Compte MSN piraté : photoalbum.zip - solution pour le supprimer

Dans l'un de nos anciens article (Piratage de compte MSN, ndlr), nous vous relations la sortie d'un virus permettant d'infecter vos contacts MSN.
Fonctionnant tel un trojan, ce virus usurpe votre identité sur MSN, et souhaite envoyer une archive ZIP à vos contacts : photoalbum2007.zip.
Notre équipe a travaillé sur ce problème, et a trouvé une solution afin de supprimer ce virus de votre disque dur.

Supprimer facilement photo album.zip - Solution numéro 1

Nous avons essayé plusieurs antivirus, mais seul semble celui de Grisoft semble supprimer efficacement ce trojan. Il s'agit de AVG Anti-Spyware 7.5.0.50. Il vous suffit de l'éxecuter, analyser le disque dur, et il trouvera photo album.zip sous le dossier Windows. Attention, toutefois, à supprimer l'archive complète ! Cliquez ainsi sur Oui lorsque la demande vous est faite.

Les alias de ce virus:
Authentium : W32/Kapser.A@mm
AVIRA : Worm/KillAV.GR
CA : Win32/Blackmal.F
Fortinet : W32/Grew.A!wm
F-Secure : Nyxem.E
Grisoft : Worm/Generic.FX
H+BEDV : Worm/KillAV.GR
Kaspersky : Email-Worm.Win32.Nyxem.e
McAfee : W32/MyWife.d@MM
Norman :W32/Small.KI
Panda : W32/Tearec.A.worm
Sophos : W32/Nyxem-D
Symantec : W32.Blackmal.E@mm
TrendMicro : WORM_GREW.A

Supprimer photo album.zip - Solution numéro 2

Si vous souhaitez supprimer vous même ce virus, sans utiliser AVG ou autres, la procédure à suivre est la suivante. Attention toutefois, celle ci est réservée aux utilisateurs avertis, nous ne pourrons être responsables des dommages causés sur votre ordinateur dans le cas d'une manipulation défaillante .


1. Supprimer dans la base de registre la clef :
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad]
"rdfhost"
"rdihost"
"rdshost"

2. Redémarrer Windows

3. Supprimer les fichiers suivants :
%Windows%\photo album.zip
%System%\rdfhost.dll
%System%\rdihost.dll
%System%\rdshost.dll

Il se peut en outre que les dll soient introuvables. Le plus important reste le fichier ZIP.

Bien évidemment, si vous rencontrez un quelconque problème, vous pouvez nous rejoindre dans les forums : cliquez ici !