sixfranc

Alerte au Virus W32/Naked alias "NakedWife" Publié le 7/3/2001 par Panda Software - Source : www.pandasoftware.com/fr W32/Naked – alias « NakedWife » - est un ver écrit en Visual Basic 6 qui utilise la messagerie électronique pour rapidement se diffuser dans le monde. Comme l’explique José María Hernández, responsable de l'expansion internationale de Panda Software : « Nous recevons actuellement plusieurs rapports d'infection, ce qui indique que le risque de diffusion du ver est toujours très élevé. C’est pourquoi », poursuit-il, « nous invitons vivement nos clients à mettre immédiatement à jour leurs solutions antivirus. » Fidèle à sa politique d’assurer la protection la plus efficace qui soit contre toute menace de virus, l’entreprise offre à tous les utilisateurs qui n'ont pas Panda Antivirus installé sur leur machine de désinfecter leurs ordinateurs au moyen de Panda ActiveScan, une solution antivirus gratuite disponible sur le site Web Panda Software Pour se diffuser W32/Naked utilise une tactique de plus en plus connue maintenant, à savoir un déguisement, ici sous la forme d’un fichier attaché (NakedWife.exe) dont le nom suggère l'image d'une femme nue. Le ver essaye de se faire passer pour un film Macromedia Flash. En fait, lorsque le fichier qui contient le ver est exécuté, une fenêtre qui semble charger un film Flash s’ouvre. Cette fenêtre a pour but de détourner l'attention des utilisateurs pendant que le ver effectue les actions suivantes : Il s'auto-envoie à tous les utilisateurs inscrits dans le carnet d'adresses d’Outlook. Ces messages auront le format suivant : Objet : « FW: Naked Wife » Corps du message : « My wife never look like that! Best Regards, » (Mon épouse n’a jamais l’air de ça ! Cordialement,) Fichier attaché : NakedWife.exe 2. Il supprime certains fichiers des dossiers Windows et WindowsSystem. Les fichiers affectés auront les extensions suivantes : EXE, COM, LOG, BMP, DLL et INI. Pendant qu'il effectue ces actions, le ver ouvre un menu où Aide - > About Macromedia Flash Player est la seule option activée. Quand cette option est sélectionnée, le message suivant s’affiche : « You’ve now FUCKED! © 2001 by BGK (Bill Gates Killer) » (Vous venez de vous FAIRE AVOIR! © 2001 par BGK). W32/Naked doit ensuite s’autocopier dans le dossier temporaire de Windows pour s'auto-envoyer. Pour ce faire, le nom du fichier exécuté doit être NAKEDWIFE.EXE. Sinon le ver ne se copie pas dans le dossier temporaire. Si c’est le cas, le ver pourra néanmoins toujours envoyer des messages électroniques, mais ces derniers n'incluront pas de pièce jointe Le code du virus contient un texte Unicode qui semble indiquer un chemin d’accès vers l'ordinateur où le ver a été créé, ainsi que le nom d'une compagnie d'assurance brésilienne (le nom de cette compagnie est omis pour des raisons de sécurité). Ce chemin est le suivant : C:Documents et SettingsmhsantosDesktopTempProjTempProjTemp.vbp. Ce chemin contient une chaîne qui pourrait fort bien être le dossier personnel du créateur du virus : « mhsantos ». Ces deux pistes, le chemin d’accès et le nom de la compagnie d'assurance, semblent indiquer la naïveté du programmeur. Cependant, l’erreur est si évidente que cela pourrait n’être qu’une ruse pour que toute l'attention reste fixée sur d'autres personnes.

Merci ! C'est en train de se faire @+

Bonjour à toutes et à tous Est-ce que l'un d'entre vous aurait la gentillesse de me donner le nom d'un programme capable de lire les fichiers musicaux *.mod Merciiiiiiiiiiii !

Salut ! L’icône du disque dur C: peut être changée facilement. Pour cela, vous pouvez exploiter n’importe quelle image en mode point. Commencez par donner au fichier contenant cette image le nom « disque.ico », puis placez-le dans le répertoire racine du disque C:. Ouvrez alors le Bloc-notes, saisissez le mot autorun entre crochets, allez à la ligne, et tapez icon=C:disque.ico [autorun] icon=C:disque.ico Enregistrez ce fichier sous le nom autorun.inf dans le répertoire racine du disque C:. Redémarrez ensuite l’ordinateur pour voir les modifications. Vous pouvez aussi utiliser les icônes fournies par Windows. Dans ce cas, remplacez la deuxième ligne du fichier par icon=C:windowssystemshell32.dll,n (où n représente le numéro de l’icône, compté en partant de zéro). Pour faire votre choix, effectuez un clic droit sur n’importe quelle icône du Bureau, choisissez Propriétés/Raccourci/Changer d’icône/Parcourir. Sélectionnez shell32.dll pour voir toutes les icônes disponibles. @+

Salut Vinch Merci pour l'URL Pressé moi ! mais non... Je voulais simplement savoir comment reconnaître qu'un ordinateur est infecté par le virus Win95-CIH Détecter les symptômes en fait @+

Hum ! ouai ! bof ! Personne veut me répondre Vous êtes fachés ? J'espère que non ! Merci quand même ! Bye-bye

Bonsoir tout le monde A quoi reconnait-on si son ordinateur est infecté par le virus Win95-CIH Est-ce que Norton 2000 ou 2001 le détecte ? Merci et @ +

Pour les nostalgiques d'Atari Winston V 0.2 à 0.5 est un émulateur Atari ST pour Windows 9x, NT et 2000 Il est conçu pour émuler toutes les caractéristiques d'un Atari ST sous l'environnement Windows Winston a besoin d'un Pentium 166 Mhz au minimum pour touner Winston est gratuit Malheureusement son auteur a décidé d'arrêter de le développer Son successeur est STew v 1.0 Voir aussi STeem V 1.5 et Saint V 0.9b @+ [ Ce message à été édité par sixfranc le 2001-03-12 21:24 ]

Chaotik, essayez : MusicMatch Jukebox 5.0 ou 6.0 qui fait celà très bien, version english ou french. http://www.musicmatch.com/download/free/do...s=pc&mode=input @ + [ Ce message à été édité par sixfranc le 2001-03-12 19:26 ]

Content aussi Tout à fait d'accord avec Seiju Bonne continuation @ + [ Ce message à été édité par sixfranc le 2001-03-12 15:17 ]

Battu Seiju 618528 octets Sans rancune @ + [ Ce message à été édité par sixfranc le 2001-03-11 13:40 ]

Dave Modifier la clé !!! Explication please ...

Essayez cette astuce : Comment se connecter à + de 110 k avec un modem. - Bouton démarrer - Paramètres - Panneau de configuration - Modem - Onglet "Général" - Propriétés - Connexion - Avancés... - Paramètres supplémentaires, inscrire : AT&F1 Cliquer sur OK, refermer les fenêtres @++ [ Ce message à été édité par sixfranc le 2001-03-09 22:46 ]

Majuscule ou minuscule : sans incidence, moi je l'ai écrit avec une Maj

Quelques astuces pour Windows 98 et Millenium récupérées par-ci, par-là: Un cache supplémentaire pour accélérer vos téléchargements : - Ouvrez le fichier SYSTEM.INI (clic bouton droit de la souris puis ouvrir avec Notepad) qui se trouve dans le dossier C:WINDOWS. Dans ce fichier, repérez la ligne [386Enh]. Sous cette ligne, créez une nouvelle entrée nommée : ComxBuffer=1024 (x correspond au port sur lequel est connecté votre modem). Cette entrée créera un cache qui vous permettra de gagner de précieuses secondes lors de vos prochains téléchargements sur Internet. -------------------------- Peut être avez vous remarqué lors de la fermeture de Windows qu'il se passait un certain temps avant que celui ne s'éteigne ? Ou redémarre d'ailleurs. Cela est dû au fait que Windows analyse à ce moment précis tous les services en cours (DLL, VXD, OCX etc.?) avant de fermer la session en cours. Le réglage d'origine est de 20 secondes avant fermeture. Alors sachez qu'il est possible de réduire ce temps de fermeture Ouvrez Regedit puis HKEY_LOCAL_MACHINESystemCurrentControlSetControl Dans la fenêtre de droite, recherchez la valeur chaîne WaitToKillServiceTimeOut Si elle n'existe, pas créez-la. Cliquez sur cette valeur et entrez la valeur désirée correspondant au temps de fermeture des services (de 1 à 20 = nombre de secondes). --------------------------- Vous connaissez la manipulation qui vous permet de fermer une application en cours d'utilisation ou qui reste bloquée (CTRL+ALT+SUPPR). Le seul désavantage concernant cette manipulation est le temps que mets Windows à afficher cette information. Voici comment réduire cette attente Ouvrez Regedit puis HKEY_CURRENT_USERControl PanelDesktop Dans le panneau de droite, créez 2 nouvelles valeurs chaîne : HungAppTimeOut : (correspond au temps de fermeture d'une application) et donnez-lui la valeur 1000 (d'origine cette valeur est à 5000 milisecondes) WaitToKillAppTimeout : (correspond au temps d'attente maximal avant fermeture de(s) application(s) en cours d'utilisation) et donnez-lui la valeur 1000 (d'origine cette valeur est de 20000 milisecondes) --------------------------- Cette astuce vous permettra de fermer ou de redémarrer une session de Windows sans que celui-ci ne vous demande à chaque fois de fermer les applications en cours ou bloquées Ouvrez Regedit puis HKEY_CURRENT_USER_Control PanelDesktop Créez une nouvelle valeur chaîne nommée AutoEndTasks, attribuez lui la valeur 1. Et comme d'habitude refermez Regedit puis relancez Windows. -------------------------- L'explorateur de Windows a la sale habitude de garder les DLL utilisées en mémoire, même après avoir fermé l'application. Cette astuce pour Windows 95, 98, Millenium et NT va nous permettre de forcer le système d'exploitation à les supprimer lorsque celles-ci ne sont plus utilisées. Ouvrez Regedit Puis HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer Créez une valeur DWORD du joli nom de AlwaysUnloadDll et donnez lui la valeur 1. -------------------------- Comment supprimer des espions sous Windows Millenium : Aller dans la base de registre : [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices] Ensuite chercher la clé : "*StateMgr"="C:WINDOWSSystemRestoreStateMgr.exe" Sauvegardez la clé et redémarrez l'ordinateur. Ensuite vous pouvez supprimer les mouchards suivant (Lancez une recherche) : adimage.dll advert.dll advpack.dll amcis.dll amcis2.dll amstream.dll ipcclient.dll tfde.dll amcompat.tlb anadscb.ocx anadsc.ocx htmdeng.exe msipcsv.exe Une fois fait redémarrez : Allez dans c:windowssystemrestore Avec Wordpad éditez le fichier FILELIST.XML Ensuite recherchez vos fichiers espions et supprimez toute la ligne. Ex: %WinDir%commandmove.exe Cliquez sur le fichier de la base de registre que vous avez sauvegardé, afin qu'il s'intègre dans le registre. Redémarrez votre ordinateur et voilà vous avez intégré la restauration automatique sans les espions. Vous pouvez également supprimer d'autres fichiers, attention c'est aussi dangereux. ------------------------ Y voir plus clair avec les noms de fichiers : Les noms de fichiers longs ne sont pas bien gérés par le dos. Une bonne manière de clarifier tout ça consiste à supprimer ce genre de raccourci audacieux 1.Lancez REGEDIT.EXE 2.Retrouvez dans HKEY_LOCAL_MACHINE l'entrée: SYSTEMCURRENTCONTROLSETCONTROL. 3.Ouvrez le menu contextuel de l'entrée FILESYSTEM et activez la commande: Nouveau/Valeur binaire 4.A cette nouvelle valeur, donnez le nom de NAMENUMERICTAIL 5.Un double clic sur cette nouvelle entrée vous permet de donner la valeur 0 dans la boite de dialogue. Windows va abandonner le tilde et le chiffre qui vous embarrassent. ---------------------------- Faire disparaître les objets du Bureau : Dans la base de registres Systèmes, sélectionnez la branche HKEY_LOCAL_MACHINE et cherchez la clé: SoftwareMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace Sous cette clé, vous trouverez des chaînes de caractères correspondantes aux objets présents sur votre Bureau. En cliquant sur une de ces lignes de code, vous verrez apparaître le nom de l'objet dans le volet droit de la fenêtre. Si vous souhaitez supprimer les objets, supprimez les lignes de code. Si vous souhaitez seulement les désactiver (conseillé), insérer simplement un x minuscule devant le premier caractère de code. ----------------------------------- Faire disparaître toutes les icônes du bureau : Vous pouvez si le souhaitez supprimer toutes les icônes du bureau. Pour cela, lancez Regedit et ouvrez la branche: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer Ensuite, créez une nouvelle chaîne qui portera le nom NoStartMenuSubFolder et qui portera la valeur 1. Si vous souhaitez remettre toutes les icônes sur le bureau comme auparavant, attribuez la valeur 0 à la chaîne ci-dessus. -------------------------------- Désactiver le logiciel antivirus : Les logiciels antivirus du Bios interdisent aux programmes d’écrire sur le secteur d’amorçage du disque dur afin de le protéger. Cela peut empêcher certains logiciels de s’installer, par exemple les versions 98 ou Millenium de Windows. Si vous rencontrez des blocages lors de l’installation de programmes, lancez le logiciel Setup du Bios et désactivez l’antivirus : Setup, Menu Boot, Boot virus Detection : généralement sur [Enabled] positionner sur [Disabled]. Une fois l’installation des programmes terminée, vous pouvez réactiver l’antivirus. @++

Sorry : Erreur de post [ Ce message à été édité par sixfranc le 2001-03-12 23:27 ]

Salut à tous Hé! les gars vous laissez pas manoeuvrer par le "petit BEN" il vous mène en BATEAU ça sent l'arnaque à plein nez N'importe qui peut se faire passer pour un enfant de 14 ans et faire des fotes de frape moi ossi je sé i fair Désolé p'tit Ben pour voy.com mais faut espérer que tu lises mieux l'anglais que tu n'écris le français @+++ [ Ce message à été édité par sixfranc le 2001-03-06 21:40 ]

Salut ! J'ai eu également ce problème après avoir supprimé un programme, où le message m'indiquait qu'une *.dll était liée à une exportation manquante MSVCRT.dll. J'ai copié la dll en question, pour votre cas MSVCP60.dll sur une disquette (par protection) et je l'ai ensuite supprimée du répertoire C:Windowssystem et tout est rentré dans l'ordre. @+

Allez faire une petite visite sur : http://www.media-video.com/ Vous trouverez peut être votre bonheur.

Salut Toys J'ai parcouru les sites en question, et vu le peu du gain que celà procure je vais en rester là. Merci pour les explications

Message à TOYS Quelles sont les possibilités d'overclocker un Pentium III 800 EB CM ASUS P3V4X Merci

Merci pour le site SOREMO

Réponse à CUBITUSS Je regrette, mais je possède la version 5.10 de MusicMatch et elle est en bon français de chez NOUS et je m'en sert pour extraire les données d'un CD audio en MP3 ou en WAV, pour transformer les fichiers WAV en MP3 et vice-versa. A bon entendeur salut ! [ Ce message à été édité par sixfranc le 2001-03-02 21:23 ]

Bien le bonjour Télécharge le programme MusicMatch Jukebox version 5 ou 6 sur le site : http://www.musicmatch.com/