federationphoto.com infocard.exe IM88532.JPG-www.facebook.com.exe ATTENTION virus ou adware
federationphoto.com www.federationphoto.com infocard.exe IM88532.JPG-www.facebook.com.exe ATTENTION virus ou adware
XPTDR! ma femme s’est fait piégée par son gendre qui lui a envoyé par MSN un lien tout pourri
du type http://federationphoto.com/getphoto.php?=johnsindicic@yahoo.com
Si vous avez le malheur de cliquer et d’exécuter le lien type IM88532.JPG-www.facebook.com.exe
(comme ma femme) alors votre PC sera vérolé.
La vérole se met dans \WINDOWS\infocard.exe
avec les attributs +R +H +S
Pour se débarrasser de cette merde:
1. tuer la tache infocard.exe dans gestionnaire des taches puis processus
2. dans la registry cherche les clefs contenant WINDOWS\infocard.exe puis les effacer
3. dans \windows attrib -r -h -s infocard.exe puis del infocard.exe
En plus cette merde utilise le nom d’un fichier du Microsoft framework .net
http://federationphoto.com/getphoto.php?=johnsindicic@yahoo.com
Name:Â Â Â Â Â Â federationphoto.com www.federationphoto.com
IP:Â Â Â Â Â Â 69.147.83.188, Â Â Â Â Â Â 69.147.83.187, Â Â Â Â Â Â 98.136.50.138
Creation Date: 23-feb-2010
John Sindicic
4127 Boca Trail
Fort Wayne
46815
IN
UNITED STATES
johnsindicic@yahoo.com
