Supprimer virus MSN emoticons/c'est pas toi!??
Infection se
propageant
par MSN utilisant
le social engineering
pour faire croire à la personne qu'il a une photo de lui... un soit disant album photos au format Zip est envoyé.
Si la personne télécharge et execute le fichier à l'intérieur du fichier Zip, c'est l'infection.
Les
messages de propagation sont en divers langues, du style :
emoticon with your face :-O
c'est pas toi!??
emoticon met jou hoofd
emoticon mit deinne kopf
Emoticon con il tuo volto:-O
Emoticon com seu rosto:-O
bu fotograftaki senmisin ?
Détection virus emoticons/c'est pas toi!??
L'infection ajoute les fichiers
suivants :
C:\Documents and Settings\usere\Desktop\services.exe
L'infection
ajoute la clef sur
HijackThis
:
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\user\LOCALS~1\Temp\services.exe
Suppression emoticons/c'est pas toi!??
- Téléchargez
MSNFix.zip (de !aur3n7) sur votre
bureau:
http://sosvirus.changelog.fr/MSNFix.zip
(Tutorial
d'aide pour utiliser MSNFix)
- Décompressez-le
(clic droit >>
Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
- Si
l'infection est détectée, un message l'indiquera et il suffira de
presser une touche pour lancer le nettoyage
- Note :
Si
une erreur de suppression est détectée un message s'affichera demandant
de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas
il suffit de redémarrer l'ordinateur en mode normal
- Téléchargez et
installez Malwarebyte's Anti-Malware
anti-malware recommandé
- Télécharger
clean.zip,
décompressez-le
sur votre bureau (clic droit / extraire tout), vous obtenez alors un
dossier clean
- Démarrez Windows en mode sans échec
: Guide
pour redémarrer en mode sans échec
- Ouvrez
le dossier clean qui se trouve sur
ton bureau, et double-cliquez
sur clean.cmd, une fenêtre noire va apparaître
, choisissez l'option 2 et laissez l'operation de nettoyage s'effectuer
- Afin de supprimer toutes
traces du spyware
et d'autres
élements qu'il aurait pu installer, scannez votre ordinateur
avec :
- Redémarrez
l'ordinateur
- Je vous conseil aussi de scanner
votre ordinateur avec un
antivirus à jour, si vous êtes infecté,
il y a des
chances que vous n'en aillez pas, utilisez alors un antivirus en ligne
:
- Nettoyez votre base de
registre à l'aide de l'utilitaire regcleaner
- Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
- Si vous rencontrez toujours des problèmes,
générez un log à l'aide HijackThis
- mode
d'emploi et venez le poster sur le forum du site
Redémarrez votre ordinateur en mode normal, si le spyware
est
encore là, rescannez votre ordinateur avec SpyBot et
Ad-Aware.
Consulter le forum
malware-complaints
et créez votre message selon votre type d'infection,
plus vous
serez nombreux,
plus
nous aurons de poids pour faire réagir les
autorités face aux malwares !
Cela prend 5 minutes!
Autres
Liens
Pour plus
d'informations, sur le fonctionnement des spywares et les conseils
à suivre :
Fonctionnement
et suppression des Vers/Spywares/Malwares sous Windows
Guide
de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike,
Winbound, etc..)
