VIRUS KLEZ?????

maughuet, le mercredi 19 juin 2002 à 12:10:21

Bonjour,
J'ai reçu hier un mail d'un de mes contacts intitulé "Qualsiasi cosa fai, falla al meglio" avec un attachment "tettona.exe" j'ai supprimé ce mail directement et pourtant un bon nombre de mes contacts outlook ont reçu la même chose émanant de ma boîte...J'ai scanné tout mon disque avec Mac Afee qui n'a rien détecté. Est-il possible d'envoyer un virus sans que sa propre machine soit infectée?
P.S. mon mac afee est updaté tous les 2 jours environ. Merci pour vos réponses

Répondre à maughuet Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

nico_bzh, le mercredi 19 juin 2002 à 12:20:01

salut...
Klez est assez chiant, il va s'installer dans ta base de registre et utilise ensuite ton prog de messagerie pour allez chez tes contacts.
La dernière version de klez efface m^me un fichier tous les 6 des mois impair et efface tous les fichier de ton dur le 6 juillet... (galère quoi)
Je sais qu'il existe un "fix" pour ta machine mais je ne sais plus où.
Va voir sur securiser.com , peut-être que là...

Répondre à nico_bzh

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Jeff, le mercredi 19 juin 2002 à 12:43:00

Regarde dans le menu de gauche :

http://www.commentcamarche.com/virus/klez.php3
Jeff --=[WM@CCM]=--

Répondre à Jeff

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

kalamit, le mercredi 19 juin 2002 à 12:51:37

Le chef a parlé !
Je complete sa réponse avec un lien sur le site http://www.secuser.com ou tu pourras trouver le fix si ta machine est réellement infectée.

Kalamit,
Je ponce donc j'essuie

Répondre à kalamit

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

orionRider, le mercredi 19 juin 2002 à 14:14:17

Le virus Klez se sert toujours des adresses trouvées dans Outlook pour trafiquer le champ 'from' des messages infectés qu'il envoie. Seul les champs 'envelope-sender' et 'return-path' ne sont pas modifiés, ils indiquent donc la provenance réelle de l'envoi. Pour les lire, il faut examiner les propriétés ou la source du message.
Si des personnes ont reçu des messages infectés par Klez portant ton adresse, cela signifie justement que ces messages ne provenaient pas de toi!

Répondre à orionRider

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

rundll 32, le vendredi 21 juin 2002 à 22:52:35

attention klez installe un deuxieme virus dont on sait pa grand chose et rien ne prouve que l anti KLEZ l enleve aussi
il s appelle KETERN

Répondre à rundll 32

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

LDiablo, le samedi 22 juin 2002 à 12:47:08

Salut à tous, le second virus que Klez installe est ELKERN et malheureusement il infecte TOUS les fichiers .exe

Pour être sûr d'être débarrassé de ce virus sauvegarder vos données ( non infectées ), formater et réinstaller.
Ensuite pensez à installer Internet Explorer 5.5 SP2 ou Internet Explorer 6 car ils sont étanches à Nimda, Badtrans, Klez...

N'oubliez pas de décocher dans Explorateur/options "masquer les extensions dont...connues", vous verrez alors les fichiers joints (mails) à double extension. Qu'ils ne faut absolument pas ouvrir !!!

Enfin en cas de doute supprimer le mail même d'un amis si le fichier joint est bizarre. Le meilleur anti-virus reste l'utilisateur.

Amicalement.....LDiablo

Répondre à LDiablo

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

ipl, le samedi 22 juin 2002 à 14:34:50

Bonjour à tous,

Un antivirus uptodate est bien mais est-il bien paramétré ? Par exemple, le bouton radio est-il sur "Tous les fichiers" ? McAfee n'est pas génial avec les options standards !

Un scan en ligne correspond à des définitions de virus à jour et à un paramétrage impec ! http://www.pandasoftware.com/activescan/activescan.asp?language=6&Country=69&Partner=15&Ref=FR-PR-AS-107 une mise à jour quotidienne !

Un antidote est mieux qu'un antivirus (généraliste) !

@12C4
Ipl

Répondre à ipl

Posez votre question Répondre