Voici les informations pour vous dérasser du
badtrans.b, au cas où.
Il se présente en général comme un message anodin - l'objet du message risque de vous être familier car en général ce genre de virus se sert des morceaux de documents des personnes contaminées et les utilise en guise d'objet.
Une faille de protection a été décelée dans Internet Explore 5.0 et 5.5. (si vous n'avez pas Outlook ou IE ou bien que vous possèdez les versions 6 de ces logiciels, vous n'êtes pas normalement concerné. Si vous utilisez un Mac et que vous utilisez IE ou Outlook, attention, le virus marche aussi !)
Le danger de ce virus réside dans le fait que celui-ci se charge et s'exécute même si vous ne demandez pas à lire les pièces jointes contenues dans ces fichiers et il se propage rapidement et s'envoie automatiquement à la liste de vos correspondants... !
Comment supprimer ce virus ? C'est parti !
Si vous êtes infectés, vous avez 3 fichiers dans le répertoire Windows/system :
CP_25389.NLS
KDLL.DLL
Kernel32.exe
Déconnectez vous d'Internet, supprimez les Emails douteux (videz la
corbeille d'Outlook). Puis, utilisez la fonction rechercher du bouton "Démarrer" de windows (ou de OS).
Vérifier la présence des fichiers suivants :
kernel32.exe
kdll.dll
cp_25389.NLS
Pour l'éliminer :
1-Supprimer le fichier cp_25389.nls
2-Redémarrer en mode Dos
3-Supprimer kdll.dll et kernel32.dll
4- redémarrer windows
( il est inutile de supprimer la clé kernel32 dans la base de registres )
Pour ne plus être victime de ce genre de virus mettez à jour Internet
Explorer. Attention, les mises à jours sont assez volumineuses (17 Mo), pour ceux qui utilisent une connexion modem, téléchargez-les à des heures de faible trafic (tôt dans la matinée).
Si vous utilisez Internet Explorer 5.0 ou inférieur aller télécharger la mise à jour à cette page :
www.microsoft.com/windows/ie/download/ie501sp2.htm
Si vous utilisez Internet Explorer 5.01 aller télécharger la mise à jour à cette autre page :
http://www.microsoft.com/windows/ie/download/critical/q295106/default.asp
Si vous utilisez Internet Explorer 5.5 aller télécharger la mise à jour ici :
www.microsoft.com/windows/ie/download/critical/q299618/default.asp
La version 6 n'a pas de problème (connu...). Cela dit, malgré tout, je vous conseille de télécharger la 6.0 (toujours via le site de microsoft. Rassurez vous ça mettra juste à jour votre ancienne version, donc vous ne perdrez aucune de vos anciennes configurations ie ou outlook). Mais si vous préférez rester sur 5 ou 5.5, downloadez les patchs.
Mais ces patches ne suffisent pas. Il faut aussi configurer Outlook Express et Internet Explorer.
Dans OE : Outils/Options/Securité : cocher la case "Zone Sites sensibles"
Dans IE : Outils/Options/Sécurité : Sélectionner "Sites sensibles", puis cliquer sur "personnaliser le niveau". A téléchargement de fichiers, sélectionner "désactiver".
Profitez-en pour désactiver les controles Active-X pour vous protèger des virus de type Kak.
Pour finir, si comme Lomion, vous avez mis le virus en quarantaine, vérifiez d'abord si les fichiers CP_25389.NLS, KDLL.DLL et Kernel32.exe sont dans votre dossier windows/system. Si c'est le cas, suivez la procédure décrite plus haut, puis enfin, détruisez le virus (avec Mc Afee ou Norton, ou autres).
Si non, détruisez le virus sans passer par la case départ, ne touchez pas 20.000 francs :), c'est fini, 'a plus de virus !
Et mettez à jour vos antivirus par la même occasion !
* Grishnakh, docteur en virologie, à défaut d'autre chose :) *
