OVH Cloud OVH Cloud

Virus

19 réponses
Avatar
Nancy
Bonjour !

J'ai re=E7u un message de Microsoft : Use this patch=20
immediately ! J'ai ouvert le fichier pour l'installer et=20
depuis ce temps mon ordinateur n'arr=EAte pas d'envoyer des=20
e-mail je ne sais trop ou.

Que dois-je faire ?

10 réponses

1 2
Avatar
Luc
Bonjour !

J'ai reçu un message de Microsoft : Use this patch
immediately ! J'ai ouvert le fichier pour l'installer et
depuis ce temps mon ordinateur n'arrête pas d'envoyer des
e-mail je ne sais trop ou.


T'envoies un message infectant à tes contacts (ceux de ton carnet
d'adresses)... ben vont être contents ! ;-)

Que dois-je faire ?


- Désinfecter ta machine au plus vite. Va voir là,
http://www.secuser.com/alertes/2003/swen.htm#Desinfection, il y a l'outil
kivabien.

- Mettre à jour ton antivirus

- Retenir la leçon suivante :
ne jamais ouvrir une PJ d'origine douteuse et, en particulier,
Microsoft n'envoie jamais de messages (sauf si on s'est inscrit
volontairement à une de ses lettres de diffusion qui, de toute façon n'aura
pas de PJ)

- enfin, si ce n'est pas le cas, va sur Windows Update
(http://windowsupdate.microsoft.com/) et installe sans hésiter toutes les
mises à jour critiques proposées (pour les mises à jour recommandées, c'est
à ta convenance)

--
Cordialement,

Luc Burnouf

Avatar
Papyyyy
Bonjour !

J'ai reçu un message de Microsoft : Use this patch
immediately ! J'ai ouvert le fichier pour l'installer et
depuis ce temps mon ordinateur n'arrête pas d'envoyer des
e-mail je ne sais trop ou.

Que dois-je faire ?
Tout d'abord rétablissons la réalité : tu as reçu un message soit

disant de Crosoft *avec pièce jointe* ... et tu as betement
clicouillé sur la bebette.
Alors tu dois savoir que Crosoft n'envoi JAMAIS de courriel si tu
n'es pas abonné et encore moins de PIECES JOINTES.
De plus tu viens de contribuer à propager la bestiole en infectant
l'ensemble de ton carnet d'adresse (préviens tes contacts, qu'ils
n'ouvrent aucune pièce jointe provenant de toi)
1) Faut te désinfecter
- Ad-aware6 (très souvent recommandé sur les Forums)
Version 6.181 obligatoire depuis le 3/08/2003 pour obtenir les mises
à jour en download.
http://www.lavasoft.nu/support/download/
Pour avoir la mise à jour française :
http://faq.ie6.free.fr/Francais.ini (pas de cédille sous le C)
Pour avoir l'Aide en français
dans le dossier C:Program FilesLavasoftAd-aware 6 il y a un
fichier qui se
nomme manual.chm, le renommer en manual.old
télécharger ce fichier
http://www.osteo-edition.com.fr/Pc_Config/Cacheman/Ad_Aware/manual.zip
Ensuite déziper le fichier téléchargé dans le répertoire C:Program
FilesLavasoftAd-aware 6
Mettre à jour avant utilisation

- En complément il y a "SpyBot - Search & Destroy" qui est un
freeware, multi langue, dont les mises à jour sont fréquentes, et
qui, à l'usage, me semble tout à fait performant. Un "Ad-aware"
actualisé !
Il est téléchargeable à cette adresse : http://security.kolla.de/
L'aide en français ici :
http://www.safer-networking.org/index.php?lang=fr&page=download
Spybot-S&D in your language? Jean Balczesak, nickW
Français App language:
http://studserver.uni-dortmund.de/~su1669/spybotsd/language.francais.zip
Help file:
http://studserver.uni-dortmund.de/~su1669/spybotsd/help.francais.zip
Product info:
http://studserver.uni-dortmund.de/~su1669/spybotsd/includes.francais.zip
Mettre à jour avant utilisation

2)Charger la règle "antispam" si c'est pour trier uniquement tous les
messages
anglais et/ou coréens + *Swen*.
http://www.faqOE.com/index.php?antispam.htm
Eviter de diffuser son adresse partout. Le mieux est de créer une
adresse pour naviguer (Hotmail, La Poste ou autre), de paramétrer,
dans le compte, l'adresse de messagerie fausse et l'adresse de
réponse correcte dans le corps de texte (les robots ne peuvent
l'atteindre pour le moment).

K9 proposé sur le Forum OE6 (très léger et efficace) est chargeable
sur :
http://keir.net/k9.htm
et pour l'explication des réglages, en français :
http://babin.nelly.free.fr/k9.htm
en attendant l'Aide en français incorporée, Paskal y travaille.

3)Mets ton anti virus à jour et installes un pare feu
Look'n'Stop à charger sur http://www.LooknStop.com/Fr
logiciel multi-langages
la Faq est sur http://LooknStop.com/Fr/faq.htm

Kerio Personnal Firewaal Gratuit est très simple d'utilisation à
charger sur:
http://www.kerio.com/kpf_home.htm
Documentation en français sur le site de Jack MVP Win XP
http://www.optimix.be.tf
Ou aussi
Kerio Personal firewall v 2.1.5 MAJ le 28/08/03
Win 98/NT4/ME/2000/XP - 2,11 MO
Patch de francisation 1,06 MO
Fichier d'aide en français 640 Ko
règles de bases en français :
http://perso.wanadoo.fr/websecurite/kerioPF.htm
fichier de configuration pour XP
http://a.vouillon.online.fr/faq-winxp.htm#19

Voila, j'espère qu'avec tout ça tu t'en sortiras
Bonne soirée

--
Papyyyy
*******************
Loin d'être le meilleur, je ne suis pas le plus mauvais...quoi que...
********************************************************************

Avatar
jceel
Bonjour ...Luc qui nous as a dit
* T'envoies un message infectant à tes contacts (ceux de ton carnet
* d'adresses)... ben vont être contents ! ;-)



si ce n'était que ça po grave.... mais toutes les adresses dans les
forums de news de MS qu'elle a dans outlookexpress ;-(

--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company

Avatar
Luc
Bonjour ...Luc qui nous as a dit
* T'envoies un message infectant à tes contacts (ceux de ton carnet
* d'adresses)... ben vont être contents ! ;-)



si ce n'était que ça po grave.... mais toutes les adresses dans les
forums de news de MS qu'elle a dans outlookexpress ;-(


Bigre !!! je ne savais pas ça !
J'espère que Nancy a l'ADSL
ROTFL

--
Cordialement,

Luc Burnouf


Avatar
Corinne Rainbow
NewsGroups : Hello/Bonjour jceel , tu nous a dit / you told us

Bonjour ...Luc qui nous as a dit
* T'envoies un message infectant à tes contacts (ceux de ton
carnet
* d'adresses)... ben vont être contents ! ;-)



si ce n'était que ça po grave.... mais toutes les adresses dans
les forums de news de MS qu'elle a dans outlookexpress ;-(


plus toutes adresses se trouvant dans les fichiers html, txt et dbx
(je veux dire pas seulement les newsgroups, mais n'importe quelle
adresse ne se trouvant pas sur le carnet) ;-(

--
Corinne
Pour m'écrire perso / To write me :
corinne.rainbow serveur : ibelgique.com
La FAQ d'OE : http://www.faqoe.com/
The OE FAQ : http://insideoe.tomsterdam.com/
The OE Helps : http://www.oehelp.com/
Autres sites (en français)
http://www.secuser.com
http://jceel.free.fr
http:// www.hoaxbuster.com


Avatar
-----Message d'origine-----
Après mure réflexion, "Nancy", que je salut humblement, a
Bonjour !

J'ai reçu un message de Microsoft : Use this patch
immediately ! J'ai ouvert le fichier pour l'installer
et


depuis ce temps mon ordinateur n'arrête pas d'envoyer
des


e-mail je ne sais trop ou.

Que dois-je faire ?
Tout d'abord rétablissons la réalité : tu as reçu un

message soit

disant de Crosoft *avec pièce jointe* ... et tu as
betement

clicouillé sur la bebette.
Alors tu dois savoir que Crosoft n'envoi JAMAIS de
courriel si tu

n'es pas abonné et encore moins de PIECES JOINTES.
De plus tu viens de contribuer à propager la bestiole en
infectant

l'ensemble de ton carnet d'adresse (préviens tes
contacts, qu'ils

n'ouvrent aucune pièce jointe provenant de toi)
1) Faut te désinfecter
- Ad-aware6 (très souvent recommandé sur les Forums)
Version 6.181 obligatoire depuis le 3/08/2003 pour
obtenir les mises

à jour en download.
http://www.lavasoft.nu/support/download/
Pour avoir la mise à jour française :
http://faq.ie6.free.fr/Francais.ini (pas de cédille sous
le C)

Pour avoir l'Aide en français
dans le dossier C:Program FilesLavasoftAd-aware 6 il y
a un

fichier qui se
nomme manual.chm, le renommer en manual.old
télécharger ce fichier
http://www.osteo-
edition.com.fr/Pc_Config/Cacheman/Ad_Aware/manual.zip

Ensuite déziper le fichier téléchargé dans le répertoire
C:Program

FilesLavasoftAd-aware 6
Mettre à jour avant utilisation

- En complément il y a "SpyBot - Search & Destroy" qui
est un

freeware, multi langue, dont les mises à jour sont
fréquentes, et

qui, à l'usage, me semble tout à fait performant. Un "Ad-
aware"

actualisé !
Il est téléchargeable à cette adresse :
http://security.kolla.de/

L'aide en français ici :
http://www.safer-networking.org/index.php?
lang=fr&page=download

Spybot-S&D in your language? Jean Balczesak, nickW
Français App language:
http://studserver.uni-
dortmund.de/~su1669/spybotsd/language.francais.zip

Help file:
http://studserver.uni-
dortmund.de/~su1669/spybotsd/help.francais.zip

Product info:
http://studserver.uni-
dortmund.de/~su1669/spybotsd/includes.francais.zip

Mettre à jour avant utilisation

2)Charger la règle "antispam" si c'est pour trier
uniquement tous les

messages
anglais et/ou coréens + *Swen*.
http://www.faqOE.com/index.php?antispam.htm
Eviter de diffuser son adresse partout. Le mieux est de
créer une

adresse pour naviguer (Hotmail, La Poste ou autre), de
paramétrer,

dans le compte, l'adresse de messagerie fausse et
l'adresse de

réponse correcte dans le corps de texte (les robots ne
peuvent

l'atteindre pour le moment).

K9 proposé sur le Forum OE6 (très léger et efficace) est
chargeable

sur :
http://keir.net/k9.htm
et pour l'explication des réglages, en français :
http://babin.nelly.free.fr/k9.htm
en attendant l'Aide en français incorporée, Paskal y
travaille.


3)Mets ton anti virus à jour et installes un pare feu
Look'n'Stop à charger sur http://www.LooknStop.com/Fr
logiciel multi-langages
la Faq est sur http://LooknStop.com/Fr/faq.htm

Kerio Personnal Firewaal Gratuit est très simple
d'utilisation à

charger sur:
http://www.kerio.com/kpf_home.htm
Documentation en français sur le site de Jack MVP Win XP
http://www.optimix.be.tf
Ou aussi
Kerio Personal firewall v 2.1.5 MAJ le 28/08/03
Win 98/NT4/ME/2000/XP - 2,11 MO
Patch de francisation 1,06 MO
Fichier d'aide en français 640 Ko
règles de bases en français :
http://perso.wanadoo.fr/websecurite/kerioPF.htm
fichier de configuration pour XP
http://a.vouillon.online.fr/faq-winxp.htm#19

Voila, j'espère qu'avec tout ça tu t'en sortiras
Bonne soirée

--
Papyyyy
*******************
Loin d'être le meilleur, je ne suis pas le plus
mauvais...quoi que...

**********************************************************
**********


.

Ensuite, pour éviter que cela se reproduise, dans OE6

ouvrir Outils/Options, volet Sécurité, cocher Ne pas
autoriser l'ouverture ou l'enregistrement des pièces
jointes susceptibles de contenir un virus.
De la sorte OE arrête les pj d'extension exe (mais non
com, ni txt, ni exe.txt!), bat, scr, pif, eml (e-mail),
mis aussi htm(l). Si malgré tout on veut ouvrir la pj il
suffit de décocher temporairement la case.
Salut.


Avatar
momo
à Luc Kinou-Zadi In % :

|> Bonjour ...Luc qui nous as a dit
|>> * T'envoies un message infectant à tes contacts (ceux de ton carnet
|>> * d'adresses)... ben vont être contents ! ;-)
|>
|>
|> si ce n'était que ça po grave.... mais toutes les adresses dans les
|> forums de news de MS qu'elle a dans outlookexpress ;-(
|
| Bigre !!! je ne savais pas ça !
| J'espère que Nancy a l'ADSL
| ROTFL

salut Luc,
arrête de rigoler et dis lui ce qu'elle doit faire maintenant qu'elle sait ce qui
se passe, on va tous en prendre plein la gueule malgré nos protections, et il va
falloir attendre 2 mois de plus pour retrouver un usage normal des messageries.
Car, on a beau rouler sa caisse, "moi, j'ai mailwasher", "mais moi, j'ai arielmail
qui lave plus blanc", c'est quand même K.. , avec des interfaces actuelles super
faciles, de se faire ch.. pour lire ses messages, demain faudra les lire sous DOS
;-(

salut Nancy,
si tu n'as pas d'antivirus à jour - tu as tord - tu vas chez www.secuser.com et
tu détruis ça
(pour les cadors: s'il y a une procédure spéciale fô l'dire)

tu préviens tous ceux dont tu as l'adresse (dans le carnet ou sur des mails
reçus!!) qu'ils fassent la vérif, s'ils ne sont pas au courant ils ont pu faire la
même bêtise.

et ensuite, tu mets à jour Windows & Co (IE,OE, Media player), tu installes un
antivirus, un firewall, au minimum celui de IE, et tu arrêtes de cliquer sur
n'importe quoi!

et, si tu reviens poster sur les news via Outlook Express, tu commences par créer
une adresse bidon pour les news.
vas faire un peu de formation sur la FAQ OE www.faqoe.com
quelques articles devront attirer ton attention

--
sale Utah tousse
momo T © ®
adresse: remplacer nospam par maurice ; atoll par filippi
et max par free (il est libre Max)

Radar du matin, debout sur les freins
Radar du soir, roule dans l'brouillard
(© momo in "et mes p'tits points, oùski sont?" )
Avatar
momo
après Dark Sniper Kinou-Zadi In
:

| Le 24/11/2003, "" a gravé dans les archives
| du newsgroup :
|>> -----Message d'origine-----
|>>> Bonjour !
| ---------->snip snip<------------
|> Salut.
|
|
| Elague la prochaine fois :-)

d'ac avec Dark Sniper, et pendant que tu tiens la plume remplis la case "nom"
c'est plus sympa
--
sale Utah tousse
momo T © ®
adresse: remplacer nospam par maurice ; atoll par filippi
et max par free (il est libre Max)

Radar du matin, debout sur les freins
Radar du soir, roule dans l'brouillard
(© momo in "et mes p'tits points, oùski sont?" )
Avatar
Luc
à Luc Kinou-Zadi In
% :

Bonjour ...Luc qui nous as a dit
* T'envoies un message infectant à tes contacts (ceux de ton carnet
* d'adresses)... ben vont être contents ! ;-)



si ce n'était que ça po grave.... mais toutes les adresses dans les
forums de news de MS qu'elle a dans outlookexpress ;-(


Bigre !!! je ne savais pas ça !
J'espère que Nancy a l'ADSL
ROTFL


salut Luc,


Salut Momo,

arrête de rigoler et dis lui ce qu'elle doit faire maintenant qu'elle
sait ce qui se passe,
[snip]


Ben Momo, relis ma première réponse à Nancy (23/11/03 22:08), en substance,
on conseille la même chose ;-)
Mais cette fois, si Nancy n'est pas convaincu(e?) de faire ce qu'il faut,
elle (?) ne le sera jamais ;-)

--
Cordialement,

Luc Burnouf




Avatar
scraper
Dans son post news:,

Dark Sniper a absolument tenu à nous dire :


Elague la prochaine fois :-)



salut Dark !

et, au fait, il marche pas ton lien ! lol

news://news.free.fr/alt.fr.goret.quotage


--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper

1 2