Voila, je suis dans un etablissement scolaire infecté par le klez.E.
Cet etablissment a des serveur samba, des partions partages en acces a tlm et des 'homes' en repertoire persos.
 
Les postes de eleves/profs st en win98 et le tt est 'protegé' par norton corporate.
MAis le Norton n'a pas été a jour depuis de qq mois, et le virus klez s'est propagé. ALors comment faire pr desinfecter proprement ?
Car il y a des fichier que je ne peut supprimer le la partition de partage (droit en ecriture a tous) et les fichiers vérolé pululles, contaminant les postes persos,les homes etc...    

Tout est expliqué là : http://www.secuser.com/alertes/2002/klez.htm
 
Qu'est ce que vous appelez "la partition de partage"
 
Pour le serveur Samba :
- Vous avez des droits sur ce serveur ?
- Vous pouvez accéder à la console, faire un telnet ?

http://www.linux-pour-lesnuls.com/samba.php
 
http://www.google.fr/search?q=serv [...] l=fr&meta=
 
***********************************************************
 
pour samba je sais pas, mais tout ce qui est microsoft:
 
http://vil.nai.com/vil/stinger/
 
utilise stinger de mcaffee (lien ci-dessus)
 
ou le fix de norman ici:
 
http://www.norman.com/virus_info/w32_klez_g_mm.shtml
 
ou celui de norton ici:
 
http://securityresponse1.symantec. [...] .tool.html
 
ou celui de f-secure ici:
 
http://www.europe.f-secure.com/v-descs/klez.shtml
 
etc...suivre les instructions et patcher les postes.

Et pour linux (pour protéger les postes clients) http://forum.hardware.fr/forum1.ph [...] =2&subcat=
 
Mais c'est dans le cas ou une personne aurrait enregistré la piece jointe dans son home ou dans un espace public

pour linux ici:
 
http://www.bitdefender.com/bd/site [...] hp?p_id=16
 
http://www.f-prot.com/download/hom [...] linux.html

le probleme c'est que certains fichierspeuvent etre suprimés et d'autres pas.
Je sais pas si ça vient des droits, mais meme avec un compte admin,( qui par contre doit etre utilisé a partir d'un ds machines clientes win98, je n'ai pas acces au serveurs linux, c'est pas moi qui suis sensé m'en occuper (...) ) je ne peux supprimmer certain fichier contaminés qui se trouvent sur des partitions de partage du domaine.

ben adresse toi a la personne qui doit s'en occuper, si tu n'a pas les droits d'accés.

Je veux pas remuer le couteau dans la plaie mais quand je vois ...
- protégé
- antivirus pas à jour
 
... je sais pas pourquoi mais ça me donne envie de rire . Bon je sais, j'ai vu que protégé est entre guillemets mais c'est plus fort que moi.

moi c'est "sujet: Etablissement scolaire infecté par klez.e" qui m'a fait marrer, je me suis dit :
povres tinenfant qui risquent de choper des virus mais que fait la dass?