MSN Virus qui envoi des messages ! :@
Bonjour,
J'ai cliqué comme le pire des abrutis sur un programme.
Du coup, mon MSN envoi à son tour des :
Download the new Tie-Hack for WarCraft 3 RoC & TFT!
Download: www.the-new-tiehack-for-wc3.x2.to
Its a tiehack and maphack in one tool!
Feel free to download & use it! :)
J'ai testé MSNfix.. Rien à faire..
J'ai cliqué comme le pire des abrutis sur un programme.
Du coup, mon MSN envoi à son tour des :
Download the new Tie-Hack for WarCraft 3 RoC & TFT!
Download: www.the-new-tiehack-for-wc3.x2.to
Its a tiehack and maphack in one tool!
Feel free to download & use it! :)
J'ai testé MSNfix.. Rien à faire..
Configuration: Windows XP Firefox 3.0.3
30 réponses
Résumé de la discussion
Une infection par logiciel malveillant se propage via une plateforme de messagerie lorsque l'utilisateur clique sur un programme douteux proposant un tiehack et un maphack pour WarCraft 3. Plusieurs utilisateurs décrivent des tentatives d'analyse avec Malwarebytes, HiJackThis et VirusTotal, et envisagent un scan antivirus répété car l'infection persiste même après suppression de l'exécutable. Des observations indiquent que le malware peut communiquer avec des contacts via la plateforme de messagerie et que des mesures comme la désactivation des lecteurs disquettes ont été proposées. En cas de nouvelles découvertes, les intervenants envisagent de recouper les rapports Malwarebytes, HijackThis et VirusTotal et de poursuivre le suivi des symptômes tels que la lenteur du PC et les avertissements.
-
demain...
il est tout recent, la ca donne rien... -
Up ?
-
Oki. Je fais ça.
-
Oké, mais qu'est-ce qui aura changé entre aujourd'hui et demain ? Ils vont l'ajouter dans les DB de Malware's..etc?
-
ok ok merci
-
Hop hop hop ! Je fais tout ça maintenant :)
-
Pour l'instant, voilà ce que j'ai:
Rapport Malwarebytes: http://paste-it.net/private/lf74f3b/
Rapport HiJackThis: http://paste-it.net/private/y64511f/
V'la ! Si ça peut aider du temps que Eset fait son scan :)
ps: Ca prend énormément de temps, j'ai beaucoup de fichiers... Faut éviter ^^ -
C'est ultra ultra long Eset... :O On peut éviter?
-
Help... :(
-
up<;...
-
Quoique...
Threats Found: 6 -
C'pas fini là c'est relou ^^ il en est à 147656 fichiers scannés et 11 threads pour 2h13mn.. :D
J'ai découvert deux trois trucs de mon coté, genre que d'autres personnes ont eu ça en même temps que des messages comme quoi un CD buggait, genre Disque Introuvable balbla... Et ça me le spammait. Ca conseillait de désactiver les lecteurs disquettes, ce que j'ai fais. Ca va mieux ^^
Mais ça concrétise mon virus, qui est pareil. Le mec le décrivait comme freezant MSN et envoyant des messages à ses contacts... Ce qui m'arrive en plus d'une lenteur considérable du PC...
J'espère. :D -
merci... sans toi ^^ :p
-
ca serait le bordel :p
-
Le Scan de Eset a planté et à bloqué 8h sur un même fichier .rar qui contenait trois fois rien.
J'relance le scan pour la journée... Il a trouvé rien de spécial, c'était des scripts msn à moi qui étaient dans un coin, jamais installés..
11 Threats.. C'est r'parti ! :( -
Voilà le nouveau scan est finit. Rien trouvé.. :O ! Le virus est encore là ! :'( !
Mais il a l'air d'être de plus en plus recensé... VirusTotal, c'est pas mal ;)
Parcontre, ça a beau enlever l'exe... Ca vire pas l'infection !
Erf.. -
Enfin si, il a trouvé 1 truc (2 mais en fait c'est qu'un..), mais c'était encore des scripts MSN que j'usais pas..
V'la le log:
# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3519 (20081013)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=d64046234fec8840bbbd2888fd2ea04c
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-10-14 02:04:05
# local_time=2008-10-14 04:04:05 (+0100, Paris, Madrid (heure d'été))
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=1009517
# found=2
# scan_time=30573
C:\Program Files\Messenger Plus! Live\Scripts\ContactSay\huhu_ctrl.js JS/Agent.A trojan (unable to clean - deleted) 00000000000000000000000000000000
C:\Program Files\Messenger Plus! Live\Scripts\The Insult War\huhu_ctrl.js JS/Agent.A trojan (unable to clean - deleted) 00000000000000000000000000000000 -
Une idée ? Du nouveau ?
-
J'fais un Scan Antivir, demain j'relance HiJackThis et j'copie. Avant j'remet un coup de MSNFix ou compagnie :)
-
Avast m'a trouvé 2 trucs qui étaient le virus en question, un .exe, et un temp :O
Il l'a nommé: Buzus. ^^
J'met un coup de Clean Virus MSN et MSNFIX et j'regarde le résultat :)
- 1
- 2
Suivant
