F1 Express > Forums

de **4X4 addict** le 21 Aoû 2006, 18:14

Bonjour,

un message d'alerte du virus serwab s'est affiché

une page qui me proposait de télécharger win antivirus pro, s'est ouverte.

j'ai l'anti virus avast qui n'a rien détecté et ad-aware se

chuis mort ??

de **Stéphane** le 21 Aoû 2006, 18:46

Plutôt une fenêtre intempestive je dirais.

Attendons Hugues.

de **François** le 21 Aoû 2006, 18:46

Ce n'est que de la publicité intempestive la fenêtre qui s'est ouverte sur ton navigateur.

de **schumi84f1** le 21 Aoû 2006, 19:06

je l'ai eu aussi

de **Stéphane** le 21 Aoû 2006, 20:07

J'croyais que Firefox bloquait ce genre de choses.

de **4X4 addict** le 21 Aoû 2006, 20:14

Stef a écrit:J'croyais que Firefox bloquait ce genre de choses.

y fait aussi antivirus le renard ??

de **Stéphane** le 21 Aoû 2006, 20:20

Nan, mais bloqueur de pubs, parait qu'il est bon.

de **4X4 addict** le 21 Aoû 2006, 20:30

Stef a écrit:Nan, mais bloqueur de pubs, parait qu'il est bon.

j'ai adblock; c'est ça ??

Donc ce n'est pas un "vrai" virus ??

de **Stéphane** le 21 Aoû 2006, 22:25

Si, c'est un vrai virus, mais si tu avais été infecté, c'est pas internet qui t'aurais prévenu.

de **schumi84f1** le 22 Aoû 2006, 00:00

c'est peu être une alerte de FF ?

HUUUUUUUUUUUUUUUUUUUUUUUUUGUES

de **Garion** le 22 Aoû 2006, 09:02

Oui, c'est une fenêtre de pub qui se fait passer pour une alerte au virus.

de **Astroboy** le 22 Aoû 2006, 09:22

on a souvent cette "pub" avec imageshack

de **lovecraft** le 22 Aoû 2006, 09:24

Astroboy a écrit:on a souvent cette "pub" avec imageshack

je plussoie

de **Green Hornet** le 22 Aoû 2006, 13:50

ou avec les sites utilisant Webstats4u (ex Nedstats), sur Tewebe j'ai été contraint d'arrêter justement

de **4X4 addict** le 23 Aoû 2006, 12:44

Fausse alerte alors ??

chouette, Hugues pourra p'tet se consacrer à ma boite MP....

de **SYEK** le 24 Aoû 2006, 10:25

4X4 addict a écrit:Bonjour,

un message d'alerte du virus serwab s'est affiché

une page qui me proposait de télécharger win antivirus pro, s'est ouverte.

j'ai l'anti virus avast qui n'a rien détecté et ad-aware se

chuis mort ??

Virus
Serwab

Serwab est un virus qui se propage par courrier électronique. Il se présente sous la forme d'un message dont le titre est "Microsoft Customer Support", accompagné d'un fichier timesrv.exe, tentant de se faire passer pour un correctif. Si ce fichier est exécuté, le virus s'envoie automatiquement aux contacts puis ouvre une porte dérobée.
PREVENTION :
Les utilisateurs concernés doivent mettre à jour leur antivirus. D'une manière générale, même si son nom est intriguant ou attrayant il ne faut pas exécuter un fichier joint douteux sans avoir fait confirmer son envoi par l'expéditeur puis l'avoir analysé avec un antivirus à jour.

DESINFECTION :
Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le virus. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'antivirus gratuit en ligne pour rechercher et éliminer le virus.

TYPE :
Ver

SYSTEME(S) CONCERNE(S) :
Windows 95
Windows 98
Windows Me
Windows NT
Windows 2000
Windows XP
Windows 2003

ALIAS :
W32.Serwab@mm (Symantec)
W32.Timeserv@mm (Symantec)

TAILLE :
53.248 octets

DECOUVERTE :
08/06/2006

DESCRIPTION DETAILLEE :
Le virus Serwab se présente sous la forme d'un courrier électronique en anglais prétendument envoyé par Microsoft, dont le titre est "Microsoft Customer Support". Le corps du message est :

Hello Dear.
In programm maintenance of corporation Microsoft critical
vulnerabilyty has been found in processing wmf files. Programmers
Microsoft have let out critical updating for Windows 98/2000/XP. We
urgently recommend you and to estabilish updating. One copy of
updating packet in attach for this letter.
Detalis: http://support.microsoft.com
With best regards,
Microsoft Customer Support.

La pièce jointe est un fichier nommé timesrv.exe (53 Ko). Si ce fichier est exécuté, le virus se copie dans le répertoire System sous le nom timesrv.exe, modifie la base de registres pour s'exécuter à chaque démarrage de l'ordinateur, puis s'envoie automatiquement aux adresses figurant dans le carnet d'adresses Windows via son propre moteur SMTP. Le virus ouvre ensuite le port TCP 9999 en attente d'instructions.

NB : le nom de ce virus est utilisé dans la campagne promotionnelle d'un logiciel douteux, affirmant notamment qu'il s'agit d'un virus destructeur largement répandu et non détecté par les autres antivirus. Ces affirmations sont fausses et nous déconseillons vivement l'installation du programme concerné.

de **schumi84f1** le 24 Aoû 2006, 10:56

salut SYEK :wink:

de **SYEK** le 24 Aoû 2006, 14:11

schumi84f1 a écrit:salut SYEK

Salut

de **Baloo aus Denderloo** le 24 Aoû 2006, 17:35

SYEK a écrit:
schumi84f1 a écrit:salut SYEK

Salut

Bientôt son anniv à lui

( le 26 )

Groetjes / Salutations
Baloo

F1 Express > Forums

VIRUS or not VIRUS ??? SERWAB

VIRUS or not VIRUS ??? SERWAB

Re: VIRUS or not VIRUS ??? SERWAB

Qui est en ligne