virus hey larissaFermé

Question

Bonjour,

J'ai un énorme problème: tout cela a commencé sur msn messenger beta 7.00. Un ami m'a envoyé un fichier sous le nom de "paris hilton". Betement, j'ai accepté. Et à ce moment, ce meme fichier a été envoyé a tous mes contacts y compris les contacts hors ligne et les contacts bloqués, sans mon autorisation bien sur. Quand le fichier avait été envoyé a tous mes contacts, cela s'est arrété. J'ai pensé que c'était juste un bug, rien de plus.
Mais le lendemain, un autre ami m'a envoyé un autre fichier se nommant " my new photos". J'ai malheureusement encore accepté le téléchargement. Le bug s'est reprodui. Je me suis déconnecté de msn messenger version 7.00 beta, et après reconnecté. Le bug s'est reprodui une nouvelle fois après environ 1 min de disscuission, mais à la différence de la toute 1ere fois, je ne pouvais plus reparlé a mes amis à la fin du bug, aucune fenètre de conversation ne s'ouvrait sous ma demande, et meme s'il me parlait je ne recevais aucun de leur message.
Il me semble nécésaire de d'écrire ce que j'apelle "bug":
Alors que je parle à mes amis, une fenètre aparait : Envoyer un fichier à ----(mon contact)-----
Le nom du fichier peut etre: Jennifer Lopez, lè , mè , ....
Bien sur, cela ne correspond à aucun de mes fichiers.
Et cela se reprodui pour tous les conatcs qui m' ont parlé, trop vite pour que je puisse faire quoi que ce soit.
J'ai donc décidé de redémarrer mon ordi.
A l'ouverture de ma session windows, un message de bloque note apparait:
hey LARISSA fuck off nOOb!.. Bla bla to your fucking saving the world from Bropia, the world n33ds saving from you!
'-SKY-'-DEVIL-'.

Dans la barre des taches, une bulle apparait:
Des fichiers sont en attente de gravage ( je ne me rappelle plus exactement du meassage)

Un programme d'édition de phto s'ouvre : MGI Photo suite 4

Et je ne peux plus aller sur des sites comportant le mot virus, hey larissa, et tous les sites suscpetibles de m'apporter des informations sur ce virus, car s'en est belle et bien un.

Et puis bien sur des fichiers tentent d'etre envoyé a mes contacts.

J'ai supprimer la version msn messenger beta 7.00 de mon ordinateur, croyant et éspérant que le problème pouvait venir de la.
Mais malheureusement tout cela n'a rien changé ( meme avec une autre version, msn messenger 6.2)

J'ai fait tout mon possible pour le retirer de mon pc mais voyez vous, je n'ai que 12ans, c'est la 1ere fois que je suis confrontée à ce genre de problème, et je ne sais absolument pas quoi faire.
Je pensais formaté l'ordinateur, mais est-ce que cela enlèverait le virus?

Encore une fois, je n'ai que 12ans, et je ne suis pas un "as" en informatique, j'ai vraiment besoin de vos conseils. Pardon car je ne connais pas la configuration de mon ordinateur, je ne sais meme pas ce que ça veut dire!
Ce message est vraiment un SOS.

J'éspère de tout mon coeur que ce message est compréhensible, et qu'il y a suffisament de détails pour que vous puissiez cerner mon problème et me donner les indications nécéssaires pour le neutraliser.
Mon adresse e-mail: milka220@msn.com
J'attends avec impatience votre mail.

Faut il reformaté?

Faut-il tout simplement supprimer des fichiers?

Je n'y connais rien en virus, merci d'avance.

Camille Gandona

nico54 · Answer

Bonjour !
as tu un antivirus !
sinon, essaye de lancer 1 analyse antivirus en ligne : c'est gratuit et te permet de savoir si tu es infecté par 1 vurs et te les supprimer . Voici le lien :
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm : clique sur antivirus en ligne dans le carré du milieu.
Tiens nous au courant

BmV · Answer

http://www.secuser.com/alertes/2005/bropiaj.htmhttp://sebsauvage.net/safehex.html

zinill · Answer

Salut!!

J'ai eu le même probleme et je n'arrivais pas non plus a m'en débarraser j'ai donc demandé a mon pére é il ma dit de réstaurer mon systéme a une date ultérieur et sa a marché.
plus de virus
Fait attention car tu perderas plein de donée mais bon au moin plus de virus.
mais passe qu'en meme un antivirus en ligne aprés car on ne c'est jamais.

Contrairement a l'homme,le lézard est capable de sacrifier sa queue pour se sauver la vie

regis59 · Answer

cela correspond il a ce que tu as eu?http://www.sophos.fr/images/viruses/lovel-cm.gif

regis59 · Answer

oups, plutot ceci:http://www.sophos.fr/virusinfo/analyses/vbsloveletcm.htmlutilise la descrption...

anonyme · Answer

euh moi aussi je l'ai eu par msn beta 7 et un ami m'a envoyer un fichier qui s'apellait "best_friend"et puis depuis je essayer de le supprimer et tout mais rien ne marchait, à chaque fois que je voulais allé sur msn ca ouvrait une fenêtre de conversation a tous les gens de conéctés et ca envoyer les fichiers. Il a plusieurs nom comme : "hot babe", "lol busted are gay", "paris hiton sex tape", "bungee-fuck", "I_love_youy.123greetings.com", "best_friend" et je pense que c'est tout. Donc j'ai télecharger "fixsflog.ex" ceci et cela a permi de scanner mon ordinateur et puis je crois que ca la bien supprimer!!
voila j'espère que ca va vou aider!!
@++

zinill · Answer

Oé c'est pareille sa m'a rien fait sur outlook mais sa a fait comme décrit au-dessus sur msn 7(version beta)voilà a+

desespéréééééééééé · Answer

aider moi jai le meme virus que vous si quelqun a 1 moyen dite le moi svp et surtout un qui marche   dautan que ce virus me casse lé couille

zinill · Answer

re

Comme il est ecrit dans un de met précédent message restaure ton systéme mais si sa nn plus marche pa(moi sa a marcher)et ba je c'est pas parceque je me ss pas casser les couilles pour sa!!!lol.
a+

laurent · Answer

salut à tous, alors moi la version de larissa "la pute" si je puis me permettre bloque la restauration système, empêche l'exécution d'anti-virus quels qu'ils soient et par dessus le marché passe à travers les outils genre avast et stinger... c'est à dire que là je commence à me dire qu'il va falloir que je formate. parce que je n'ai pas beaucoup de temps à consacrer à cette lutte. A problème génant, solution barbare!!!

moe · Answer

salut laurent

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile"
fais un copier coller du log entier sur le forum.

a+

moe · Answer

salutRedémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios) ---------------lancer hijackthis, et clic sur "do a system scan only" En bas à droite clic sur "config", puis sur "misc tools" Et enfin sur "open process manager" et rechercher:msmbw.exe     serbw.exe      formatsys.exe Si un ou plusieurs de ces processus sont présents: les selectionner un par un(clic dessus), puis clic sur "kill process"pour chacuns.(attention à l'orthographe des processus)Une fois fait, en bas à droite clic sur "back" Cocher et Fixer: (cocher au début de chaques lignes valider avec fix checked)O1 - Hosts: 64.233.167.104 www.symantec.com O1 - Hosts: 64.233.167.104 www.sophos.com O1 - Hosts: 64.233.167.104 www.mcafee.com O1 - Hosts: 64.233.167.104 www.viruslist.com O1 - Hosts: 64.233.167.104 www.f-secure.com O1 - Hosts: 64.233.167.104 www.avp.com O1 - Hosts: 64.233.167.104 www.kaspersky.com O1 - Hosts: 64.233.167.104 www.networkassociates.com O1 - Hosts: 64.233.167.104 www.ca.com O1 - Hosts: 64.233.167.104 www.my-etrust.com O1 - Hosts: 64.233.167.104 www.nai.com O1 - Hosts: 64.233.167.104 www.trendmicro.com O1 - Hosts: 64.233.167.104 www.grisoft.com O1 - Hosts: 64.233.167.104 securityresponse.symantec.com O1 - Hosts: 64.233.167.104 symantec.com O1 - Hosts: 64.233.167.104 sophos.com O1 - Hosts: 64.233.167.104 mcafee.com O1 - Hosts: 64.233.167.104 liveupdate.symantecliveupdate.com O1 - Hosts: 64.233.167.104 viruslist.com O1 - Hosts: 64.233.167.104 f-secure.com O1 - Hosts: 64.233.167.104 kaspersky.com O1 - Hosts: 64.233.167.104 kaspersky-labs.com O1 - Hosts: 64.233.167.104 avp.com O1 - Hosts: 64.233.167.104 networkassociates.com O1 - Hosts: 64.233.167.104 ca.com O1 - Hosts: 64.233.167.104 mast.mcafee.com O1 - Hosts: 64.233.167.104 my-etrust.com O1 - Hosts: 64.233.167.104 download.mcafee.com O1 - Hosts: 64.233.167.104 dispatch.mcafee.com O1 - Hosts: 64.233.167.104 secure.nai.com O1 - Hosts: 64.233.167.104 nai.com O1 - Hosts: 64.233.167.104 update.symantec.com O1 - Hosts: 64.233.167.104 updates.symantec.com O1 - Hosts: 64.233.167.104 us.mcafee.com O1 - Hosts: 64.233.167.104 liveupdate.symantec.com O1 - Hosts: 64.233.167.104 customer.symantec.com O1 - Hosts: 64.233.167.104 rads.mcafee.com O1 - Hosts: 64.233.167.104 trendmicro.com O1 - Hosts: 64.233.167.104 grisoft.com O1 - Hosts: 64.233.167.104 sandbox.norman.no O1 - Hosts: 64.233.167.104 www.pandasoftware.com O1 - Hosts: 64.233.167.104 uk.trendmicro-europe.com O2 - BHO: Recommended Hotfix - {0421701D-CF13-4E70-ADF0-45A953E7CB8B} - C:\Program Files\Recommended Hotfix - 421701D\v15\RH.DLL O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet
ewdotnet6_38.dll O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -sO4 - HKLM\..\Run: [Trickler] "c:\windows	emp\adware\fsg_4104a.exe"O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [avnort] C:\WINDOWS\msmbw.exe O4 - HKLM\..\Run: [serpe] C:\WINDOWS\System32\serbw.exe O4 - HKLM\..\Run: [ltwob] C:\WINDOWS\System32\formatsys.exe O4 - HKLM\..\RunServices: [avnort] C:\WINDOWS\msmbw.exe O4 - HKLM\..\RunServices: [serpe] C:\WINDOWS\System32\serbw.exe O4 - HKLM\..\RunServices: [ltwob] C:\WINDOWS\System32\formatsys.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing) Une fois ceci de fait, redemarre et tu devrais pouvoir telecharger le fix de symantec ici pour finir le boulot:http://securityresponse.symantec.com/avcenter/FixSflog.exeD'autre part, tu es aussi infecté par lop.com, un petit cadeau, si tu as installé messenger plus!3 en acceptant les sponsors.Désinstalle messenger plus 3, tu pourras reinstaller plus tard en refusant les sponsors.Tu es aussi infecté par newdotnet, debarrasse toi d'abord de serflog, puis reposte un log hijackthis pour finir le nettoyage.si le fix ne marche pas ou si tu ne peux pas le telecharger, reposte un log hijack, on essayera de le virer manuellement.a+

little_bouddah · Answer

Salut, u plutôt re-.

Beh au départ j'avais bien fait de faire des partitions dont une réservée au système. Je suppose que tt le monde ou presque doit le faire. J'ai réfléchi et je me suis demandé si ça prendrai plus de temps de chercher un hijack ou autre soft pour érradiquer la bête ou plus simplement de formater et de tout réinstaller. J'ai choisi la seconde solution. ça fait pas plaisir, mais bon, au moins, tu repars sur de bonnes bases... ;)

Virus hey larissa

13 réponses

Discussions similaires

Newsletters