Supprimer IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm

Supprimer IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm



IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm est un vers qui se proprage par MSN Messenger et AOL Messenger.
Attention il se propage aussi par disques amovibles.
Cette page décrit le fonctionne et la manière dont ces infections se propagent ainsi que des conseils de préventions : infection sur disques amovibles

Enfin IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm est capable de se propager via les dossiers partagés.

Le vers envoie des messages sur MSN Messenger pour inviter les utilisateurs à se connecter à l’adresse : 

  • Ai muon diet virut thi` vao day, ba` kon du`ng co’ click
    vao nhung site khac nhe … http://chendang.net/ng[REMOVED]
  • Bay gio` bu`n wa’ chang biet lam gi` , gui? ta.ng ba kon
    trang nay vao choi… http://chendang.net/ng[REMOVED]
  • Cha` cha` !!! Ai ma` bi con virus thi` vao day ma`
    diet no diiiiii … http://chendang.net/ng[REMOVED]
  • Con gai nha ai ma` xinh the ko biet nua~ , dep ghe
    vao day di … http://chendang.net/ng[REMOVED]
  • Dem nay ko co em , dem dai bong nhien day hon huhu
    :((… http://chendang.net/ng[REMOVED]
  • Gio phai lam gi tiep theo day pa kon giup tui voi …
    http://chendang.net/ng[REMOVED]
  • Me kiep ghet nhat la thang nao` ma` choi con virut do’ ,
    ai bi vao day xoa no nhe’… http://chendang.net/ng[REMOVED]
  • Nha’m chen dang an ti`nh nay ma lo`ng nguoi nao co hay !!!
    Van biet yeu thuong la` tro` dua` ma` minh van me say ;))…
    http://chendang.net/ng[REMOVED]
  • Tha nguoi dung noi se yeu minh toi mai thoi thi gio day
    toi se vui hon. Gio nguoi lac loi buoc chan ve noi xa xoi,
    cay dang chi rieng minh toi… http://chendang.net/ng[REMOVED]
  • Toi di lang thang lan trong bong toi buot gia, ve dau
    khi da mat em roi? Ve dau khi bao nhieu mo mong gio da vo
    tan… Ve dau toi biet di ve dau? http://chendang.net/ng[REMOVED]

Autres adresses :

  • http://nhatquan[BLOCKED].t35.com/
  • http://nhatquan[BLOCKED].t35.com/
  • http://nhatquan[BLOCKED].t35.com/
  • http://nhatquan[BLOCKED].t35.com/
IM-Worm.Win32.Sohanad.t

Détection IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm

Exemple de log avec HijackThis :
F2 – REG:system.ini: Shell=Explorer.exe SSVICHOSST.exe
O4 – HKCU..Run: [Yahoo Messengger] C:\Windows\System32SSVICHOSST.exe

IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm créé les fichiers suivants :
D:SSVICHOSST.exe
<System>autorun.ini
<System>setting.ini
<Windows>SSVICHOSST.exe
<System>SSVICHOSST.exe

Suppression IM-Worm.Win32.Sohanad.t / W32.Hakaglan.worm

  • Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau: http://sosvirus.changelog.fr/MSNFix.zip
  • Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
    • Exécutez l’option R.
    • Si l’infection est détectée, un message l’indiquera et il suffira de presser une touche pour lancer le nettoyage
    • Note :
      Si une erreur de suppression est détectée un message s’affichera demandant de redémarrer l’ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l’ordinateur en mode normal
  • Téléchargez et installez Malwarebyte’s Anti-Malware anti-malware recommandé
  • Télécharger clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
  • Vérifiez que les fichiers mentionnés dans le paragraphe précédent n’existent plus
  • Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
  • Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l’option 2 et laissez l’operation de nettoyage s’effectuer
  • Afin de supprimer toutes traces du spyware et d’autres élements qu’il aurait pu installer, scannez votre ordinateur avec :
  • Redémarrez l’ordinateur
  • Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n’en aillez pas, utilisez alors un antivirus en ligne : 
  • Nettoyez votre base de registre à l’aide de l’utilitaire regcleaner
  • Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
  • Si vous rencontrez toujours des problèmes, générez un log à l’aide HijackThismode d’emploi et venez le poster sur le forum du site

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Consulter le forum malware-complaints et créez votre message selon votre type d’infection, plus vous serez nombreux, plus nous aurons de poids pour faire réagir les autorités face aux malwares !

Cela prend 5 minutes!

Autres Liens

Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 27 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *