Salut à tous,  
 
Ce matin, j'ai eu la désagréable surprise de voir que j'etais contaminé par un virus msn avec photo.  
 
"ta tof fais koi sur ce site"
 
est envoyé à mes contacts.  
 
J'ai fais le tour de spybot et ad-aware et ils n'ont rien trouvé.  
 
J'ai vérifié via l'anti-virus en ligne securer.com qui m'indique que je suis infecté par troj_ircbot.aur.  
 
Je ne sais pas si c'est celui-la mais quelqu'un aurait-il l'amabilité de m'aider à résoudre ce problème qui a probablement infecté beaucoup d'autres par le passé.  
 
Cordialement,
 
Le_Phoenix

---------------
A chaque problème, sa solution
Un sourire redonne confiance, goût de vivre et remonte le moral à ceux dans une mauvaise période alors offres-en car vous pouvez contribuer a effacer des douleurs par un simple geste.

 
Tu n'es pas le premier ni le dernier ce site à déjà aidé quelques un de mes amis : http://www.commentcamarche.net/faq [...] er-msn-wlm
 
En espérant que ça marche pour toi aussi.

---------------

Salut !
 
Je plussoie vince741 ! J'ai eu un PC entre les mains infecté avec ce truc, et cette page de CCM m'a bien aidé

Alors, j'ai commencé par msnfix, recommandé par secuser.com et par un lien d'un ami que j'ai recu par mp.  
 
MSNFix 1.732  
 
C:\SDFix\MSNFix\MSNFix  
Fix exécuté le 15/07/2008 - 15:29:12,39 By Administrateur  
mode normal    
     
************************ Recherche les fichiers présents      
     
... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe  
... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe  
... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe  
 
************************ Recherche les dossiers présents        
 
Aucun dossier trouvé  
 
 
 
 
************************ Suppression des fichiers        
     
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe    
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe    
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe    
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe    
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe    
/!\ ...  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe    
 
 
 
************************ Nettoyage du registre  
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage  
 
 
************************ Suppression des fichiers        
     
.. OK ... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\services.exe  
 
 
 
************************ Fichiers suspects  
 
Aucun Fichier trouvé  
 
   
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 15072008_15364481.zip
 
************************ HKLM\...\Winlogon\Userinit  
 
Userinit = C:\WINDOWS\system32\userinit.exe,  
 
Important : http://msnfix.changelog.fr/index.p [...] /32-alerte
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: http://changelog.fr      
------------------------------------------------------------------------    
 
---------------------------------------------   END   ---------------------------------------------  
 
 
 
 
 
 
 
 
 
Je poursuis

---------------
A chaque problème, sa solution
Un sourire redonne confiance, goût de vivre et remonte le moral à ceux dans une mauvaise période alors offres-en car vous pouvez contribuer a effacer des douleurs par un simple geste.

Salut,
Connais pas ce truc ... mais la procédure donné semble de source sûre.

Yep Van faut que tu me dises ou ça en est

---------------
 
Un big pour miss' Lev' qui m'a fait cette sign .
[ a tout ceux cités dans cette liste]
Ma TL SCL avec Cochon      Baalrun SCL saison 5

Ouah, il tourne encore ce virus !?
 
Plutôt inoffensif, et il date celui-là...

Restauration à partir d'un point de restauration antérieur à la contamination.
 
Avec les désavantages des restaurations, m'enfin ...

Mais au fait... que FAIT ce virus ?

---------------
tarus dans ton goldor
Tu n'as jamais peur de rien
Quand l'armée de Véga att
Tu lances tes fulguropoings...

Et bien il envoie à tous tes contacts un message du style : "Salut que fais ta tof sur ce site ? " avec un lien vérolé.
Simple as that.

---------------
Qua medicamenta non sanant, ignis sanat.
 
Le 04-09-2008 par Baby_Skate : Ah bah ca c'est un Topic pour Incube, "Je fais le chaud derrière mon PC, mais IRL je pue la merde ".

Non je repose ma question :

Que fait ce virus ?

J'ai pas demandé "comment on l'attrape ?"

Mais bon s'il ne fait qu'envoyer un message à des gens, c'est quand-même le virus le plus inutile du monde

"-Il fait quoi ce virus ?
-Ben il envoie un virus.
-Et il fait quoi ce virus envoyé ?
-Ben... il se propage.
-Et il affecte rien ?
-Non. Juste il se propage, stou.
-Ah..."

---------------
tarus dans ton goldor
Tu n'as jamais peur de rien
Quand l'armée de Véga att
Tu lances tes fulguropoings...

Stun truc de gros reloo pour faire chier les gens.
 
'Fin avec un peu de bougeote et un bon ptit google, on trouve toutes les solutions casiment .

---------------
 
Un big pour miss' Lev' qui m'a fait cette sign .
[ a tout ceux cités dans cette liste]
Ma TL SCL avec Cochon      Baalrun SCL saison 5

 
j'ai eu le même truc en début d'année et le formatage obligé.
on a pas réussit à virer cette merde de virus

Heu, il se propage en envoyant simultanément xx messages (le nombre de personnes connectées je crois),  toutes les 10 minutes en gros.  
 
Pour peu qu'on ait 40 contacts de co ...
 
Pour les ordis pas très puissants, c'est le plantage assuré.

Bizarre j'ai déjà eu ce message une fois il y a quelques temps, et depuis, plus rien. Je n'ai jamais eu à formater.
 
Mon antivirus a bien travaillé ? Ou vous êtes les seuls à pas avoir eu de chance ?

---------------
tarus dans ton goldor
Tu n'as jamais peur de rien
Quand l'armée de Véga att
Tu lances tes fulguropoings...

Bah là je t'ai donné le message qu'il envoyait, après ça me paraît évident qu'il récupère les adresses pour les donner à des sites de pubs...

---------------
Qua medicamenta non sanant, ignis sanat.
 
Le 04-09-2008 par Baby_Skate : Ah bah ca c'est un Topic pour Incube, "Je fais le chaud derrière mon PC, mais IRL je pue la merde ".

Oui problème règlé  
 
Enfin faut dire que j'ai fait tourner sdfix, msnfix, naviglog et mailwarbytes    
 
Et derrière ceux-ci bitdefender, secuser et kaspersky en ligne.
 
Ce que je ne comprend pas un fichier de zone alarm etait un virus. Comme quoi faut bien faire attention aux fausses maj de programme.

---------------
A chaque problème, sa solution
Un sourire redonne confiance, goût de vivre et remonte le moral à ceux dans une mauvaise période alors offres-en car vous pouvez contribuer a effacer des douleurs par un simple geste.

Zone alarm de toute façon, si tu veux ralentir ton pc, tu le met c'est nickel
 
Il est tellement bon et fort ce firewall qu'il bloque tout.

---------------
 
Un big pour miss' Lev' qui m'a fait cette sign .
[ a tout ceux cités dans cette liste]
Ma TL SCL avec Cochon      Baalrun SCL saison 5

Tiens, il tourne encore ce virus de m****
 
A l'époque ou je l'ai eu, formatage obligé  
 
Certes pas méchant mais très chiant...

---------------
Joy                                                                  seules trois choses sont infinies......L'univers,la connerie et le flood de Juste
La probabilité qu'un évenement arrive est inversément proportionelle a sa désirabilité....
Vous voulez sauver des conserves? Mangez Shiba
Mes persos HCL saison 4 Non svous

Moi je m'étais fait avoir, mais j'ai rien eu par la suite...

Perso le seul contact msn qui m'a fait ça était un pro de l'orthographe, quand j'ai vu le "el fé koi ta fautau sur seu sit ?", j'me suis dit que... c'était pas trop normal et j'ai pas cliqué .

---------------
 
Un big pour miss' Lev' qui m'a fait cette sign .
[ a tout ceux cités dans cette liste]
Ma TL SCL avec Cochon      Baalrun SCL saison 5

Exact, de plus une phrase msn + une demande d'envoi de .zip dans le même centième de seconde, ça paraît difficilement réalisable pour un humain .

---------------

Heroes of Might and Magic.