Virus sous MSN Messenger (backdoor.win32.ircbot.aaq)

Tous les trucs et astuces pour MSN Live Messenger !

Virus sous MSN Messenger (backdoor.win32.ircbot.aaq)

Messagede Tenkay le 22 Sep 2007 17:50

Salut à tous !

Juste une petite information qui a son importance : à plusieurs reprises alors que j'étais connecté sous MSN Messenger, j'ai eu une fenêtre de conversation ouverte et lancée "visiblement" par un de mes contacts. Le plus bizarre, c'est qu'il m'a envoyé un fichier dans l'attente d'un téléchargement de ma part. Même pas un bonjour... suspect non ? Je décide de lui demander ce que c'est : aucune réponse donc je ne télécharge pas. 2 jours plus tard, rebelote ! Un autre de mes contacts m'envoie ce message :

ma soeur a voulu que tu regarde ca! avec évidemment un fichier joint à télécharger... Bizarre encore une fois car pas de bonjour et jamais il ne m'a parlé de sa soeur !!! je ne télécharge pas !

Je décide donc de faire une recherche sur Google et apparemment je ne suis pas le seul à me faire piéger !

Voici les messages qui peuvent apparaître avec le fichier joint :

Français
hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de.... :D
j'ai fais pour toi ce photo album tu dois le voire :)
tu dois voire ces tof
mes photos chaudes :D
c'est seulement mes tof :p


Anglais
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its *** my photos!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D


Espagnol
le mie foto calde :p
mis fotos calientes
mi fotografas :p
Mi amigo tom las fotos agradables de m
el lol mi hermana quisiera que le enviara este
album de foto


Allemand
zijn enige mijn foto's
wanna Hey ziet mijn nieuw fotoalbum?
Hey beindigde enkel nieuw fotoalbum! :)
hey keurt mijn nieuw fotoalbum goed.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
meine hei en Fotos ! :p


Ne prêtez pas attention même si vous connaissez à priori ce contact !

Voici la procédure : c'est simple il faut télécharger SpyBot et lancer un scan. Le virus s'appelle : backdoor.win32.ircbot.aaq. Supprimer ensuite ce virus !

Les différents noms que vous pouvez trouver sont:
Kaspersky: Backdoor.Win32.IRCBot.AAQ
F-Prot: W32/IMWorm.EG
NOD32: Win32/IRCBot.ZY

Avatar de l’utilisateur
Tenkay
Modérateur
 
Messages: 504
Inscription: 30 Mai 2007 10:04
Localisation: Région parisienne

MSN FIX

Messagede Trucs et Astuces le 22 Sep 2007 18:31

Attention Tenkay car visiblement ce virus n'est pas forcément supprimé par Spybot !

Voici la procédure :

- Télécharge msn fix http://sosvirus.changelog.fr/MSNFix.zip
- Décompresse-le (clic droit >> Extraire ici).
- Redemarre en mode sans echec (tapote la touche F8 au demarrage)
- Exécute l'option R.
--- Si l'infection est détectée, exécute l'option N.
--- Sauvegarde ce rapport puis fait un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Avatar de l’utilisateur
Trucs et Astuces
Administrateur
 
Messages: 792
Inscription: 10 Avr 2007 14:12

Messagede Haroun le 22 Sep 2007 19:06

Bonjour. J'ai ce même soucis sous MSN. Que dois-je faire ? je n'y comprends rien à MSN FIX. Pouvez-vous m'aider s'il vous plait ?

243 ans sur le mont des 5 pics
Avatar de l’utilisateur
Haroun
Nouveau
 
Messages: 3
Inscription: 22 Sep 2007 19:03

Messagede Trucs et Astuces le 22 Sep 2007 19:07

Tout d'abord il faut que tu crées ton propre post. Ensuite on verra si une solution existe. :roll:

Avatar de l’utilisateur
Trucs et Astuces
Administrateur
 
Messages: 792
Inscription: 10 Avr 2007 14:12


Retourner vers MSN Messenger

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités