Forum TT-Hardware : [Topic Officiel] : Virii




	\| Inscription \| \| Recherche \| \| FAQ \| \| Accueil \| \| Liste des membres \| \| Calendrier \|

2 visiteurs sur ce topic (0 membre(s), 2 invité(s) )

Page : 1 2

Auteur

Sujet : [Topic Officiel] : Virii

P'tit Spirou Sage Membre # 3235 Lieu : Saint Rémy Messages : 1287 (0.53 par jour) Score :	Message du 09-03-2004 @ 0:57 Slt, Ce topic a pour but de regrouper toutes les news qui peuvent paraà®tre autour des virii. Les topics à propos d'une infection étant nombreux, je fais un résumé succinct des différentes solutions possibles. Je procéderais ainsi : 1) Rappels de règles simples 2) Antivirus en ligne 3) Antivirus gratuits 4) Liens utiles 5) Quelques infos autour de virii récents 1) Règles simples La premières de toutes les règles est d'avoir un antivirus règulièrement mis à jour . Ne pas ouvrir les mails dont vous ne connaissez pas l'expéditeur Ne pas télécharger de pièces jointes dont vous ne connaissez pas le contenu Pour les utilisateurs de Outlook et Outlook Express, désactivez le volet de prévisualisation. Si toutefois vous n'avez pas d'antivirus installé et que malheureusement vous pensez être infecté, il existe maintenant sur le Net de nombreux antivirus en ligne . En voici une liste non-exhaustive : 2) Les antivirus en ligne Inoculer web-antivirus Bit-defender On line web-antivirus qui nécessite que les controles activex soient installés Dialagnoka web scanner russe Freedom On line virus check programme à télécharger et nécessite des controles activex Kapersky on line web-scanner sans option particulière Mc Afee Virus Scan Online web-antivirus payant, nécessite activex Panda Active Scan Online web-antivirus, nécessite activex PCpitstop RAVantivirus Symantec security check Trend Micro online Secuser Si vous ne désirez pas acheter de logiciels antivirus, il existe des antivirus gratuits. 3) Antivirus gratuits AVG free edition 6.0 AntiVir Personal Edition 6.24.00.37 4) liens utiles Si vous désirez des informations plus complètes: Inoculer Ce site est vraiment une mine d'informations et à voir absolument. Parfois les virii ne sont que des hoax alors pour s'en assurer: www.hoaxbuster.com 5) Infos autour de virii récents Les liens renvoie à la page de Symantec mais vous trouverez des informations du même ordre sur les pages des autres éditeurs d'antivirus. Blaster : Vous saurez tout dans le tuto de Kart Janvier 2004 : Bagle : informations & Removal tool pour Bagle version A à K Dumaru Y : informations & removal tool Février 2004 : MyDoom : informations & removal tool Ceux du moment, pour lesquels j'ai reçu 4 mails en 3 jours Netsky C : informations & removal tool et enfin une news : certains fichiers ZIP seront détectés comme des vers Voila pour un début, envoyer moi toutes vos remarques par PM, notamment si vous désirez une descriptions plus détaillée de chaque virus plutà´t qu'un renvoi vers une page d'éditeurs et si vous souhaitez ajouter d'autres antivirus à la liste edit : En cours de finalisation [message édité le 10-04-2006 @ 17:10 Par Stackware]
	---------- Config : Athlon 64 3200+@2530Mhz (1.6v) socket 754, MSI K8N Neo-Fsr, Corsair 1Go PC 3200, ATI Radeon 9600 Pro 128 MO,graveur Nec 3500A, lecteur DVD Pioneer,Windows XP,Acer 15"
- Haut de page -

P'tit Spirou Sage Membre # 3235 Lieu : Saint Rémy Messages : 1287 (0.53 par jour) Score :	Message du 09-03-2004 @ 7:32 Slt, quelques news : un virus qui se fait passer pour Microsoft Il s'agit du virus Roca.A ou Sober.D, il est contenu dans un email avec en entête Microsoft et qui propose de tèlècharger un patch pour Mydoom : informations & pas de removal tool Plus d'informations sur les virii contenus dans les archives zippès : Article 01.net
	---------- Config : Athlon 64 3200+@2530Mhz (1.6v) socket 754, MSI K8N Neo-Fsr, Corsair 1Go PC 3200, ATI Radeon 9600 Pro 128 MO,graveur Nec 3500A, lecteur DVD Pioneer,Windows XP,Acer 15"
- Haut de page -

Stackware Modérateur Membre # 6403 Lieu : Paris Messages : 8102 (3.73 par jour) Score :	Message du 09-03-2004 @ 9:51 Merci Calvin44 pour cette initiative Pour complèter ce très bel article, je prèciserai seulement que ce topic n'est PAS le bureau des pleurs pour tous ceux qui se sont fait infecter, mais une source de renseignements sur les virii de toutes sortes, leur mode opèratoire et èventuellement les mèthodes d'èradication. Calvin n'est bien èvidemment pas le seul à pouvoir poster ici, mais pour que le topic reste utilisable, il faudrait qu'il y ait le plus d'infos UTILES possible, donc le moins de posts possible ne concernant pas les directions citèes plus haut. Pour être plus pragmatique, les trucs du style "je me suis fait infecter la semaine dernière", "mon pote s'est fait infecter" ou encore "encore reçu 3 mails infectès ce matin" n'apportent rien au truc, sinon une perte de temps quand on cherche vraiment une info utile... à€ bon entendeur
	---------- Nul n'est jamais assez fort pour ce calcul Visitez le Site Officiel du V Paris et des Vx E6600 Core2 Duo; Asus P5HDW Deluxe; 2x1024 Corsair PC6400 Twinx; Boîtier Thermaltake Xaser III V2420; Raptor 150 x 2 ; Leadtek 7900GT 256; Iiyama 2403 24"; Logitech cordless desktop Mx; Hp 990 Cxi; Xp home SP3; V5
- Haut de page -

P'tit Spirou Sage Membre # 3235 Lieu : Saint Rémy Messages : 1287 (0.53 par jour) Score :	Message du 09-03-2004 @ 22:45 Re-slt, Faille dans Norton Antivirus cette faille concerne NAV 2002 et il n'y a pas de patchs disponibles
	---------- Config : Athlon 64 3200+@2530Mhz (1.6v) socket 754, MSI K8N Neo-Fsr, Corsair 1Go PC 3200, ATI Radeon 9600 Pro 128 MO,graveur Nec 3500A, lecteur DVD Pioneer,Windows XP,Acer 15"
- Haut de page -

Stackware Modérateur Membre # 6403 Lieu : Paris Messages : 8102 (3.73 par jour) Score :	Message du 16-03-2004 @ 16:31 Citation du message de calvin44: Slt, quelques news : un virus qui se fait passer pour Microsoft Il s'agit du virus Roca.A ou Sober.D, il est contenu dans un email avec en entête Microsoft et qui propose de tèlècharger un patch pour Mydoom : informations & pas de removal tool Plus d'informations sur les virii contenus dans les archives zippès : Article 01.net Il y a un outil de dèsinfection chez Symantec : ici
	---------- Nul n'est jamais assez fort pour ce calcul Visitez le Site Officiel du V Paris et des Vx E6600 Core2 Duo; Asus P5HDW Deluxe; 2x1024 Corsair PC6400 Twinx; Boîtier Thermaltake Xaser III V2420; Raptor 150 x 2 ; Leadtek 7900GT 256; Iiyama 2403 24"; Logitech cordless desktop Mx; Hp 990 Cxi; Xp home SP3; V5
- Haut de page -

P'tit Spirou Sage Membre # 3235 Lieu : Saint Rémy Messages : 1287 (0.53 par jour) Score :	Message du 21-03-2004 @ 11:13 Slt, Deux nouvelles variantes de Bagle Q et R : informations et patch fix pour Bagle Q ce ver exploite une faille internet explorer et Outlook, corrigè par un patch paru en Octobre, donc à vos mises à jour [message édité le 25-03-2004 @ 17:54 Par P'tit Spirou]
	---------- Config : Athlon 64 3200+@2530Mhz (1.6v) socket 754, MSI K8N Neo-Fsr, Corsair 1Go PC 3200, ATI Radeon 9600 Pro 128 MO,graveur Nec 3500A, lecteur DVD Pioneer,Windows XP,Acer 15"
- Haut de page -

P'tit Spirou Sage Membre # 3235 Lieu : Saint Rémy Messages : 1287 (0.53 par jour) Score :	Message du 24-03-2004 @ 9:17 Slt, un petit nouveau : Netsky P variante de Netsky Q Netsky.P est un virus qui se propage par email et via les dossiers partagès. Il se prèsente sous la forme d'un message au format texte ou HTML dont le titre et le corps sont alèatoires, accompagnè d'un fichier joint dont l'extension est .SCR, .EXE, .PIF ou .ZIP (29 Ko), en se faisant passer notamment pour un message d'erreur ou un message sècurisè Pour de plus amples informations : Netsky P et ici outil de dèsinfection [message édité le 25-03-2004 @ 17:48 Par P'tit Spirou]
	---------- Config : Athlon 64 3200+@2530Mhz (1.6v) socket 754, MSI K8N Neo-Fsr, Corsair 1Go PC 3200, ATI Radeon 9600 Pro 128 MO,graveur Nec 3500A, lecteur DVD Pioneer,Windows XP,Acer 15"
- Haut de page -

N.Bourdon Administrateur Membre # 3460 Messages : 16175 (6.77 par jour)	Message du 25-03-2004 @ 17:33 Juste une petite demande, est-il possible de donner un lien vers une page francophone pour les removal tool ? Tous les lecteurs ne maà®trisent pas l'anglais
	---------- "What fun is being "cool" if you can't wear a sombrero?" - Hobbes
- Haut de page -

P'tit Spirou Sage Membre # 3235 Lieu : Saint Rémy Messages : 1287 (0.53 par jour) Score :	Message du 25-03-2004 @ 17:45 Sans problème, je modifie sans attendre. Excuse me readers
	---------- Config : Athlon 64 3200+@2530Mhz (1.6v) socket 754, MSI K8N Neo-Fsr, Corsair 1Go PC 3200, ATI Radeon 9600 Pro 128 MO,graveur Nec 3500A, lecteur DVD Pioneer,Windows XP,Acer 15"
- Haut de page -

P'tit Spirou Sage Membre # 3235 Lieu : Saint Rémy Messages : 1287 (0.53 par jour) Score :	Message du 29-03-2004 @ 18:13 Slt, Symantec rèevalue la menace Netsky Q : elle passe de niveau 2 à niveau 3 la fiche technique Pour l'outil de dèsinfection, je l'ai donnè plus haut Maintenant une petite mise au point sur le virus Bagle. On est actuellement à la version V. des informations sur la version v en anglais des informations sur Bagle U outil de dèsinfection pour les versions A à U de Bagle Je ne mets pas toutes les versions de Bagle, mais elle ne sont pas très diffèrentes la suivante est une variante de la prècèdente. Comment font-ils quand ils èpuisent l'alphabet?
	---------- Config : Athlon 64 3200+@2530Mhz (1.6v) socket 754, MSI K8N Neo-Fsr, Corsair 1Go PC 3200, ATI Radeon 9600 Pro 128 MO,graveur Nec 3500A, lecteur DVD Pioneer,Windows XP,Acer 15"
- Haut de page -

Jeff Vétéran Membre # 3034 Messages : 10424 (4.27 par jour)	Message du 11-04-2004 @ 20:42 www.avast.com Anti-virus gratuit pour un usage domestique. Il fonctionne très bien. [message édité le 11-04-2004 @ 20:44 Par Jeff]

- Haut de page -

cezarine Membre Membre # 6323 Messages : 41 (0.02 par jour)	Message du 20-04-2004 @ 12:35 bonjour existe -t-il une solution miracle pour "trojan .simcss.b" j'ai tout essaye ce qui m'a ete propose merci cezarine

- Haut de page -

Stackware Modérateur Membre # 6403 Lieu : Paris Messages : 8102 (3.73 par jour) Score :	Message du 20-04-2004 @ 15:59 Comment se dèbarasser de ton Trojan (by Symantec, en anglais)
	---------- Nul n'est jamais assez fort pour ce calcul Visitez le Site Officiel du V Paris et des Vx E6600 Core2 Duo; Asus P5HDW Deluxe; 2x1024 Corsair PC6400 Twinx; Boîtier Thermaltake Xaser III V2420; Raptor 150 x 2 ; Leadtek 7900GT 256; Iiyama 2403 24"; Logitech cordless desktop Mx; Hp 990 Cxi; Xp home SP3; V5
- Haut de page -

cezarine Membre Membre # 6323 Messages : 41 (0.02 par jour)	Message du 20-04-2004 @ 23:11 merci mais mon probleme c'est ma nullitè en anglais (tres scolaire et....tres lointain ! helas)

- Haut de page -

P'tit Spirou Sage Membre # 3235 Lieu : Saint Rémy Messages : 1287 (0.53 par jour) Score :	Message du 21-04-2004 @ 10:57 Slt, Des nouvelles variantes de Netsky sont apparues, je ne mets pas systèmatiquement à jour. Je signale la dernière variante, Netsky X, qui s'attaque à des sites èducatifs Netsky X attaque les sites èducatifs la page de symantec en français de Netsky X page des outils de dèsinfection (en anglais) de toutes les variantes de Netsky le ver Opasa (en anglais, pas d'outil de dèsinfection encore) P.s : Cesarine, va voir sur cette page : http://www.commentcamarche.net/forum/affich-625734-trojan-simcss-b Cela devrait t'aider. Attention, crèe un point de restauration avant de suivre les instructions donnèes car il y a des manip sur la base de registre. Sinon, en faisant "trojan.simcss.b" sur le moteur de recherche www.dir.com (uniquement page française) tu trouves plein de liens [message édité le 21-04-2004 @ 11:01 Par P'tit Spirou]
	---------- Config : Athlon 64 3200+@2530Mhz (1.6v) socket 754, MSI K8N Neo-Fsr, Corsair 1Go PC 3200, ATI Radeon 9600 Pro 128 MO,graveur Nec 3500A, lecteur DVD Pioneer,Windows XP,Acer 15"
- Haut de page -

Pinky Vétéran Membre # 7320 Lieu : Paris// Plaisir // Troyes Messages : 2030 (0.96 par jour) Score :	Message du 02-05-2004 @ 18:44 Alors pour le petit dernier : SASSER! A savoir il se propage par les ports 5554, 9996 et 445 donc il faut faire en sorte d'avoir un parefeu qui bloque ces ports ensuite il exploite la faille windows corrigèe par le correctif :MS04-011. Alors voici le lien pour enlever Sasser : là Ensuite pour la MAJ spècifique : pour XP avec ou sans SP1 pour 2000 SP2, 3 ou 4 Pour NT4 server Pour NT4 workstation Pour Nt, NT server et Terminal server edition Pour XP64 bit (anglais) Pour Windows server 2003 et XP 64 èdition 2003 Pour server 2003 Sinon tous les correctifs pour cette MAJ sont sur cette page : là Sinon pour virer temporairement le virus : CTRL + ALT + SUPPR et faut virer le ou les processus AVSERV.EXE, l'"" correspond soit à rien soit au chiffre 2. Ensuite faire une recherche sur le fichier AVSERV*.EXE et les supprimer. Deuxième recherche sur les fichiers _up.exe bien faire attention au "_" là il va vous en trouver une ribembelle et tous les supprimer. SASSER se cache aussi dans la base des registres ici : HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Bon voilà j'espère que ça vous ira
	---------- Sans maîtrise la puissance n'est rien!New : Sonata, A8N-SLI Premium, X2 3800, 2Go PC GSKILL3200, 2 Raptor en RAID 0, 160Go Hitachi 7k250 de backup, Nec 3540, DVD Pioneer, 7800GTX Leadtek, Audigy 2 value, Samsung 225BW, MX3100. Vista. MacBook Pro : C2D 2.16GHz, 2Go de ram. Tiger
- Haut de page -

Stackware Modérateur Membre # 6403 Lieu : Paris Messages : 8102 (3.73 par jour) Score :	Message du 03-05-2004 @ 10:57 Merci pour le tuto Pour les dètenteurs d'une licence XP, à noter que le simple fait d'activer le firewall intègrè suffit à bloquer ces attaques
	---------- Nul n'est jamais assez fort pour ce calcul Visitez le Site Officiel du V Paris et des Vx E6600 Core2 Duo; Asus P5HDW Deluxe; 2x1024 Corsair PC6400 Twinx; Boîtier Thermaltake Xaser III V2420; Raptor 150 x 2 ; Leadtek 7900GT 256; Iiyama 2403 24"; Logitech cordless desktop Mx; Hp 990 Cxi; Xp home SP3; V5
- Haut de page -

*Tassin* Vétéran Membre # 5208 Lieu : Troyes Messages : 3797 (1.68 par jour) Score :	Message du 03-05-2004 @ 11:16 Slt, Un ptit dossier fait par Zebulon.fr : Optimiser la protection de son PC PS: J'avais pas fait gaffe a ce Topic, il est Top, bien vu Calvin [message édité le 03-05-2004 @ 11:17 Par Tassin*]
	---------- ~ Intel Core 2 Duo E6400 ~ MSI PN6 SLI ~ 2Go PC2 5300 ~ 8800 GTS ~ Alim Hiper Type R ~ Clavier et Souris Logitech - G15 - G5 ~
- Haut de page -

Yago Vétéran Membre # 10556 Lieu : Terminal 2 Messages : 9262 (4.87 par jour)	Message du 04-05-2004 @ 9:39 Je dois être l'èlu du jour car j'ai un virus à la Sasser qu'aucun des programmes de ce topic ne trouve
	---------- Macbook noir
- Haut de page -

Pinky Vétéran Membre # 7320 Lieu : Paris// Plaisir // Troyes Messages : 2030 (0.96 par jour) Score :	Message du 04-05-2004 @ 10:00 Citation du message de Yago: Je dois être l'èlu du jour car j'ai un virus à la Sasser qu'aucun des programmes de ce topic ne trouve Il te fait quoi exactement ton virus? Est-ce que tu as vu un processus nommè AVSERV.EXE dans le gestionnaire des taches? Si non ça peut être peut être GAOBOT qui est sortit à peu près en même temps que SASSER et qui donne le même message d'erreur que Blaster avec le service RPC.
	---------- Sans maîtrise la puissance n'est rien!New : Sonata, A8N-SLI Premium, X2 3800, 2Go PC GSKILL3200, 2 Raptor en RAID 0, 160Go Hitachi 7k250 de backup, Nec 3540, DVD Pioneer, 7800GTX Leadtek, Audigy 2 value, Samsung 225BW, MX3100. Vista. MacBook Pro : C2D 2.16GHz, 2Go de ram. Tiger
- Haut de page -

Yago Vétéran Membre # 10556 Lieu : Terminal 2 Messages : 9262 (4.87 par jour)	Message du 04-05-2004 @ 11:40 C'est les symptomes de Sasser mais non je n'ai pas ce fichier... J'ai essayè tous les traqueurs de MS Blaster et Sasser et ça ne donne rien. L'antivirus actualisè non plus Bon ça sent la rèinstall de Windows tout ça...
	---------- Macbook noir
- Haut de page -

Stackware Modérateur Membre # 6403 Lieu : Paris Messages : 8102 (3.73 par jour) Score :	Message du 06-05-2004 @ 10:31 Pour se protèger des attaques, il faut impèrativement : 1) être derrière un firewall (c'est mieux) 2) avoir l'antivirus à jour 3) avoir appliquè les hotfixes (835732) Mon W2k au boulot a rebootè n fois le temps que j'applique le hotfix, sans pour autant être infectè
	---------- Nul n'est jamais assez fort pour ce calcul Visitez le Site Officiel du V Paris et des Vx E6600 Core2 Duo; Asus P5HDW Deluxe; 2x1024 Corsair PC6400 Twinx; Boîtier Thermaltake Xaser III V2420; Raptor 150 x 2 ; Leadtek 7900GT 256; Iiyama 2403 24"; Logitech cordless desktop Mx; Hp 990 Cxi; Xp home SP3; V5
- Haut de page -

totocugno Membre actif Membre # 8168 Lieu : Où le soleil se lève Messages : 99 (0.05 par jour)	Message du 07-05-2004 @ 21:53 Afin de mieux traiter les "virii", commençons par allèger notre français : www.academie-francaise.fr Règle nÂ°7
	---------- Dell OptiPlex P4 2.4,RAM 512K, WinXP Pro + HP NC6400, routeur Netgear Dell P4 2.8, RAM 1024M,Radeon 9800, WinXP Home + Vaio S5HP, WinXP Pro + Targa Visionary 2000, Edubuntu + Freebox en routeur WiFi
- Haut de page -

ddscid Sage Membre # 10657 Lieu : douai (nord) Messages : 1125 (0.59 par jour) Score :	Message du 07-05-2004 @ 22:50 perso je n'ai pas d'anti virus sur mon ordi il fonctionne 24/24h a part deux virus (blaster), je n'ai eu aucun probleme et ces deux virus n'ont entrenè aucun probleme materiel ni aucun perte de donnè j'ai un firewall je fais une fois par mois une analse en ligne pour etre sur de rien n'avoir chopè DD
	---------- laptop P4 2.4ghz 256ddr ati 9000 64ddr 40go 15"duron 900, 256 sd, 40go + 120go, soltek, gforce2mx400, atp3.
- Haut de page -

Raouldeux rôdeur de nuit Membre # 4306 Lieu : Lille / Nord / France Messages : 11011 (4.76 par jour)	Message du 08-05-2004 @ 0:42 Citation du message de Pinky: Il te fait quoi exactement ton virus? Est-ce que tu as vu un processus nommè AVSERV.EXE dans le gestionnaire des taches? Si non ça peut être peut être GAOBOT qui est sortit à peu près en même temps que SASSER et qui donne le même message d'erreur que Blaster avec le service RPC. je me suis chopè les 2 hier après un format j'ai pas eu le temps de faire l'update que sasser ètait la je suis venu ici chercher les liens à toute vitesse mais il y avait la deuxième couche avec agobot ! grrrr dèjà un formatage ça me gonfle mais alors avec toutes ces conneries de plus j'ètais incapable de mettre à jour mon Norton une saloperie bloquait l'enregistrement . gènial pour passer son temps . merci pour la page en tous cas
	---------- E8400 / Asus P5KPRO / Zalman 8700 / 2X1024 Ballistix 8500 /8800GT 512 /Fuji L22 1W + LG 32LCR3 / Antec NeoHE 430W / XP sp2 Asus X50R T2130 15,4"/ ram 2048 / 5400.3 120GO / ATI X1100 /Vista HP une PS3 60Go et un Canon 400D Sigma 18-200 DC OS ---> ma galerie
- Haut de page -

Aller à la page n°

Page : 1 2

Plan du forum | Contacter l'administrateur

Powered by SoulBB 3.0.1
© Soulmanto, 2003-2006

Page générée en 0.716 secondes