Bonjour,
Bienvenue à tous nos membres, bonne visite sur le forum et très bonne lecture
pour une désinfection :
http://www.faei-entraide.net/post?f=4&mode=newtopic
Pour éviter tout encombrement, veuillez s'il vous plait vider votre boite de messagerie Privée .... Merci de votre compréhension
Sujet: Information sur les différentes infections que vous pouvez croiser sur le net Jeu 15 Juil - 22:19
Voici quelques petites informations sur les différentes infections (Malwares) que vous pouvez rencontrer sur internet ainsi que quelques définitions et symptômes .....
@ Navipromo :
- Une infection Navipromo est un adware pouvant utiliser la technique d'un rootkit pour infecter un ordinateur, cette infection envoie et fait en sorte que l'on reçoit sans cesse des pages de pub... - Cette infection peut aussi envoyer un message d'erreur à l'ouverture de Windows - Elle peut aussi nous inciter à télécharger des Rogues (Faux logiciel de sécurité)
Celle-ci peut avoir plusieurs nom différent :
- MagicControl - EdgAcces - Instant Acces
Cette infection peut se contracter via les logiciels et site internet suivant :
- Téléchargement de logiciel P2P ou de certain logiciel / Programme de ce type : - Funky Emoticons, - Game Attack, - go-astro, - GoRecord, - HotTVPlayer, - Live-Player, - MailSkinner, - Instant Access, - InternetGameBox, - Official Emule (La Version d'emule modifiée) - Original Solitaire, - SuperSexPlayer, - Speed Downloading, - Sudoplanet, - Webmediaplayer - Les Téléchargement de skin messenger plus, - Et sur ce site aussi wxw.games-desktop.com(le lien a été désactivé pour plus de sécurité)
Voilà le pourquoi de toujours vérifier l'authenticité et la provenance de vos logiciels n'importe lequel soit t'il. @ Infection de Type Toolbar (Barres d'outils infectieuses) :
- Une barre d'outil (toolbar) est une barre d'outil incorporée à Internet Explorer pouvant donner quelques options supplémentaires via plusieurs quelques boutons et, ou un moteur de recherche intégré, mais attention celles-ci peuvent être pour la plupart du temps piégées....
- Cette infection peut se contracter lors de l'installation de logiciel gratuit, qui pour cause en acceptant les quelques options supplémentaires infectera votre ordinateur et sera en partie le type de revenu du type de logiciel installé...
Voici les symptômes de cette infection :
- Ralentissements du Pc - Générer des popups de publicité, pages de pubs indésirables - Redirections Via google ou via des sites - Enregistrer les sites que l'on consulte pour les transmettre (aux pirates).
Voilà pourquoi il est préférable de toujours lire les contrats de licence, et de ne jamais installer les suppléments qui vous sont proposés lors de l'installation de logiciel. Qui installent souvent des toolbars piégées
Vous pouvez aussi lire cet article de Malekal : >-> à savoir sur les toolbar <-<
@ Infection Lop :
L'adware Lop est une infection qui s'installe sur notre ordinateur, pouvant provoquer ces effets indésirables.
L'infection affiche des fenêtres publicitaires nommées CID nous proposant de télécharger divers programmes. Son contenu publicitaire peut inclure:
- Des promotions - Des liens à des sites web tiers - Et des documentations correspondant au site que nous visitons correspondant au mot clé tapé sur notre ordinateur
Ainsi que des ralentissements du PC
Dans la plupart, je dirais même la totalité des cas, cette infection et installée par l'utilisateur via les programmes et logiciels Suivants :
Donc prêtez bien garde aux logiciels que vous installez, renseignez vous, et demandez conseil. Google le moteur de recherche peut également vous aider beaucoup.
@ Infection de type rogue :
Un rogue est en réalité un logiciel malveillant (faux logiciel de sécurité) pouvant être attrapé en cliquant sur des pages de pub venant de certains sites, ou via les téléchargements P2P...
Cette infection peut faire apparaitre les symptômes suivants :
- Modification des programmes de protection (impossible d'utilisation) - Modification des options de navigateur internet - Connexion sur internet à notre insu - Blocage du PC, défaillance du système - Mise à jour impossible - Pages de pub intempestives - Pop-up fausse alerte
Voici sur ce site la liste des rogues que vous pouvez rencontrer: http://rlwpx.free.fr/WPFF/rogues.htm
Merci à BinG_BoOst pour ce lien ....
@ Infection de type virus MSN :
L'infection, se propage, sous forme de lien automatique, non voulu par l'expéditeur qui en grosse majorité ne sont même pas au-courant de ces envois dits.
Le lien arrivant au destinataire soit en messagerie instantanée, soit en messagerie personnelle, si celui-ci a été ouvert (cliquer), l'infection peut alors jouer son rôle, et continuer à infecter la liste des contacts présents chez la personne qui a été infectée par celle-ci, et ainsi de suite..
Il peut apparaitre les symptômes suivants :
- Ralentissements considérables du PC, - Envoi de fichier via Messenger à notre insu (sans en avoir fait la démarche) - Déconnexion de Messenger suivant une impossibilité, ou difficulté à se reconnecter - Alerte antivirus, sans réparation concrète
Ces messages pour le plus souvent attractifs peuvent se présenter sous forme de liens soit en anglais, soit en français de façon à attirer l'œil.
inféctions a écrit:
Regarde je viens de me prendre en photo clic ici : hxxp://photo.etc.ggggg
Par exemple,
Prêtez toujours garde aux liens reçus sur MSN / Messenger. Si vous n'êtes pas sûr de l'envoi de celui-ci et de votre correspondant, ne cliquez pas sur le lien reçu tant que votre correspondant ne vous aura pas dit et confirmé qu'il en est bien l'envoyeur.
@ Infection de type Vundo :
Une infection Vundo est en réalité un Trojan qui crée des fichiers à extension .dll dans le répertoire System32 de notre ordinateur. Une autre infection de la même famille que cette infection Vundo a été répertoriée sous le nom de Virtumonde..
Elle peut en avoir les symptômes suivants :
- Ralentissements des performances du PC - Ouverture de fenêtres publicitaires à l'insu de l'utilisateur - Absence de lignes listées 02 et 020 dans un rapport Hijackthis
@ Infection de Type Yoog Search / AD-Rotador
Une infection Yoog cherche, et une infection qui s'attrape principalement sur les réseaux P2P, s'installant avec l'adware Ad Rotador. Cette infection a pour but de changer les paramètres d'Internet Explorer et de Mozilla Firefox, changeant les navigations de recherche. Elle a la principauté de les rediriger vers le moteur de recherche Yoog Search, qui en plus de cela, ouvre des fenêtres de pages de pubs intempestives.
@ Infection de Type Bagle/Beagle :
Le ver Bagle plus souvent propagé par les logiciels, et téléchargement P2P, principalement installé dans une archive à extension .rar, .zip, de logiciel (a réseau p2p) est assez difficile à désinfecter. Les symptômes de cette infection peuvent être :
- Suppression de la clé safeboot (empêchant le mode sans échec de se lancer) - Désactivation des logiciels antivirus et de protection - Ralentissement considérable du PC - Message d'erreur assez facile à identifier pouvant démontrer cette infection : win32 n'est pas une application valide - Fausse recherche de logiciel à cracker montrant en fin de recherche un message d'erreur, en réalité étant l'infection qui s'est activée. - Désactivation des mises à jour automatiques
Pensez au minimum à toujours analyser vos fichiers reçus grâce à votre antivirus(mis à jour, bien entendu)
Ce site peut aussi vous aider pour analyser vos fichiers via 40 antivirus en ligne :
==> http://www.virustotal.com/fr/
@ Infections de type amovible (Lecteur de disques Usb)
Comment se propagent ces infections ? :
Elles se transmettent par des disques amovibles (clés USB, disques durs externes, lecteurs mp3, appareils photos numériques) : Lorsque vous ouvrez un lecteur, la première démarche de Windows sera de chercher la présence d'un fichier Autorun.inf afin de déterminer ce qu'il doit faire à l'ouverture de ce volume. En cas d'infection, le fichier autorun.inf est modifié pour qu'à l'ouverture du disque amovible, Windows exécute un fichier infecté. Cette infection touche le disque dur de l'ordinateur et tous les disques amovibles qui y seront branchés de la même manière, en y ajoutant un fichier autorun.inf modifié et un fichier néfaste, qui se propageront à leur tour !
Comment s'en protéger ?
Pour se protéger de ces infections de type amovible, il est important de devoir recourir aux actions suivantes :
- Désactiver l'autorun (Exécution automatique de vos lecteurs) - Vacciner les disques amovibles avec les outils Suivants :
USBFix,
FlashDisinfector,
USBSet,
VaccinUSB
@ Infections de type Rootkit
Un rootkit (en Français : "kit de démarrage") est un programme malveillant qui est utilisé par une personne malintentionnée et qui dissimule la présence de programmes néfastes aux yeux de l'utilisateur du système et des logiciels de sécurité (antivirus, firewall). Certains rootkits installent des backdoors. Contrairement aux virus ou bien aux vers, les rootkits ne sont pas capables de se dupliquer.
Pour installer un rootkit, il est nécessaire d'avoir les droits administrateurs de la machine. Détecter sa présence est plus compliqué que pour d'autres malwares.
Voici les principales actions des rootkits :
* Ils modifient le fonctionnement du système d'exploitation (et éventuellement son noyau). * Ils sont invisibles (processus cachés) ce qui les rend difficiles à désinfecter.
Remarque : La majorité des internautes utilisent des comptes administrateurs au lieu d'utiliser un compte limité et ceci facilite fortement l'installation de rootkits sur la machine !
Plus d'informations sur les rootkits : http://fr.wikipedia.org/wiki/Rootkit
La définition des Rootkits à été rédiger a l'origine sur ==> www.commentcamarche.net
Voilà une vidéo qui pourra vous donner un peu plus d'informations sur tous ces sujets :
Accueil 
Portail 
Dernières images 
Rechercher 
S'enregistrer 
Connexion 
Logiciel(s) 
Contribution 
pour une désinfection :
http://www.faei-entraide.net/post?f=4&mode=newtopic
par 
Sujet: Information sur les différentes infections que vous pouvez croiser sur le net 
