OVH Cloud OVH Cloud

connexion d'acces a distance non sollicitee

10 réponses
Avatar
timmel
Je ne sais pas si cela est une coincidence, mais en tous cas depuis que j'ai été
infecté par le virus sober.g
Le panneau "connexion d'accès à distance" s'ouvre tout seul, soit à l'ouverture
d'une session ou bien en cours.
Sans que la connexion s'exécute pour autant. En demandant de travailler hors
connexion le panneau revient quelques instants plus tard.
J'ai remarqué dans le gestionnaire des tâches que le programme explorer.exe
tourne dès l'ouverture de la session.
Comment se débarasser des conséquences du virus alors que ce dernier ne semble
plus séjourner sur l'ordinateur.
Merci pour toutes vos réponses.

10 réponses

Avatar
Jceel
Bonjour ...timmel qui nous as a dit
*
* Je ne sais pas si cela est une coincidence, mais en tous cas depuis
que j'ai été
* infecté par le virus sober.g
* Le panneau "connexion d'accès à distance" s'ouvre tout seul, soit à
l'ouverture
* d'une session ou bien en cours.
* Sans que la connexion s'exécute pour autant. En demandant de
travailler hors
* connexion le panneau revient quelques instants plus tard.
* J'ai remarqué dans le gestionnaire des tâches que le programme
explorer.exe
* tourne dès l'ouverture de la session.
* Comment se débarasser des conséquences du virus alors que ce
dernier ne semble
* plus séjourner sur l'ordinateur.


j'en doute fortement http://www.secuser.com/alertes/2004/soberg.htm

--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company

Avatar
c.huster
"timmel" a écrit dans le message de
news:



J'ai eu le même symptôme, mais après avoir chargé la dernière version de MSN
Messenger. Et en + j'avais une barre d'outils supplémentaire.
Après qu'un collègue (car je ne sais pas bidouiller la BDR) ait supprimé
tout ce qui concernait cette mise à jour, le fonctionnement est redevenu
normal.

Mais peut-être est-ce coïncidant, mon Norton a détecté aussi un fichier qui
s'appelait keypress.dll infecté par pws.hooker.trojan.
Sans que je comprenne d'ailleurs comment il a pu venir puisque je n'ouvre
jamais de PJ inconnues et que le NAV (updaté quotidiennement) est en veille.
Mystère.


Cordialement.

Avatar
Patrick Vuichard
c.huster a écrit, le 07/07/2004 16:09 :

J'ai eu le même symptôme, mais après avoir chargé la dernière version de MSN
Messenger.
[...]

le NAV (updaté quotidiennement) est en veille.
Mystère.


La KB de Norton a un article sur le sujet : dans certaines circonstances
mal définies, mais liées à des updates de Windows ou de certains
composants, NAV déclenche une connection lors de l'ouverture de la
session. La dernière fois que j'ai eu ça, j'ai upgradé IE comme ils le
conseillaient (IE que je n'utilisais d'ailleurs jamais), et ça a disparu.

--

Internet, newsgroups, e-mail => Netiquette
http://usenet-fr.news.eu.org/fr.usenet.reponses/usenet/netiquette.html
news:fr.bienvenue news:fr.bienvenue.questions
news:news.announce.newusers news:fr.usenet.reponses

Avatar
JacK
sur les news:cch076$iim$
c.huster <c.huster@@wanadoo.fr> signalait:
"timmel" a écrit dans le message de
news:



J'ai eu le même symptôme, mais après avoir chargé la dernière version
de MSN Messenger. Et en + j'avais une barre d'outils supplémentaire.
Après qu'un collègue (car je ne sais pas bidouiller la BDR) ait
supprimé tout ce qui concernait cette mise à jour, le fonctionnement
est redevenu normal.


'lut,

Pas MSN Messenger mais MSN Messenger plus installé à la va-vite, sans se
donner la peine de lire et de refuser l'installation du sponsor...
d'où ce splendide BHO.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK


Avatar
c.huster
"JacK" a écrit dans le message de
news:
sur les news:cch076$iim$



Oups
T'as (très certainement) raison;
Pour la barre d'outils;
Pour la connexion, la fenêtre a disparu avec la MAJ de MSN +.
Coïncidence??
Pas grave, ça marche .
Cordialement

Avatar
Jceel
Bonjour ...c.huster qui nous as a dit
*
* "JacK" a écrit dans le message de
* news:
* > sur les news:cch076$iim$
*
*
* Oups
* T'as (très certainement) raison;
* Pour la barre d'outils;
* Pour la connexion, la fenêtre a disparu avec la MAJ de MSN +.
* Coïncidence??
* Pas grave, ça marche .
* Cordialement


il faut bien lire MSN messenger PLUS n'a rien à voir avec µsoft
c'est bien expliqué sur leur site
--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company

Avatar
joke0
Salut,

Patrick Vuichard:
NAV déclenche une connection lors de l'ouverture de la
session. La dernière fois que j'ai eu ça, j'ai upgradé IE
comme ils le conseillaient (IE que je n'utilisais d'ailleurs
jamais), et ça a disparu.


Mais NAV utilise les composants et fonctions de IE.

--
joke0

Avatar
Patrick Vuichard
joke0 a écrit, le 07/07/2004 19:00 :

Mais NAV utilise les composants et fonctions de IE.


Tu peux préciser ?

--

Internet, newsgroups, e-mail => Netiquette
http://usenet-fr.news.eu.org/fr.usenet.reponses/usenet/netiquette.html
news:fr.bienvenue news:fr.bienvenue.questions
news:news.announce.newusers news:fr.usenet.reponses

Avatar
joke0
Salut,

Patrick Vuichard:
Mais NAV utilise les composants et fonctions de IE.


Tu peux préciser ?


NAV les (rendu, activex) utilise pour son interface graphique.
Les trous d'IE sont donc aussi les siens. Ce qui donne par
exemple:

« An ActiveX Control provided by Symantec Norton
Antivirus 2004 contains a remotely exploitable DoS
condition.

In order to trigger this vulnerability, malicious
website administrators must induce Internet Explorer
users to view a specially crafted web site, which will
consequently consume a lot of system resources. »

<http://www.net-security.org/vuln.php?id469>

Tu peux lire ici:
<http://www.symantec.com/smallbiz/nav/sys_req.html>

REQUIRED FOR ALL INSTALLATIONS
Internet Explorer (minimum version 5.01 SP2 required, 5.5
recommended)

Ce n'est pas le seul AV à reposer sur IE. Pour des
logiciels de sécurité, ce n'est pas très sérieux...

--
joke0


Avatar
Patrick Vuichard
joke0 a écrit, le 07/07/2004 20:39 :

Ce n'est pas le seul AV à reposer sur IE. Pour des
logiciels de sécurité, ce n'est pas très sérieux...


Certes, mais n'oublions pas qu'il s'agit de "sécurité" sur Windows,
concept déja peu sérieux ;-)

--

Internet, newsgroups, e-mail => Netiquette
http://usenet-fr.news.eu.org/fr.usenet.reponses/usenet/netiquette.html
news:fr.bienvenue news:fr.bienvenue.questions
news:news.announce.newusers news:fr.usenet.reponses