Cher abonné,
Un nouveau virus informatique nommé "Sasser" a fait son apparition hier. Il touche les systèmes Windows XP, Windows 2000 et Windows 2003 server. Contrairement aux virus habituels, Sasser ne se propage pas par e-mail, il peut infecter directement tout système connecté à Internet sans aucune manipulation de votre part.
Si vous avez activé la mise à jour automatique de votre antivirus et de Windows vous devriez être protégé contre ce virus.
Les signes d'une infection sont un ralentissement de la machine, des redémarrages intempestifs et l'impossibilité d'éteindre la machine par le menu Démarrer, bouton Arrêter l'ordinateur.
Bien que Sasser soit innoffensif, sa propagation risque d'être très importante et de ralentir les réseaux et on peut craindre de voir apparaitre de nouvelles versions mutantes et moin bien intentionnées du virus dans les jours à venir.
La page de Symantec décrivant ce virus est disponible à l'adrese :
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.b.worm.html. Elle n'est pas encore disponible en français, elle le sera prochainement à partir de l'adresse : http://www.symantec.fr/
Procédure à suivre si vous pensez que votre machine est infectée :
Désactivation et réactivation de la restauration système sous Windows XP:
Désactivation et réactivation de la restauration système sous Windows Millénium:
Merci de diffuser cette information dans votre entourage...
Cordialement.
Philippe Bailhache
PROXYSTEMS
PROXYSTEMS - 59 bd de Garavan 06500 Menton - Tel./Fax: 04 93 35 56 90 - http://security.proxystems.com
Si vous désirez supprimer votre enregistrement de notre base de données et ne plus recevoir de courrier de notre part, veuillez cliquer ici.
Votre login et votre mot de passe vous seront demandés pour confirmer la suppression.
Un nouveau virus informatique nommé "Sasser" a fait son apparition hier. Il touche les systèmes Windows XP, Windows 2000 et Windows 2003 server. Contrairement aux virus habituels, Sasser ne se propage pas par e-mail, il peut infecter directement tout système connecté à Internet sans aucune manipulation de votre part.
Si vous avez activé la mise à jour automatique de votre antivirus et de Windows vous devriez être protégé contre ce virus.
Les signes d'une infection sont un ralentissement de la machine, des redémarrages intempestifs et l'impossibilité d'éteindre la machine par le menu Démarrer, bouton Arrêter l'ordinateur.
Bien que Sasser soit innoffensif, sa propagation risque d'être très importante et de ralentir les réseaux et on peut craindre de voir apparaitre de nouvelles versions mutantes et moin bien intentionnées du virus dans les jours à venir.
La page de Symantec décrivant ce virus est disponible à l'adrese :
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.b.worm.html. Elle n'est pas encore disponible en français, elle le sera prochainement à partir de l'adresse : http://www.symantec.fr/
Procédure à suivre si vous pensez que votre machine est infectée :
-
SYMANTEC a mis en ligne un outil permettant d'éradiquer ce virus de votre machine de façon simple.
La page concernant cet outil de suppression du virus est à l'adresse :
http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.removal.tool.html - Si vous utilisez un antivirus autre que Norton, désactivez-le
- Téléchargez et enregistrez sur votre dique dur l'outil de suppression de Symantec disponible à l'adresse http://securityresponse.symantec.com/avcenter/FxSasser.exe
- Si vous êtes sur un réseau local ou si vous avez une connexion permanente à Internet, déconnectez votre machine du réseau et d'Internet
- IMPORTANT : Si vous utilisez Windows XP ou Windows Millénium, désactivez la restauration du système (voir ci-dessous)
- Lancez FxSasser.exe (double clic dessus) et attendez qu'il ait terminé (ça peut être assez long)
A la fin de son travail, FxSasser vous indique s'il a trouvé le virus sur votre machine et les corrections qu'il a effectué. - Redémarrez votre machine
- Réactivez la restauration du système si vous êtes sous Windows XP ou Millénium
- Réactivez votre antivirus si vous l'avez désactivé
- Si vous n'avez pas activé la mise à jour automatique de Windows, mettez votre système à jour en vous rendant à l'adresse http://windowsupdate.microsoft.com
Désactivation et réactivation de la restauration système sous Windows XP:
- Ouvrez le menu démarrer
- cliquez sur tous les programmes, puis Accessoires, puis Explorateur Windows
- clic droit sur poste de travail, choix propriétés
- onglet Restauration Système
- cochez la case Désactiver la restauration système
- cliques sur les boutons Appliquer puis OK
- Pour Réactiver la restauration système faites la même opération et décochant la case Désactiver la restauration système
Désactivation et réactivation de la restauration système sous Windows Millénium:
- Ouvrez le menu démarrer
- Choix Paramètres, puis panneau de Configuration
- Onglet Performances, puis cliquez sur le bouton Système de fichiers
- Cliquez sur l'onglet Dépannage
- Cochez la case Désactiver la restauration du système
- cliques sur les boutons Appliquer puis OK
- Vous êtes invité à redemarrer votre machine, cliquez sur OK
- Pour Réactiver la restauration système faites la même opération et décochant la case Désactiver la restauration système
Merci de diffuser cette information dans votre entourage...
Cordialement.
Philippe Bailhache
PROXYSTEMS
PROXYSTEMS - 59 bd de Garavan 06500 Menton - Tel./Fax: 04 93 35 56 90 - http://security.proxystems.com
Si vous désirez supprimer votre enregistrement de notre base de données et ne plus recevoir de courrier de notre part, veuillez cliquer ici.
Votre login et votre mot de passe vous seront demandés pour confirmer la suppression.