Malware rendant les Pages innacessibles

par **Sandy** le Lun 14 Avr 2008 - 12:48

Bonjour à tous,

Je vous met des soluces venant de Forum Actif, c'est donc eux et leur membres qui sont à remercier :)

"Il semblerait que certains utilisateurs ne peuvent plus se connecter aux forums FA (et à bien d'autres sites) par suite d'une infection par un Malware nommé Wareout (ce n'est pas le seul à agir ainsi) :
Ce malware (logiciel malveillant) modifie la configuration DNS de votre connexion résau, en inscrivant dans les propriétés DNS de votre connexion réseau les adresses de 2 faux serveurs DNS (en réalité des serveurs espions) situés en UKRAINE. Plus d'infos...

|------------------------|

Pour PC
Cette infection est mise en évidence par une commande

Allez dans CWindows32cmd.exe : lancez l'execution et collez ce code

Code:
ipconfig /all

laissant apparaitre 2 adresses de serveurs DNS :

Les adresses de ces faux serveurs DNS sont sur la plage 85.255.1xx.xxx et 85.255.1xx.xxx
Les deniers deux chiffres (xx.xxx) étant variables.

Si vous êtes dans ce cas là, veuillez consulter une Méthode de désinfection"

|------------------------|

Pour MAC
pour vérifier l'infection des DNS:

ouvrir Terminal
taper "scutil" + return
taper "show State:/Network/Global/DNS +return
cela affiche les num de DNS...si 85.255.1156.98 et 85.255.112.71 c'estr que c'est le faux DNS.

[*]taper "exit" pour sortiir de "scutil"

Nettoyer le fichier infecté
aller dans Librairie-> Internet Plug-Ins où il devrait y avoir un fichier "plugging stettings", je ne l'ai pas trouvé par contre il y en avait plusieurs qui se répétaient à l'infini (embeded) J AI TOUT VIRE à la poubelle!
vider la poubelle

remettre les bons DNS
aller dans "pomme">Configuration Réseau>préférences Réseau
capturer le fichier ou noter les num IP et routeur
créer nouvelle configuration, entrer manuellement les IP et les bons numeros DNS que vous aurez récupérés de votre FAI dans le champ "serveur DNS"
cliquer "appliquer"

|------------------------|

C'est fini, ça doit remarcher. Mais pour plus de sureté, faites un redémarrage

Bon courage et à bientôt
Sandy