Le script NickPlus pour Messenger Plus contient un...

Messenger Plus! Live apporte depuis plusieurs versions déjà une plateforme de scripts à installer. Ceux-ci vous permettent de rajouter des fonctionnalités originales à votre Messenger.

Malheureusement, certains scripts ne font pas que vous simplifier la vie mais peuvent vous nuire. C'est le cas du script NickPlus.

Après plusieurs recherches faites par certains utilisateurs espagnols, il s'avère que NickPlus contient un virus s'installant à votre insu.

Tous les utilisateurs de cet ancien script sont potentiellement infectés, même si NickPlus a été désinstallé par la suite !

Toutes les versions de ce script contiennent ce virus :

• Nicks plus 1.0
  
• Nicks plus  1.1
  
• Nicks plus  1.1 (version arabe)

Le virus étant crypté, il est difficile de trouver exactement les modifications qu'il applique à votre système. Voici néanmoins les répercutions connues de ce virus :

• Il télécharge et installe un fichier exécutable depuis le web, qui est stocké et exécuté à la racine de votre disque dur :
  

  C:\temp.exe

  
  
  
• Il lance un processus caché sous le nom "iexplore.exe", à ne pas confondre avec "iexplorer.exe" qui est un processus des fenêtres Internet Explorer qui lui n'est pas infecté. Ce processus pirate modifiant le fichier original "iexplore" enverra des données à un serveur distant via le net.
  
  
• L'adresse mail et le mot de passe de l'utilisateur seront enregistrés.

Ce plugin menacant directement la confidentialité de toutes vos données personnelles, voici un moyen simple et rapide de le désinstaller complètement afin de stopper la transmission d'informations et d'éradiquer le virus de votre disque dur.

Ce script en anglais scannera et éradiquera toutes les entrées du virus. Pour lancer la désinfection, il suffit d'importer le script en double-cliquant sur le fichier téléchargé puis de cliquer sur "Clean".

Télécharger le script désinfecteur pour NickPlus