Un variante du virus msn-photos.isuisse.com se propage via le réseau Messenger.

Présentation

Ce virus se nomme communément msn-photos.iquebec.com, nom provenant de l'adresse Internet d'où il est téléchargé.

Ce programme est détecté comme TR/Crypt.XPACK.Gen par Antivir mais peut se manifester sous d'autres noms.

Les personnes infectées par ce trojan envoient un message accompagné d'un lien pointant sur un soit disant pack photo.

Caractéristiques

TR/Crypt.XPACK.Gen est un trojan qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d’un message contenant un lien vers un site Internet lié en apparence à MSN. Si le destinataire clique que ce lien, il est invité à télécharger et installer un fichier Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir qui est le virus.

Ce fichier n’est pas un raccourci Windows mais un fichier exécutable. S’il est ouvert, le virus se copie sur le disque dur, modifie ensuite la base de registres pour s’exécuter automatiquement à chaque démarrage de l’ordinateur, s’envoie régulièrement à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d’instructions en provenance d’un canal IRC permettant la prise de contrôle à distance de l’ordinateur.

Si vous recevez des messages semblables, c’est parce que l’ordinateur d’au moins un de vos correspondants est infecté : afin de stopper ce virus, contactez la personne indiquée comme étant l’expéditrice des messages par Messenger ou par courriel pour l’informer que son ordinateur envoie des virus et suggérez-lui de contacter l’ensemble de ses contacts MSN pour les prévenir de ne pas ouvrir les fichiers  Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir   ou sinon de désinfecter leur ordinateur.

Voici les messages que la personne infectée enverra à ses contacts, en plusieurs langues :

D'autres messages peuvent être affichés 

Tous ces messages sont accompagnés de ce lien :

h*tp://msn.photo.iquebec.com/?photo=nom d'utilisateur du destinataire

Lorsque le contact clique sur le lien, il est invité à télécharger une photo portant son adresse hotmail.

Lors de l'exécution du fichier une image apparaît avec du texte :

Lorsque le contact lance ce fichier, le virus se propage dans le système d'exploitation et s'envoie automatiquement à tous les contacts Messenger de la victime.

Symptômes

Éradication du virus

Ce virus est détecté par la plupart des antivirus connus.

Un simple scan de votre disque dur suffira à eliminer ce trojan.

Cependant, nous avons remarqué que l'antivirus Avast! se retrouvait impuissant devant bon nombre de virus se propageant sur Messenger : bien que gratuit, Avast! est dans l'incapacité de repérer et d'éradiquer ce virus.

Nous vous conseillons donc de vous tourner vers un autre antivirus gratuit mais quand à lui efficace : Antivir (en anglais)

Télécharger l'antivirus Antivir

Vous pouvez aussi utiliser d'autres désinfecteurs connus pour éradiquer ces virus MSN. Voici une liste des principaux utilitaires.

Essayez les un par un pour être sûr de résoudre votre problème.

Télécharger SDfix

Télécharger MSN Fix

Télécharger VundoFix

Télécharger Clean Virus MSN

Télécharger MSNCleaner

Un scan en ligne est aussi possible à cette adresse.

ATTENTION :

BIEN DESACTIVER ET REACTIVER LA RESTAURATION SYSTEME APRES CHAQUE DESINFECTION, sinon le virus reviendra.

Voici comment désactiver la restauration du système :
 

• Sous Windows XP :

"Démarrer", "Panneau de configuration", "Performances et Maintenance", "Système" et "Désactiver la restauration du système".

• Sous Windows Vista :
  
  

"Démarrer", "Panneau de configuration", "Performances et Maintenance", "Système", "Protection du système" puis décochez la case en face de votre disque dur.

N'oubliez pas de réactiver ces cases après vos scans !

Merci à Maijin

Des lecteurs ont laissé 19 commentaires.

No.1 Commentaire

sa me saoule les virus

Submitted by Invité, Non inscrit • 2008-03-24 17:57:01

No.2 Commentaire

je les reçus ce pt de virus
on mmes contacts me disait :"lol y a ta tf sur ce site

Submitted by Invité, Non inscrit • 2008-03-24 18:51:18

No.3 Commentaire

sa me saoule les virus

— Invité

bonjour

tu as pas fini d être bourrer

Submitted by Invité, Non inscrit • 2008-03-24 23:11:54

No.4 Commentaire

merci msn creative j'ai cru ke je m'en sortirai po !!!!

Submitted by Invité, Non inscrit • 2008-03-25 17:50:16

No.5 Commentaire

il embarque maintenant un changer de nom hexa ca veut dire que ça va devenir de plus en plus chiant a enlever !

Submitted by maxime, Registered • 2008-03-25 20:55:55

No.6 Commentaire

lorsqu on veut faire desactivez restauration systeme
c est marqué:

la restauration du systeme peut suivre et annuler les modifications préjudiciables pour votre ordinateur

donc n est pas dangereux pr le pc?

Submitted by Mystick, Non inscrit • 2008-03-27 13:27:20

SVP Connectez-vous ou enregistrez-vous avant d'ajouter des commentaires.