Flux rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut :

VIRUS?

hello-k, le dimanche 6 juillet 2008 à 19:45:25
Bonjour,

Voila depuis quelque temps mes contacts se plaignent que je leur envoie une adresse bizarre qui est la suivante :

     http://(ici,monadressehotmail)_.imagecrisp.info/  

D'où cela provient-il? Comment y rémédier?

Merci:)    
Configuration: Windows Vista
Internet Explorer 7.0
Répondre à hello-k  Signaler ce message aux modérateurs Aller au dernier message

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
glanducku, le dimanche 6 juillet 2008 à 19:59:19
Salut Hello-k.

J'ai déjà reçut un message de se genre.

Ne te serais tu pas inscrit sur une plateforme, pour faire un sorte de "blog", ou autre chose communautaire???

Et que ce passe t'il si tu vas sur le lien???
Répondre à glanducku

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
hello-k, le dimanche 6 juillet 2008 à 20:05:39
Il ne se passe rien!
L'adresse ne fonctionne pas
Bin je suis inscrite chez Facebook, myspace, skyblog ( ce genre de conneries quoi :D ) .. puis cets tout :)
Répondre à hello-k

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
nocortex, le dimanche 6 juillet 2008 à 21:20:23
Salut!

Je pense qu'il doit s'agir d'une sorte de virus ou quelque chose du genre car j ai 2 contacts qui m'envoient exactement le meme message alors qu'ils sont tous les deux hors ligne ... Pour le moment personne n'en parle sur le net, du moins ça ne ressort pas donc bon courage à toi ;)
Répondre à nocortex

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le dimanche 6 juillet 2008 à 21:37:31
Salut,
J'ai aussi ce genre de message que je reçois par des contacts msn. Mais chose marrante, je reçois aussi ces messages d'un autre pseudo à moi, hors ligne, qui n'est donc pas connecté puisque je suis sous mon autre pseudo.
Est-il possible que cela provienne des serveurs microsofts ?
J'étais inscrit sur ebuddy et meebo.com quequ'un d'autre ?

voila si quelqu'un a une idée

A+
Répondre à skalpa

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
flo11100, le dimanche 6 juillet 2008 à 21:44:00
j'ai aussi reçu ce soir ce genre de lien à ouvrir finissant par imageswitch.info avec devant le pseudo d'un de mes contacts. comme ça m'était déjà arrivé j'ai pas ouvert pour éviter de le propager à mes autres contacts et j'ai téléchargé msncleanvirus il parait que c efficace
Répondre à flo11100

7


  • 1
    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le dimanche 6 juillet 2008 à 22:05:35
Pour info :

imagecrisp.info
Registrant ID:47429cff5a9
Registrant Name:Jeff Fisher
Registrant Organization:TST Management, Inc
Registrant Street1:Edificio Magna Corp. 5th Floor
Registrant Street2:
Registrant Street3:
Registrant City:Panama City

Created On:06-Jul-2008 09:40:04 UTC

imageswitch.info
Registrant Name:Jeff Fisher
Registrant Organization:TST Management, Inc
Registrant Street1:Edificio Magna Corp. 5th Floor
Registrant Street2:
Registrant Street3:
Registrant City:Panama City

Created On:06-Jul-2008 09:40:08 UTC

Il y a aussi :

imagequick.info
Registrant Name:Jeff Fisher
Registrant Organization:TST Management, Inc
Registrant Street1:Edificio Magna Corp. 5th Floor
Registrant Street2:
Registrant Street3:
Registrant City:Panama City

Created On:27-Jun-2008 10:29:45 UTC

imagecroco.info
Registrant Name:Jeff Fisher
Registrant Organization:TST Management, Inc
Registrant Street1:Edificio Magna Corp. 5th Floor
Registrant Street2:
Registrant Street3:
Registrant City:Panama City

Created On:06-Jul-2008 09:29:36 UTC

Les messages sont reçu à chaque création du nom de domaine !

il doit y en avoir d'autre...mais enregistré à Panama, ça pas être très bon !
Ce que je ne comprend pas c'est comment fonctionne ce truc pour envoyer des messages via le pseudo de quelqu'un ! Je vais essayer le logiciel de nettoyage cité au dessus.

a+
Répondre à skalpa

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le dimanche 6 juillet 2008 à 22:17:24
Et grace à l'adresse IP du serveur 210.56.53.224, on peut voir que c'est situé à Hong Kong

cf : http://visualroute.visualware.com/

a+
Répondre à skalpa

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Fealor, le dimanche 6 juillet 2008 à 22:19:36
ouai j'ai reçu aussi ce type de message , jsuis arrivé ici en cherchant sur google ^^ vous ete les seuls a en parler pour l'instant
Répondre à Fealor

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bibi, le dimanche 6 juillet 2008 à 22:29:33
c'est un virus?? ou pas??
sa fait quoi a notre ordinateur si on ouvre le liens ??
Répondre à bibi

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
hello-k, le dimanche 6 juillet 2008 à 22:38:08
Donc pas de solutions pour le moment =/ ?
Répondre à hello-k

12


  • 1
    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le dimanche 6 juillet 2008 à 22:39:47
Voici l'explication :
Les comptes messenger de qui vous recevez les liens en questions doivent modifier leur mot de passe.
Aller sur http://login.live.com s'identifier puis aller dans le compte et changer le mot de passe ! le lien ressemble à ça :
https://account.live.com/

En effet, les personnes qui ont cliqué sur le lien, ont atteri sur un page de phishing qui propose de se connecter avec ses identifiants MSN, seulement ça ne fonctionne pas sauf que vos mots de passes ont été enregistré par le serveur !

Donc prévenez vos amis qui vous envois les liens

Plus d'infos ici : http://www.raymond.cc/...

a+
Répondre à skalpa


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le dimanche 6 juillet 2008 à 23:14:12
pour repondre, ce n'est pas un virus, mais bien du phishing !
ou un moyen de diffuser de la pub via vos comptes à vos contacts

A+
Répondre à skalpa

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le dimanche 6 juillet 2008 à 23:44:16
Le texte des "Terms of use" du site sont très explicites :

Terms of Use / Privacy Policy:

By filling out this form, you authorize TST Management, Inc to spread the word
about this 100% real and upcomming Messenger Community Site.
You will receive your share of the credit in helping us spread the word. This is a harmless
Community site which is offering users a platform to meet each other for free.

We do not share your private information with any third parties.
By using our service/website you hereby fully authorize TST Management, Inc to send messages
of a commercial nature via Instant Messages and E-Mails on behalf of third parties via the information
you provide us. This is not a "phishing" site that attempts to "trick" you into revealing personal
information
. Everything we do with your information is disclosed here. If you are under eighteen (18),
you MUST obtain permission from a parent or guardian before using our website/service.


This page is not affiliated with or operated by Microsoft(tm) or MSN Network(tm).

ANY LIABILITY, INCLUDING WITHOUT LIMITATION ANY LIABILITY FOR DAMAGES CAUSED OR
ALLEGEDLY CAUSED BY ANY FAILURE OF PERFORMANCE, ERROR, OMISSION, INTERRUPTION, DEFECT,
DELAY IN OPERATION OR TRANSMISSION, COMMUNICATIONS LINE FAILURE, SHALL BE STRICTLY LIMITED
TO THE AMOUNT PAID BY OR ON BEHALF OF THE SUBSCRIBER TO THIS SERVICE.

We may temporarily access your MSN account to do a combination
of the following:
1. Send Instant Messages to your friends promoting this site.
2. Introduce new entertaining sites to your friends via Instant Messages.


This is a free service. You will not be asked to pay at any time.
You will not be subscribed to anything asking for payment.
This service is made possible by many hours of human effort.

TST Management, Inc reserves the right to change the terms of use / privacy policy
at any time without notice. To view the latest version of this privacy policy,
simply bookmark this page for future reference.

You understand that this agreement shall prevail if there is any conflict between this
agreement and the terms of use you accepted when you signed up with MSN. You also
understand that by temporarily accessing your msn account, TST Management, Inc
is NOT agreeing to MSN's terms of use and therefore not bound by them.

This agreement shall be construed and governed by the law of the
republic of Panama. You expressly consent to the exclusive venue
and personal jurisdiction of the courts located in the Republic of
panama for any actions arising from or relating to this agreement.

If any provision of this agreement is held to be invalid, illegal or unenforceable
for any reason, such invalidity, illegality or unenforceability shall not effect any
other provisions of this agreement, and this agreement shall be construed as if
such invalid, illegal or unenforceable provision had not been contained herein.

En gros, si tu t'identifies sur le site ça va spammer "gratuitement" tes contacts en ton nom (avec ton pseudo) par des message msn, des emails contenant de la pub. Cela attirera l'attention, car c'est un de tes contact qui te l'envoi ! - Tiens mon amis français m'écrit en anglais pour me parler d'un site qui vend du viagra !?, ho ! je vais aller voir car c'est un pote ;-)
Ce n'est pas un site de phishing, un peu comme le Canada Dry n'est pas de l'alcool ^^...
Le site joue sur le fait que personne ne lis les "Terms of use"


A+
Répondre à skalpa

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
vilchez, le lundi 7 juillet 2008 à 05:38:17
Moi après qlq instant quelque un c est connecté sur mon msn via un autre ordi , et chaque fois que je reconnecté qlq temps après oups sa recommencé , donc j ai du changé de mon de passe , je pense que c est comme sa qu il insérer le lien ...
Répondre à vilchez

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
flow, le lundi 7 juillet 2008 à 10:00:24
donc il suffit de changer de mot de passe pour ne plus envoyer de liens de pub... j'ai pas tout saisi ^^"
Répondre à flow

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le lundi 7 juillet 2008 à 10:48:38
Salut,
Changer le mot de passe est la solution.
Oui je pense que ça suffit, comme ça le site ne peut plus se connecter avec tes identifiants pour envoyer des messages.
Tiens nous au courant si ça a marché ;-)

A+
Répondre à skalpa

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
al91, le lundi 7 juillet 2008 à 12:37:58
merci pour ce thread qui donne ttes les explications nécessaires.
Le site était le Crocoimage.info et le mot de passe (MSN 7,5) a pu être rechangé par moi
Répondre à al91

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
hello-k, le lundi 7 juillet 2008 à 20:49:33
Merci la compagnie!
Répondre à hello-k

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le lundi 7 juillet 2008 à 22:52:56
De rien ;-)
Tu peux resoudre le sujet.
A+
Répondre à skalpa

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
al91, le mercredi 9 juillet 2008 à 22:05:17
il semble que changer le MDP ne suffit pas car le site a remis ca aujourd'hui avec un xxxximage.info alors que le mot de passe de "l'expéditeur"dans MSN a été changé Lundi .
Répondre à al91

21


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
skalpa, le mercredi 9 juillet 2008 à 22:24:59
chez moi ça ne l'a pas refait, essaye de mettre un mot de passe complètement différent (possible que si tu essais avec xxx01 et que changes en xxx02 il ait un algorithme qui peut tenter de retrouver ton password) mais j'extrapole...

Maintenant je ne vois pas d'autre moyen d'entrer sur msn et d'envoyer un message sans avoir le mot de passe !

A+
Répondre à skalpa

22


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 thor62, le lundi 4 août 2008 à 15:56:58
Voila j'ai recu aussi le message de la part d'un de mes contact n'ayant rien inscrit (id + mot de passe) et ayant fermé de suite la page du site en question je voulai savoir si il y a un risque que je sois contaminé ou bien alors pour etre contaminé il faut rentré son id et son mot de passe.
Merci pour votre réponse
Répondre à thor62

Résultats pour VIRUS?

Virus - Introduction aux virus Virus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout... www.commentcamarche.net/contents/virus/virus.php3
Utilitaires de désinfection des principaux virus et vers Qu'est-ce qu'un kit de désinfection ? Un kit de désinfection est un petit exécutable dont le but est de nettoyer une machine infectée par un virus particulier. Chaque kit de désinfection est donc uniquement capable d'éradiquer un type de virus... www.commentcamarche.net/contents/virus/desinfection.php3
Le virus Blaster / LovSan Présentation du virus LovSan Apparu durant l'été 2003, le virus LovSan (connu également sous les noms W32/Lovsan.worm, W32/Lovsan.worm.b, W32.Blaster.Worm, W32/Blaster-B, WORM_MSBLAST.A, MSBLASTER, Win32.Poza, Win32.Posa.Worm, Win32.Poza.B) est le... www.commentcamarche.net/contents/virus/lovsan-blaster.php3

Résultats pour VIRUS?

Virus/Ver MSN/WLM.Virus/Ver MSN/Windows Live Messenger Vous avez reçu via vos conversations MSN/Windows Live Messenger un fichier ou un message accompagné d’un lien du style : "Album photo.zip" "t'es tres jolie sur cet tof..." "ta tof fait quoi sur ce... www.commentcamarche.net/faq/sujet-6781-virus-ver-msn-wlm
[Virus] Que faire quand on est infecté ?Si vous savez ou vous pensez être infecté par un virus : 1. Détection Passez un scan anti-virus "en ligne" (nécessitent Internet Explorer avec ActiveX autorisés), par exemple sur: webscanner.kaspersky.fr ... www.commentcamarche.net/faq/sujet-32-virus-que-faire-quand-on-est-infecte
Virus et Malwares ... Le truc pour les éliminerDe nombreux virus, trojans, spywares et autres malwares circulent sur le net. Ils provoquent des changements de page d'accueil Internet Explorer (ils empêchent même dans certains cas de la changer), des affichages indésirables, sans parler des risques... www.commentcamarche.net/faq/sujet-484-virus-et-malwares-le-truc-pour-les-eliminer

Résultats pour VIRUS?

Virus J:\AutoRun.inf (Résolu)Bonjour, je pense ke je suis infecté par un virus intitulé INF/Autorun virus(j'utilise nod32 comme anti virus)!!!je voudrais savoir comment me débarasser de celui ci svp!!!aussi du jour au lendemain l'icone de la corbeille sur mon bureau a... www.commentcamarche.net/forum/affich-3718653-virus-j-autorun-inf
Virus Alert! (Spywarequake) (Résolu)Bonjour à tous, Sur mes icones en bas à droite, j'ai toujours un icone qui me dit "Virus Alert" et qui ouvre une page au 5 min. Cette page me dit que je suis infecter et me dit de me rendre au site www.spywarequake.com pour corriger le probleme.... www.commentcamarche.net/forum/affich-2202200-virus-alert-spywarequake

Résultats pour VIRUS?

Télécharger Avast! Virus CleanerTout le monde connaît l' antivirus gratuit Avast. Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus gratuit, permettant de supprimer de l'ordinateur, les infections d'une vaste gamme de virus et de vers (worms). Si, malgré toutes... www.commentcamarche.net/telecharger/telecharger-34055089-avast-virus-cleaner
Télécharger Clean Virus MSNLes virus se rencontre dorénavant un peu partout sur le net par tous les moyens imaginables. Après les mails virosés, maintenant ils s'attaquent à la messagerie instantanée. Clean Virus MSN est un outil qui détecte automatiquement les virus qui... www.commentcamarche.net/telecharger/telecharger-34056390-clean-virus-msn

Résultats pour VIRUS?

Le virus KlezPrésentation du virus Klez Apparu au début de l'année 2002, le virus Klez est désormais omniprésent sur les réseaux et le risque qu'il représente est d'autant plus important que des nouvelles variantes du virus ne cessent d'apparaître (Klez.e,... www.commentcamarche.net/contents/virus/klez.php3
Le virus NimdaPrésentation du virus Nimda Le virus Nimda (nom de code W32/Nimda est un ver se propageant à l'aide du courrier électronique, mais il exploite également 4 autres modes de propagation : Le web Les répertoires partagés Les failles de serveur... www.commentcamarche.net/contents/virus/nimda.php3
Le virus SircamPrésentation du virus Sircam Le virus Sircam (nom de code W32.Sircam.Worm@mm, Backdoor.SirCam ou Troj_Sircam.a) est un ver se propageant à l'aide du courrier électronique. Il affecte particulièrement les utilisateurs de Microsoft Outlook sous les... www.commentcamarche.net/contents/virus/sircam.php3