messenger et partage de fichiers

29/07-2007 à 22:39Bonsoir,
Un de mes contacts sur Messenger ne peut ouvrir les fichiers qu'on lui envoie. De même, il m'a été demandé d'ouvrir un truc dont j'ai oublié le nom (où il est question de photos webcam et de membres lycos), que j'ai essayé d'ouvrir après l'avoir passé à l'antivirus car comme c'est arrivé dans notre discussion via messenger j'ai cru que c'est elle qui me l'envoyait.
Cela m'a donné un fichier zippé, qui une fois dézippé donne cela et rien d'autre:




screen
Je comprends rien. De plus, la personne me dit que son ordinateur plante à chaque fois.
Pouvez-vous m'éclairer SVP?
Merci

29/07-2007 à 22:42Je dois ajouter qu'à un moment, je ne sais pas comment ni pourquoi, en écrivant mon post précédent, en téléchargeant l'image, au lieu de ce que vous voyez ci-dessus, j'ai eu une page sur le site sncf-voyages!......

29/07-2007 à 23:35ça vient de refaire le coup
capture d'écran de ce qui s'inscrit:

screen2
si ça peut aider...

30/07-2007 à 01:10J'ai trouvé: c'est un(e) backdoor:
Backdoor.Win32.IRCBot.acd et c'est encore Kaspersky en ligne qui l'a trouvé.
Par contre, pourquoi met-il l'objet en "ignoré"?

30/07-2007 à 07:56http://www.sur-la-toile.com/viewTopic_3794_5_Virus-MSN-messenger.html

Modifie par Modifié par Janus1969 le 31/07

----------
Le Temps est la seule chose que l'on peut dépenser mais pas économiser.

30/07-2007 à 10:38J'utilise pas le partage de fichier, j'envoie directement

----------
Guillemette
Modératrice de http://www.transurb.net/ + de http://www.memoclic.com/
sites sympas : http://cheznous.mesdiscussions.net
http://meskesrv.net/forum/index.php

13/08-2007 à 12:20Bonjour,
Suite: encore là (cf post trojan A0011836.exe). ça n'a pas suffi...
Je ne sais pas où mettre mes posts, merci de les déplacer si vous le jugez utile.

13/08-2007 à 12:29voir le lien que je te donne sur ton autre post pour le ver MSN
http://www.malekal.com/Backdoor.Win32.IRCBot.acd.php

pour l'autre on est bien d'accord avant de faire un point de restauration, il faut désactiver la restauration pour suprimer tous les points existants ,dont celui qui est infecté et ensuite la remettre avant de creer un nouveau point ,tout beau ,tout neuf,tout propre

pour désactiver et réactiver

clic droit sur poste de travail
proprietes
restauration systeme
cocher ou decocher la case suivant le cas .

Modifie par Modifié par jllg le 13/08/2007

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

13/08-2007 à 12:30Au secours!
Avast m'informe que le fichier C:\Documents and Settings\Claire\Bureau\MSNFix\incl\fichier.txt est infecté

13/08-2007 à 12:31et son nom est: Win32:Dadobra-EY [Trj]
ça ne va jamais s'arrêter?!

13/08-2007 à 12:33
sc

13/08-2007 à 12:34Pour l'instant je n'ai rien fait, j'attends les conseils...

13/08-2007 à 12:38

je viens de telecharger msnfix sur le site de malekal et le faire analyser par avast => no problem

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

13/08-2007 à 12:40alors là.....................

13/08-2007 à 12:41et heu... je fais quoi?...................

13/08-2007 à 12:54j'ai même lancé la recherche et voilà le résultat

,

à aucun moment AVAST ne m'a alerté, sur mon PC,ni sur celui de ma fille le jour ou j'ai fait la manip
j'en déduit donc que le msnfix de malekal est sain et fonctionne

ton PC est infecté de multiples trojans et vers

fais la manip et passe AVG antispyware comme recommandé

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

13/08-2007 à 12:57ok, mais pour avast et msnfix, je clique sur "ne rien faire" et je recommence? ou je mets en quarantaine et je recommence?

13/08-2007 à 12:59
sc2
c'est le même que toi?

13/08-2007 à 13:00moi je cliquerais sur ne rien faire et je continuerais

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

13/08-2007 à 13:03oui c'est bien cette fenêtre,tu saisis R (majuscule ) puis entrée

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs