Virus MSN Backdoor.Win32.IRCBot.aaq

Suppression du virus MSN Backdoor.Win32.IRCBot.aaq

 

Voici comment supprimer le virus IRC Backdoor.Win32.IRCBot.aaq qui se propage par MSN sous le nom de photos.zip. Il envoi un message automatiquement à vos contacts avant de proposer le téléchargement.

Si vous avez le nouveau virus avec photo8.com allez sur Suppression du virus msn Trojan-Downloader.Win32.Agent.btu

Cette solution marche aussi pour le virus IRCBot.ACU qui envoi un lien vers le fichier http://membres.lycos.fr/webcam2007/photos-webcam2007.zip

Si vous souhaitais communiquer oralement ou par écrit ce lien, vous pouvez utiliser cette adresse plus courte : webaide.net/aide-161.html

Suppression du virus

1 - Télécharger le fichier MSNFIX ici - ou ici


2 - Faites un double-click pour ouvrir le fichier. MSNfix


3 - Puis faites un double-click pour ouvrir le fichier MSNfix


4 - Pour lancer le patch faites un double-click pour lancer le fichier MSNfix


5 - Si il vous met ce message cliquez sur “Extraire tout” sinon passer Ă  l’Ă©tape 11


6 - Cliquez sur suivant


7 - Cliquez sur suivant


8 - Cliquez sur Terminer


9 - Double clickez sur MSNFix


10 - Puis un autre double-click sur MSNFix


11 - Appuyez sur la touche “R” puis sur la touche “entrĂ©e”


11 - Pour supprimer le virus, appuyez sur la touche “entrĂ©e”

A la fin, il vous affichera un rapport. Si il n’arrive pas a supprimer un fichier, il vous proposera de redĂ©marrer l’ordinateur pour le supprimer.

Les fichiers créé :

Le virus vas créer deux fichiers :
- C:\windows\album.zip contenant le fichier photos album-2007-5-26.scr
- C:\Windows\system32\syshosts.dll

Voici les différents messages :

Messages anglais :

Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my friends and stuff and when i was young lol…
Nice new photos of me!! :p
Check out my sexy boobs :D
Messages Francais :

hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c’est moi et mes copains entrain de…. :D
j’ai fais pour toi ce photo album tu dois le voire :)
tu dois voire ces tof
mes photos chaudes :D
c’est seulement mes tof :p
Belgique :

zijn enige mijn foto’s
wanna Hey ziet mijn nieuw fotoalbum?
Hey beindigde enkel nieuw fotoalbum! :)
hey keurt mijn nieuw fotoalbum goed.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
Italie :

le mie foto calde :p

Allemagne :

meine hei en Fotos ! :p

Espagne :

mis fotos calientes
mi fotografas :p
Mi amigo tom las fotos agradables de m
el lol mi hermana quisiera que le enviara este album de foto

 

merci a  webaide.net

VIRUS MSN ALBUM PHOTO

Virus MSN Album Photo.zip

Vous avez reçu un fichier compressĂ© intitulĂ© “Album photo.zip” et vous l’avez ouvert ? Il s’agit vraisemblablement d’un virus infectant les utilisateurs de MSN Messenger.

Supprimer le virus MSN Album Photo

Pour y remédier :

  • TĂ©lĂ©chargez MSNFix.zip (de !aur3n7) sur votre bureau:
  • DĂ©compressez-le (clic droit >> Extraire ici) et double-cliquez sur le fichier MSNFix.bat.
  • ExĂ©cutez l’option R.
    • Si l’infection est dĂ©tectĂ©e, exĂ©cutez l’option N.
    • Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum virus securite, ainsi qu’un nouveau scan hijackthis fait en mode normal.

Note

Suivant la variante dĂ©tectĂ©e il est possible qu’un message vous demande d’exĂ©cuter le nettoyage en mode sans Ă©chec.

Dans ce cas :

  • RedĂ©marrer votre ordinateur
  • Au dĂ©marrage de l’ordinateur “tapotez” la touche F8 de votre clavier jusqu’Ă  ce que les options de dĂ©marrage apparaissent.
  • A l’aide des touches du clavier, descendre jusque “Mode sans Ă©chec” puis valider par la touche [EntrĂ©e]
    • Si le choix est proposĂ©, choisir le mĂŞme nom d’utilisateur qu’en mode normal.

Puis relancer le Fix comme dĂ©crit plus haut. (n’oubliez pas de sauvegarder le rapport)