Problèmes de virus avec ma messagerie. - Forum Internet - Réseau

Fufu · 17/04/2004, 11h42

Bonjour.

J'utilise actuellement 3 types de messageries (wanadoo, outlook express, yahoo) et dans aucune d'entre elles, on peut avoir un aperçu.

Par exemple, outlook affich automatiquement les message.

Donc, lordqu'il y a un virus dans le premier message,....

Auriez vous une solution à mon problème?

Merci d'avance!

simsimon · 17/04/2004, 12h04

Bonjour,

mais il faut ouvrir la pièce jointe pour se prendre un virus non?
et outlook bloque toutes les pièces jointes suspectes (il en fait même un peu trop).
donc je ne comprend pas le pb

**JPL** · 17/04/2004, 14h17

Citation:

mais il faut ouvrir la pièce jointe pour se prendre un virus non?
et outlook bloque toutes les pièces jointes suspectes (il en fait même un peu trop).

A condition d'avoir un Outlook Express à jour (INDISPENSABLE). Et comme il empêche de visualiser les pièces jointes par défaut, il faut supprimer cette option (autant dire qu'elle ne sert à rien).
Mais effectivement si OE n'est pas à jour la simple visualisation du message peut lancer certains virus, sans cliquer sur la pièce jointe.

Fufu · 17/04/2004, 15h40

Donc, vous voulez dire que lorsque l'on clique une seule foie sur un message (pas double clique) et que outlook nous affich le message, ce n'est qu'un aperçu? Il ne l'ouvre pas?

Ca me parait assez bizarre!

**JPL** · 17/04/2004, 15h57

Il n'ouvre pas la pièce jointe (sauf si c'est une image) et si tu as la dernière mise à jour. En outre, personnellement, j'affiche toujours les messages en texte brut et non en html. C'est moins joli, mais cela évite quelques failles se sécurité qui seraient dûs à un script éventuellement présent dans le message.

Fufu · 17/04/2004, 16h03

Bonjour.

Merci de votre réponse.
Cependant, le problème vient du fait que nous avions un message dans notre messagerie, le dernier message comportant un virus.

Dès que l'on ouvrait outlook, ce dernier ouvrait le dernier message automatiquement (apercu sans photos) et faisait planter l'ordinateur.
Certes, c'était l'ancien outlook.

Cependant:
1) Est-ce possible qu'un message texte comporte un virus?
2) Outlook 6 peut-il présenter le même problème?
3) Comment supprimer, dans ce cas là, un message sans le visualiser?

Merci énormément!

**JPL** · 17/04/2004, 16h19

Outlook Express 6, à condition de faire les dernières mises à jour sur Windows update est blindé pour les failles connues.
Un message en texte, format html, peut être piégé par certains scripts qui s'exécuteront dans les versions non mises à jour d'OE.
On peut supprimer le volet de visualisation d'OE. On n'a alors que la liste des messages, et on peut cliquer dessus pour le sélectionner, puis le supprimer.

Fufu · 17/04/2004, 17h05

D'accord!
Merci beaucoup pour l'information!

sylvainj2 · 18/04/2004, 16h48

bonjour, à tous,
j'ai xp pro, et au demarrage, mon: UC est utilisé à 100 pour cent, pendant une longue période, je suppose que j'ai rammassé un virus ou une autre salté, comment faire pour savoir de qui il s'agit, et comment l'éradiquer?

j'ai norton 2004 mais il ne se manifeste pas.

merci d'avance sylvainj2

**JPL** · 18/04/2004, 17h18

Ce n'est pas obligatoire, mais il faut faire Ctrl-Alt-Suppr et regarder dans le volet Processus quel est celui qui occupe à ce point le processeur (En cliquant sur l'en-tête de la colonne Processeur on peut obtenir un classement par valeurs croissantes ou décroissantes).
Reviens ici quand tu auras la réponse.

sylvainj2 · 18/04/2004, 18h46

salut, et merci pour cet élément de réponse,
voici ceux qui utilisent le plus de mémoire ( 70% )

sv chost.exe 25 944 ko
iexplorer .exe 25 668
cc app.exe 15 000
navapsvc.exe
taskmgr .exe
nkv mon.exe

avec ces informations j'espere que tu pourras m'aider merçi a+

sulvainj2

**JPL** · 18/04/2004, 19h20

svchost est un constituant normal de Windows. Toutefois certains virus/vers usurpent ce nom pour s'installer dans la mémoire en particulier Welchia (nommé aussi Nachi). Si ce processus utilise la plus grande partie du temps processeur il est probable que c'est un signe d'infection. Si l'antivirus est à jour le mieux est de redémarrer en mode sans échec pour lancer un scan du disque. Ou bien encore, avec une connexion ADSL, faire un scan avec un antivirus en ligne comme celui trouvé ici :
http://www.secuser.com/outils/index.htm.

Le vrai svchost (celui de Windows) peut être présent en plusieurs exemplaires en mémoire mais normalement il n'occupe qu'un temps négligeable du processeur.

sylvainj2 · 19/04/2004, 20h45

merci, JPL

tes exlications sont tres claires et justes, je vais suivre tes conseils, cependant, je n'ai pas l'ADSL, et pour l'antivirus as tu une solution,?

à bientôt et merçi encore.

sylvainj2

**JPL** · 19/04/2004, 22h44

Il existe chez McAfee un outil moins lourd à charger qu'un antivirus et qui permet de se débarasser des principaux vers, c'est Stinger ; il est périodiquement mis à jour :
http://vil.nai.com/vil/stinger/

sylvainj2 · 19/04/2004, 23h38

re salut ,jpl,
j'ai insaller Stinger, et il a scaner mes diques (C\D\E ), mais je ne suis pas tres fort en Anglais (aussi ), et je ne sais pas ,si il a trouver des intrus, peux tu me tuyauter ?

merci pour ton efficacité a +

sylvainj2 · 19/04/2004, 23h49

Citation:

Posté par sylvainj2

re salut ,jpl,
j'ai insaller Stinger, et il a scaner mes diques (C\D\E ), mais je ne suis pas tres fort en Anglais (aussi ), et je ne sais pas ,si il a trouver des intrus, peux tu me tuyauter ?

merci pour ton efficacité a +

j'ai oublié, je possede norton 2004 et quelques patchs; Netsky, bagle et fixwelch, je suppose qu'ils sont inefficace ? et compatibles avec Stinger merci

Yunie · 20/04/2004, 17h57

même sans parler anglais, dans stinger (quoique je ne m'en sois jamais servi), à mon avis: si pendant le scan / à la fin ton écran est rouge ou que c'est écrit en rouge, c'est mauvais signe.

Note : en donnant les chiffres, tu as fourni l'occupation mémoire, pas l'utilisation processeur. exemple chez moi, un IEXPLORE.EXE arrive largement en tête pour l'utilisation mémoire, mais au niveau UC, c'est la somme des "processufs inactifs du système" qui caracole en tête (ce qui ne lasse pas de m'inquiéter ...).

Yunie · 20/04/2004, 18h06

oups j'avais oublié : je me sers aussi (et je recommande) de PopTray (ou tout autre soft du genre) qui va chercher la liste des mails sur le serveur et permet de les supprimer à distance. Ca évite donc de les rapatrier sur son disque (ce qui gagne aussi en temps de connection) et les risques d'infection associés.

là > http://www.poptray.org/downloads.php (note : si le serveur est down - ca arrive - le soft est chez sourceforge.net) et ça existe en français, à choisir dans les options comme langue parmi plein