Forum Pompier : le forum dédié au métier de sapeur-pompier

Vous ne pouvez pas participer car vous n'êtes pas inscrit : inscription gratuite !

Habitué Sexe: Inscrit le: 30 Sep 2006 Messages: 104

Je n'accepte aucun fichier de mes contacts sur msn car j'ai déjà eu un virus de ce genre donc maintenant si la personne ne m'avise pas de l'envoi d'un fichier avant j'accepte rien .

Posté le: 18 Jan 2008, 08:28

Moi je l'ai attraper ce put** de virus, ça envoi des mails chelou a tous tes contacts smile_uuh

Vétéran Sexe: Inscrit le: 01 Juil 2006 Messages: 6144

esmeraldableue a écrit:

Je n'accepte aucun fichier de mes contacts sur msn car j'ai déjà eu un virus de ce genre donc maintenant si la personne ne m'avise pas de l'envoi d'un fichier avant j'accepte rien .

Sauf que ce n'est pas un fichier mais un lien avec un petit message sympa

Posté le: 18 Jan 2008, 16:27

mouais, avec un antivirus à jour, ca bloque le merdier

en tous cas avast le bloque

Posté le: 18 Jan 2008, 16:54

Bonjour a tous! Moi, j'ai reçu un mail: [Le lien membre licos] Tient, toi tout nus!

Et plusieurs contacts me l'on envoié, je voudrais savoir si c'est un virus ou autres, merci.
::Punch'::

Posté le: 19 Jan 2008, 18:11

Salut,

Minipinpon a écrit:

mouais, avec un antivirus à jour, ca bloque le merdier

en tous cas avast le bloque

Et non Minipinpon, ce virus est activé par l'utilisateur lui même ce qui complique la tâche... Si l'utilisateur clique, c'est "mort"...

Pour ceux qui ont ce problème

Description du virus et de ses dérivés

Il s'agit du virus Ircbot.APY les variantes par type d'antivirus :

DR/IrcBot.29184.B (Antivir)
BackDoor.Ircbot.CBY (AVG)
Backdoor.Win32.IRCBot.apy (F-Secure)
Backdoor.Win32.IRCBot.apy (Kaspersky)
Win32/IRCBot.AAL (NOD32)
W32/Malware.BGFS (Norman)
W32/IRCbot.APY.worm (Panda)

DESCRIPTION DETAILLEE :

Le virus Ircbot.APY se propage via le logiciel MSN Messenger et se présente sous la forme d'un message prétendument envoyé par un contact connecté accompagné d'un lien vers un site Internet (http://www.system- msn.com/contact.php?email=[nom d'utilisateur]@hotmail.com). Quelques exemples de message :

* regarde qui t'as bloké dans msn
* look wich contacts blocked you

Si le destinataire clique sur ce lien, il est invité à télécharger et installer un fichier msn.com

______________________

Comment s'en débarrasser...

voici la solution lien McAfee

______________________

Autre solution si la première ne marche pas :

- Télécharger msn fix http://sosvirus.changelog.fr/MSNFix.zip
- Décompressez-le (clic droit >> Extraire ici).
- Redémarrez en mode sans échec (touche F8 au démarrage)
- Exécutez l'option R.

--- Si l'infection est détectée, exécutez l'option N.
--- Sauvegardez ce rapport puis fait un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Posté le: 19 Jan 2008, 18:16

Pour éviter cela,
Je n'accepete aucun fichier en échange sur MSN tant que le membre lui-même ne pas assurer la garantit du fichier.

Pour les e-mails je n'ouvre pas les messages en FW.
Et si il y a une piéce jointe, qui n'est garantit sur le message je n'ouvre pas.

Pour le message (Qui ta bloqué sur MSN) est un lien existant car je l'ai déjà utilisé et ca ma permit de faire du vide sur mon adresse.
Certains petit malin on du prendre le coup pour inflitrer leurs virus avec ce systeme.

Posté le: 19 Jan 2008, 18:21

Jeremy911 a écrit:

Pour le message (Qui ta bloqué sur MSN) est un lien existant car je l'ai déjà utilisé et ca ma permit de faire du vide sur mon adresse.
Certains petit malin on du prendre le coup pour inflitrer leurs virus avec ce systeme.

Salut,
le message pour savoir qui t'a bloqué est une grosse daube ... j'avais testé et après j'ai eu pas mal de contacts qui ont eu droit à ce message ... par chance j'avais testé sur ma troisième adresse MSN spécialement utilisée pour ça ...
De plus pour savoir qui t'a bloqué, y a sur les options msn le moyen de voir ... et avec msn+ on peut même voir qui t'a supprimé de sa liste de contacts ... Wink

Posté le: 19 Jan 2008, 18:30

Ce n'est pas de la daube, car quand tu clic sur le lien. Tu arrive sur la page et sur cette page tu rentre ton adresse et il a une case ou non en fonction si tu veut faire connaître le site a tes contacts.

Par défault cette case est coché, logique car la majorité du temps les gens ne lissent pas tout et clic direct sur suivant.

Posté le: 20 Jan 2008, 16:54

Ouh faillit me faire prendre à l'instant, j'étais en train de faire "réflexe cliquage" quand j'ai repensé à ce topic et me suis retenue.

Merci de m'avoir prévenue avant Wink

.

Vétéran Sexe: Inscrit le: 01 Juil 2006 Messages: 6144

ah quand je pense qu'on mettais presque en doute l'intérêt de mon topic!! Wink

Comme quoi, je sais encore repérer un virus avant de me faire piéger.... je ne suis pas encore un trop vieux c** Big_sourire

Citation:

Salut,

j'aime bien les potins, peux tu m'en dire plus?

Comment sais tu qu'il s'agisse d'un virus, pas d'un hoax et quel est son type (polymorphe, bombe, trojan...) et ses méfais?

merci,

Citation:

salut,
je rejoins Ronan la, tu nous laisse un peu sur notre faim...
Aucune info, juste un message un peu bizarre....un message étonnant de ta part Joebar Wink

Je suis à ton service plouf...

Invité

mouai fin tout post a un intérêt mais tous n'ont pas un super intérêt sur le forum Wink

Vétéran Sexe: Inscrit le: 01 Juil 2006 Messages: 6144

et pour en remettre une couche, en voici un autre reçu il y a 3 min, c'est un vieux qui ressort

Citation:

hey, is this your picture? http://members.lycos.co.uk/imageupload/images/image.php?=joebar78740@hotmail.fr

Concernant l'intérêt de certains post, je te rejoins nico Wink

Invité

joebar78740 a écrit:

Salut

ATTENTION au virus "http://members.lycos.co.uk/facebookbeautifuls/?=adressmsn@hotmail"

et ça vien de moi ...
Excuse moi JoeBar smile_mal

j'ai un petit remède pour les jambons de bayonne qui l'ont chopé !! :

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau: http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et double-clique sur le fichier MSNFix.bat.
- Exécute l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

et le tour est joué et c'est très efficace !!
TADAAAM !
edit: je crois que ronan m'a devancé mais cette méthode est la plus efficace !!!

Vétéran Sexe: Inscrit le: 01 Juil 2006 Messages: 6144

non ce n'est pas toi pierrow, mais bon, ça pourrait et tu n'y serais pour rien.