Virus SWEN

j'ai reçu Swen le 24. Difficile ! mon antivirus (f-secure de Wanadoo) ne l'a pas détecté ni éliminé. Après avoir scanné (une heure) mon DD, puis réinstallé mon f-secure, j'ai trouvé où il était : pas moyen de le nettoyer, ni détruire, ni renommer. Comme j'avais sa place dans l'arborescence, j'ai pu le renommer ("à la main"), mais ça n'a rien changé : l'antivirus le détectait, mais ne pouvait pas le détruire. Finalement le service client de Wanadoo, par téléphone (par miracle je n'ai attendu qu'une minute) m'a conseillé www.secuser.com qui a bien fait le travail. Ouf ! une journée de perdue ! Connaisez-vous un bon antivirus pas trop cher ? Merci.

Bonjour,

C'est une attaque mondiale depuis le 18.09

Le mail doit être classé à "hoax". La pièce d'accompagnement est un virus. Les 2 sont extrêmement bien faits.

Le virus fait du social engineering pour tenter de recupérer des mots de passe.

Créer une règle chez le fournisseur d'accès pour mettre à la poubelle chez lui.
J'en ai conservé environ 80 pour voir.
Le texte contient constemment cette phrase qui peut servir pour créer la règle:

this is the latest version of security update, the "September 2003, Cumulative Patch"

Comme d'habitude, la meilleure page trouvée la dessus est celle de Norton à
http://securityresponse.symantec.com/avcenter/venc/data/w32.swen.a@mm.html

Commentaires et Patch Microsoft à
http://www.microsoft.com/technet/security/bulletin/MS01-020.asp

Sans antivirus, le firewall doit la mettre automatiquement en quarantaine en changeant son suffixe pour éviter une activation accidentelle (par exemple, ZoneAlarm modifie les .exe en .zl9). S'il ne le fait pas, mettez votre firewall à jour ou changez-en.

Avec antivirus, dès le 18 au soir, tous les antivirus étaient à jour et donc, s'ils possèdent un module de gestion POP (messagerie), le virus est éliminé automatiquement.

Nota:
il est connu sous divers noms:
Swen [F-Secure], W32/Swen@mm [McAfee], W32/Gibe-F [Sophos], Worm Swen.A, Worm.Automat.AHB [Previous Symantec Detection]

Terdef

Hello,

J'ai écrit un petit VBS qui corrige la BdR suite aux dégâts provoqués par SWEN et par un nettoyage partiel (virus supprimé mais BdR explosée) :
http://perso.wanadoo.fr/doc.jm/bin/NoSwen.vbs

Hope this Helps

~Jean-Marc~

Bonjour à tous,

Je reçois depuis une semaine au moins 3 fois par jour des messages avec pièce jointe contenant un .exe renfermant SWEN.
Je ne suis pas assez idiot pour lancer cette appli, mais que faire pour cesser de spam ? D'autant que je n'ai pas l'ADSL donc finalement, je passe mon temps à récuper des merdes.

J'aimerais savoir, subsidiairement, si je suis le seul à être l'objet de ces attaques car à lire les posts, je n'ai pas lu de personnes sembalnt être dans mon cas.

non , j'ai laissé tombé....-------------> reformatage !!!

lionel, t es sorti de la panade ?

B'soir, bravo Samicoud ! Quand on cherche on a plus de chances de trouver ...

> GOSSET A moins de faire un scandale chez ton FAI prépares toi plutôt à supprimer les mails trash dés qu'ils arrivent !

En général : tiens ça se calme déjà, la grêle ! Suite au prochain N° ...

C'est moi

Bsr ,
je suis envahi de mail a detruire avec des virus +50/jrs
Heuruesement norotn antivirus les bloque.mais il faut les supprimer un a un.
Comment faire pourqu il n arrive pas dans ma messagerie OUtlook

ca y est j ai tué Swen ! il suffit de lancer fixswen en cliquant droit sur le raccourci et en choisissant executer en tant que... ensuite, décocher la case et faire start. A la fin rebooster et relancer fixswen. Ca doit marcher.
a+

Bonjour,

Vous avez de la chance de pouvoir continuer à envoyer des messages avec votre PC. J'ai mon PC principal (PC1) qui est infesté par Swen/Gibe.

Sur PC1 je ne peux rien utiliser de microsoft (ie6, outlook...). En plus le pc de secours ne peut pas créer de diskettes donc si quelqu'un à une idée avant le reformat . J'achete ! :-)

pour ceux qui peuvent accéder à internet, il existe une solution sur le site de symantec.

http://www.symantec.fr/avcenter/venc/data/w32.swen.a@mm.removal.tool.html

merci d'avance pour votre aide

http://www.secuser.com/antivirus/

Entrer dans Google antivirus+en+ligne , il y a dix !

pour moi Win Xp home NTFS , plus aucun espoir ?

Re : je vous ai pas envoyés bidouiller dans la BDR (Base des Registres) because faut connaître et qu'avec Swen / Gibe ça fait plus de mal que de bien (because regedit.EXE !).

Neammoins j'oubliais aussi 3 choses :
si vous avez W2K, ou XP en NTFS F-PROT sous DOS ne fonctionne pas,
si vous avez la chance (!) d'être en FAT32, F-PROT est super.
Si ça marche, restez sur la disquette à la fin du scan et entrez
SCAREG /OPT /FIX qui va nettoyer la BDR. Vous puvez aussi restaurer une BDR d'avant l'infection en entrant SCANREG /RESTORE ...

c moi, g pas trouvé ton site pour scanner mon pc en ligne, ton lien me renvoie sur le forum. Si tu avais une autre adresse ca me rendrait service car je sens que cette histoire va mal se terminer pour moi! au fait l' explorateur windows ne s ouvre plus non plus.

Dumaru.A est un virus qui se propage par email. Il se présente sous la forme d'un message prétendument envoyé par Microsoft dont le titre est "Use this patch immediately !" accompagné d'un fichier PATCH.EXE, se faisant passer pour un correctif à installer d'urgence pour se protéger des récents nouveaux virus. Si ce fichier est exécuté, le virus s'envoie aux correspondants dont les adresses figurent dans le carnet d'adresses Windows et divers autres fichiers, installe un cheval de Troie puis infecte certains fichiers exécutables.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le virus. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'utilitaire de désinfection FxDumaru pour rechercher et éliminer le virus.

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

je te rapelle q qd on est infecté comme nous , on ne peut lancer aucune application....
j'ai bien dl FixSwen mais je ne px pas le lancer...
pour le patch microsoft , il ne sert absolument à RIEN !
mais merci qd mm...

Merci pour tous ces trucs. je vais essayer aussi. Sinon il parait que swen a fait des ravages dans le monde en 48 h00 !!
on se tient au courant.

BONSOIR,

Swen.A est un virus qui se propage par email, IRC, KaZaA et via les dossiers
partagés. Il se présente sous la forme d'un message dont le titre et le nom
du fichier joint sont aléatoires, en se faisant passer pour un correctif desécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus
tente de désactiver les antivirus et firewalls personnels les plus courants,
s'envoie à tous les correspondants présents dans le carnet d'adresses Windows
et se copie sous divers noms aguicheurs dans le répertoire partagé via KaZaA.
http://www.secuser.com/alertes/2003/swen.htm

IL faut d'abord telecharger le patch de securite de microsoft avant de deveruser votre pc

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

c'est moi , merci pour ce q tu fais pour nous !
Je viens de trouver une swen1.dat et germs0.dbv...
http://ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=6735&forum=6&start=15&29

Je continue ma recherche avec ce que tu viens de dire...
encore merci !
je te tiens au courant ...

Bon, vous êtes vraiment infectés jusqu'au trognon mes petits !

Prenons donc le problème à l'envers en essayant de limiter les dégâts :

1) n'envoyez plus aucun mail à quiconque avanr éradication

2) essayez de faire scanner en ligne votre bécane, là par exemple :
http://www.commentcamarche.net/forum/affich-411605-Virus-SWEN

3) un petit truc : si votre explorateur fonctionne entrez *.* pour chercher sur le C: les fichiers créés (nouveaux) entre la date d'infection et aujourd'hui. Suprimez touts les exe nouveaux et autres trucs bizarres.

4) autre truc : téléchargez F-PROT pour DOS (3.14 a) là :
http://www.f-prot.com/products/currentversions.html
et les 2 fichiers de de définition à jour en dessous (ils connaissent Swen !). Dézippez tout dans un répertoire que vous créerez
C:\F-PROT. Ensuite redémarrez avec la disquette de démarrage Win9X ou ME (DOS en FAT16/32) protégée en ouvrant la petite fenêtre, sans CD.

Au prompt A:> (attente) entrez simplement
C:\F-PROT\F-PROT C:\ /disinf /delete
exactement et laisser scanner (ça peu être assez long).

Cela devrait dégager ! Mais résultats S.G.D.G.