Page 1 of 2
MSN EST PAS NORMAL!!
Posted: 17 Sep 2006, 21:56
by martin
Bonsoir sosmonordi.com ce message est pour ma soeur, j'ai msn 7.5 avec plus! , et tanto, j'ai recu un message disant: lol check:et avecavec une adresse qui suivait et une terminaison avec un .pif . Alors, puisque cela venait dun de mes amis, jai voulu louvrir, et puis, tout a commencer a deraper. Mon anti-virus sest ouvert, et msn a commencer a envoyer le meme message que javais recu a tout mes contacts en ligne. Jai decider de fermer mon ordinateur. Un programme nomme TagAsaurus sest installe automatiquement sur mon bureau avec d'autres composantes.
:cry: je suis sur que jai un virus :cry:
pouriez vous me dire comment m'en debarasser de ce villain :evil: garnement S.V.P.
MERCI :D MERCI
Posted: 17 Sep 2006, 22:05
by Macwin
Bonsoir
Faite un scan avec votre antivirus.
En passant quel est votre antivirus et sa version?
Posted: 17 Sep 2006, 22:22
by Pumo
J'ai le meme problème et il s'agit d'un virus.
Le virus prend controle de mon MSN et envoie un lien avec un .PIF a tous mes contact.
Il as installer sur mon bureau divers programme dont alfa.exe, Xinstall.exe et prsY.exe.
j'ai passé une première fois mon anti virus Panda Titanium 2006 une première fois. Il a trouvé un virus et ma demande de redémarrer pour l'effacer.
Lorsque j'ai réouvert mon ordi j'ai eu 2 ou 3 fenetre en mode dos qui se sont ouvert et lorsque mon MSN a parti il m'a dit le meme message que martin a propos de mon MSN.
J'ai remarquer que ce virus ce sert de msnmessenger, la version fourni de base avec windows. Ce qui explique probablement le message.
Une fois ouvert mon MSN à envoyé a tous mes contacts le message que j'avais recu avec ladresse qui mène a un virus.
-Mon anti virus n'a pas réussi à détruire le virus.
-J'ai désinstallé tout se qui est en rapport avec MSN de mon ordi
-J'ai réussi a supprimé 2 des 3 programme qu'il a installer sur mon bureau. Par contre il m'est impossible de supprimer le programme alfa.exe car il me dit qu'il est utilisé par une autre ressource.
-J'ai essayer de partir mon ordi en désactivant ma connection sans grand changement.
Quelqu'un a une idée pour m'aider a me débarasser de ce virus. J'ai pensé essayé de faire un restauration mais j'attend l'avis d'un expert avant de tenter autre chose.
Posted: 17 Sep 2006, 22:23
by martin
c'est AVG FREE 7.0 avec les "upgrades". je suis en train de le faire.
merci de me repondre

Posted: 17 Sep 2006, 22:59
by Earendil
martoin si ca marche pas essayé avec le scan en ligne de ewido au
www.ewido.net
Posted: 18 Sep 2006, 09:58
by Ridge
Même problème! Ma coloc a accepté ça sur son msn sur mon ordi.... Elle s'y connait pas beaucoup et .pif ne lui a pas sonné de cloche.
Mon antivirus (Bit defender) ne semble rien y pouvoir.
Y a-t-il seulement la restauration à faire? Et, le cas échéant, est-ce que ça marche ou bien il faut reformer le disque dur?
Posted: 18 Sep 2006, 10:11
by Rossssignol
Posted: 18 Sep 2006, 10:29
by Macwin
Et l'utilitaire pour la désinfection est
CELUI-CI
Posted: 18 Sep 2006, 10:36
by Ridge
Merci bien
Comme j'avais déjà fait une restauration à un point antérieur, dois-je annuler cette restauration et venir faire l'utilitaire de désinfection?
Posted: 18 Sep 2006, 10:38
by Macwin
Ça ne coûte rien de passer le désinfecteur maintenant pour être certain.
Vous pouvez rester à la date précédente.
Posted: 18 Sep 2006, 12:45
by Ridge
Un de mes contacts ne cesse de m'envoyer la ligne par msn.....
Alors je lui ai envoyé le lien que vous m'avez donné....
Après un très long scan, il dit que le virus ne se trouve pas sur l'ordi....
Mais il y est parce qu'il arrête pas d'essayer de m'infecter....
Personnellement, après le restaure, je ne vois plus le .pif sur mon bureau
J'ai aussi passer le scan.... qui me dit qu'il n'y a rien....
Mais je ne suis pas sûre maintenant de m'en être débarasser....
D'autres idées?
Posted: 18 Sep 2006, 12:59
by Rossssignol
C'est peut être le restaure qui fait cela. Essayez de désactiver la restauration système et re- scanner / redémarrer l'ordi et remettre la restauration système
Windows XP: Comment activer/désactiver la restauration du système
Il serais bon aussi de scanner en ligne
Housecall
Ewido (Anglais)
Mais si vos contact sont aussi infecter il faut qu'ils fasse la même chose aussi, si non ce seras une répétition indéfiniment ! En attendant que vos contacts se désinfecte bloquez ces contacts avec le clique droit et quand ils serons désinfecter vous les débloquerais ( ou n'utilisez pas MSN pour un bout !)
Posted: 18 Sep 2006, 13:25
by Ridge
Housecall scan tout mon systeme en 2 secondes (au sens littéral du terme) alors je crois qu'il y a un problème!!!
Posted: 18 Sep 2006, 19:12
by Rossssignol
Dans le cas d'un virus il y a 2 solutions
1- scanner avec le plus d'utilitaires possible
**première chose a faire ***
2- si vous n'en venez pas a bout, il ne reste que le
**formatage***
Posted: 18 Sep 2006, 20:08
by Pumo
J'ai réussi a me débarassé de ce virus enfin
-spyboot
-adaware
-anti virus local + un en ligne
-delete des fichier manuelement en mode sans échec et par commande DOS
En gors ce foutu virus était costaud.
J'ai aussi trouvé cette procédure a suivre sur un autre forum en anglais.
Hi lads,
I'm trying to post this on as much forums as I can and hope you do so too
There is a virus on the wild,that spreads thru msn,it is a new variant of the braban virus
if someone says something like "lol look at this photo www .*********.com/photo223.PIF"
or SOMETHING with .PIF in that you can be sure not to thrust,then DON'T click it,this is a malicious virus,once you click it,it will download itself to your computer,msnmsgr.exe will be replaced and renamed to msgs.exe,the virus will take the name of msnmgr.exe so at startup it will continue downloading stuff and spread stuff.
Now, to delete this shit:
shutdown your computer IMMEDIATLY if you see that something weird is goin on, DON't use the shutdown button of windows,but instead press 5sec on your button on your CASE. It will then shutdown,then reboot in safe mode(keep pressing f8 when you turned the computer on,then select safe mode)
Now the hardest stuff,go to C:\Program Files\Msn Messenger\
delete the msnmsgr.exe and delete msgs.exe
now go to C:\WINDOWS\System32\
delete alfa.exe
delete sprY.exe
on your desk,delete photo223.PIF,or something like that with the icon of MSDOS
Perform a FULL virus scan, and then reboot
you will need to RE-install MSN if you want it to work
-Copyright by Mortana(Yoni) Please do not delete this line