps de le voir que skype se ferme et mon historique, mes téléchargements et un onglet google chrome s'ouvre (pourquoi ? xD). 

J'ai regardé plusieurs fois sur internet, j'ai fait un tri de mes antivirus pour ne garder qu'avast avec lequel j'ai fait un scan minutieux. Un cheval de troie avait été detecté mais ce n'était pas le virus en question. J'ai ensuite fait un scan en ligne avec secuser.com qui m'a enlevé 4 trojan, mais bien sûr, le virus continue de fonctionner...

Je suis un peu perdue, si quelqu'un a une solution je lui en serais reconnaissante car il à l'air persistant !


Malgré la vitesse à laquelle se ferme le logiciel après avoir envoyé les liens j'ai réussi à faire une capture d'écran ! 

http://s4.noelshack.com/uploads/images/15688609872111_viviviruuus.jpg

Configuration: Windows 7

Malekal_morte- · Accepted Answer

Salut,

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Supprime bien ce qui est détecté : bouton supprimer sélection.

ensuite : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
consrv.dll
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Haya · Answer

Merci de ta réponse ! :)

Haya · Answer

Malwarebytes Anti-Malware 1.60.1.1000  
www.malwarebytes.org  

Version de la base de données: v2012.02.26.07  

Windows 7 Service Pack 1 x64 NTFS  
Internet Explorer 8.0.7601.17514  
KAKO :: TOSHIBAK [administrateur]  

26/02/2012 23:09:12  
mbam-log-2012-02-26 (23-09-12).txt  

Type d'examen: Examen rapide  
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM  
Options d'examen désactivées: P2P  
Elément(s) analysé(s): 230492  
Temps écoulé: 8 minute(s), 37 seconde(s)  

Processus mémoire détecté(s): 0  
(Aucun élément nuisible détecté)  

Module(s) mémoire détecté(s): 0  
(Aucun élément nuisible détecté)  

Clé(s) du Registre détectée(s): 1  
HKCR\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.  

Valeur(s) du Registre détectée(s): 0  
(Aucun élément nuisible détecté)  

Elément(s) de données du Registre détecté(s): 0  
(Aucun élément nuisible détecté)  

Dossier(s) détecté(s): 0  
(Aucun élément nuisible détecté)  

Fichier(s) détecté(s): 4  
C:\Users\KAKO\AppData\Local\Temp	mp165.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.  
C:\Users\KAKO\Local Settings\Temporary Internet Files\Content.IE5\8D38DZ7I\20[1].zip (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.  
C:\Users\KAKO\Local Settings\Temporary Internet Files\Content.IE5\8D38DZ7I\20[2].zip (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.  
C:\Users\KAKO\Local Settings\Temporary Internet Files\Content.IE5\MA9ZWBYV\20[1].zip (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.  

(fin)  

Voilà le 1er rapport 


Lien : 
http://pjjoint.malekal.com/files.php?id=20120226_f1311c11u13l7

http://pjjoint.malekal.com/files.php?id=20120227_v15o14v8m5f15

Virus skype, envoi automatique de liens

3 réponses

Discussions similaires

Newsletters