Win32:Nulprot-B [Trj]

Win32:Nulprot-B [Trj] - Virus/Spywares - Windows & Software

Marsh Posté le 29-02-2008 à 16:52:36    

Voilà j'ai un soucis de spy/virus.
 
Le probleme:
 
Il y a quelques heures alors que je jouais a world of warcraft (héhé :p) une série d'alerte avast m'a dérouté de mon p'ti mmo.  
 
J'ai été forcé de faire un retour windows et j'ai vu toutes les fenetres de mes contacts MSN connectés s'ouvrir tranquillement sans que je puisse voir se qui se passait (je voyais uniquement via la barre des tâches). J'ai alors simplement fermé ce groupe de fenêtre et mit en quarantaine la virus trojan sans trop m'embêter. J'ai reprit mon jeu sans trop me souciser de ce qui venait se passer.  
 
Un ami avec qui je discutait via skype et qui était connecté sur msn m'a dit un peu après que je lui avais envoyé une série de message qui disaient "Tu as été sur ce site ?" (je ne comprend pas l'intéret du truc d'ailleur ^^).... Et peu après a nouveau avast qui trouve une infection d'un nouveau fichier à cause de ce "Win32:Nulprot-B [Trj]". J'essaie de mettre en quarantaine le fichier et je reçois une nouvelle infection... j'ai dût le faire facilement une 20ene de fois avant de me résigner... les infections étaient répétitives.
 
La cause:
 
Ma soeur a apparemment voulu chercher des émoticones MSN sur des divers sites qui en "offraient". Et ce serait là que l'infection se "serait" produite. (au passage elle s'est prit une roustée, j'ai ronchonné, tiré la gueule, insulté de tous les noms, tous ça en restant dans la cadre familiale d'une relation frère-soeur)
 
Mon problème:
 
Je m'y connais plus ou moin en ordinateur, je ne suis pas une brelle ni un gros geek... je ne suis pas capable d'analyser un log hijackthis par exemple... alors que feriez vous à ma place ? Des fenetres windaub s'ouvrent toutes les 2mn en distant en gros:
 

Citation :

Your computer is in Danger!
Téléchargez X logiciel ou Y anti spy...  
Critical error!!!


 
Autant dire que c'est très "gâvant".
Je m'en remet aux internautes du forum hardware, j'espère que vous avez une solution à mon soucis. J'ai cherché à pas mal de forum, beaucoup de probleme ressemblant mais aucunes solutions viable.

Reply

Marsh Posté le 29-02-2008 à 16:52:36   

Reply

Marsh Posté le 29-02-2008 à 18:14:12    

Voilà pkoi il faut utiliser pidgin ou autre alternatives a MSN..
Et dire a sa soeur d'HT un PC perso !
 
edit:
et arrêter de jouer a wow aussi ;d
 
ok, je sors
 
sinon, j'ai été confronté a ce genre de soucis :
mon coloc avait utilisé MON pc pour assouvir SES pulsions..
 
résultat : un virus à la con, cherché un peu, perdu du temps -> format
 
good luck


Message édité par kemkem le 29-02-2008 à 18:17:09
Reply

Marsh Posté le 29-02-2008 à 18:23:12    

Le problème ne vient pas de MSN mais de l'infection ^^ je m'en fou un peu du flood msn, mon gros soucis reste ces fenetres qui s'ouvrent en chaine et qui me font "péter un cable" ^^
 
Je ne peux plus aller sur ma seconde vie :(
 
Edit pour l'edit kemkem: J'ai pas envie de formater mon PC ^^ je peux stocker sur mon second DD mais reformater, rinstaller les différents logiciels etc... prise de tête ...


Message édité par wanou_56 le 29-02-2008 à 18:25:15
Reply

Marsh Posté le 29-02-2008 à 18:37:46    

Essaye la métode avec navilog1 et dit moi le résultat ;)   ( même si ta soeur n'a pas téléchargé l'un des logiciel citée ce logiciel est tout simplement très bon)
 
http://www.malekal.com/Adware.Magic_Control.php

Reply

Marsh Posté le 29-02-2008 à 20:23:53    

J'ai du nouveau:
 
Impossible d'aller dans le gestionnaire des tâches (: /) ça la fou mal... mon antivirus avast était bloqué les protection voulaient pas se réactiver mais j'ai réussi finalement en bidouillant.
 
Adaware ne fait rien.
Spybot non plus
Hijackthis j'ai pas voulu modifier le registre (quelqu'un s'y connais et voudrais m'aider a décripter un log ?)
 
Evidemment j'ia trouvé un super logiciel... c'est celui que le pop-up me conseil: Spyware doctor. Mais il faut payer on peut seulement analyser.
L'analyse dure 1mn, et elle est complete, dans le rapport il parle d'une infection appelée "fake.alerte". En gros j'ai l'impression que mon spy est fait pour que j'achete la logiciel :D et que mes alertes windaub sont en fait le but de ce spyware (une petite croix rouge entre le raccourci MSN et avast qui ne porte pas de nom et c'est cette dernière qui affiche les pop-up). Je peux porter plainte contre ce logiciel ? xD
 
Besoin d'aide, merci d'avance.

Reply

Marsh Posté le 01-03-2008 à 09:50:47    

JAMAIS cliqué sur les pop up qui s'affiche!!!!! Tu risque gravement d'ajouter des virus à ton ordi. A tu essayer la méthode que j'ai placée plus haut????
 
Et envoi moi le log Hijack par MP ( interdit sur les topics)


Message édité par luffy1718 le 01-03-2008 à 09:51:51
Reply

Marsh Posté le 01-03-2008 à 13:20:47    

Ok je t'envoie le log.
 
Apparemment j'ai réussi a enlever les virus incessant et le pop up. Il me reste cependant une fenetre qui s'ouvre sans arrêt:
 
http://www.hiboox.com/lang-fr/imag [...] juu2dy.jpg
 
J'arrive maintenant a accéder au gestionnaire des tâches etc, en gros on dirait que j'ai supprimé le virus mais le spy est toujours présent :(


Message édité par wanou_56 le 01-03-2008 à 13:23:03
Reply

Marsh Posté le 02-03-2008 à 19:46:41    

Effectivement c'est pas une image comme les spywares on l'habitude d'affiché. Suis la procédure avec Ashampoo jusqu'à la fin du scan ( dans ton cas allez plsu loin te sert à rien) http://www.malekal.com/Adware.Magic_Control.php

Reply

Marsh Posté le 04-03-2008 à 14:10:28    

J'ai suivit scrupuleusement la procédure, aucunes améliorations :(
 
Je peux maintenant ouvrir le gestionnaire des tâches, jai remarqué cependant que les fenetres pop up qui s'ouvraient sont des fenetres internet explorer :)  
 
J'utilise mozzila donc je n'ouvre jamais ie, j'ai kick plusieurs fois IEXPLORER.exe Via le gestionnaire des tâches... a chaque fois il revient (des fois dans les 10s, comme dans les 3-4mn) avec une série de "pop up".
 
J'ai flood sur MSN des amis a mon grand mécontentement :(
Et il m'arrive que avast détecte des virus encore et encore...
 
hijackthis avast spybot adaware, pas mal de chose comme la procédure sur le lien précédent et... impossible de faire autre chose. J'en peux plus :x

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed