Allez plus loin dans le numérique
76 utilisateurs connectés

avertissement virus msn

marvelous02 le 29 février 2008 à 21h34
salut, voici un nouveau message sur msn pendant vos conversations avec vos contacts

vous recevez 2 fois ce message : que fait ta tof sur ce site

ensuite vous recevez un lien avec les mots : isuisse, blogperso, votre adresse msn, vous invitant à voir vos photos

NE CLIQUEZ PAS SUR CE LIEN


amicalement

edit : par sécurité, je n'ai pas mis le lien bien sûr

re, lorsque vous aurez cliquez sur ce lien, tous vos contacts msn recevront ce même lien et ainsi de suite. Et votre pc va ramer de + en +.


-->Message édité par loch-ness le 12/03/2009 19:34:53<--
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
bibou0007 le 08 mars 2008 à 01h55

salut
en tous cas merci pour les info!!
super utile des que j en ai de nouveau je viendrais compléter!
merci!!
-->Message édité par bibou0007 le 08/03/2008 01:55:53<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
bibou0007 le 08 mars 2008 à 11h55
Oui donc cette infection et un ver qui ce propage très facilement vu le succé de msn!
en et modiffier trés souvent !!
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/ve(...)

et malheureusement ce qu i on avast mc Affee et norton sont les moins protegé vu leur lenteur de reaction!!quand il mette la deffinition de virus a jour il à déjà été modifier!!
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/_a(...)

voici une des solutions pour éradiqué ce ver " si cela ne marche pas postez sur le forum pour demander de l aide"
Tutorial MSNFix

MSNFix, outil développé par !aur3n7, permet de supprimer les infections qui se propageant via MSN.


Voici la procédure à suivre ...

Si vous êtes sous Vista, vous devez désactiver l'UAC.
>>> http://bibou0007.com/tutos-et-lexique-f45/tutorial-desactiver-l-uac-sur-vista(...)


Cet outil est mis à jour régulièrement (plusieurs fois par semaine) pour incorporer les dernières variantes, c'est pour cela qu'il faut télécharger la dernière version (même si vous l'avez déjà).

MSNfix est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure.


Téléchargez MSNFix.zip (de !aur3n7) sur votre Bureau.
>>> http://sosvirus.changelog.fr/MSNFix.zip


Redémarrez votre PC en mode sans échec.
>>> http://bibou0007.com/tutos-et-lexique-f45/demarrer-en-mode-sans-echec-avec-xp(...)



Une fois en mode sans échec :
Faîtes un clic droit sur le fichier MSNFix.zip et sélectionnez Extraire ici.

< inclued picture >

Un dossier nommé MSNFix apparait sur le bureau.

< inclued picture >

Lancez le fichier MSNFix.bat qui se trouve dans le dossier MSNfix.

< inclued picture >

Une fenêtre s'ouvre, tapez R pour la recherche et appuyez sur la touche Entrée de votre clavier.

< inclued picture >

La recherche se lance ...
Si l'infection est détectée, appuyez sur n'importe quelle touche (sauf la touche Q) pour lancer le nettoyage.

< inclued picture >

Le bureau peut disparaitre pendant le nettoyage.
Si une deuxième fenêtre comme celle-ci apparait, cliquez sur Oui.

< inclued picture >

Enregistrez le rapport sur le bureau.

< inclued picture >

Redémarrez le pc normalement.


Note : Il vous sera peut-être demandé de redémarrer votre PC à la fin de la procédure (dans ce cas faîtes-le en mode normal).
Sauvegardez le rapport sur le bureau, fermez le bloc note puis postez le rapport dans votre prochain message.

Sur votre bureau sera peut-être créé un fichier Upload_me.zip qu'il vous faudra envoyer sur ce site
>>> http://upload.changelog.fr/
Cela permettra à !aur3n7 (auteur de MSNFix) de mettre à jour son outil.



N'oubliez pas de réactiver l'UAC pour ceux qui seraient sous Vista.


-->Message édité par bibou0007 le 11/03/2008 22:04:54<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
bibou0007 le 30 mars 2008 à 22h49
voilas ce que j ai trouvé moi de mon coté les phrases les plus rependues

c'est pas toi ?

ta tof fais koi sur ce site

lool someone put ur photo here :D

omg jou foto hier geplaatst ?

mg ihr bild ist hier platziert ?

lool qualcuno mettere la tua foto qui :D

Suas fotos sao publicadas neste site :s

your photos are published on this site :s

ta tof fais koi sur ce site :p

Uw foto's worden gepubliceerd op deze site :s

Ihre Fotos werden auf dieser Seite veroffentlicht :s

Le tue foto sono pubblicati su questo sito :s

Suas fotos sao publicadas neste site :s

Bu sitedeki fotraf senmisin ?

D'autres messages peuvent être affichés


Tous ces messages sont accompagnés de ce lien :

h*tp://msn.photo.iquebec.com/?photo=nom d'utilisateur du destinataire

Lorsque le contact clique sur le lien, il est invité à télécharger une photo portant son adresse hotmail.

Lors de l'exécution du fichier une image apparaît avec du texte :

im paki usman ahzaz, i swim in money $$$,
iwant to you to swim with me!!! send this file to all friends and join me!!


Lorsque le contact lance ce fichier, le virus se propage dans le système d'exploitation et s'envoie automatiquement à tous les contacts Messenger de la victime.



Symptômes
Votre ordinateur semble plus lent que d'habitude
Vous avez récupéré un fichier douteux via un lien sur Messenger
Vos contacts reçoivent des messages de vous à votre insu






-->Message édité par bibou0007 le 30/03/2008 22:58:04<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
marvelous02 le 31 mars 2008 à 20h35
re, merci bibou 0007 pour tes précieuses explications ;) amicalement
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
bibou0007 le 01 avril 2008 à 22h25
en voilas quelque autres

"Album photo.zip"

"ta tof fait quoi sur ce site"

"oh you and me ? nah its me the clown again"

"lool someone put ur photo here :"

"lol quelqu'un a mis ta tof ici :"

"omg ihr bild ist hier platziert ?"

"Suas fotos sao publi cadas neste site :s "

"Im paki usman ahzaz, i swim in money $$$,

"i want you to swim with me!!! send this file to swim with me!!"

"lol quelqu'un a mis ta tof ici :"

"omg jou foto hier geplaatst ?"

"omg ihr bild ist hier platziert ?"

"lool qualcuno mettere la tua foto qui :"

-->Message édité par bibou0007 le 01/04/2008 22:26:42<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
sambotte le 02 avril 2008 à 16h12
Signalé par 01net un nouvel antivirus spécial MSN, en français et gratuit:

http://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan(...)
-------
DeLL XPS 1710 Windows Seven RC
Firefox Thunderbird MesNews
Avira Antivir
clone.ranger le 02 avril 2008 à 19h14
Bonjour
J'ai etait infecter par se virus sous vista, j'espere qu'avec tous ce que vous decriver sa va fonctioner, vista ne veut plus se connecter à internet plus d'acces au routeur, avast ne veut plus se lancer un vrai virus bien chiant
le message n'etait pas le meme que se decrit
Si vous avez d'aute infos pour suprimer se virus sous vista il serontles bienvenu
Merci a vous detoute ces infos
marvelous02 le 02 avril 2008 à 19h38
clone.ranger a écrit :
Bonjour
J'ai etait infecter par se virus sous vista, j'espere qu'avec tous ce que vous decriver sa va fonctioner, vista ne veut plus se connecter à internet plus d'acces au routeur, avast ne veut plus se lancer un vrai virus bien chiant
le message n'etait pas le meme que se decrit
Si vous avez d'aute infos pour suprimer se virus sous vista il serontles bienvenu
Merci a vous detoute ces infos


salut, le virus décrit ici ne concerne que windows live messenger. Que ce soit sous xp ou vista indifferemment. Si tu es sûr de la correspondance, alors cela devrait marcher. Il serait bon alors d'avoir le message que tu as reçu pour compléter les données de bibou0007. amicalement
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
marvelous02 le 02 avril 2008 à 20h10
Bonjour à tous

Je vais reprendre une phrase qui m'avait beaucoup plus sur un site (je ne me rappelle plus lequel, pardon à son auteur, j'espère qu'il ne m'en voudra pas)

LE MEILLEUR ANTIVIRUS N'EST PAS SUR VOTRE PC, MAIS ENTRE LA CHAISE ET LE BUREAU.

Donc, un petit rappel : Sur msn, vous êtes sensés parler avec des gens que vous connaissez. Voici donc quelques réflexes que vous devriez acquérir.

1:) Votre contact vous envoie un lien pendant une conversation: demandez lui s'il est bien l'auteur de cet envoi. Un virus ne tient pas de dialogue, il vous renverra le même lien. Donc, ne cliquez sur ce lien que s'il vous le confirme par une phrase cohérente.

2:) Votre contact vous envoie un lien sans que vous ne lui parliez: Jamais vos contacts ne vous disent bonjour ? Si vous recevez un lien de but en blanc, voilà le symptôme d'un beau virus.

3:) Votre contact vous envoie un fichier: Demandez lui de vous confirmer le nom de celui-ci. En effet, il peut vous envoyer un fichier, mais si le virus se glisse à ce moment, il peut y avoir confusion.

4:) Langues étrangères : Si vos contacts ne parlent pas de langues étrangères, mefiez-vous de tous les messages ainsi rédigés.

5:) Ajouter un contact: Lorsqu'un contact vous demande de l'ajouter à votre liste, soyez sûr de son identité. Dans le doute, cliquez sur annuler, ce qui aura pour effet de fermer la fenêtre sans effacer la demande. A chaque connection, celle-ci réapparaîtra jusqu'à votre acceptation ou votre refus définitif, lorsque vous en aurez identifiez l'auteur.

6:) Photo Contrairement à certaines idées reçues, les virus ne se propagent pas uniquement par fichier .zip ou par lien. Bien que moins courant, vous pouvez être infecté en téléchargeant une simple photo. Donc pensez à vous en faire confirmer l'envoi ainsi que le nom.

En résumé, ne cliquez JAMAIS sur un lien ou un fichier sans qu'il ne vous ait été confirmé par votre contact.

Avec beaucoup de vigilence et très peu de contrainte, vous arriverez à éviter de nombreux pièges.

Si malgrès ces recommandations vous êtes quand même infecté, vous savez où postez :))

Amicalement
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
bibou0007 le 02 avril 2008 à 22h44
bonjour
et j ai trouvé encore pire
je vous laisse le soin de voir ca car ca serais trop long a expliquer!!
alors meffier vous vraimment!!

http://www.youtube.com/watch?v=hvxiBHa3tyo&eurl=http://bibou0007.com/tamp(...)


ps :j ai tester les différents scripts il ne son détecter par aucun antivirus a ce jour!!
car pas conssideré comme tel
-->Message édité par bibou0007 le 02/04/2008 22:50:48<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
bibou0007 le 04 avril 2008 à 15h21
bonjour bonjour

donc je viens au nouvel un ti peu!!

donc j ai tester Clean Virus MSN

je me suis infecter avec 3 variantes différentes du vers !!

clean virus msn est pas mal mais un petit ique il est un peu moins réactif que msnfix
je m explique pour les 2 versions un peu ancienne du ver msn pas de soucis mais la dernière mouture clean msn a mis 2 jours pour la prendre en comptes!!donc aujourd'hui huit il la supprimé que msn fix le supprime depuis avant hier
c est peut être aussi grâce a tous les helpers qui envois en temps réel a laurent créateur de msn fix
les nouvelles souches!!!

-->Message édité par bibou0007 le 11/04/2008 01:06:46<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
med365 le 05 avril 2008 à 14h39
Message en post-it, plein de ressource sur ces infections msn ;)
med365 le 05 avril 2008 à 15h01
+ quelques infos :

On compte également l'outil MSNCleaner : http://www.forospyware.com/Msncleaner/MsnCleaner_eng.zip d'ElPiedra qui peut se révêler utile.

Les infections MSN n'arrivent pas toujours seules, dans certains cas elles s'accompagnent de malwares auxilliaires, souvent des adwares, il me semble qu'on rencontre parfois aussi du Vundo.

Avis aux infectés : Une fois désinfectés faites passer le message à vos proches, surtout si vous avez été infectés par ce bias, redirigez-les vers cette page du forum par exemple et conseillez lui de s'inscrire pour demander de l'aide, l'auto-désinfection est fortement déconseillée car elle est souvent incomplète et peut représenter dans certains cas un danger pour le système.

Pensez également à ne pas accepter tout transfert automatiquement ainsi qu'à faire analyser chaque fichier automatiquement par votre antivirus, cela se règle dans les options de Windows Live Messenger. Si vous avez du mal à trouver l'endroit du fichier scanner de votre antivirus Windows Live Messenger propose d'installer un scanner dédié à cet usage d'un clic de souris, ce n'est pas ce qu'il y a de mieux mais c'est déjà mieux que rien.

Bien sur on répètera les conseils de sécurité de base :

Installer un Antivirus, un Parfeux et au moins deux Antispyware

Les maintenir à jour ainsi que Windows et l'ensemble des logiciels que vous utilisez, ils sont suceptibles présenter des failles permettant un attaquant de prendre controle de votre PC ou à un ver de vous infecter

Mettre réglièrement à jour la machine virtuelle java de sun (JVM), elle est par exemple utilisée par Vundo pour s'installer (les vielles versions sont vulnérables).

Ne pas cliquer n'importe où et sur n'importe quoi, ce n'est pas par ce que le site de MessengerSkinner vous promets de magnifiques émoticones que :
1. C'est utile :ga:
2. C'est sain, le programme installe en effet l'adware Navipromo ;)

Bien sur toujours se méfier des pièces jointes d'expéditeurs inconnus dans vos mails, du spam et surtout du fishing Une banque ne contacte jamais ses clients par mail pour leur demander leurs coordonnées et aussi utiliser un navigateur alternatif commme Firefox ou Opera ou encore Safari.

Voilà pour ces quelques conseils.

Bonne journée à tous.
med365
chrisfromparis le 10 avril 2008 à 10h45
Bonjour à tous,

Ce sujet est là pour vous informer sur les virus transitant par MSN et Windows Live Messenger. Si vous pensez être infecté, si vous avez besoin d'aide, merci de ne pas poster dans ce topic : veuillez créer votre propre sujet dans la catégorie Sécurité, section Virus et spywares.

J'ai fait un peu de ménage, désolé pour ceux dont les messages ici ont été supprimés.

[:aiguillon24:5] Merci de garder ce topic propre ! :)
-------
- [:fbc:4][:fbc:5][:fbc:6][:fbc:7]
- Si votre problème est résolu, merci d'éditer votre premier sujet en cliquant sur [:Rayon:6], puis ajoutez "Résolu" dans le titre. Merci !
bibou0007 le 16 avril 2008 à 01h10
bonjour;

nouvelle variante en cour

t'est très joli sur cette tof



qui rajoute ça a votre system!

C:\WINDOWS\system32\ % % %%% %.exe
C:\WINDOWS\system32\ ^%% %^^ %%% %%%%%%%^ ^% %^^^%^%%.exe
C:\WINDOWS\mrofinu*.exe
C:\WINDOWS\mrofinu*.exe.tmp
C:\WINDOWS\system32\real.txt

msnfix a été mis à jour et traite cette nouvelle variante
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
bibou0007 le 26 avril 2008 à 21h45
bonjour


nouveau message de propagation en anglais cette fois
Look at this beatuful sunset. Man I wish I was there to see it with my own eyes.


Et joint un fichier zip avec! A ne pas télécharger biensure!!

a bientot pour de nouvel variante
-->Message édité par bibou0007 le 26/04/2008 21:47:07<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
bibou0007 le 04 juin 2008 à 12h01
bonjour;
Ca faisais longtemps mais une nouvel version viens de sortir ,
voici les messages de propagation.





Si vous recevez ca par msn ne cliquez surtout pas!
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
bibou0007 le 12 juin 2008 à 21h53
bonjour

nouveau message de propagation en cour pour msn et wlm

t'as vu ces tof l'autre soir?
Hey, c'est ki a droite de cette tof??
loool, t'es vraiment moche dans cette tof!!!
heyy! une gonzesse veut te connaitre... regarde bien sa tof.


merci a malekal_morte
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
marvelous02 le 23 juin 2008 à 20h25
re, et encore un !!!

< inclued picture >
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
marvelous02 le 14 octobre 2008 à 13h39
re, un petit nouveau ??? voilà la fenêtre qui s'ouvre alors que mon contact n'est même pas connecté ... ! amicalement

< inclued picture >[/URL]
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
bibou0007 le 02 décembre 2008 à 21h10
bonjour


nouveau message de propagation!




-->Message édité par bibou0007 le 02/12/2008 21:12:06<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
melanduch le 04 décembre 2008 à 00h09
j'ai justement cliquer tout à l'heure sur le lien jojing... et ca ma fait une page blanche comme quoi explorer ne pouvait ouvrir la page ou elle etait inexistante.

J'ai fait étape par étape pour msmfix et : 0 infection trouvé.

trop contente j'ai eu une petite-moyenne frousse disons.
bibou0007 le 05 décembre 2008 à 10h58
salut
melanduch

je pense que c est ton antivirus qui as bloqué la page web!
mais ce n'est pas le cas de tous :gregneugneu: :heink:
-->Message édité par bibou0007 le 05/12/2008 10:59:00<--
-------
http://bibou0007.com/
-------
Il est plus simple d'infecter votre pc que de le désinfecter,pensez y.Ne pas cliquer ici!
marvelous02 le 05 décembre 2008 à 16h03
salut, et encore un, quelle collection on commence à avoir. amicalement

< inclued picture >
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
marvelous02 le 06 décembre 2008 à 11h36
re, il semble que msnfix ne detecte pas le virus du post précédent, surveillez donc les mise à jour. amicalement

< inclued picture >
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
etienne6262 le 17 mars 2009 à 15h01
bonjour à tous,
aprés avoir eu ce virus, j'ai suivi vos instructions !

Par contre, j'ai une petite question.
Une fois que le rapport est enregistré sur le bureau, vous dites qu'il faut "envoyer ce rapport dans votre prochain message".

Mais que faut-il faire concrétement ????

Merci a tous
marvelous02 le 02 avril 2009 à 23h40
salut, si tu parle de la procédure décrite par bibou :

Sur votre bureau sera peut-être créé un fichier Upload_me.zip qu'il vous faudra envoyer sur ce site
>>> http://upload.changelog.fr/
Cela permettra à !aur3n7 (auteur de MSNFix) de mettre à jour son outil.
[/]

Lorsque tu as fini ton analyse, si tu as un fichier nommé Upload_me.zip sur ton bureau, alors tu cliques sur le lien http://upload.Changelog.Fr tu mets ton pseudo (etienne6262) dans le site de reference tu mets celui du forum http://forum.telecharger.01net.com/ordinateurindividuel/ et en bas tu clique sur parcourir. Tu selectionnes le fichier puis tu fais envoyer. amicalement
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
marvelous02 le 10 avril 2009 à 20h33
re, un petit nouveau "foto ah ah", amicalement
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!
marvelous02 le 18 avril 2009 à 09h54
re, pour continuer, voici une petite explication sur msn.

Vous recevez régulièrement des messages de fermeture de compte, de msn payant, etc... Voilà le dernier en date

< inclued picture >

Pas de soucis, ce sont ce qu'on appelle des HOAX, dont le but est de propager des rumeurs.

2 manières pour vous de les identifier.

1ère solution : La plus simple, rendez-vous sur le site hoax. Une petite recherche et vous devriez trouver votre bonheur.

2ème solution : apprenez à déceler les hoax. Tous basés sur le même concept, la volonté de l'hoax est de vous faire peur afin de toucher, par le biais de votre carnet d'adresse, un maximum de personnes. Si vous lisez attentivement le message, quelques points devraient vous interpelez :

1° : le message ne vous est pas destiné personnellement, il ne vous est pas envoyé sur votre adresse msn. L'expediteur n'est pas msn. Pourtant, ils ont vos coordonnées, pourquoi passer par un tiers ?

2° : "dans ce message a été codé un petit programme..", l'installation de programme afin de recueillir des données personnelles doit être installé avec votre accord. Sinon, c'est un spyware (je crois) et je ne pense pas que msn reconnaitrait avoir recours à de tel procédé.

3° : "vous aurez 24h.." j'ai reçu ce message il y a 1 semaine et mon compte est toujours actif.

4° : "envoyer ce message à ... " typique des hoax, on vous demande toujours de l'envoyer soit à un nombre déterminer, soit à votre carnet d'adresse.

S'il vous plaît, avant de transférer ces messages, et pour éviter "bêtement" de remplir les boites e-mail de vos correspondants, prenez le temps de réflèchir au contenu de ces messages ou cliquez sur le lien ici, ça ne vous prendra que 5 mn. amicalement
-------
mon site à moi (maj : 09/04/09)

commençons par le plus simple et n'oublions pas d'informer ceux qui nous répondent !!


AIDE DU FORUM

FORUMS THÉMATIQUES

FORUMS GÉNÉRAUX

publicité
> Nouveauté :
Norton 2010
Cette année optez pour une sécurité maximale.

Service 01net
Newsletters 01net
abonnez vous gratuitement !
  
01Informatique
01 INFORMATIQUE
L'hebdo de référence des décideurs informatiques.
Micro Hebdo
MICRO HEBDO
L'hebdo qui vous simplifie la micro
et Internet.
L'Ordinateur Individuel
L'ORDINATEUR INDIVIDUEL
Le mensuel informatique qui vous informe et vous conseille.
Tous droits réservés © 1999 - 2009 Internext - 01net.