Un nouveau virus se propage sur les ordinateurs via Messenger !

Présentation

Ce virus se nomme communément msn-photos.isuisse.com, nom provenant de l'adresse Internet d'où il est téléchargé.

Ce programme est détecté comme TR/Crypt.XPACK.Gen par Antivir mais peut avoir d'autre nom.

Ce virus adopte le même principe qu'un autre virus very-naked.com.

Les personnes infectées par ce trojan envoient un message accompagné d'un lien pointant sur un soit disant pack photo.

Caractéristiques

TR/Crypt.XPACK.Gen est un trojan qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d’un message contenant un lien vers un site Internet lié en apparence à MSN. Si le destinataire clique que ce lien, il est invité à télécharger et installer un fichier  Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir   qui est le virus.

Ce fichier n’est pas un raccourci Windows mais un fichier exécutable. S’il est ouvert, le virus se copie sur le disque dur, modifie ensuite la base de registres pour s’exécuter automatiquement à chaque démarrage de l’ordinateur, s’envoie régulièrement à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d’instructions en provenance d’un canal IRC permettant la prise de contrôle à distance de l’ordinateur.

Si vous recevez des messages semblables, c’est parce que l’ordinateur d’au moins un de vos correspondants est infecté : afin de stopper ce virus, contactez la personne indiquée comme étant l’expéditrice des messages par Messenger ou par courriel pour l’informer que son ordinateur envoie des virus et suggérez-lui de contacter l’ensemble de ses contacts MSN pour les prévenir de ne pas ouvrir les fichiers  Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir   ou sinon de désinfecter leur ordinateur.

Voici les messages que la personne infectée enverra à ses contacts, en plusieurs langues :

Lorsque le contact clique sur le lien, il est invité à télécharger une photo portant son adresse hotmail.

Lorsque le contact lance ce fichier, le virus se propage dans le système d'exploitation et s'envoie automatiquement à tous les contacts Messenger de la victime.

Symptômes

Eradication du virus

Ce virus est détecté par la plupart des antivirus connus. Un simple scan de votre disque dur suffira à eliminer ce trojan.

Vous pouvez aussi utiliser MsnCleaner, SDfix ou MSN Fix pour scanner vos fichiers à la recherche de ce virus.

Télécharger SDfix

Télécharger MSN Fix

Télécharger MSNCleaner

Un scan en ligne est aussi possible à cette adresse.

Pour une éradication complète, suivez la procédure manuelle à effectuer en cliquant sur "Lire la suite".

Cliquez sur "Lire la suite" pour découvrir l'éradication complète

• Fermez Windows Live Messenger
   
• Désactivez la restauration du système :
  
  Sous Windows XP :
  "Démarrer", "Panneau de configuration", "Performances et Maintenance", "Système" et "Désactiver la restauration du système"
  
  Sous Windows Vista :
  
  "Démarrer", "Panneau de configuration", "Performances et Maintenance", "Système", "Protection du système" puis décochez la case en face de votre disque dur
  
  
• Faites un scan avec MSNCleaner
  
  
• Supprimez les fichiers détectés
  
  
• Téléchargez omg-fix12-en.reg et enregistez-le sur votre disque dur
  
  
• Lancez omg-fix12-en.reg. Dans la fenêtre qui apparait, cliquez sur "Oui"
  
  
• Redémarrez votre ordinateur
  
  
• Téléchargez omg-delete12-en.bat et enregistrez-le sur votre disque dur
  
  
• Lancez omg-delete12-en.bat : l'invite de commande cmd s'ouvre et nettoie votre ordinateur
  
  
• Si vous reçevez un message d'erreur "Impossible de supprimer le fichier winlogon.exe", passez à l'étape suivante
  
  Si vous ne reçevez pas ce message, la désinfection est terminée
  
  
• Télécharger Delete Doctor et enregistrez-le sur votre disque dur
  
  Cliquez sur "Browse" puis rendez-vous dans le dossier (activez les fichiers cachés au besoin) :
  
  Sous Windows XP :
  
  C:\Documents and Settings\Votrenom\Local Settings\Temp
  
  Sous Windows Vista :
  
  C:\Users\Votrenom\AppData\Local\Temp
  
  
  et sélectionnez le fichier "winlogon.exe".
  
  Dans Delete Doctor, cliquez ensuite sur "Delete on System Restart".
  
  Répondez "Oui" puis "OK" et redémarrez votre ordinateur. 
  
  
  
• Réactivez la restauration du système après nettoyage !

Sinon en dernier recours, télécharger Antivir

Des lecteurs ont laissé 268 commentaires.

No.1 Commentaire

Merciiiii msn creative je vous aime !!

Submitted by Invité, Non inscrit • 2008-02-24 16:26:15

No.2 Commentaire

Faudrait prévenir l'hébergeur ISuisse...

Submitted by Invité, Non inscrit • 2008-02-24 17:09:09

No.3 Commentaire

salu ,g le virus dé photo suiss la é g essayé l'eradication complet é jariv toujour pa a l'enlevé , merci de m'aidé a resoudre ce problem jen peu plu jpeu mem plu utilisé msn ...

Submitted by kym, Registered • 2008-02-24 17:10:33

No.4 Commentaire

SLT Jé UN VIRUS ET IL ENVOIE DES DOSSIER A TOUS LE MONDE JE C KE SAVIEN DE MSN

Submitted by Invité, Non inscrit • 2008-02-24 17:19:17

No.5 Commentaire

Installez un bon antivirus gratuit comme Antivir ! Il détectera tout de suite le virus et nettoiera votre PC

Submitted by M@xrase, Super Administrator • 2008-02-24 17:21:40

No.6 Commentaire

svp une solution pr lé foto suiss...

Submitted by Kym, Registered • 2008-02-24 17:24:52

SVP Connectez-vous ou enregistrez-vous avant d'ajouter des commentaires.