C'est un des messages que je viens de recevoir.
ça fait le enième ke je reçois cet après midi (tous d'utilisateurs différents), j'aimerai savoir si c'est pareil pour vous, un virus circule ???
 
C'est vraiment bizarre !!!  

IL y a des pièces jointes également, avec mais je peux même pas les utiliser... (veulent pas s'ouvrir...)

Quelqu'un chez wanadoo qui maile en anglais ? C'est chelou !
En plus y'a des PJ ?
Mêêêêêêêêfi !
 
Moi, tout ce qui arrive en anglais dans ma boîte au lettre => poubelle !

 
Il faut quand même être raisonnablement stupide pour chercher à ouvrir la pièce jointe d'un message de ce genre

non, je ne cherche pas à les ouvrir, mais sous outlook, il t'affiche comme koi y'a des pièces jointes, mais elles n'y sont pas !
Sinon moi les mails viennent en effet d'une personne chez wanadoo qui écrit en english, mais j'en reçois également d'ailleurs (free, aol etc...)

C'est "Sober" (un worm).
Détecté par les A/V depuis une semaine parait-il.

j'étais en train de me poser des kestions !
Voilà une réponse crédible !

Aah queu je suis crédible !    
 
Suis les instructions de désinfection de ton antivirus après l'avoir mis à jour (Le mien ne le détecte effectivement que depuis le 24/10).  

 
regarde ce topic !
peux pas mettre à jour !
http://forum.hardware.fr/forum2.ph [...] e=&config=

 
Donc tu n'as pas d'antivirus.
 
Bon, je cite Sophos (extraits):
"W32/Sober-A se copie dans le dossier système Windows en choisissant l'un des noms suivants :
similare.exe
systemchk.exe
systemini.exe
et ajoute le nom de fichier dans l'entrée suivante du registre de manière à ce que le ver s'exécute lorsque vous vous connectez à votre ordinateur :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
 
W32/Sober-A crée le fichier suivant sous le dossier système Windows :  
Macromed\Help\Media.dll
 
Guérison:
- Supprimer les fichiers dll et exe ci-dessus
- Dans la Barre des tâches, cliquez sur Démarrer|Exécuter. Saisissez "Regedit" et appuyez sur Entrée. L'éditeur de registre s'ouvre.
 
Recherchez l'entrée HKEY_LOCAL_MACHINE :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
 
et supprimez toute référence aux fichiers que vous avez supprimés.
Fermez l'éditeur du registre."
 
EDIT : trouve-toi un antivirus à jour car le ver peut revenir.

bien, oki, j'vai voir !

euh les fichiers que tu m'as cité ben j'les ai pô !

Essaye un antivirus en ligne, comme celui-là
 
http://www.secuser.com/outils/antivirus.htm

Tu peux aussi uitliser un utilitaire de désinfection spécifique à ce ver.
 
Prendre FixSober sur cette page
 
http://www.secuser.com/telechargem [...] sinfection