|
Page 1 sur 3 Nos confrères de iNetSky nous ont informé de la propagation d'un nouveau virus sur les serveurs MSN. PrésentationCe virus a comme nom de code nakedmodel18.com et est détecté par les antivirus comme le virus W32/IRCBot.AAL. Il se propage sur Messenger via un lien dans les conversations avec vos contacts. Ce lien pointera vers le site www.very-naked.com (aujourd'hui désactivé). Bien que le site Internet proposant le virus en téléchargement est été désactivé, certaines personnes peuvent encore recevoir des messages de leur contacts leur indiquant le lien à télécharger. Des variantes de ce virus existent sous différents noms : AgentDWA etc... Votre antivirus pourra le détecter comme le virus : - BackDoor.Ircbot.CRQ (AVG)
- Trojan.Win32.Agent.dwa (Kaspersky)
- Backdoor:Win32/IRCbot.gen!F (Microsoft)
- Win32/IRCBot.ACH (NOD32)
CaractéristiquesWin32/IRCBot.AAL est un virus qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d’un message contenant un lien vers un site Internet lié en apparence à MSN. Si le destinataire clique que ce lien, il est invité à télécharger et installer un fichier nakedmodel18.com qui est le virus.
Ce fichier msn.com n’est pas un raccourci Windows mais un fichier exécutable. S’il est ouvert, le virus se copie sur le disque dur, modifie ensuite la base de registres pour s’exécuter automatiquement à chaque démarrage de l’ordinateur, s’envoie régulièrement à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d’instructions en provenance d’un canal IRC permettant la prise de contrôle à distance de l’ordinateur. Si vous recevez des messages semblables, c’est parce que l’ordinateur d’au moins un de vos correspondants est infecté : afin de stopper IRCBot.AAL, contactez la personne indiquée comme étant l’expéditrice des messages par Messenger ou par courriel pour l’informer que son ordinateur envoie des virus et suggérez-lui de contacter l’ensemble de ses contacts MSN pour les prévenir de ne pas ouvrir les fichiers nakedmodel18.com ou sinon de désinfecter leur ordinateur. Voic les messages que la personne infectée enverra à ses contacts, en plusieurs langues : Ce lien présent dans les conversations lançait (le site www.very-naked.com étant désactivé) le téléchargement du virus : Lors de son exécution, ce virus se propageait sur l'ordinateur de la victime et scrutait son carnet d'adresse MSN pour envoyer le lien à tous ses contacts. Symptômes- Vous avez téléchargé un fichier douteux se nommant nakedmodel18.com via le site (désactivé)
- Connexion interrompue, lenteur inhabituelle du PC
- Vos contacts MSN reçoivent des messages leur envoyant un lien douteux
|
Eradication du VirusLes personnes possédant encore ce virus pourront faire un scan avec leur antivirus préféré qui devrait normalement le détecter. Elles pourront aussi utiliser le désinfecteur LiveKill : Télécharger MSNfix Télécharger MsnCleaner Vous pouvez également utiliser cet antivirus en ligne gratuit qui scannera le contenu de votre ordinateur. Eradication manuelleSi ces antivirus n'ont toujours pas détecté et éradiqué le virus, voici la manipulation à effectuer : Ouvrez le menu Démarrer puis cliquez sur "Executer" et tapez dans la fenêtre s'affichant :
msconfig
puis validez.
Dans la fenêtre s'ouvrant, choisissez l'onglet "Démarrer" et recherchez la ligne contenant le mot services.exe et décochez la case correspondant à cette ligne.
Validez par OK, puis redémarrez votre ordinateur.
Ouvrez le Poste de Travail puis activez les fichiers cachés en allant dans le menu "Outils", "Options des dossiers...". Dans la fenêtre qui s'affiche, choisissez l'onglet "Affichage" puis cochez la case "Afficher les fichiers et dossiers cachés".
Rendez-vous dans le dossier :
Sous Windows Vista :
C:\Users\VotreNomUtilisateur\AppData\Local\Temp
Sous Windows XP :
C:\Documents and Settings\VotreNomUtilisateur\Local Settings\Temp\services.exe
Faites un clic droit sur le fichier services.exe puis "Supprimer". Allez sur votre Bureau et videz la Corbeille.
Le virus a été supprimé !
Des lecteurs ont laissé 15 commentaires.  No.1 Commentaireimpossible de telecharger se soft
fait ch****ier LiveKill pour Vista ou l\'autre c pareil !
aidé moi !!! No.2 Commentaire very-naked.com est peut etre desactivé, mais maintenant il existe aussi very-naked.net ; il ma envoyé "t'es nue ?" en esperant me faire telecharger un truc qui s'appellais luelan.jpg ... (*.jpg.exe)
mais j'avais peut de me voir a poil alors j'ais pas lancer le programme No.3 Commentaire <a href= http://2tsxh.kogaryu.com/923.html >superpornstar nude pics</a> [url=http://2tsxh.kogaryu.com/923.html]superpornstar nude pics[/url] <a href= http://2tsxh.kogaryu.com/452.html >tony kushner analysis A bright room called day</a> [url=http://2tsxh.kogaryu.com/452.html]tony kushner analysis A bright room called day[/url] <a href= http://2tsxh.kogaryu.com/779.html >vagina sucker gallery</a> [url=http://2tsxh.kogaryu.com/779.html]vagina sucker gallery[/url] <a href= http://2tsxh.kogaryu.com/684.html >vacbed free movie</a> [url=http://2tsxh.kogaryu.com/684.html]vacbed free movie[/url] <a href= http://2tsxh.kogaryu.com/489.html >video de sexo da Meg White</a> [url=http://2tsxh.kogaryu.com/489.html]video de sexo da Meg White[/url] <a href= http://2tsxh.kogaryu.com/441.html >teen pretens</a> [url=http://2tsxh.kogaryu.com/441.html]teen pretens[/url] <a href= http://2tsxh.kogaryu.com/688.html >Tetris at girlstart com</a> [url=http://2tsxh.kogaryu.com/688.html]Tetris at girlstart com[/url] <a href= http://2tsxh.kogaryu.com/751.html >teensloveoldmen old men</a> [url=http://2tsxh.kogaryu.com/751.html]teensloveoldmen old men[/url] <a href= http://2tsxh.kogaryu.com/727.html >sweet sexcards</a> [url=http://2tsxh.kogaryu.com/727.html]sweet sexcards[/url] <a href= http://2tsxh.kogaryu.com/292.html >lacie heart anal mpeg</a> [url=http://2tsxh.kogaryu.com/292.html]lacie heart anal mpeg[/url] <a href= http://2tsxh.kogaryu.com/365.html >lady suspender gallery uk</a> [url=http://2tsxh.kogaryu.com/365.html]lady suspender gallery uk[/url] <a href= http://2tsxh.kogaryu.com/211.html >vanessa phelps nude</a> [url=http://2tsxh.kogaryu.com/211.html]vanessa phelps nude[/url] <a href= http://2tsxh.kogaryu.com/547.html >varsha usgaonkar sex video</a> [url=http://2tsxh.kogaryu.com/547.html]varsha usgaonkar sex video[/url] <a href= http://2tsxh.kogaryu.com/994.html >tamil sex kathaigal free</a> [url=http://2tsxh.kogaryu.com/994.html]tamil sex kathaigal free[/url] No.4 Commentaire country music christmas wavs <a href= http://fasii.bravehost.com/tits20.html >scrapbookers music radio preference</a> bob marley music music player t2 heartbroken [url= http://yiiii.yourfreehosting.net/sex181.html ]free music for rudolph the red nosed reindeer[/url] printable piano sheet music liebeslied schuman liszt sheet music <a href= http://yiiij.fr33webhost.com/medicine4.html >music group luna</a> rap music origin history brazillian guitar sheet music [url= http://httpi.ifrance.com/health7.html ]deleting music off of lg chocolate 8500[/url] launch music on yahoo eminem curtain call No.5 Commentaire That was a very nice post, I'm proud of you! <a href=http://01boy.helpfulworld.net/accapello.html> accapello </a><a href=http://01boy.helpfulworld.net/101dalmations.html> 101dalmations </a><a href=http://01boy.helpfulworld.net/1000jogos.html> 1000jogos </a><a href=http://01boy.helpfulworld.net/3xlifetime.html> 3xlifetime </a><a href=http://01boy.helpfulworld.net/a-heartwell-ending.html> a heartwell ending </a><a href=http://01boy.helpfulworld.net/3rdeyeblind.html> 3rdeyeblind </a><a href=http://01boy.helpfulworld.net/abercromby-and-fitch.html> abercromby and fitch </a><a href=http://01boy.helpfulworld.net/4salebyowner.html> 4salebyowner </a><a href=http://01boy.helpfulworld.net/afroman-colt45.html> afroman colt45 </a> [url=http://01boy.helpfulworld.net/106kmel.html] 106kmel [/url][url=http://01boy.helpfulworld.net/accu-wheather.html] accu wheather [/url][url=http://01boy.helpfulworld.net/adrian-karston.html] adrian karston [/url][url=http://01boy.helpfulworld.net/abernathys.html] abernathys [/url][url=http://01boy.helpfulworld.net/afganastain.html] afganastain [/url][url=http://01boy.helpfulworld.net/8th-perscom.html] 8th perscom [/url] No.6 Commentaire one bright star music <a href= http://fasii.bravehost.com/tits48.html >how do you mix cheer music</a> ghetto music music video lyric nerdy song white danielpowter hoodhop org krazza music [url= http://utk.idoo.com/pharmacy159.html ]information about music disributers[/url] so in love sheet music christopher blake music <a href= http://hooooo.php0h.com/tablet114.html >dan miller music</a> future music magazine channel strip streaming christmas navidad music latin [url= http://iwebv.isuisse.com/pill73.html ]philadephia b101 music live[/url] adding music to friendster
<< Début < Précédente 1 2 3 Suivante > Fin >>
|
Pack Indiana Jones
