IMG-0012.zip, rimuovere il virus per MSN Messenger
Alcuni miei contatti sono stati infettati da un Trojan che si auto-invia, a loro insaputa, agli altri contatti del loro MSN Live Messenger; basta aprire il file IMG-0012.zip per contrarlo, quindi fate attenzione.
English version
Questo trojan del Messenger, portato da IMG-0012.zip, è abbastanza bastardo: si auto-invia a metà conversazione (non ne comincia una nuova… quindi c’è la possibilità che l’invio di un file sia in tema con il resto della conversazione - es. state aiutando un vostro amico, vi arriva il file, e credete che sia uno screenshot del problema di cui state parlando).
Con me ha provato così:
(18:29:04) Pippo: Caricherò questa foto al mio myspace adesso
(18:29:04) Pippo vuole inviare il file IMG-0012.zip
(no, su Messenger non ho nessun contatto di nome Pippo… 
).
Ma può usare altre frasi (come potete leggere sul blog di www.aldebrainlands.org, che è anche la fonte di questo articolo).
Se siete stati infettati, potete provare una delle seguenti soluzioni che, almeno per i miei contatti, hanno ripulito il loro MSN Messenger da IMG-0012.zip.
Avvertimento: se avete contratto il virus, siate corretti nei confronti dei vostri contatti: finché non lo ripulite, non usate MSN Messenger (così come l’avete contratto voi, a maggior ragione possono contrarlo loro), e avvertiteli (ad es. tramite e-mail) di non scaricare e aprire IMG-0012.zip.
- Antivirus: un mio contatto ha risolto aggiornando l’antivirus (usava AVG Free Edition) e facendo, da modalità provvisoria, una scansione antivirus completa del sistema, tenendo chiuso MSN Messenger (altrimenti potrebbe non essere in grado di cancellare certi file in uso dal client di messaggistica istantanea);
- Usare lo script MSN Fix: anche qui, prima di eseguirlo, chiudete MSN Messenger; un altro mio contatto ha risolto così.
In entrambi i casi, per sicurezza, ho fatto loro cercare, tramite la ricerca file, eventuali file IMG-0012.zip sparsi nell’hard disk, per, eventualmente, eliminarli. Sono così riusciti a far ripartire il loro client MSN Messenger.
Se vi è stato utile, vi consiglio la lettura del dodecalogo di attivissimo, e soprattutto, di non aprire mai allegati non attesi, anche se provenienti dai vostri amici su MSN Messenger; chiedete sempre di che si tratta, prima!
PS: se quanto detto sopra non basta, potete provare a rimuovere manualmente le chiavi nel registro di Windows.
Articoli simili:
Se questo articolo ti è stato utile, segnalalo sul tuo sito! Puoi inoltre seguire comodamente gli aggiornamenti di Techlog tramite il feed RSS; infine puoi lasciare un commento se ti serve aiuto (o anche solo per un saluto); anche qui non serve registrarsi (sono abilitati anche i commenti anonimi; l'E-Mail serve, eventualmente, per ricevere le notifiche delle nuove risposte). ;-)
September 18th, 2007 at 8:21 pm
Rimuovere i virus di Windows Live Messenger…
La scorsa settimana stavo parlando con un mio amico. Si discuteva delle solite cose quando ad un certo punto mi viene chiesto di ricevere un file. Io non accetto. Non bisogna mai accettare in chat dei file senza avviso del mittente.
Sì. Perché quell…
September 18th, 2007 at 11:23 pm
mai accettare cose dagli sconosciuti… lo dice anche la mamma
September 19th, 2007 at 12:51 pm
io ho scritto anche questo articolo http://taninorulez.wordpress.com/2007/06/22/rimuovere-il-virus-photo-albumzip-di-msn/
September 19th, 2007 at 1:02 pm
@T4n|n0 Ru|3z
È lo stesso virus o un altro?
Grazie per la segnalazione
September 19th, 2007 at 3:19 pm
[…] Versione italiana Some of my MSN buddies have been infected by this trojan, that spreads itself to the whole contact-list of their MSN Live Messenger, automatically sending the infected IMG-0012.zip file. […]
October 2nd, 2007 at 4:41 pm
[…] Su Techlog ho scritto le informazioni utili alla sua rimozione. […]
October 4th, 2007 at 5:37 pm
[…] Attenzione ai Virus! c’è un Trojan che infetta MSN Messenger 4 10 2007 Se siete stati infettati da questo virus, potere trovare aiuto in questo post. […]
October 16th, 2007 at 12:43 pm
IMG-0012.zip, rimuovere il virus per MSN Messenger « Techlog…
Questo virus, per la precisione un trojan, infetta MSN Messenger, e dopo aver infettato chi ha aperto il file compresso, si trasmette agli altri contatti del Messenger….
December 5th, 2007 at 4:07 pm
EHi io ho preso un trojan nei giorni scorsi da un contatto arabo ke parlava in inglese…era un rar pero è lo stesso?posso provare con la procedura avg o msn fix?io ho avast e quando faccio la scansione nn mi dice niente..poi pero qnd apro messenger s impalla e credo cerchi d’infettare gli altri…come devo farE?
December 6th, 2007 at 5:17 pm
@Salvatore
Io proverei anzitutto a guardare nei log del messenger (se li salvi in automatico) - sempre che il messenger salvi nei log le richieste di trasferimento file (io non ricordo bene, è un da un anno che non posso usare più windows, causa departita prematura del portatile).
Se non sai dove trovare i file di log, chiedi pure.
Poi sì, prima di passare a msn fix, proverei a fare una scansione con degli antivirus.
La versione gratuita di AVG (che usavo io) la trovi qui: http://free.grisoft.com/
Ho anche sentito parlare bene di Kaspersky (soprattutto per quanto riguarda questi nuovi trojan di msn) - ha una versione di prova di 30 giorni: http://www.kaspersky.com/downloads
Oppure fa anche una scansione online gratuita (ma non so’ quanto sia efficace): http://www.kaspersky.com/virusscanner
December 19th, 2007 at 10:50 am
Non so come, un mio contatto mi ha inviato una specie di file.rar seguito da frasi in ingelse.Io ovviamente non ho accettato ma da quel giorno msn non mi si apre e se lo fa mi si blocca dopo un attimo e si chiude.
Come posso fare???il controllo con AVG l’ho fatto piu volte ma 0 risultati..se sai qualcosa contattami a themandux@hotmail.it te ne sarei grato.
grazie
December 19th, 2007 at 12:07 pm
@@Notorius
MSN fix ( http://sosvirus.changelog.fr/MSNFix.zip ) l’hai provato, a messenger chiuso?
Altrimenti prova a leggere qua: http://www.cisrt.org/enblog/read.php?62
Se non basta, prova la versione di 30 giorni di kaspersky: http://www.kaspersky.com/downloads
March 7th, 2008 at 2:55 pm
c è un virus ke ti dice : Le tue foto sono pubblicati su questo sito :s…ho provato a fare la scansione ma nn riesce ad eliminarlo…m aiutate please??
March 8th, 2008 at 1:05 pm
@kikka: prova questo
April 4th, 2008 at 9:07 am
avrei bisogno di un consiglio su questo virus…
io avevo AVG come antivirus ed ogni gg mi indicava la presenza di un trojan, procedevo all’elinazione ma il gg dopo lo avevo nuovamente.
Tale virus ogni volta che aprivo una chat con uno specifico contattto MSN inviava il famoso allegato da scaricare.
Ho installato un antivirus a pagamento Kaspersky ho definitivamente eliminato questo trojan ma quando apro la chat con questo contatto riceve sempre l’invito a scaricare questo allegato.
Come posso risolvere il problema??
Anticipatamente ringrazio.
Michele
April 4th, 2008 at 3:27 pm
@michele: hai provato con msnfix, come suggerito in questo articolo?
April 9th, 2008 at 7:05 am
Ciao a tutti…ho provato come indicato dall’articolo a scaricare msnfix…mi ha fatto la scansione ha rilevato qualche infezione ed ha eliminato il tutto.
tuttavia tale contatto di cui ti parlavo continua a ricevere la cartella da scaricare. A questo punto mi chiedo se il problema è il mio o il suo…
Cosa devo fare ancora….
Michele
April 9th, 2008 at 11:35 am
@MICHELE: per capire di chi è il problema, puoi provare a:
1) far fare, anche al tuo contatto, la pulizia (msnfix, etc.);
2) installare, da parte tua, un altro client di messaggistica (in via del tutto temporanea); ad esempio, miranda, pidgin o amsn
Fammi sapere…
(se non lo hai già fatto, abbonati alle risposte a questo post via email)
October 14th, 2008 at 5:50 pm
@ Salvatore:
anch’io ho avuto il tuo problema per un paio di giorni ma l’ho risoltu grazie a un’amica…ho provato a fare di tutto ma niente da fare a sto punto ho disinstallato il msn ho riavviato il pc e ho ri installato di nuovo il msn e cosi ho risolto il problema
November 3rd, 2008 at 6:40 pm
io ho provato ad aprire MsnFix da questo sito e ho preso un trojan!!com’è possibile???
November 4th, 2008 at 2:31 pm
@ g:
Strano; più tardi comunque proverò a fare la scansione antivirus sul file