[OK]Arrivée de virus à chaque réception d'emails !

friduchita · Message par **friduchita** » 15 mars 2005, 11:07:00

Bonjour,
J'ai déjà eu récemment des problèmes avec des trojans (voir discussion précédente). Maintenant il semble que les virus arrivent à chaque (ou presque) réception d'emails.
Il s'agit de WormR Bot 83604 et PMSFUR Root Kit. Ils viennent systématiquement s'installer dans WindowsSystem32, mon anti-virus les détecte mais il me signale qu'il faut redémarrer Windows pour les supprimer car les fichiers sont utilisés par le système... J'ai installé le firewall Kerio recommandé par Titus et je fais des scans régulièrement (J'ai supprimé HitmanPro, il contenait un virus !!) mais comment faire pour empêcher ces virus d'arriver régulièrement ?
SVP aidez-moi !!

nicko · Message par **nicko** » 15 mars 2005, 11:44:00

Salut,

la meilleure solution est d'utiliser un antispam : à§a te permet de voir les messages et de les supprimer directement sur le serveur de ton FAI : ainsi, tu n'as aucun risque d'executer le virus sur ton poste.

Perso, j'utilise MailWasher : <a href="http://www.01net.com/telecharger/window ... 24671.html" target="_blank">http://www.01net.com/telecharger/window ... 71.html</a>

Attention, la version gratuite dont je t'ai donné le lien ne permet la configuration que d'un seul compte mail.

A+

friduchita · Message par **friduchita** » 15 mars 2005, 11:47:00

Merci Nicko mais est-ce que c'est efficace si le virus n'est pas en pièce jointe mais semble utiliser mais arrive "avec l'email" (même un email qui n'est pas du spam) si tu vois ce que je veux dire.... ?

nicko · Message par **nicko** » 15 mars 2005, 11:59:00

Yes : tu as un aperà§u de ton mail en format texte, donc rien ne peux s'executer tant que tu ne rapatries pas le message.

Donc si l'expediteur, le sujet ou le contenu lui même du texte est douteux, tu le détruis directement. De cette manière tu ne cours aucun risque.

A+

friduchita · Message par **friduchita** » 16 mars 2005, 21:19:00

Ok Nikko, merci !
Autre question, plus ou moins liée au même problème : depuis que j'ai utilisé HitmanPro, je ne peux plus accéder à la personnalisation du niveau de sécurité dans OptionsSécurité de IE (personnaliser... est en grisé, Niveau par défaut aussi). Les sites ne s'affichent que partiellement et à§a complique la navigation, sans résoudre mon problème de virus... Que faire pour modifier ces paramètres de sécurité ?

alain51 · Message par **alain51** » 16 mars 2005, 21:51:00

Salut,

Les noms que tu lis pour les pièces jointes d'outlook dépendent de ton
"Masquer les extensions des fichiers dont le type est connu"
(Dans l'explorateur, Outils, Options de dossiers, onglet Affichage)

Beaucoup de virus utilisent des doubles extensions,style machin.txt.bat
Si ta case "masquer..." est cochée, tu vas lire machin.txt
tu vas penser pas dangereux (quoique!) alors que si elle est décochée, tu liras le nom entier.

Comme dit Nicko, Antispam!

Et quelques précautions :
<a href="viewtopic.php?topic=26654&forum=35" target="_blank">viewtopic.php?topic=26654&forum=35</a>

Avant, je recevais des dizaines de virus par semaine, en suivant ces conseils,
bientà´t 6 mois sans spams.

friduchita · Message par **friduchita** » 16 mars 2005, 23:21:00

Merci Alain, je vais suivre tes conseils (et le lien) !
Une idée pour les paramètres de sécurité de IE (impossibles à modifier) ?

alain51 · Message par **alain51** » 17 mars 2005, 00:35:00

Essaye de réparer ie avec <A HREF="http://www.01net.com/telecharger/window ... 25502.html" TARGET="_blank">Power IE6</A>

friduchita · Message par **friduchita** » 17 mars 2005, 10:03:00

J'essaie de télécharger le logiciel depuis le lien que tu m'as fourni mais rien ne se passe, le téléchargement est empêché par le niveau de sécurité excessif de mon IE !!!!!!!

alain51 · Message par **alain51** » 17 mars 2005, 10:30:00

Désactive le modules complémentaires que tu ne connais pas.
(outils, Gérer les modules complémentaires, sélectionne ceux que tu ne
connais pas et clique sur Désactiver)

Pour télécharger power ie6, copie l'adresse de la page de téléchargement
( <a href="http://www.01net.com/telecharger/window ... 25502.html" target="_blank">http://www.01net.com/telecharger/window ... 02.html</a> )
dans ie clique sur outils - options internet - onglet sécurité
sélectionne Sites de confiance
clique sur le bouton Sites
désélectionne la case Nécessite un serveur sécurisé...
colle l'adresse sur la ligne Ajoute ce site...
ferme en cliquant sur ok
ferme ie, relance le et va télécharger.

Ca marchera peut-être!

friduchita · Message par **friduchita** » 17 mars 2005, 10:50:00

J'en ai désactivé quelques uns, ceux qui m'étaient inconnus mais à§a ne change rien....

alain51 · Message par **alain51** » 17 mars 2005, 11:26:00

N'aurais tu pas installé un logiciel récemment, qui aurait modifié ie?

Si oui, essaye de le désinstaller et regarde ie.

friduchita · Message par **friduchita** » 17 mars 2005, 11:40:00

Si, j'avais installé Hitman pro, désinstallé hier mais cela n'a rien changé dans IE...

friduchita · Message par **friduchita** » 17 mars 2005, 11:49:00

Non, j'ai fait ce que tu m'as conseillé (c'est d'ailleurs ce que je fais pour pouvoir accéder à mes sites habituels) mais à§a ne marche pas.....

alain51 · Message par **alain51** » 17 mars 2005, 14:55:00

Je n'ai plus d'idées !!! <IMG SRC="/images/smiles/embaressed_smile46.gif">

Si ce n'est une restauration à la date avant l'installation d'Hitman pro.

Informatique Pratique

[OK]Arrivée de virus à chaque réception d'emails !

[OK]Arrivée de virus à chaque réception d'emails !

Qui est en ligne