virus impossible a détecter Fermé

Question

Bonsoir à tous,Je viens de recevoir un mail, je pense qu'il s'agit d'une réponse a un envoi, qui me dit ceci:Vous venez d'envoyer un virus. L'administrateur du site est averti.Date:  Thu, 01 May 2003 19:41:51 +0200Method: MailFrom:  <abarka@free.fr>To:    ********@*******.comFile:  shakeit.scrAction: clean failed - deletedVirus: WORM_YAHA.G Or je venais juste de passer un scan avec secuser, très long, mais n'a rien trouvé.Suite a ce mail, j'y suis retourné mais n'ai pas trouvé celui là mais plutot: fix yaha K. je l'ai scanné avec mais encore rien trouvé.Avec Adaware, j'en ai trouvé 2 que j'ai éliminé.Le défrag qui a suivi a été lui aussi très très long mais c'est bien passé.Avez-vous une idée ?, où est-ce que je m'y prend mal ?. Merci pour vos commentaires.http://abarka.free.fr Quand la syntaxe va, TOUT va ;-))

txiki · Answer

Au fait, AdAdware n'a pas trouvé ce virus mais des trucs dont je ne me souviens plus des noms.....http://abarka.free.fr Quand la syntaxe va, TOUT va ;-))

spectre61 · Answer

Ton virus est un virus ki s'envoi tous seul et se met en pièces jointes ! Si tu regarde la taille des pièces jointes elle font 20 ko/fichiers car J'ai reçu regulièrement ce virus avec en pièces jointes de 1 à 3 fois le virus par email !outil de desinfection : http://www.symantec.com/avcenter/venc/data/w32.yaha.removal.tool.htmlLa precision est un gage de rapidité de reponse et de pertinence de celle-ci !

Kingpopo · Answer

Faire gaffe quand même, me semble qu'il y a une nouvelle couille dans l'air.Retour de messages envoyés pour cause de virus, veuillez prendre connaissance du fichier joint!Ca sent le piège à cons à plein nez. J'en ai déjà reçu 30, tous signalent  des messages envoyés par ma boîte à des heures où le PC n'est même pas allumé. Le fichier joint varie entre 30 et 127 ko.Un triple scan montre aucun virus détecté!Semble qu'on voudrait qu'on lise les fichiers joints :-)

txiki · Answer

Salut et merci à tous,C'est éxactement ça. J'ai un retour  me disant que le site a été prévenu avec une P.J. (que je n'ai pas ouverte évidement).Bref: j'ai formaté le lecteur C puis restauré l'image.J'attend la suite... ;-)http://abarka.free.fr Quand la syntaxe va, TOUT va ;-))

bonjour ! · Answer

bonsoir à tous,il y a de l'embrouille dans l'air avec les mails en ce moment.j'ai un copain qui a reçu un message de mail non délivré: c'était bien son adresse mais un message qu'il a jamais envoyé à une liste de 4 ou 5 personnes dans le style sapm, à une heure ou il utilisait pas sa messagerie. Le sys admin a pensé d'abord à un virus puis à une usurpation d'adresse.Ce soir j'ai moi même reçu un message de mail non délivré, envoyé par quelqu'un qui aurait la même adresse que moi mais un "real name" différend...Je vais passer au sécuser  aussi.De toute façon c'est la poubelle pour tous les fichiers attachés si tu connais pas l'expéditeur, ou si tu le connais mais que tu as un doute.Mieux vaut lui demander confirmation avant.Tu peux récupérer un truc qui vient de sortir aussi...@+

Fu Xuen · Answer

J'ai déjà eu un message similaire, alors que je pensais avoir une politique de sécurité appropriée.Voici mon raisonnement : certains virus utilisant la messagerie électronique pour se propager se servent dans le carnet d'adresses, non seulement pour choisir les destinataires, mais aussi pour usurper l'identité d'un expéditeur ; il se peut donc qu'un de tes contacts ait effectivement envoyé ce virus (au serveur qui t'a averti), en se faisant passer pour toi.-= Fu Xuen =-

bonjour ! · Answer

intéressant, comme raisonnement.c'est arrivé récemment?bizarre d'en entendre des choses un peu similaires 3 fois en une semaine...nouvelle technique?@+

txiki · Answer

Bonsoir à tous,Oui, très interressant. Mais comment faire pour savoir s'il s'agit véritablement d'un virus (nouveau ?) surtout que j'ai tout viré, donc pas de trace pour pouvoir l'envoyer à secuser par exemple a fin d'analyses...J'ai même été dans le web mail, chez free pour les supprimer.Je ne suis pas du tout un spécialiste en matièrs de sécu informatique, loin s'en faut hélàs...En tous cas, tous ces avis sont très interressants et merci encore à vous tous.http://abarka.free.fr Quand la syntaxe va, TOUT va ;-))

bobo4460 · Answer

Bonsoir a tous, le gros à bien été dit, il sagit bien d'une new virus, la version G de yaha est du 23 avril, j'en ai été la victime récement, je puis vous donner le nom du fichier caché afin de vous en debarrassé, un redemarrage sera necessaire, ceci n'est pas une blague, plus de 1000 emails (au total) ont été envoyés à tout mes contacts du carnet d'adresse, éjecté 3 fois de télédisnet, puis enfin trouvé, bilan: un reformattage avec reinstall complet, perdus des gigas de musiques et datas, perdus de contacts qui ont crus eux que je diffusais des virus, car les email sortent avec votre nom en clair, je consulte mes notes et reviens déposer le nom de fichier a ôter, a de suite...1 c'est juste, 2 c'est mieux, 3 fini les tracs ...Bobo...

bobo4460 · Answer

Me revoila...Procedure a suivre...ouvrir dossier Windows, le fichiers est caché, donc allez dans options pour affichés les fichiers cachés.le nom du fichier: MNJG.EXE il fait 40 k et le logo est un coeur de couleur vert claire, supprimez le, vous allez voir que win refuse de supprimé ce fichier car il est utilisés (et pour cause il produit constament des emails contenant chaque fois un fichier *.eml et un fichier *.scr, le fichier *.eml à une adresse différente chaque fois), il vous faudra redemarrer le pc et faire la même procédure et cette fois ci le fichier sera bien deleté, trois jours pour en venir a bout, le plus étrange c'est que effectivement il n'est pas détecté, voilà, en souhaitant que cela marche pour vous, sans faire trop de dégâts, bonne soirée a tous...1 c'est juste, 2 c'est mieux, 3 fini les tracas ...Bobo...

txiki · Answer

Salut à tous,Ouf je ne l'ai pas, mais je dois dire que j'avais formaté avant.http://abarka.free.fr Quand la syntaxe va, TOUT va ;-))

derguy · Answer

je souhaiterez savoir comment se débarrasser du virus worm_yaya.g.Merci pour l'aide apportée.

Legins · Answer

Eh ben moi perso j'ai trouver qu'un anti virus qui a tout trouver contrairement a Norton et c'est KasperskySinon voici un lien tres utile ou on en a parlerhttp://forums.rhone-alpes-hardware.com/viewtopic.php?topic=29651&forum=4&start=0&57

BmV · Answer

Dans ce thread, vous parlez, de Blaster !!!!Derguy se bat contre Yaha.G !!!! C'est pas vraiment la même paire de bottes, quan dmême.Alors Derguy  : http://www.secuser.com/alertes/2002/yahae.htmBon courage.A+-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

fouineteau · Answer

l'analyse de norton antivirus me signale un download .trojan dansC:\PROGRA~1\RVP\BPC.EXE et après avoir cliqué sur supprimerle message suivant apparait : un fichier infectén'a pu être suppriméIlse peut qu'il soit actuellement utilisé ,fermez tous les programmes ouverts et rééssayezen suivant le conseil , le résultat est le mêmepas de meilleur résultat avec AVG 6.0 de Grisoftest-ce grave et comment puis-je définitevement me débarrasser de ce trojan qui est sans doute la cause de plusieurs pannes ...mon ordi est un packard bell pentium II 400 mghz et travaille sous windows 98merci de me répondre et bonjour à tous...

fouineteau · Answer

l'analyse de norton antivirus me signale un download .trojan dansC:\PROGRA~1\RVP\BPC.EXE et après avoir cliqué sur supprimerle message suivant apparait : un fichier infectén'a pu être suppriméIlse peut qu'il soit actuellement utilisé ,fermez tous les programmes ouverts et rééssayezen suivant le conseil , le résultat est le mêmepas de meilleur résultat avec AVG 6.0 de Grisoftest-ce grave et comment puis-je définitevement me débarrasser de ce trojan qui est sans doute la cause de plusieurs pannes ...mon ordi est un packard bell pentium II 400 mghz et travaille sous windows 98merci de me répondre et bonjour à tous...

elijah · Answer

salut pour le supprimer il te faut desinstaller Morpheus,ensuite base de registre hkey local machine sotware tu trouvera rvp tu la supprime idem dans le program files  tu reboot end enjoy it

Fu Xuen · Answer

Salut,Tu crois qu'il attend encore une réponse :D ?-= Fu Xuen =-

Virus impossible a détecter

18 réponses

Discussions similaires