mails bizarres ? VIRUS ??? - Sécurité - Windows & Software
Marsh Posté le 31-10-2003 à 19:51:42
IL y a des pièces jointes également, avec mais je peux même pas les utiliser... (veulent pas s'ouvrir...)
Marsh Posté le 31-10-2003 à 21:45:32
Quelqu'un chez wanadoo qui maile en anglais ? C'est chelou !
En plus y'a des PJ ?
Mêêêêêêêêfi !
Moi, tout ce qui arrive en anglais dans ma boîte au lettre => poubelle !
Marsh Posté le 31-10-2003 à 21:49:47
Starconsole a écrit : IL y a des pièces jointes également, avec mais je peux même pas les utiliser... (veulent pas s'ouvrir...) |
Il faut quand même être raisonnablement stupide pour chercher à ouvrir la pièce jointe d'un message de ce genre
Marsh Posté le 31-10-2003 à 21:53:31
non, je ne cherche pas à les ouvrir, mais sous outlook, il t'affiche comme koi y'a des pièces jointes, mais elles n'y sont pas !
Sinon moi les mails viennent en effet d'une personne chez wanadoo qui écrit en english, mais j'en reçois également d'ailleurs (free, aol etc...)
Marsh Posté le 31-10-2003 à 22:22:37
C'est "Sober" (un worm).
Détecté par les A/V depuis une semaine parait-il.
Marsh Posté le 31-10-2003 à 22:23:40
j'étais en train de me poser des kestions !
Voilà une réponse crédible !
Marsh Posté le 31-10-2003 à 22:28:38
Aah queu je suis crédible !
Suis les instructions de désinfection de ton antivirus après l'avoir mis à jour (Le mien ne le détecte effectivement que depuis le 24/10).
Marsh Posté le 31-10-2003 à 22:33:29
patparis a écrit : Aah queu je suis crédible ! |
regarde ce topic !
peux pas mettre à jour !
http://forum.hardware.fr/forum2.ph [...] e=&config=
Marsh Posté le 31-10-2003 à 22:40:12
Starconsole a écrit : |
Donc tu n'as pas d'antivirus.
Bon, je cite Sophos (extraits):
"W32/Sober-A se copie dans le dossier système Windows en choisissant l'un des noms suivants :
similare.exe
systemchk.exe
systemini.exe
et ajoute le nom de fichier dans l'entrée suivante du registre de manière à ce que le ver s'exécute lorsque vous vous connectez à votre ordinateur :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
W32/Sober-A crée le fichier suivant sous le dossier système Windows :
Macromed\Help\Media.dll
Guérison:
- Supprimer les fichiers dll et exe ci-dessus
- Dans la Barre des tâches, cliquez sur Démarrer|Exécuter. Saisissez "Regedit" et appuyez sur Entrée. L'éditeur de registre s'ouvre.
Recherchez l'entrée HKEY_LOCAL_MACHINE :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
et supprimez toute référence aux fichiers que vous avez supprimés.
Fermez l'éditeur du registre."
EDIT : trouve-toi un antivirus à jour car le ver peut revenir.
Marsh Posté le 31-10-2003 à 22:44:48
euh les fichiers que tu m'as cité ben j'les ai pô !
Marsh Posté le 31-10-2003 à 22:58:02
Essaye un antivirus en ligne, comme celui-là
http://www.secuser.com/outils/antivirus.htm
Marsh Posté le 31-10-2003 à 22:59:25
Tu peux aussi uitliser un utilitaire de désinfection spécifique à ce ver.
Prendre FixSober sur cette page
http://www.secuser.com/telechargem [...] sinfection
Marsh Posté le 31-10-2003 à 19:43:47
I've become 13 times your mails!
Or, you have send me this mails, without your knowing!
Is that true, you have probably a problem with your Com-Port!
I've send you a recover tool, to fix this problem.
Greets from: brigitte.le-franc@wanadoo.fr
C'est un des messages que je viens de recevoir.
ça fait le enième ke je reçois cet après midi (tous d'utilisateurs différents), j'aimerai savoir si c'est pareil pour vous, un virus circule ???
C'est vraiment bizarre !!!
Message édité par starconsole le 31-10-2003 à 19:45:47