Suppression du virus MSN Backdoor.Win32.IRCBot.aaq

Voici comment supprimer le virus IRC Backdoor.Win32.IRCBot.aaq qui se propage par MSN sous le nom de photos.zip. Il envoi un message automatiquement à vos contacts avant de proposer le téléchargement.

Si vous avez le nouveau virus avec photo8.com allez sur Suppression du virus msn Trojan-Downloader.Win32.Agent.btu

Cette solution marche aussi pour le virus IRCBot.ACU qui envoi un lien vers le fichier http://membres.lycos.fr/webcam2007/photos-webcam2007.zip

Si vous souhaitais communiquer oralement ou par écrit ce lien, vous pouvez utiliser cette adresse plus courte : webaide.net/aide-161.html

Suppression du virus

1 - Télécharger le fichier MSNFIX ici - ou ici

2 - Faites un double-click pour ouvrir le fichier. MSNfix

3 - Puis faites un double-click pour ouvrir le fichier MSNfix

4 - Pour lancer le patch faites un double-click pour lancer le fichier MSNfix

5 - Si il vous met ce message cliquez sur “Extraire tout” sinon passer à l’étape 11

6 - Cliquez sur suivant

7 - Cliquez sur suivant

8 - Cliquez sur Terminer

9 - Double clickez sur MSNFix

10 - Puis un autre double-click sur MSNFix

11 - Appuyez sur la touche “R” puis sur la touche “entrée”

11 - Pour supprimer le virus, appuyez sur la touche “entrée”

A la fin, il vous affichera un rapport. Si il n’arrive pas a supprimer un fichier, il vous proposera de redémarrer l’ordinateur pour le supprimer.

Les fichiers créé :

Le virus vas créer deux fichiers :
- C:\windows\album.zip contenant le fichier photos album-2007-5-26.scr
- C:\Windows\system32\syshosts.dll

Voici les différents messages :

Messages anglais :

Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my friends and stuff and when i was young lol…
Nice new photos of me!! :p
Check out my sexy boobs
Messages Francais :

hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c’est moi et mes copains entrain de….
j’ai fais pour toi ce photo album tu dois le voire
tu dois voire ces tof
mes photos chaudes
c’est seulement mes tof :p
Belgique :

zijn enige mijn foto’s
wanna Hey ziet mijn nieuw fotoalbum?
Hey beindigde enkel nieuw fotoalbum!
hey keurt mijn nieuw fotoalbum goed.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
Italie :

le mie foto calde :p

Allemagne :

meine hei en Fotos ! :p

Espagne :

mis fotos calientes
mi fotografas :p
Mi amigo tom las fotos agradables de m
el lol mi hermana quisiera que le enviara este album de foto

merci a  webaide.net

Virus MSN Album Photo.zip

Vous avez reçu un fichier compressé intitulé “Album photo.zip” et vous l’avez ouvert ? Il s’agit vraisemblablement d’un virus infectant les utilisateurs de MSN Messenger.

Supprimer le virus MSN Album Photo

Pour y remédier :

• Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
  • http://sosvirus.changelog.fr/MSNFix.zip
• Décompressez-le (clic droit >> Extraire ici) et double-cliquez sur le fichier MSNFix.bat.
• Exécutez l’option R.
  • Si l’infection est détectée, exécutez l’option N.
  • Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum virus securite, ainsi qu’un nouveau scan hijackthis fait en mode normal.

Note

Suivant la variante détectée il est possible qu’un message vous demande d’exécuter le nettoyage en mode sans échec.

Dans ce cas :

• Redémarrer votre ordinateur
• Au démarrage de l’ordinateur “tapotez” la touche F8 de votre clavier jusqu’à ce que les options de démarrage apparaissent.
• A l’aide des touches du clavier, descendre jusque “Mode sans échec” puis valider par la touche [Entrée]
  • Si le choix est proposé, choisir le même nom d’utilisateur qu’en mode normal.

Puis relancer le Fix comme décrit plus haut. (n’oubliez pas de sauvegarder le rapport)