MSN EST PAS NORMAL!!

martin · Post by **martin** » 17 Sep 2006, 21:56

Bonsoir sosmonordi.com ce message est pour ma soeur, j'ai msn 7.5 avec plus! , et tanto, j'ai recu un message disant: lol check:et avecavec une adresse qui suivait et une terminaison avec un .pif . Alors, puisque cela venait dun de mes amis, jai voulu louvrir, et puis, tout a commencer a deraper. Mon anti-virus sest ouvert, et msn a commencer a envoyer le meme message que javais recu a tout mes contacts en ligne. Jai decider de fermer mon ordinateur. Un programme nomme TagAsaurus sest installe automatiquement sur mon bureau avec d'autres composantes.
:cry: je suis sur que jai un virus :cry:
pouriez vous me dire comment m'en debarasser de ce villain :evil: garnement S.V.P.

MERCI :D MERCI

Post by **Macwin** » 17 Sep 2006, 22:05

Bonsoir

Faite un scan avec votre antivirus.

En passant quel est votre antivirus et sa version?

Pumo · Post by **Pumo** » 17 Sep 2006, 22:22

J'ai le meme problème et il s'agit d'un virus.

Le virus prend controle de mon MSN et envoie un lien avec un .PIF a tous mes contact.

Il as installer sur mon bureau divers programme dont alfa.exe, Xinstall.exe et prsY.exe.

j'ai passé une première fois mon anti virus Panda Titanium 2006 une première fois. Il a trouvé un virus et ma demande de redémarrer pour l'effacer.

Lorsque j'ai réouvert mon ordi j'ai eu 2 ou 3 fenetre en mode dos qui se sont ouvert et lorsque mon MSN a parti il m'a dit le meme message que martin a propos de mon MSN.

J'ai remarquer que ce virus ce sert de msnmessenger, la version fourni de base avec windows. Ce qui explique probablement le message.

Une fois ouvert mon MSN à envoyé a tous mes contacts le message que j'avais recu avec ladresse qui mène a un virus.

-Mon anti virus n'a pas réussi à détruire le virus.
-J'ai désinstallé tout se qui est en rapport avec MSN de mon ordi
-J'ai réussi a supprimé 2 des 3 programme qu'il a installer sur mon bureau. Par contre il m'est impossible de supprimer le programme alfa.exe car il me dit qu'il est utilisé par une autre ressource.
-J'ai essayer de partir mon ordi en désactivant ma connection sans grand changement.

Quelqu'un a une idée pour m'aider a me débarasser de ce virus. J'ai pensé essayé de faire un restauration mais j'attend l'avis d'un expert avant de tenter autre chose.

martin · Post by **martin** » 17 Sep 2006, 22:23

c'est AVG FREE 7.0 avec les "upgrades". je suis en train de le faire.
merci de me repondre

Earendil · Post by **Earendil** » 17 Sep 2006, 22:59

martoin si ca marche pas essayé avec le scan en ligne de ewido au www.ewido.net

Ridge · Post by **Ridge** » 18 Sep 2006, 09:58

Même problème! Ma coloc a accepté ça sur son msn sur mon ordi.... Elle s'y connait pas beaucoup et .pif ne lui a pas sonné de cloche.

Mon antivirus (Bit defender) ne semble rien y pouvoir.

Y a-t-il seulement la restauration à faire? Et, le cas échéant, est-ce que ça marche ou bien il faut reformer le disque dur?

Rossssignol · Post by **Rossssignol** » 18 Sep 2006, 10:11

Bonjour

**Cliquez ici***

Post by **Macwin** » 18 Sep 2006, 10:29

Et l'utilitaire pour la désinfection est CELUI-CI

Ridge · Post by **Ridge** » 18 Sep 2006, 10:36

Merci bien

Comme j'avais déjà fait une restauration à un point antérieur, dois-je annuler cette restauration et venir faire l'utilitaire de désinfection?

Post by **Macwin** » 18 Sep 2006, 10:38

Ça ne coûte rien de passer le désinfecteur maintenant pour être certain.

Vous pouvez rester à la date précédente.

Ridge · Post by **Ridge** » 18 Sep 2006, 12:45

Un de mes contacts ne cesse de m'envoyer la ligne par msn.....

Alors je lui ai envoyé le lien que vous m'avez donné....

Après un très long scan, il dit que le virus ne se trouve pas sur l'ordi....
Mais il y est parce qu'il arrête pas d'essayer de m'infecter....

Personnellement, après le restaure, je ne vois plus le .pif sur mon bureau
J'ai aussi passer le scan.... qui me dit qu'il n'y a rien....

Mais je ne suis pas sûre maintenant de m'en être débarasser....

D'autres idées?

Rossssignol · Post by **Rossssignol** » 18 Sep 2006, 12:59

C'est peut être le restaure qui fait cela. Essayez de désactiver la restauration système et re- scanner / redémarrer l'ordi et remettre la restauration système Windows XP: Comment activer/désactiver la restauration du système

Il serais bon aussi de scanner en ligne Housecall

Ewido (Anglais)

Mais si vos contact sont aussi infecter il faut qu'ils fasse la même chose aussi, si non ce seras une répétition indéfiniment ! En attendant que vos contacts se désinfecte bloquez ces contacts avec le clique droit et quand ils serons désinfecter vous les débloquerais ( ou n'utilisez pas MSN pour un bout !)

Ridge · Post by **Ridge** » 18 Sep 2006, 13:25

Housecall scan tout mon systeme en 2 secondes (au sens littéral du terme) alors je crois qu'il y a un problème!!!

Rossssignol · Post by **Rossssignol** » 18 Sep 2006, 19:12

Dans le cas d'un virus il y a 2 solutions
1- scanner avec le plus d'utilitaires possible **première chose a faire ***

2- si vous n'en venez pas a bout, il ne reste que le **formatage***

Pumo · Post by **Pumo** » 18 Sep 2006, 20:08

J'ai réussi a me débarassé de ce virus enfin

-spyboot
-adaware
-anti virus local + un en ligne
-delete des fichier manuelement en mode sans échec et par commande DOS

En gors ce foutu virus était costaud.

J'ai aussi trouvé cette procédure a suivre sur un autre forum en anglais.

Hi lads,
I'm trying to post this on as much forums as I can and hope you do so too

There is a virus on the wild,that spreads thru msn,it is a new variant of the braban virus

if someone says something like "lol look at this photo www .*********.com/photo223.PIF"
or SOMETHING with .PIF in that you can be sure not to thrust,then DON'T click it,this is a malicious virus,once you click it,it will download itself to your computer,msnmsgr.exe will be replaced and renamed to msgs.exe,the virus will take the name of msnmgr.exe so at startup it will continue downloading stuff and spread stuff.
Now, to delete this shit:

shutdown your computer IMMEDIATLY if you see that something weird is goin on, DON't use the shutdown button of windows,but instead press 5sec on your button on your CASE. It will then shutdown,then reboot in safe mode(keep pressing f8 when you turned the computer on,then select safe mode)

Now the hardest stuff,go to C:\Program Files\Msn Messenger\
delete the msnmsgr.exe and delete msgs.exe
now go to C:\WINDOWS\System32\
delete alfa.exe
delete sprY.exe
on your desk,delete photo223.PIF,or something like that with the icon of MSDOS

Perform a FULL virus scan, and then reboot
you will need to RE-install MSN if you want it to work

-Copyright by Mortana(Yoni) Please do not delete this line