> Tous les forums > Forum Sécurité
 [Info] Attention nouveau ransomwareSujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
nardino
  Posté le 02/08/2012 @ 16:38 
Aller en bas de la page 
Grand Maître astucien

Bonjour

Je vous invite à lire cet article et à le faire connaître :

http://www.malekal.com/2012/08/02/windows-anytime-upgrade-ransomware-lock-files/

Il crypte les fichiers sans décryptage possible dans l'immédiat.

Rappel

Il est important de tenir à jour ses logiciels et principalement ces trois-là :

Java Runtime Environment
image Ouvre cette page
En bas dans Java SE Update 33, clique sur JRE > Download à droite.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.2 MB -imagejre-6u33-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.

*Acrobat Reader X
image Ouvre cette page
Choisis ton système d'exploitation, la langue souhaitée, la version Reader 10.1.3
Décoche image Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur imageTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_reader10_fr_mssd_aih.exe
Ce fichier disparaîtra automatiquement.

*Adobe Flash Player
image Ouvre cette page
Décoche image Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)
Clique sur imageTélécharger dès maintenant
L'installation se fera automatiquement en cliquant sur le fichier obtenu :
install_flashplayer11x64_mssa_aih.exe

Adblock+, voir Noscript sont plus que conseillés.

Le fichier Hosts de malekal aussi : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

Et une sauvegarde du système et des fichiers personnels est plus que jamais de rigueur.

@+

Publicité
pcjcg
 Posté le 02/08/2012 à 18:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour,

Merci de toutes ces instructions.
J'ai installé HOSTS Anti-PUPs/Adware

http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

après une mise en garde de Google sur le fichier téléchargé

Tout s'est bien passé : mon fichier hosts (celui de mvps, géré par hostsman ) a accepté les nouvelles lignes.

Une ligne 128.0.0.1 (en rouge dans le fichier) a appelé mon attention

128

Une telle ligne est présente dans ce billet

http://forum.malekal.com/virus-gendarmerie-nationale-t39578.html


¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
128.0.0.1 ads.traff.co # Hosts Anti-Adware / PUPs
127.0.0.1 popander.mobi # Hosts Anti-Adware / PUPs
127.0.0.1 universal-downloader.softonic.fr # Hosts Anti-Adware / PUPs

Je pense que tout est OK

Merci

patogas
 Posté le 02/08/2012 à 18:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Nardino

nardino
 Posté le 02/08/2012 à 19:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

pcjcg a écrit :

Bonjour,

Merci de toutes ces instructions.
J'ai installé HOSTS Anti-PUPs/Adware

http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

après une mise en garde de Google sur le fichier téléchargé

Tout s'est bien passé : mon fichier hosts (celui de mvps, géré par hostsman ) a accepté les nouvelles lignes.

Une ligne 128.0.0.1 (en rouge dans le fichier) a appelé mon attention

128

Une telle ligne est présente dans ce billet

http://forum.malekal.com/virus-gendarmerie-nationale-t39578.html

Merci

Je pense qu'il s'agit d'une faute de frappe; corrige en 127.0.0.1

beorcs
 Posté le 02/08/2012 à 20:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonsoir Nardino

.

Et merci pour cette info capitale, juste une petite question :

.

-----> Et si on utilise Nitro PDF Reader, et pas Adobe, et qu'on pouvait aussi utiliser des alternatives à Java Runtime et Adobe Flash player ?

est-ce qu'on encourt les mêmes risques ?

Moi, j'utilise Flash player bien sur ....donc évidemment ....mais j'ai trouvé :

___ Gnash http://fr.wikipedia.org/wiki/Gnash : qu'en penses tu ?

.

-----> Ah oui : si ____ comme Nitro PDF Reader ( quel plaisir d'utilisation et quelle légereté à côté d'Adobe ! )____, ça fait le même boulot .... (????....)

pcjcg
 Posté le 02/08/2012 à 20:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonsoir Nardino

Corrigé 128 en 127

La ligne est devenu noire.

L'éditeur détecte probablement les anomalies

Merci

pcjcg
 Posté le 06/08/2012 à 11:39 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour,

J'avais encore en tête cette recommandation

Adblock+, voir Noscript sont plus que conseillés.

Lors d'un surf, j'ai vu cette fenêtre surgir

adblock


J'ai essayé de comprendre pourquoi j'avais cette annonce proposée semble-t-il par Extension factory

http://www.01net.com/services-en-ligne/extension-factory-111590/

http://www.extensionfactory.com/extension/cc11635729ba17a040f655fcc4d1568c24bb1368/

Une page web en parle

http://www.justblogit.net/2012/03/comment-bloquer-la-barre-jaune.html

Il faut donc bien installer Adblock ou Adblock + ; je ne l'avais pas fait , de peur d'en rajouter

Merci




Modifié par pcjcg le 06/08/2012 11:46
Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
84,00 €Disque dur externe portable Toshiba Canvio Basics 4 To USB 3.0 à 84 €
Valable jusqu'au 20 Juin

Amazon propose actuellement le disque dur externe portable Toshiba Canvio Basics 4 To USB 3.0 à 84 € seulement ! Avec ses 4 To et sa connectique USB 3.0 compatible USB 2.0, vous aurez de quoi stocker rapidement et emporter avec vous vos photos, vos films, etc.  La livraison est gratuite.


> Voir l'offre
21,99 €Multiprise Parafoudre Belkin 8 prises, 2 ports USB 2.4A et cordon de 2 mètres à 21,99 €
Valable jusqu'au 20 Juin

Amazon fait une promotion sur la multiprise Parafoudre Belkin BSV804ca2M qui passe à 21,99 € alors qu'on la trouve habituellement autour de 40 €. Cette multiprise possède 8 prises, 2 ports USB 2,4 A et un cordon de 2 mètres. Elle offre une protection contre les surtensions. 


> Voir l'offre
GratuitJeu PC Overcooked 2 gratuit
Valable jusqu'au 24 Juin

Epic Game Store offre actuellement l'excellent jeu PC Overcooked 2. Overcooked fait son retour avec une toute nouvelle portion d'action culinaire chaotique ! Retournez dans le royaume Oignon et rassemblez votre équipe de chefs dans ce jeu de coopération local ou en ligne jusqu'à 4 joueurs. À vos tabliers... il est l'heure de sauver le monde (encore) !


> Voir l'offre

Sujets relatifs
[info] Nouveau virus rançonneur à venir
Attention nouveau piège en circulation
[info] Ransom survey : attention
* ATTENTION !!!.. nouveau danger sur facebook *
Attention un nouveau Phishing Orange
Attention Fishing! de nouveau avec la banque posta
Attention nouveau rogue
[Info] ATTENTION : à lire !
[Info] Attention à BarackObama.exe !
attention nouveau virus!
Plus de sujets relatifs à [Info] Attention nouveau ransomware
 > Tous les forums > Forum Sécurité