[Listing] virus

[Gothmog]

Afin d'éviter la prolifération des sujets à chaque sortie d'un nouveau virus, je vous fais un listing des sujets précédemment ouverts sur la taverne et parlant des virus. Si vous en découvrez de nouveaux, je vous demanderais d'en parler ici et de ne pas ouvrir de nouveaux topics

[Oblivion]

Voila, j'ai fusionné les sujets afin de ne pas laisser les deux anciens topics en reste. De ce fait toutes les nouveautés concernant les virus se feront sur ce topic, comme l'a proposé Gothmog

[DarkWintermoon]

Chez moi un phénomène pour le moins désagréable: régulièrement des fenêtres apparaisent à l'écran, m'invitant à visiter des sites... Parfois elles arrivent par centaines
Et pourtant, ni l'anti virus, ni le firewall ni ad-aware n'ont résolu le problème.

Quelqu'un serait il au courant de ce problème?

[Morgana LeFay]

J'ai le même problème. Je croyais l'avoir résolu mais ça continu de plus belle et je ne sais pas d'où ça vient. Malgré la Googlebarre j'ai des fenêtres qui s'ouvrent régulièrement en me clamant qu'elles ne sont pas liées au site que je visite. Elle me paralysent souvent ce que je fais à se déclencher inopinément. J'ai tout essayé : jartage manuel d'un dossier Ezula bizarre, nettoyage de mes spy, vidage de mes cookies et de mes archives net, rien n'y fait c'est toujours là, ça passe tous mes logiciels anti-pop up... Et ca m'énerve!!!

Si quelqu'un à une solution, je lui en serais reconnaissante. Le principal criminel se nomme "Web offer".

[Elgaern]

Je vous invite a vérifier dans "Ajout/Suppression de programmes" s'il n'y a pas de logiciels suspects dans la liste

S'il y en a, virez-les manu malitari et videz par la meme occasion tout le contenu du dossier situé à l'adresse suivante (contenant fichiers temporaires Internet et cookies):
C:\Documents and Settings\NOM D'UTILISATEUR\Local Settings\Temporary Internet Files

Si vous n'arrivez pas à supprimer des logiciels douteux, des softs permettent de les supprimer de façon plus violente (je n'ai plus de nom en tête mais une recherche sur Télécharger.com devrait etre utile dans votre quête)

Perso j'ai eu le même problème avant l'été. Avec cette méthode, j'ai viré la plupart de mes problèmes mais d'autres persistaient... J'ai donc opté pour la solution la plus radicale: formattage. Et là, plus aucun problème Mais bon, à n'utiliser qu'en ultime recours

[Morgana LeFay]

Comme dit plus haut, j'ai déjà viré tout les logiciels suspects et ça persiste, j'ai vidé 4 fois mes cookies et affiliés, idem. Et il est hors de question pour moi de formater hélas, j'ai environ 2 ans de travail sur ce pc qui nécessiterait une trentaine de cd de sauvegardes... :..:

Edit : après fouille sur le net il y a deux choses à faire. Virer le dossier Ezula, qui se trouve dans le program files. Ensuite virer le programme weboffer à partir du panneau de configuration (pas manuellement sinon il revient, d'où mon problème). Là il a l'affront de demander pourquoi on veut virer le logiciel... Une fois l'opération faite, vidage des cookies, passage avec un spyware et ça remarche comme avant.
Ces deux programmes s'installent sur l'ordinatuer via IE et certains sites que l'on peut visiter. C'est toujours agréable...

[DarkWintermoon]

Après recherche voilà ce qu'on m'a proposé: panneau de configuration/outils d'administration/services/affichage des messages --->arrêter

(Je précise que je n'ai pas de dossier ezula dans program files)

[valkhar]

Originally posted by Morgana LeFay@dimanche 24 octobre 2004, 15h53
Et il est hors de question pour moi de formater hélas, j'ai environ 2 ans de travail sur ce pc qui nécessiterait une trentaine de cd de sauvegardes...  :..:

Morgana, un disque dur n'est pas infaillible non plus, ni une carte mère ou un processeur.
En effet si ces deux derniers tombent en panne, ton disque dur sera inexploitable même avec des pièces neuves. Je dis çà car c'est arrivé à un copain et au revoir tous ses codes javascript, ses travaux personnels, un conseil fait quand même des saves sur CD.

Autre solution, si tu as une autre partition sur ton disque dur, mets - y les documents que tu veux conserver comme çà, si tu as un problème de pc et que tu dois pour une raison quelconque changer de pc ou de pièces, tu pourras toujours mettre ce disque en esclave et récupérer tes saves,

[Morgana LeFay]

Merci, je suis au courant, la seule chose c'est que je n'utilise pas windows comme logiciel de travail. Donc si je foramte ce sera cette partie de mon disque, justement celle que je veux préserver. De toute façon mon problème est réglé comme dit plus haut.

[Perdigan Foxglove]

Ceci est une menace virus signalée par Rincevent.

Le 3 février, Nyxem.E effacera vos fichiers
Un nouveau virus est programmé pour effacer, le 3 de chaque mois, certains types de documents sur les ordinateurs qu'il a infectés. Il se propage via un fichier appelé "Kamasutra". Il est possible de le neutraliser avant sa première offensive, vendredi prochain.

Le 3 de chaque mois, le virus Nyxem.E fouillera votre disque dur, ainsi que la mémoire de tout appareil branché sur votre ordinateur, et effacera vos documents Word, Excel, vos PDF, vos présentations PowerPoint et vos archives ZIP et RAR.
Ce, si vous ou quelqu'un dans votre entourage a ouvert un email au sujet aguicheur et cliqué sur la pièce jointe en .pif (format déjà utilisé par le virus Sobig pour tromper les utilisateurs). Selon les éditeurs anti-virus, on compte dans le monde entre 300.000 et 500.000 ordinateurs infectés par Nyxem.E, qui dort pour l'instant, caché dans le système, et attend le 3 février pour passer à l'attaque.
Quel que soit le nombre d'ordinateurs infectés, Nyxem.E (également baptisé KamaSutra ou MyWife), est aujourd'hui le plus actif des virus en circulation, et les éditeurs d'anti-virus sont en alerte. Microsoft a publié un avertissement recommandant aux utilisateurs de ne pas ouvrir les pièces jointes suspectes, sous risque d'infecter non seulement son ordinateur mais aussi ceux branchés sur le même réseau local. Comme beaucoup de ses prédécesseurs, il fouille également le carnet d'adresse de l'ordinateur infecté pour se propager par mail.
Il existe déjà des patchs pour le neutraliser, et la plupart des éditeurs d'anti-virus les proposent gratuitement. Les conseils restent donc les mêmes : appliquez ces patchs et n'ouvrez pas de pièces jointes suspectes.

Cette menace présente des caractéristiques similaires avec le ver Sober qui était programmé pour le 5 janvier mais aucune offensive de grande envergure n'a été signalée. Cependant, il est préférable de traîter cette information avec prudence, on ne sait pas encore s'il s'agit d'une véritable menace virale ou d'un hoax. Dans le doute, il vaut mieux être prudent. Si vous avez ouvert des emails aux titres aguicheurs (KamaSutra, MyWife, voire d'autre fichiers du même style), mettez vos fichiers antivirus à jour.

D'une manière générale il est recommandé de ne pas ouvrir de courrier électronique, en particulier les pièces jointes, si le message ne provient pas d'une source sûre. Lisez bien l'adresse email de votre interlocuteur avant d'ouvrir quoi que ce soit, il peut arriver que vous receviez un message portant une adresse email très similaire à celle d'une personne de contact, parfois une seule lettre peut être différente.

[Raistlin]

Bon, je sais pas si c'est le meilleur endroit pour dire ce qui va suivre, mais ca aide pas mal pour ceux qui ont un PC qui s'allume à 2 à l'heure.
Suffit de faire Démarrer/Executer et de taper msconfig.exe et un menu va s'ouvrir. Selectionner le dernier onglet, et vous pourrez voir tout ce qui se met en route au démarrage. Il suffit donc de supprimer tous les trucs inutiles ( :!!!: ATTENTION!!! si vous n'êtes pas surs de ce que vous supprimez, mieux vaut pas toucher. Surtout si ca provient de C:\windows\system ...)
Mais ca peut être utile pour des bugs mineurs du genre la fenêtre qui s'ouvre toute seule au démarrage ( ca m'est arrivé plusieurs fois. Grace à cette astuce, y a plus rien) ou encore des pubs Internet qui s'allument dès le démarrage, ou encore la 63ème demande d'Ubi Soft pour vous inscrire en ligne, etc.
Et en plus, ca permet au PC de démarrer bien plus vite, puisqu'il a beaucoup moins de choses à consulter au démarrage.
En éspérant que j'en ai aidé un ou deux...

[zefklop]

Petit logiciel très utile : HijackThis. Pour ceux qui ne connaissent pas, ce logiciel (très léger) fait un listing de tout ce qui est lancé/chargé au démarrage, y compris les fichiers dll, ce que ne fait pas msconfig par exemple. Ce tutorial vous indique ce qu'il faut supprimer ou non. Attention, il fait référence à un site en anglais.

Si vous ne comprenez rien du tout, envoyez moi ce qu'il affiche par MP, je vous indiquer ai ce qu'il faut. (Attention, la réponse ne sera pas forcément très rapide)

[Nathiel Ecthelion]

Pensez aussi toujours aux MAJ de vos antivirus (et n'oubliez pas que malgré le prix, il est presque toujours préférable d'avoir un antivirus payant que gratuit... Je sais c'est pas drôle mais ça peut éviter bien des déconvenues)

Et aussi pensez à toujours vérifier ce genre d'infos sur des sites comme hoaxbuster, beaucoup d'intox circule sur le sujet des virus.

Enfin si vous êtes perdus, visitez les sites officiels des antivirus connus (panda, kaspersky et compagnie) qui proposent souvent des démarches pas à pas et aisées pour virer les petits parasites électroniques

[Lerne de Hydre]

Dites, j'ai un petit quelque chose de bizzare sur mon ordi et je pense avoir trouvé ce que c'est, mais je n'en suis pas sur. Est ce que vous savez ce qu'est le programme ccApe.exe
Je pense que c'est lui la source de mes problème, mais je voudrais votre confirmation.

[Perdigan Foxglove]

Ce n'est pas cscape.exe par hasard ? Quel est le message d'erreur ?

[zefklop]

Ne serait-ce pas plutôt ccapp.exe ? Si c'est ça, il s'agit de l'application de norton antivirus. Si NAV n'est pas installé, on peut commencer à se poser des questions. :..:

[Lerne de Hydre]

Pour être exact, car j'ai bien fait une erreur, le nom exact est ccApp.exe CE qui m'intrigue dans ce truc là, c'est que c'est le seul machin que je n'arrive pas à eteindre avec le Gestionnaire de Taches.

[Rini]

Si tu arrive pas à le virer il doit être "couplait" avec un autre processus de Windows que tu ne pas pas viré,si tu as encore le problème et que tu as localisé le fichier dans un de t'ai répertoire dis moi je te donnerais la marche à suivre pour le virais.