depuis deux ou trois jours je reçois des mails d'autres forumeurs qui sont contaminés par un  virus : W32.Klez.H@mm
j'ai deja prevenu un forumeur en mp un autre par mail et la je viens encore d'en stopper un ...
berf c'est pour info donc faite attention ... et verifiez vos diques durs  
 
faites des up je repasse tard ce soir  

t'es sûr que c'est VRAIMENT plusieurs forumeurs, ou bien un virus qui s'amuse avec le champ 'return-address' ?

choix numero 2 picha

idem je pense que c qq chose qui part d'une base de données car j'ai reçu ce genre de message de gens qui ne l'ont a priori pas envoyé de leur bal et reciproquement tableix en a reçu un de moi dont je n'ai aucune trace  

perso je pensais plutot que ça venait  des forumeus à l'issus de leur plein gre  si ça vient d'une base de donnée c'est une base des forumeurs hfr je ne reçois que dans ma bal pseudo que j'utilise sur la majorité des forums et ç ane provient que de forumeurs d'ici

picah je suis pas un pro de la securité mais comment en etre sur j'ai regardé les propriétés des mails ils avaient des noms differents les fichiers en pieces jointes etaient differents et c'estait tj le meme virus de plus ça correspond assez à la mainere de faire de ce virus

j'ai remarqué que méme avec norton anti virus, ton pc n'est pas infecté mais il se propage qd méme grace a ton pc  

masterx a écrit a écrit : j'ai remarqué que méme avec norton anti virus, ton pc n'est pas infecté mais il se propage qd méme grace a ton pc

 
Même avec l'analyse des éléments sortants ?

moi il arrive norton le stoppe mise en quarentaine et suppression  
faites une recherche sur klez il est assez connu  

bon je pars à ce soir tard  

j'en reçois très souvent
NAV CE les bloquent...

 
euh bah moi non plus
 
ma spécialité çai plutôt l'insécurité
 
mais bon en principe faut regarder par où le mail s'est baladé.

J'ai ce virus et Norton ne peut le dégager...

Oula, je vais retirer mon mail de mon profil, c'est vrai qu'il y a des casses-pieds qui essaient souvent de me contacter comme ca et pour peu que leur carnet d'adresse le retienne c'est mort.
 
 
Sinon au fait, qqun a une idée pour remplacer mon Inoculate IT gratuit qui est suspendu par son éditeur? Je cherche un autre bon antivirus gratuit.

c'est marrant j'ai des potes qui l'ont et qui ont mon adresse et je n'ai jamais rien recu.
 

A mon taff ce virus a été largement propagé et voici la solution pour le virer :
 
1/ télécharger le removal tool :  
http://www.multimania.com/n91200/fixklez.com
 
2/ rebooter en safe mode ( sauf windows NT ) ( pour XP ou ME , désactiver la restauration system )
 
3/ executer fixklez.com
 
4/ réinstaller norton , si vous avez le 2000 ou le 2002 ( n'oubliez pas de désinstaller live update (symantec , pas microsoft ) et les divers produits SYMANTEC

idem

picha a écrit a écrit :     euh bah moi non plus   ma spécialité çai plutôt l'insécurité   mais bon en principe faut regarder par où le mail s'est baladé.

je passe juste vite fait  
ben d'apres les proprietes du mail il s'est pas baladé justement il vient d'une seule addresse  et meme dans le cas d'un forumeur  je l'avais pas dans mon carnet d'adresse
j'ai norton corparate   sous xp

 
Heu pourquoi il faut désactiver le liveupdate de Norton ????  

héhé bah oui il réapparait car le 6 juillet, il efface tout le HD  
 
http://www.secuser.com/alertes/2002/klez.htm

 
Oulala!
Comment savoir si on est infecté?

 
tu DL le fichier Fixklez sur cette page http://www.secuser.com/telechargement/index.htm#Klez
 
 
sinon a la fin de l'autre lien (plus haut) il y a d'autres liens  

narzo a écrit a écrit :     tu DL le fichier Fixklez sur cette page http://www.secuser.com/telechargement/index.htm#Klez     sinon a la fin de l'autre lien (plus haut) il y a d'autres liens

 
Merci, je suis en train de scanner (déja 3/4 h c'est long).

oui par ce programme c'est long
y'en a un autre plus rapide par dos

mon antivirus l'a stoppé ( pc cillin2002 avec la pattern n 307) .
méfiez vous au taf on à plein d'alerte pour ce virus et aussi une variante du virus macropolymorphe nimbda.( il se renomme à chaque fois, vérifiez le contenu de run services dans le hkey local machine )

foxtrotmikedelta a écrit a écrit :     Heu pourquoi il faut désactiver le liveupdate de Norton ????

parce qu'il est susceptible de foutre le bordel dans tout les produits symantec

il s'est fait oublier pendant quelques temps et maintenant il revient car la date approche. mais    
 
faut virer outlook, trop de la merde, suis beaucoup moins emmerdé avec Foxmail

et up  

up !

Je vois qu'il y a pas mal qui ont une méconnaisance de Klez et de son mode de propoagation qui usurpe des identités à un tel point qu'on ne sait plus d'où ça vient vraiment.
 
Sinon il s'excite un peu en ce moment car on approche du 6+ juillet date de la venue de l'Antechrist-Klez. On vous aura prévenu.

un des derniers up je pense que tout le monde est prevenu ou presque depuis hier soir  

tableix a écrit a écrit : depuis deux ou trois jours je reçois des mails d'autres forumeurs qui sont contaminés par un  virus : W32.Klez.H@mm j'ai deja prevenu un forumeur en mp un autre par mail et la je viens encore d'en stopper un ... berf c'est pour info donc faite attention ... et verifiez vos diques durs     faites des up je repasse tard ce soir

 
je te rassure le virus klez est assez vieux.. en fait c'est un ver polymorphe, c'est a dire qu'il peut muter lui meme vers un nouveau ver klez. D'ou l'appelleation de klez.c ou klez.h ..
 
voila, un bon antivirus et hop fini..
 
   

vais aller voir mon pc mwa au cas ou ....

RunneR10 a écrit a écrit : idem je pense que c qq chose qui part d'une base de données car j'ai reçu ce genre de message de gens qui ne l'ont a priori pas envoyé de leur bal et reciproquement tableix en a reçu un de moi dont je n'ai aucune trace

J'ai aussi recu un mail infecté il y a qques jours de la part d'un certain Runner. J'ai pensé à toi, mais j'ai laissé tomber.
D'après ce que tu dit, c'est fort possible qu'il soit egalement venu de chez toi.

aller UP jusqu'au 6 juillet

 
 
si tu l'execute sous 98se ça suffit pas pour s'en débarrasser?    
 
en tous cas il traine sur mon pc