Salut à tous,
Bon voilà, mon sujet est à propos d'un virus msn, et oui je sais qu'il y a un post pour tous les problèmes du genre, mais j'ai decidé de créer un nouveau sujet pour etre sur qu'il aura l'attention qu'il merite...
Le problème se pose comme suit: Je suis connecté sur msn le plus normalement du monde quand tt à coup 3 conversations sont ouvertes simultanément. Je m'aperçoit avec surprise que j'ai envoyé ( enfin le virus ou je ne sais quoi)un message à 3 contacts(les seuls connectés à ce moment-là) à savoir : " foto? http://myspace-id.t35.com/myspace.php?=adresse_msn "
à la place de adresse_msn il y avait l'adresse du contact auquel j'ai envoyé le message.
des que l'un des contacts cliquait sur le lien,il telechargeait un fichier executable,puis le pc s'excitait...
En cherchant sur le net, je n'ai trouvé aucune info sur ce problème, à part ds quelques forums anglais, où on ne faisait qu'avertir les lecteurs de l'existence du virus. Ils disent aussi qu'en fait, ce n'est pas un virus, mais une attaque DOS. Personnellement j'ai eu recours à msnfix, qui a bien trouvé des infections, et les a nettoyés. Voici le rapport:
MSNFix 1.727
C:\Documents and Settings\Administrateur\Bureau\prob\MSNFix
Fix exécuté le 29/06/2008 - 0:34:53.67 By Administrateur
mode normal
************************ Recherche les fichiers présents
... C:\WINDOWS\wksvcsc.exe
... C:\WINDOWS\wksvcsc.exe
... C:\WINDOWS\wksvcsc.exe
... C:\WINDOWS\wksvcsc.exe
... C:\??????.exe
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
.. OK ... C:\WINDOWS\wksvcsc.exe
.. OK ... C:\WINDOWS\wksvcsc.exe
.. OK ... C:\WINDOWS\wksvcsc.exe
.. OK ... C:\WINDOWS\wksvcsc.exe
.. OK ... C:\??????.exe
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
Aucun Fichier trouvé
************************ Fichiers suspects
Aucun Fichier trouvé
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 29062008_ 03916.15.zip
************************ HKLM\...\Winlogon\Userinit
Userinit = C:\WINDOWS\system32\userinit.exe,
Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------
--------------------------------------------- END ---------------------------------------------
A noter aussi que dès que quelqu'un clique sur le lien, il se met lui ausi à l'envoyer. Je pourrais bien leur conseiller msnfix, pour nettoyer msn , mais puisque c'est une attaque DOS, comment être sur que leurs machines n'ont pas été corrompues?? Moi-même je ne suis pas trop inquiet pour mon ordi puisque j'ai pas cliqué sur lien, mais on ne sait jamais, puisque c'est de chez moi que ça a commencé.
SVP si quelqu'un sait quelque chose sur ce machin, ce serait sympa d'aider.
Merci d'avance.