Virus MSN

Depuis une semaine un virus se balade sur MSN.

Si u nde vos contact vous envoie un message en anglais du style :
"OMG just accept please its only my photo album!!"
ou "Hey wanna see my new photo album?"
ou "Hey just finished new photo album! might be a few nudes lol..."
suivit d'un fichier compressé nommé "photo album.zip" (24 Ko)
NE L'ACCEPTEZ PAS !

Si vous téléchargez et décompressez ce fichier vous tomberez sur un fichier MSDOS, et si vous n'petes pas quelqu'un de très méfiant vous cliquerez desus et installerez le virus ! Il pourra alors d'un coup vous bloquer et envoyer à votre tour un message + un fichier à vos contacts. Etc. etc.


Si vous l'avez malheureusement déjà car vous n'avez pas trouvé suspect que votre contact se mette à vous parler en anglais ( ) alors voici la marche à suivre pour supprimer ce virus :


Télécharger sur le bureau : MSNFix.zip
= Clic-Droit sur MSNFix.zip
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= Double-Clic Banker_BanloadFix.bat
= Choisir R
= Choisir ensuite N
= Enregistrer le rapport

Pour voir si le fichier a bien été supprimé allez dans Démarrer puis Rechercher (dans tous les dossiers et tous les fichiers), tappez : album photo.zip puis supprimez le s'il est toujours présent. Dans le cas contraire votre recherche n'aboutira pas.


Pour plus de détails : http://www.sur-la-toile.com/viewTopic_5796...oto-Album-.html

Bonjour à tous,


Je me permet d'apporter une petite correction sur la procédure décrite et le mode d'emploi de MSNFix

==============================================================================
Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, exécutez l'option N.
--- Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum,

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

==============================================================================


Et pour compléter les infos. MSNFix traite plusieurs infections directement liées à MSN
les principaux symptomes toutes variantes confondues sont :
affichage de message en (Anglais, Espagnol.) accompagnés d'un lien ou d'un fichier à téléchargé et envoyés automatiquement à tout ses contacts. Soit automatiquement soit lors de l'ouverture d'une fenêtre de conversation.


exemple de rapport



Partie Verte (option R)

L'outil recherche et liste les fichiers et dossiers présents (pas de suppression à cette étape)

Partie Bleue (option N)
Nettoyage des fichiers et dossiers trouvés



.. OK ... C:\Install_Messenger.exe = Fichier Correctement supprimé


.. /!\ ... C:\Install_Messenger.exe = Erreur de suppression
Dans ce cas un message demandera de redémarrer afin de permettre la suppression du fichier puis le rapport s'affichera avec une deuxieme rubrique suppression mais cette fois la ligne devrait apparaitre sous la forme
.. OK ... C:\Install_Messenger.exe


Lors du redémarrage si besoin il est important de le faire en mode normal car le lancement se fait à partir d'une clé de registre qui ne serait pas prise en compte en mode sans echec



Voila si besoin de complément je reste à votre disposition.

Bonne continuation

Laurent

Je l'ai déja eu mais je ne l'ai JAMAIS accepté .

Merci du conseil mais si ton contact te parle en anglais tout simplement quitte la fenetre :D...

Ce message a été modifié par S.C.P Aide en Informatique - 27/08/2007 à 14:11.