04 09 2007
Depuis deux trois jours, j’ai pleins de contacts MSN qui m’envoie ce fichier “Z058_jpg.zip” en disant que ce sont des photos, bon alors moi je leur fait confiance puisque ce sont mes amis. Le problème c’est qu’en ouvrant l’archive ZIP on y trouve aucun fichier qui serait suceptible d’être une photo, mais plutôt des fichiers qui seraient suceptible d’être des script de commande, des batch…
En bon geek que je suis je le sais très bien ce genre de fichiers est envoyé par un virus qui utilise MSN pour se propager. C’est complètement idiot de faire des programmes de ce genre.
Je sais très bien que mon contact est infecté par un virus, mais l’envie de résoudre son problème me manque. Et quand je parle à mon contact il me dit clairement “ouai je sais c un virus” (et là c’est vraiment le contact qui parle, pas le virus).
Et puis ce soir : j’ai un très bon ami qui m’a appelé au secours pour se type de virus. et du coup j’ai fait quelques recherches et j’ai réussi (enfin je pense) à lui indiquer comment enlever son virus.
Donc voilà le lien principal c’est lui : http://www.infos-du-net.com/forum/272367-11-virus-z058_jpg-help-please
Les étapes à suivre sont donc les suivantes si vous avez des problèmes avec un virus du genre Win32 Dialer ou que vous avez reçu des fichiers qui sont genre des photos :
Téléchargez MSNFix.zip (!aur3n7) sur ton Bureau. (http://www.changelog.fr)
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout).
Ouvrez le dossier MSNFix puis double-clique sur MSNFix.bat.
- Exécute l’option R (Recherche)
– Si l’infection est détectée, presse une touche pour lancer le nettoyage.
Si une erreur de suppression est détectée un message s’affichera demandant de redémarrer l’ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l’ordinateur manuellement.
Bon alors voilà maintenant un lien qui répertorie un peu tous les genre de virus que répare MSNFix : Liste des virus
Enfin pour terminer cet article, je vous donne une liste d’extension de fichiers qu’il ne faut pas ouvrir si l’on est pas sûr de sa provenance :
Les fichiers en :
.exe –> Ce sont des programmes, ils peuvent faire ce qu’ils veulent, notamment supprimer des fichiers, en créer d’autre, en exécuter….
.bat –> Ce sont des fichier BATCH, des fichier de commandes MS-DOS, ce ne sont pas tout à fait des programmes, mais ils peuvent aussi supprimer, copier, créer des fichier
.com –> Ce sont des applications MS-DOS, qui peuvent faire les même actions que les .bat ou les .exe
et enfin, un très connu qui peut parraître innofensif :
.scr –> Les .scr sont connu pour être des écrans de veilles (src est l’abbréviation de screen (ecran) sreensaver = écran de veille) et dieu sait si les enfants aime bien ses petits fichiers, ils parraîssent innofensif puisque ce ne sont que des écran de veille. C’est FAUX !! En réalité les .scr sont des programmes comme les .exe, ils peuvent aussi faire ce qu’ils veulent !
Ne vous laissez pas avoir ! Et sachez que tous ces fichiers sont aussi capables de se copier eux-mêmes dans des endroits où vous n’iriez pas les chercher (comme les dossiers systèmes par exemple).
liens compélmentaires utiles :
Pour obtenir de l’aide si vous êtes infectés, Aller sur des forums personnalisés : genre Malekal’s forum mais avant de poster un message de le vide lisez les instructions avant de poster.
Je ne suis pas un professionnel de MSNFix, je vous ai juste présenté ce programme, et les liens qui vont avec.
Et apparemment vous êtes énormément à visiter cette page chaque jours… je vous renvois donc sur les deux liens cités précédemment…
Tags: C005_jpg.zip, DSC0343543.zip, MSNFix, p0017_jpg.zip, virus, virus msn, z058_jpg.zip
jeu 06 sept 2007 at 03h08
Bonjour à tous,
Je vois que MSNFix à été présenté ce qui est une bonne chose.
J’apporterais juste une petite précision concernant la liste des virus. Le lien donné correspondant au collector ne correspond pas à l’ensemble des fichiers traités mais juste un panel, ce collector étant juste une zone permettant de faire remonter les dernière variantes à destination d’autre concepteur d’outil.
Pour une liste complète voir http://sosvirus.changelog.fr/change...
Si un fichier vous parait suspect vous pouvez me le faire parvenir à cette adresse http://upload.changelog.fr
ce qui permettra éventuellement de l’inclure si pas encore détecté.
Bonne continuation
jeu 06 sept 2007 at 15h58
Je te remerci de tes précisions Laurent.
mar 25 sept 2007 at 20h25
Alor voila je viens de fairre tout e que tu dit mais cela ne marche pas du tout ^^
Pour info j’ai vista donc peut être que msn fix ne connais pas les dossier pour Vista et donc ne êut paas scanner enfin bon j’ai aussi essayer avec hakjik si sa s’écris comme sa et j’ai aussi changer mon pass msn et desinstaler / Réinstaler msn odnc voila je ne vois pas que faire d’autre !!!
Help me pleaaassseee
Merci d’vance
mer 26 sept 2007 at 13h24
As-tu essayer de faire une analyse complète de ton système avec un anti-virus ?
Si non, fais-le, ça peut peut-être te résoudre tes problèmes.
Après je ne vois pas trop comment faire, le virus que tu as, si tu en as un n’est peut-être pas reconnu par MSNFix.
Si oui, et bien, moi personnellement je sauvegarderais toutes mes données sensibles e je formaterais mon disque.
voilà @ +
ven 28 sept 2007 at 19h08
une fois le nettoyage fait, que faut il faire???
merci d’avance
ven 28 sept 2007 at 21h47
Normalement, il n’y a rien à faire, tout est redevenu normal.
lun 05 nov 2007 at 08h32
Salut,
Je me permet d’intervenir si le problème n’est pas encore résolu.
Je te conseille de télécharger à nouveau MSNFix sur le site car le programme est mis à jour régulièrement. Ensuite, exécute-le à nouveau.
Si ton problème ne se résoud pas, tu peux poster un message sur un forum de sécurité comme http://forum.malekal.com
Amicalement,
VertigO
lun 12 nov 2007 at 12h33
bonjour,
Ayant eu également ce virus, j’ai chargé msnfix et fait l’analyse. Ensuite je ne sais pas ce que je dois faire compte tenu du rapport qui s’est affiché ! Je vous le joint si vous pouvez m’aider (j’ai 63 ans et l’informatique n’est pas mon truc) Merci.
MSNFix 1.575
C:\Documents and Settings\Propri‚taire\Bureau\MSNFix\MSNFix
Fix exécuté le 12/11/2007 - 12:12:17,65 By Propri‚taire
mode normal
************************ Recherche les fichiers présents
… C:\ir-1-1148.exe
… C:\WINDOWS\Dance_dec_jpg.zip
… C:\WINDOWS\system32\microsoft\backup.ftp
… C:\WINDOWS\system32\microsoft\backup.tftp
… C:\WINDOWS\Dance_dec_jpg.zip
************************ MSNCHK ***** /!\ beta test /!\
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK … C:\ir-1-1148.exe
.. OK … C:\WINDOWS\Dance_dec_jpg.zip
.. OK … C:\WINDOWS\system32\microsoft\backup.ftp
.. OK … C:\WINDOWS\system32\microsoft\backup.tftp
.. OK … C:\ir-1-1148.exe
.. OK … C:\WINDOWS\Dance_dec_jpg.zip
************************ Nettoyage du registre
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:\PROGRA~1\crapette(2).exe] A50426694A5C21008836C2A172448108
[C:\PROGRA~1\instmsiw.exe] 61A5FB191AE2AE876DB31DCCE75E4183
[C:\PROGRA~1\Nero-7.0.1.4b_fra.exe] 8A8E34EC7D3B9C462B60F2F4088A2F92
[C:\PROGRA~1\Nero7.Premium.v7.5.9.0_Francais.exe] 4ACCA30B19857A5D51BD46C88B233797
[C:\PROGRA~1\setup.exe] 821007E232792EF5766E16228C1741EC
[color=#FF0000][b]==>[/b][/color] SVP merci d’envoyer le fichier [b] C:\DOCUME~1\PROPRI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12112007_12135209.zip
————————————————————————
Auteur : !aur3n7 Contact: http://changelog.fr
————————————————————————
——————————————— END ———————————————
lun 12 nov 2007 at 14h47
Hello,
J’ai eu ce type de mesaventure. MSN Fix ne marchait pas. J’ai lu dans des forums de passer un antivirus AVIRA. Détecté, nettoyé. Tout est rentré dans l’ordre.
Cordialement,Philippe
lun 12 nov 2007 at 17h31
@baboucat,
je ne sais pas lire les rapports de MSNFix, il faut poster vos rapports MSNFix sur des forums spécialisés comme Malekal’s Forum : aller sur ce lien et lisez toutes les informations, ils vous demanderont de poster les rapports de divers programmes et pourront vous apporter un soutient personnalisé.
dim 10 fév 2008 at 17h27
[…] alors avec mes 30 - 40 visiteurs par jours qui viennent de google dont 20% pour l’article sur MSNFIX, 20% pour fluo.com et 13% pour mon jeu en flash, je peux prétendre à la certification des […]
dim 17 fév 2008 at 21h00
salut pouvez vous me dire comment décompresser msnfix ? Je suis infcté et je suis bloqué…..vite merci