mails bizarres ? VIRUS ???

mails bizarres ? VIRUS ??? - Sécurité - Windows & Software

Marsh Posté le 31-10-2003 à 19:43:47    

Citation :


I've become 13 times your mails!
Or, you have send me this mails, without your knowing!
Is that true, you have probably a problem with your Com-Port!
 
I've send you a recover tool, to fix this problem.
 
Greets from: brigitte.le-franc@wanadoo.fr


 
C'est un des messages que je viens de recevoir.
ça fait le enième ke je reçois cet après midi (tous d'utilisateurs différents), j'aimerai savoir si c'est pareil pour vous, un virus circule ???
 
C'est vraiment bizarre !!!  :??:


Message édité par starconsole le 31-10-2003 à 19:45:47
Reply

Marsh Posté le 31-10-2003 à 19:43:47   

Reply

Marsh Posté le 31-10-2003 à 19:51:42    

IL y a des pièces jointes également, avec mais je peux même pas les utiliser... (veulent pas s'ouvrir...)

Reply

Marsh Posté le 31-10-2003 à 21:45:32    

Quelqu'un chez wanadoo qui maile en anglais ? C'est chelou !
En plus y'a des PJ ?
Mêêêêêêêêfi !
 
Moi, tout ce qui arrive en anglais dans ma boîte au lettre => poubelle !


---------------
Mieux vaut la bière dans l'homme que l'homme dans la bière !
Reply

Marsh Posté le 31-10-2003 à 21:49:47    

Starconsole a écrit :

IL y a des pièces jointes également, avec mais je peux même pas les utiliser... (veulent pas s'ouvrir...)


 
Il faut quand même être raisonnablement stupide pour chercher à ouvrir la pièce jointe d'un message de ce genre

Reply

Marsh Posté le 31-10-2003 à 21:53:31    

non, je ne cherche pas à les ouvrir, mais sous outlook, il t'affiche comme koi y'a des pièces jointes, mais elles n'y sont pas !
Sinon moi les mails viennent en effet d'une personne chez wanadoo qui écrit en english, mais j'en reçois également d'ailleurs (free, aol etc...)

Reply

Marsh Posté le 31-10-2003 à 22:22:37    

C'est "Sober" (un worm).
Détecté par les A/V depuis une semaine parait-il.

Reply

Marsh Posté le 31-10-2003 à 22:23:40    

j'étais en train de me poser des kestions !
Voilà une réponse crédible !

Reply

Marsh Posté le 31-10-2003 à 22:28:38    

Aah queu je suis crédible !   [:d4buff]  
 
Suis les instructions de désinfection de ton antivirus après l'avoir mis à jour (Le mien ne le détecte effectivement que depuis le 24/10).   :)

Reply

Marsh Posté le 31-10-2003 à 22:33:29    

patparis a écrit :

Aah queu je suis crédible !   [:d4buff]  
 
Suis les instructions de désinfection de ton antivirus après l'avoir mis à jour (Le mien ne le détecte effectivement que depuis le 24/10).   :)  


 
regarde ce topic !
peux pas mettre à jour !
http://forum.hardware.fr/forum2.ph [...] e=&config=

Reply

Marsh Posté le 31-10-2003 à 22:40:12    

Starconsole a écrit :


 
regarde ce topic !
peux pas mettre à jour !
http://forum.hardware.fr/forum2.ph [...] e=&config=


 
Donc tu n'as pas d'antivirus.
 
Bon, je cite Sophos (extraits):
"W32/Sober-A se copie dans le dossier système Windows en choisissant l'un des noms suivants :
similare.exe
systemchk.exe
systemini.exe
et ajoute le nom de fichier dans l'entrée suivante du registre de manière à ce que le ver s'exécute lorsque vous vous connectez à votre ordinateur :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
 
W32/Sober-A crée le fichier suivant sous le dossier système Windows :  
Macromed\Help\Media.dll
 
Guérison:
- Supprimer les fichiers dll et exe ci-dessus
- Dans la Barre des tâches, cliquez sur Démarrer|Exécuter. Saisissez "Regedit" et appuyez sur Entrée. L'éditeur de registre s'ouvre.
 
Recherchez l'entrée HKEY_LOCAL_MACHINE :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
 
et supprimez toute référence aux fichiers que vous avez supprimés.
Fermez l'éditeur du registre."
 
EDIT : trouve-toi un antivirus à jour car le ver peut revenir.


Message édité par patparis le 31-10-2003 à 22:42:23
Reply

Marsh Posté le 31-10-2003 à 22:40:12   

Reply

Marsh Posté le 31-10-2003 à 22:42:28    

bien, oki, j'vai voir !

Reply

Marsh Posté le 31-10-2003 à 22:44:48    

euh les fichiers que tu m'as cité ben j'les ai pô !


Message édité par starconsole le 31-10-2003 à 22:45:01
Reply

Marsh Posté le 31-10-2003 à 22:58:02    

Essaye un antivirus en ligne, comme celui-là
 
http://www.secuser.com/outils/antivirus.htm

Reply

Marsh Posté le 31-10-2003 à 22:59:25    

Tu peux aussi uitliser un utilitaire de désinfection spécifique à ce ver.
 
Prendre FixSober sur cette page
 
http://www.secuser.com/telechargem [...] sinfection

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed