Supprimer le virus msn-photos.iquebec.com circulant sur...

Un variante du virus msn-photos.isuisse.com se propage via le réseau Messenger.

Présentation

Ce virus se nomme communément msn-photos.iquebec.com, nom provenant de l'adresse Internet d'où il est téléchargé.

Ce programme est détecté comme TR/Crypt.XPACK.Gen par Antivir mais peut se manifester sous d'autres noms.

Les personnes infectées par ce trojan envoient un message accompagné d'un lien pointant sur un soit disant pack photo.

Caractéristiques

TR/Crypt.XPACK.Gen est un trojan qui se propage via le logiciel de messagerie instantanée Microsoft MSN Messenger. Il se présente sous la forme d’un message contenant un lien vers un site Internet lié en apparence à MSN. Si le destinataire clique que ce lien, il est invité à télécharger et installer un fichier votradresse@hotmail.com qui est le virus.

Ce fichier n’est pas un raccourci Windows mais un fichier exécutable. S’il est ouvert, le virus se copie sur le disque dur, modifie ensuite la base de registres pour s’exécuter automatiquement à chaque démarrage de l’ordinateur, s’envoie régulièrement à tous les contacts MSN puis ouvre une porte dérobée, se mettant en attente d’instructions en provenance d’un canal IRC permettant la prise de contrôle à distance de l’ordinateur.

Si vous recevez des messages semblables, c’est parce que l’ordinateur d’au moins un de vos correspondants est infecté : afin de stopper ce virus, contactez la personne indiquée comme étant l’expéditrice des messages par Messenger ou par courriel pour l’informer que son ordinateur envoie des virus et suggérez-lui de contacter l’ensemble de ses contacts MSN pour les prévenir de ne pas ouvrir les fichiers  votradresse@hotmail.com ou sinon de désinfecter leur ordinateur.

Voici les messages que la personne infectée enverra à ses contacts, en plusieurs langues :

• c'est pas toi ?
• ta tof fais koi sur ce site
• lool someone put ur photo here :D
• lol quelqu'un a mis ta tof ici :D
• omg jou foto hier geplaatst ?
• mg ihr bild ist hier platziert ?
• lool qualcuno mettere la tua foto qui :D
• Suas fotos sao publicadas neste site :s
• your photos are published on this site :s
• ta tof fais koi sur ce site :p
• Uw foto's worden gepubliceerd op deze site :s
• Ihre Fotos werden auf dieser Seite veroffentlicht :s
• Le tue foto sono pubblicati su questo sito :s
• Suas fotos sao publicadas neste site :s
• Bu sitedeki fotraf senmisin ?

D'autres messages peuvent être affichés

Tous ces messages sont accompagnés de ce lien :

h*tp://msn.photo.iquebec.com/?photo=nom d'utilisateur du destinataire

Lorsque le contact clique sur le lien, il est invité à télécharger une photo portant son adresse hotmail.

Lors de l'exécution du fichier une image apparaît avec du texte :

im paki usman ahzaz, i swim in money $$$,
iwant to you to swim with me!!! send this file to all friends and join me!!

Lorsque le contact lance ce fichier, le virus se propage dans le système d'exploitation et s'envoie automatiquement à tous les contacts Messenger de la victime.

Symptômes

• Votre ordinateur semble plus lent que d'habitude
• Vous avez récupéré un fichier douteux via un lien sur Messenger
• Vos contacts reçoivent des messages de vous à votre insu

Éradication du virus

Ce virus est détecté par la plupart des antivirus connus.

Un simple scan de votre disque dur suffira à eliminer ce trojan.

Cependant, nous avons remarqué que l'antivirus Avast! se retrouvait impuissant devant bon nombre de virus se propageant sur Messenger : bien que gratuit, Avast! est dans l'incapacité de repérer et d'éradiquer ce virus.

Nous vous conseillons donc de vous tourner vers un autre antivirus gratuit mais quand à lui efficace : Antivir (en anglais)

Télécharger l'antivirus Antivir

Vous pouvez aussi utiliser d'autres désinfecteurs connus pour éradiquer ces virus MSN. Voici une liste des principaux utilitaires.

Essayez les un par un pour être sûr de résoudre votre problème.

Télécharger SDfix

Télécharger MSN Fix

Télécharger VundoFix

Télécharger Clean Virus MSN

Télécharger MSNCleaner

Un scan en ligne est aussi possible à cette adresse.

ATTENTION :

BIEN DESACTIVER ET REACTIVER LA RESTAURATION SYSTEME APRES CHAQUE DESINFECTION, sinon le virus reviendra.

Voici comment désactiver la restauration du système :

• Sous Windows XP :

"Démarrer", "Panneau de configuration", "Performances et Maintenance", "Système" et "Désactiver la restauration du système".

• Sous Windows Vista :
  
  

"Démarrer", "Panneau de configuration", "Performances et Maintenance", "Système", "Protection du système" puis décochez la case en face de votre disque dur.

N'oubliez pas de réactiver ces cases après vos scans !

Merci à Maijin