Bonjour a tout le monde,
Nous allons vous expliquez ce qui est arrive, sur notre Site Web : http://www.cheret-hydroculture.com, la semaine derniere.
En effet, notre hebergeur a ete attaque par un Virus nome : POLIPOS ou WIN32 / POLIPOS.
D'abord, explication du Virus :
Ce virus s'attaque principalement aux fichiers comportant une extension de fichier .exe.
Il est apparu au mois de AVRIL 2009 sur les réseaux peer-to-peer : EDONKEY, EMULE, GNUTELLA, TORRENT,...
Ce Virus est considere comme Dangereux.
Ce virus s'introduit dans le code de programmation original, non utilise et des fichiers d'installations ou des fichiers Excecutables.
Voici la liste des repertoires, qui sont stockes sur votre Windows, principal des fichiers attaques par ce Virus :
'\program files
'\windows'
'\win98' (si vous avez installe un WINDOWS 98)
'\win98se' (si vous avez installe un WINDOWS 98 2eme Edition)
'\winxp' (si vous avez installe un WINDOWS XP)
'\win2000' (si vous avez installe un WINDOWS 2000)
'\winnt' (si vous avez installe un WINDOWS NT)
'\winme' (si vous avez installe un WINDOWS Millenium)
Plus les programmes installes ou les programmes en attente d'installation !!!
Attention il infecte et attaque egalement votre programme Anti Virus installe sur votre PC, en voici une liste :
nav
pav
rav
fsav
root
esafe
norman
defender
grisoft AVG
Evidemment cette liste est NON EXHAUSTIVE !!!
Voici la liste des fichiers de demmarrage de votre Windows, qui seront attaques sur votre PC :
<Repertoire de votre Windows>\logonui.exe
<Repertoire de votre Windows>\logon.scr
Ces fichiers concernes le Logo, l'Arriere Plan de votre Bureau Windows et les Ecrans de Veilles !!!
Deplus, vos cles dans la Base de Registre seront modifies et le risque que votre PC ne demarre plus correctement !
Or, une ou plusieurs personnes malveillantes ont attaques les Servers d'Hebergement de plusieurs prestateurs Hebergeur sur Internet,
dont celui ou nous sommes.
Tous les Sites de ces Hebergeurs sont donc dit 'Corrompu', c-a-d, 'INFECTE'.
Par consequence, tout ceux qui voulaient aller sur les Sites Web attaques, dont le notre, ont ete victime de ce Virus !!
Nous en sommes desoles, car notre Hebergeur nous a prevenus directement, et le temp que nous intervenions
et que nous vous le signalions sur ce Forum,beaucoup d'entres vous avaient deja ete sur notre Site Web !!!
Comme, nous vous l'avons signale, en debut de message, les problemes sont resolus !!!
Pour tous ceux qui ont ce Virus, voici les explications pour s'en debarrasser :
Malheureusement, ce Virus est tres sournois.
Il se propage A TOUS VOS FICHIERS DE PROGRAMMES, y compris sur vos PC qui sont en reseaux.
Ansi que TOUS LES SUPPORTS EXTERNES DE SAUVEGARDES : Cle USB, DISQUE DUR EXTERNE, IPOD, CLE MP3,....
Voici la procedure pour l'eradiquer definitivement :
1 - Acheter et installer un logiciel ANTIVIRUS efficace. Par ex : AGV ANTIVIRUS, AVAST, PANDA,...
Remarque :
Nous vous conseillons VIVEMENT d'ACHETER le logiciel Anti Virus, car les programmes dit 'GRATUIT' ne sont pas du tout efficace !!!
2 - Mettre a jour en direct sur Internet votre Antivirus, pour recuperer la derniere base de donnee de detection et d'eradiquation des Virus.
3 - Scanner ou Faite une analyse de vos Disque Dur, dont le 'C:', qui est celui ou votre Windows est installe !!!
Si des Virus sont detecte dont WIN 32 / POLIPOS, il faudra SUPPRIMER LES FICHIERS,
car vous verrez que votre Anti Virus n'arrivera pas a nettoyer vos fichiers !!!
4 - Faites de meme avec tous vos supports EXTERNES !!!
Remarque :
Evidemment, votre systeme Windows etant attaque, vous ne pourrez pas supprimer les fichiers car votre PC NE REDEMARRERA PLUS !!!
Les explications ci-dessus, vous explique la marche a suivre sur un PC REINSTALLER PROPREMENT !!!
Car dans le cas ou votre Windows est attaque par le VIRUS POLIPOS, LA SEULE FACON DE S'EN DEBARRASSER EST :
LA REINSTALLATION COMPLETE DE CELUI-CI !!!
Pour la reinstallation nous vous conseillons de Formatter votre Disque Dur, c-a-d, l'effacer completement, et ce en BAS NIVEAU !!!
Pourquoi 'En Bas Niveau' ?
Parce que ce Virus attaque aussi le BOOT SECTOR, c-a-d, la partie invisible de votre Disque Dur, qui permet de demarre votre WINDOWS !!!
Pour faire cela, allez chez un Professionnel :
Un reparateur ou un technicien ou encore un magasin Assembleur de pieces detaches en Micro Informatique !!!
Ou encore, si vous etes tres bon en informatique, utiliser un logiciel sous MS-DOS de Formattage de bas Niveau du style : MAXLLF !!!
Ensuite, reinstaller votre Windows, puis vos Drivers et vos programmes et enfin votre Anti Virus (mise a jour) et rescanner tout votre Disque Dur,
et vous verrez que ce Virus n'existe plus !!!
Pour terminer, lorsque votre Windows est Bien Propre, branchez vos differents supports Externes et Analyser les avec votre ANTI VIRUS
Si des fichiers sont infectez : SUPPRIMER LES, NE LES REPARER PAS !!!!
Et la vous en serez debarrassez proprement !!!
Nous ne pouvons pas vous assurer que ce genre de probleme ne pourra plus arrive, car malgre toutes les precautions ou toutes les securites
apportes sur notre Site Web et sur notre Forum, par nous-meme, et par nos Hebergeurs Professionnels !!!
Car la securite 100 % n'existe pas en Informatique !!!
Cependant, nous faisons tout ce qui est dans nos possibilites, pour que cela ne ce reproduise plus.
Apres toutes ces explications, nous esperons que vous comprendrez que ce probleme n'a pas ete de notre ressort ni de notre faute, mais que nous avons
reagit dans les plus brefs delais pour assurer un service irreprochable pour tous les internautes.
En vous remerciant de votre fidelite, nous vous souhaitons une tres bonne navigation sur notre Site et sur notre Forum.
merci