Virus sur MSN

Bonjour tout le monde...Comme vous avez pus le constater, en ce moment u virus tourne sur MSN!!! Facile de ne pas l'avoir, si vous voyez un message du genre:

Regarde ses photos, ou des message anglais avec un fichier de photo ne le prennez pas, celui qui envoit de fait pas exprès, il a eut le virus aussi!!

Je voulais savoir si quelqu'un savais faire pour l'enlever, moi je ne l'ai pas mais des potes l'ont donc merci de se renseignement.
_________________

Faire une analyse antivirus avec a² par exemple
_________________

Et comment XD, non mais le virus reviens, une copine la attraper, c'en ai débarasser et il est revenus...
_________________

Backdoor.Win32.IRCBot.aaq/Backdoor:W32/IRCBot.ABO, Backdoor.Win32.IRCBot.aaq est un vers qui se propage par MSN
Ce vers est une variante de : Backdoor.Win32.IRCBot.aaq / BackDoor.IRC.Shadowbot (mars 2007)

Les messages de transmissions (source http://www.cisrt.org/enblog/read.php?106):
My friend took nice photos of me.you Should see em loL!",
"hey regarde les tof, c'est moi et mes copains entrain de.... :D

Français/Spanish version:
hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de.... :D
j'ai fais pour toi ce photo album tu dois le voire :)
tu dois voire ces tof
mes photos chaudes :D
c'est seulement mes tof :p
zijn enige mijn foto's
wanna Hey ziet mijn nieuw fotoalbum?
Hey beindigde enkel nieuw fotoalbum! :)
hey keurt mijn nieuw fotoalbum goed.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
meine hei en Fotos ! :p
le mie foto calde :p
mis fotos calientes
mi fotografas :p
Mi amigo tom las fotos agradables de m
el lol mi hermana quisiera que le enviara este
album de foto

English version:
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D

Détection Backdoor.Win32.IRCBot.aaqcréé les fichiers

C:\windows\album.zip contenant le fichier photos album-2007-5-26.scr
C:\Windows\system32\syshosts.dll

Comme vous allez le constater Avast! ne le détecte pas à l'heure où j'écris cet article,
Edition : Au 07/06/2007, Avast! ne détecte toujours pas le vers, vous n'êtes donc pas protégés !!
J'ai mis les scan quotidiens pour démontrer la lenteur d'Avast! sur ce lien : http://forum.zebulon.fr/index.php?showtopic=123168

En conséquence, voici pourquoi je recommande plutôt Antivir qu'Avast!, voir les deux sujets :

Avast! VS Antivir
Un point sur les antivirus
Scan au 01 juin :
File: photos.zip
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5 7c97248f7bc1652463c4e4b7f53b6486
Packers detected: -

Scanner results
Scan taken on 01 Jun 2007 17:40:33 (GMT)
A-Squared Found nothing
AntiVir Found HEUR/Crypted
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found Win32.HLLW.Sodoku
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found Backdoor:W32/IRCBot.ABO, Backdoor.Win32.IRCBot.aaq
Fortinet Found nothing
Kaspersky Anti-Virus Found Backdoor.Win32.IRCBot.aaq
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing
Suppression Backdoor.Win32.IRCBot.aaqTéléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
Exécutez l'option R.
Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Téléchargez et installez AVG AntiSpyware : anti-malware recommandé
Télécharger clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer
Afin de supprimer toutes traces du spyware et d'autres élements qu'il aurait pu installer, scannez votre ordinateur avec :
AVG Antispyware : anti-malware recommandé
Redémarrez l'ordinateur
Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n'en aillez pas, utilisez alors un antivirus en ligne :
Scan par Secuser
Scan par Symantec
Scan par Panda
Nettoyez votre base de registre à l'aide de l'utilitaire regcleaner
Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum du site
Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Consulter le forum malware-complaints et créez votre message selon votre type d'infection, plus vous serez nombreux, plus nous aurons de poids pour faire réagir les autorités face aux malwares !

Cela prend 5 minutes!
Autres LiensPour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

Les outils de suppressions de Spywares/Malwares spécifiques
Sécuriser le navigateur Windows Internet Explorer
Tutorial installation et configuration d'Avast!
Tutorial et configuration du Firewall de Windows XP
_________________

**Membre** Inscrit le : 03 Nov 2005 Messages : 5

moi je l'ai deja attrapé pour m'en debarasser j'ai fait une restauration de mon systéme et depuis aucun mots n'ai reaparut.

Il y a beaucoup plus simple, il suffit de télécharger MSNfixe et de suivre les instructions, il fait le ménage tout seul. Garanti pour l'avoir essayé.

Amicalement
Gerhal27

**Membre** Age : 15 Inscrit le : 27 Aoû 2007 Messages : 4

sinon moi aussi a cause de requete acceptzer otomatiquement ba g lai eu et g reussi a trouver un forum pour virer cet salopri^^
http://www.commentcamarche.net/forum/affich-3065344-virus-photo-zip-comment-le-supprimer

sans oublier
c'est toi sur ces photos ?
hey c'est ta soeur sur ces photos chaude ?
regarde les photos de la teuf !!!
et j'en oublie surement encore...
_________________

Absente à partir du 25 juillet
Absente en Aout

Membres + Age : 16 Inscrit le : 17 Sep 2006 Messages : 2771

Le pire c'est en anglais

_________________

si quelqu'un commence a parlé en anglais je ferme la fenetre lol
_________________

Absente à partir du 25 juillet
Absente en Aout

**Membre** Age : 23 Inscrit le : 21 Nov 2007 Messages : 2

j'ai un truc pour vs pour stoper ce virus http://www.msntoolz.com/news+article.storyid+102.htm

Merci

on connaissait déjà ^^
_________________
I love SDZ :: Choisis Mon Avatar ! :: Coupe Instant Messenger

Absent à partir du 12 juillet

**Membre** Age : 14 Inscrit le : 28 Nov 2006 Messages : 30

Le truc c'est qu'il faut jamais ouvrir les chaines... C'est tout ^^

**Membre** Age : 40 Inscrit le : 02 Juin 2008 Messages : 4

Je l'ai eu il y a quelque temps !