federationphoto.com infocard.exe IM88532.JPG-www.facebook.com.exe ATTENTION virus ou adware

federationphoto.com www.federationphoto.com infocard.exe IM88532.JPG-www.facebook.com.exe ATTENTION virus ou adware

XPTDR! ma femme s’est fait piégée par son gendre qui lui a envoyé par MSN un lien tout pourri
du type http://federationphoto.com/getphoto.php?=johnsindicic@yahoo.com

Si vous avez le malheur de cliquer et d’exécuter le lien type IM88532.JPG-www.facebook.com.exe
(comme ma femme) alors votre PC sera vérolé.

La vérole se met dans \WINDOWS\infocard.exe
avec les attributs +R +H +S

Pour se débarrasser de cette merde:

1. tuer la tache infocard.exe dans gestionnaire des taches puis processus
2. dans la registry cherche les clefs contenant WINDOWS\infocard.exe puis les effacer
3. dans \windows attrib -r -h -s infocard.exe puis del infocard.exe

En plus cette merde utilise le nom d’un fichier du Microsoft  framework .net

http://federationphoto.com/getphoto.php?=johnsindicic@yahoo.com

Name:        federationphoto.com www.federationphoto.com
IP:        69.147.83.188,         69.147.83.187,         98.136.50.138
Creation Date: 23-feb-2010

John Sindicic
4127 Boca Trail
Fort Wayne
46815
IN
UNITED STATES
johnsindicic@yahoo.com