Alerte! Tres important! A lire!

Bon j'écris se post pour avisé la poppulations de notre forum de faire un BON VirusScan avec un anti-virus VALABLE.

En ouvrant les images posté sur notre forum, mon antivirus m'a informé de 3 alerte. Une bénigne de cookie voulant s'installer, mais les 2 autres un peu plus inquietante...(vous comprendrez que je ne posterai pas le screen du a ce que sa m'a fais hier pour ne pas que vous le choppiez)

Il m'a informé d'un Dialer.Creazione application et qu'un Trojan (ou cheval de troie) nommé TrojanDownloader.Vb.Fl on tenté de m'infecter.

Voici ce que j'ai pu trouver a propos du plus grave:

Troyen
Simcss

Simcss est un cheval de Troie capable de terminer les processus de divers logiciels de sécurité pour les désactiver, ainsi que de se mettre à jour en téléchargeant des programmes depuis des adresses prédéterminées.

PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une manière générale, même si son nom est attrayant il ne faut pas exécuter un fichier joint douteux sans avoir fait confirmer son envoi par l'expéditeur du message.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le troyen. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'utilitaire de désinfection a² free pour rechercher et éliminer le troyen.

TYPE :
Cheval de Troie (troyen)

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP

ALIAS :
TrojanDownloader.Win32.Wintrim (AVP)
W32/Downloader.Persis (FProt)
Trojan.Win32.Simcss (Kaspersky)
Downloader-DA.b (McAfee)
Trojan.Simcss (Symantec)
TROJ_MAGICON.A (Trend Micro)


TAILLE :
17.408 octets


DECOUVERTE :
05/11/2003

DESCRIPTION DETAILLEE :
Simcss (encore appelé Magicon.A, Wintrim ou Persis) est un cheval de Troie, c'est-à-dire un programme hostile incapable de se multiplier et de se propager par lui-même, contrairement aux virus. Il se trouve généralement caché dans un programme en libre téléchargement sur des sites web douteux ou peut être installé par un virus ayant préalablement infecté l'ordinateur.

Le troyen s'installe dans un sous-répertoire du répertoire Windows nommé /Navpms/ (ou /Simcss/ ou encore /Wintrim/) en y copiant notamment les fichiers Navpmc.exe (ou Simcss.exe ou encore Magicon.exe) et Uninstall.exe. Simcss modifie la base de registres afin d'être exécuté à chaque démarrage de l'ordinateur, puis tente de se connecter à divers adresses pour rechercher une mise à jour. Le troyen termine enfin divers processus pour désactiver les logiciels de sécurité correspondants :

Symproxysvc.exe
Smc.exe
Persfw.exe
Agentw.exe
Zonealarm.exe
Blackice.exe

10/03/04 : une variante mineure Simcss.B (également nommée Trojan.Win32.Simcss.B, Trojan.Simcss.B ou TROJ_MAGICON.B) a été identifiée. Elle se distingue par une taille de fichier infectant légèrement inférieure (16.896 octets), le fait que le troyen copie dans sous-répertoire /mslagent/ du répertoire Windows les fichiers mslagent.exe et uninstall.exe, et le fait qu'il soit capable de désactiver une liste variable de logiciels.

Faites un bon coup d'antivirus, et tout devrais aller. Si vous n'en avez pas ( ce qui se resume a exemple faire l'amour sans condoms dans une partouze par tout les orrifices ) voici une adresse d'un antivirus gratuit toujours pratique mais pas super...(mettons en exemple un coit interrompu...)

http://www.secuser.com/antivirus/

Voila.

Moi sa marche pas (avec Ie (daube) et Firefox (The best °O°)) mais je vous conseille avast (antivirus) qui est bien et zone alarm (firewall), avec sa z'etes blindé

merci ten

Mon anti-virus fait un scan tous les jours de toute façon, rien n'est détecté ou infecté hé hé hé !

Citation :

Le troyen termine enfin divers processus pour désactiver les logiciels de sécurité correspondants :

Symproxysvc.exe
Smc.exe
Persfw.exe
Agentw.exe
Zonealarm.exe
Blackice.exe

Tres bien...fais juste gaffe fred parce que c'est a partir du moment ou t'ouvre une image sur le fofo que sa s'installe

Sur ce forum ?

Tu peux au moin nous dire lequel sans pour autent nous envoyer le screen ^^ (qu'on sache laquel pas regarder)

La meilleur chose à faire serait de virer les images infectés tout simplement.

Frédéric a écrit:

La meilleur chose à faire serait de virer les images infectés tout simplement.

Justement j'ai posté un screen ya pas longtemps dans la partie flood c'est peut etre ça donc je voulais qu'il me dise de quoi il s'agit comme ça si ces moi je la vire l'image

Je vous explique.

Quand on poste une image avec " Insérer une image ", quand on veux la voir, certains fois des pubs apparaisse...c'est quand ces pub aparaisse que le trojan s'installe.

OK JE VIENS PLUS JAMAIS ICI

YOUHOU