Malware rendant les Pages innacessibles

par **Sandy** le Mer 7 Nov 2007 - 10:05

Bonjour à tous,

Je vous met des soluces venant de Forum Actif, c'est donc eux et leur membres qui sont à remercier sourire

"Il semblerait que certains utilisateurs ne peuvent plus se connecter aux forums FA (et à bien d'autres sites) par suite d'une infection par un Malware nommé Wareout (ce n'est pas le seul à agir ainsi) :
Ce malware (logiciel malveillant) modifie la configuration DNS de votre connexion résau, en inscrivant dans les propriétés DNS de votre connexion réseau les adresses de 2 faux serveurs DNS (en réalité des serveurs espions) situés en UKRAINE. Plus d'infos...

|------------------------|

Pour PC
Cette infection est mise en évidence par une commande

Allez dans CWindows32cmd.exe : lancez l'execution et collez ce code

Code:
ipconfig /all

laissant apparaitre 2 adresses de serveurs DNS :

Les adresses de ces faux serveurs DNS sont sur la plage 85.255.1xx.xxx et 85.255.1xx.xxx
Les deniers deux chiffres (xx.xxx) étant variables.

Si vous êtes dans ce cas là, veuillez consulter une Méthode de désinfection"

|------------------------|

Pour MAC
pour vérifier l'infection des DNS:

ouvrir Terminal
taper "scutil" + return
taper "show State:/Network/Global/DNS +return

cela affiche les num de DNS...si 85.255.1156.98 et 85.255.112.71 c'estr que c'est le faux DNS.

[*]taper "exit" pour sortiir de "scutil"

Nettoyer le fichier infecté

aller dans Librairie-> Internet Plug-Ins où il devrait y avoir un fichier "plugging stettings", je ne l'ai pas trouvé par contre il y en avait plusieurs qui se répétaient à l'infini (embeded) J AI TOUT VIRE à la poubelle!
vider la poubelle

remettre les bons DNS

aller dans "pomme">Configuration Réseau>préférences Réseau
capturer le fichier ou noter les num IP et routeur
créer nouvelle configuration, entrer manuellement les IP et les bons numeros DNS que vous aurez récupérés de votre FAI dans le champ "serveur DNS"
cliquer "appliquer"

|------------------------|

C'est fini, ça doit remarcher. Mais pour plus de sureté, faites un redémarrage

Bon courage et à bientôt
Sandy