OVH Cloud OVH Cloud

Arrivé intenpestive de Virus

10 réponses
Avatar
Aldur
Bonjour a tous et bonne journée

Depuis quelques jours, lors de chaque conexions (lecture de ma
messagerie avec Outlook Express, lecture des News avec MesNews ou
simplement promenade sur le Web, je reçois par un canal inconu des
virus que Norton Antivirus me bloque fort heureusement.
Que signifie ces arrivées de Virus et par quel canal arrivent'il ?
Que dois-je faire ?

PS j'ai aussi un Firewall Kerio v4
les virus reçus : Speedy.pif, instit.bat, V7NC2Ce55443, alevir.exe,
scrsvr.exe

nota : j'ai aussi testé mon PC avec SECUSER en ligne qui n'a rien
trouvé

Merci de vos avis

--
PS: Remplacez nospam.fr par wanadoo.fr pour me répondre

10 réponses

Avatar
joke0
Salut,

Aldur:
Depuis quelques jours, lors de chaque conexions (lecture de ma
messagerie avec Outlook Express, lecture des News avec MesNews
ou simplement promenade sur le Web, je reçois par un canal
inconu des virus que Norton Antivirus me bloque fort
heureusement.


Et pas le firewall?

Que signifie ces arrivées de Virus et par quel
canal arrivent'il ? Que dois-je faire ?


Partage Netbios? Désactivez ce truc inutile dans "Réseau"

PS j'ai aussi un Firewall Kerio v4
les virus reçus : Speedy.pif, instit.bat, V7NC2Ce55443,
alevir.exe, scrsvr.exe


Ce sont les vers Opaserv qui essaient de se propager. Désactiver
NetBios.

--
joke0

Avatar
sbabst
joke0 wrote:

Partage Netbios? Désactivez ce truc inutile dans "Réseau"


Ce sont les vers Opaserv qui essaient de se propager. Désactiver
NetBios.
rappelle moi comment on arrive à réseau pour désactiver netbios.

Merci

--
sbabst
enlever NOSPAM pour répondre

Avatar
joke0
Salut,

sbabst:
rappelle moi comment on arrive à réseau pour désactiver
netbios.


_Sous win98 :_

Démarrer | Paramètres | Panneau Configuration | Réseau

Supprimer:
"Partages des fichiers et imprimantes pour les réseaux
Microsoft"

Le seul protocole¹ qui doit rester à un "utilisateur de base" est
TCP/IP. Donc, s'il en existe d'autres (NetBEUI, IPX...)
supprimez-les.

Double-cliquez sur TCP/IP, puis onglet "NetBIOS": désactiver
NetBIOS avec TCP/IP

Ignorez les avertissements de Windows.

_Sous win2000 :_

Démarrer | Paramètres | connexions réseau et accès à distance |
clic droit sur la carte réseau puis propriétés.
* Double-clic sur protocole internet (TCP/IP)
* Clic sur bouton "Avancé...", puis onglet "WINS"
* Choisir "Désactiver NetBios avec TCP/IP"

http://microsoft.com/windows2000/fr/server/help/sag_WINS_und_DisablingNetBT.htm

Ignorez les avertissements de Windows.

1: Il existe une icône spécifique pour les protocoles. Faites
attention à ne pas supprimer votre carte d'accés à distance (ou
carte réseau, modem etc.)

--
joke0

Avatar
sbabst
joke0 wrote:
Salut,

sbabst:
rappelle moi comment on arrive à réseau pour désactiver
netbios.


_Sous win98 :_

Démarrer | Paramètres | Panneau Configuration | Réseau

Supprimer:
"Partages des fichiers et imprimantes pour les réseaux
Microsoft"

Le seul protocole¹ qui doit rester à un "utilisateur de base" est
TCP/IP. Donc, s'il en existe d'autres (NetBEUI, IPX...)
supprimez-les.

Double-cliquez sur TCP/IP, puis onglet "NetBIOS": désactiver
NetBIOS avec TCP/IP

Ignorez les avertissements de Windows.

_Sous win2000 :_

Démarrer | Paramètres | connexions réseau et accès à distance |
clic droit sur la carte réseau puis propriétés.
* Double-clic sur protocole internet (TCP/IP)
* Clic sur bouton "Avancé...", puis onglet "WINS"
* Choisir "Désactiver NetBios avec TCP/IP"


http://microsoft.com/windows2000/fr/server/help/sag_WINS_und_DisablingNetBT.htm


Ignorez les avertissements de Windows.

1: Il existe une icône spécifique pour les protocoles. Faites
attention à ne pas supprimer votre carte d'accés à distance (ou
carte réseau, modem etc.)


super, merci

--
sbabst
enlever NOSPAM pour répondre


Avatar
joke0
Salut,

sbabst:
super, merci


Tu me confirmes que la procédure est correcte?

Tiens-nous au courant pour les bestioles.

--
joke0

Avatar
joke0
Salut,

sbabst:
super, merci


Tu me confirmes que la procédure est correcte?

Tiens-nous au courant pour les bestioles. Et lit bien ça:
http://www.lacave.net/~jokeuse/usenet/nettoyer.html#opaserv

--
joke0

Avatar
sbabst
joke0 wrote:
Salut,

sbabst:
super, merci


Tu me confirmes que la procédure est correcte?

Tiens-nous au courant pour les bestioles. Et lit bien ça:
http://www.lacave.net/~jokeuse/usenet/nettoyer.html#opaserv
La procèdure est bonne. En tout cas pour xp. J'ai désactivé à la foid sur

le prtotcole tcpip et sur la carte realteak.
--
sbabst
enlever NOSPAM pour répondre


Avatar
Aldur
"joke0" a exposé le 12/12/2003 :
Salut,

sbabst:
rappelle moi comment on arrive à réseau pour désactiver
netbios.


_Sous win98 :_

Démarrer | Paramètres | Panneau Configuration | Réseau

Supprimer:
"Partages des fichiers et imprimantes pour les réseaux
Microsoft"

Le seul protocole¹ qui doit rester à un "utilisateur de base" est
TCP/IP. Donc, s'il en existe d'autres (NetBEUI, IPX...)
supprimez-les.

Double-cliquez sur TCP/IP, puis onglet "NetBIOS": désactiver
NetBIOS avec TCP/IP

Ignorez les avertissements de Windows.

_Sous win2000 :_

Démarrer | Paramètres | connexions réseau et accès à distance |
clic droit sur la carte réseau puis propriétés.
* Double-clic sur protocole internet (TCP/IP)
* Clic sur bouton "Avancé...", puis onglet "WINS"
* Choisir "Désactiver NetBios avec TCP/IP"

http://microsoft.com/windows2000/fr/server/help/sag_WINS_und_DisablingNetBT.htm

Ignorez les avertissements de Windows.

1: Il existe une icône spécifique pour les protocoles. Faites
attention à ne pas supprimer votre carte d'accés à distance (ou
carte réseau, modem etc.)


Re bonjour et merci pour vos efforts
Oui mais je suis en réseau local TCP/IP et mon PC imprime sur une
imprimante situé sur le serveur Windows2000 et accéde aux ressoiurces
des 3 autres PC. Si je désactive le partage le partage de réseau et
imprimante je ne peux plus accéder a rien et vis et versa depus les 3
autres PC !

Quand au bouton "désactiver NetBios avec TCP/IP" il est grisé .

Allors que faire ?

A bientôt (je suis en RTC à 31200 bps)

--
PS: Remplacez nospam.fr par wanadoo.fr pour me répondre


Avatar
Aldur
"joke0" a formulé ce vendredi :
Salut,

Aldur:
Depuis quelques jours, lors de chaque conexions (lecture de ma
messagerie avec Outlook Express, lecture des News avec MesNews
ou simplement promenade sur le Web, je reçois par un canal
inconu des virus que Norton Antivirus me bloque fort
heureusement.


Et pas le firewall?


Non il ne semble pas s'appercevoir de cette entrée. Mauvais paramètrage
? mais quel port ou application faut'il bloquer, tous conseils seront
bienvenues (pour Kerio v4)

Par avance Merci

Que signifie ces arrivées de Virus et par quel
canal arrivent'il ? Que dois-je faire ?


Partage Netbios? Désactivez ce truc inutile dans "Réseau"

PS j'ai aussi un Firewall Kerio v4
les virus reçus : Speedy.pif, instit.bat, V7NC2Ce55443,
alevir.exe, scrsvr.exe


Ce sont les vers Opaserv qui essaient de se propager. Désactiver
NetBios.


--
PS: Remplacez nospam.fr par wanadoo.fr pour me répondre


Avatar
joke0
Salut,

Aldur:
Oui mais je suis en réseau local TCP/IP


Dans ce cas, dans le protocole TCP/IP ne décochez pas
"désactiver NetBIOS avec TCP/IP".

et mon PC imprime sur une imprimante situé sur le serveur
Windows2000 et accéde aux ressoiurces des 3 autres PC.


Vous avez donc une carte réseau (Ethernet?)? Êtes-vous
l'administrateur de votre machine ou y a-t-il un administrateur
du réseau?

Les autres PC ne doivent pas être nickel non plus :-(

Si je désactive le partage le partage de réseau et imprimante
je ne peux plus accéder a rien et vis et versa depus les 3
autres PC !


Alors il faut configurer les partages et mettre à jour la
machine (je sais, en rtc ça risque d'être dur). Lisez ça:
http://www.lacave.net/~jokeuse/usenet/nettoyer.html#opaserv

--
joke0