Premier virus qui me fait la nique...

Premier virus qui me fait la nique... - Sécurité - Windows & Software

Marsh Posté le 29-09-2003 à 20:35:01    

Voilà, il bloque tous les exécutables sous un Windows Me de mon école. Il change le chemin. Il a débranché mon antivirus.
- J'ai essayé des .com des .bat et des.exe parmi les fix que j'avais.
- J'ai essayé en mode sans échec, il se lance et bloque tout pareil...
- J'ai essayé les disquettes de secours de Norton Antivirus 2003
- J'ai essayé sous DOS, et j'ai repéré des .Bat pas cools que j'ai effacés, mais rien n'y fait, il change de nom...
- Rien dans les .ini (win, controls et l'autre ...)
 
-Bref, seule solution envisageable, formater-réinstaller (pff!) ou démonter le HD et le scanner à partir d'une autre bécane...
 
Si tu as mieux à proposer, je suis toute ouïe.
Je voudrais bien aussi que tu me dises le nom de cette cochonnerie bien programmée. Et SURTOUT comment ne pas le rechopper à la prochaine connexion...
Je te fais plein de merci d'avance!!

Reply

Marsh Posté le 29-09-2003 à 20:35:01   

Reply

Marsh Posté le 29-09-2003 à 20:37:58    

cherche un antivirus en ligne et scanne ton DD. Ne le met pas sur une autre machine car tu risques de contaminer la 2e becane. Fait deja ça on verra apres


Message édité par Neo_t3 le 29-09-2003 à 20:39:01

---------------
Neo_t3 registered Linux user number 354648. | http://www.ondaflow.com
Reply

Marsh Posté le 29-09-2003 à 20:41:28    

Jte facilite meme la tache en te mettant le lien vers un Antivirus en ligne :
http://www.secuser.com/antivirus/


---------------
Neo_t3 registered Linux user number 354648. | http://www.ondaflow.com
Reply

Marsh Posté le 29-09-2003 à 20:53:25    

Merci, mais je ne peux évidemment pas me connecter :(

Reply

Marsh Posté le 30-09-2003 à 11:54:16    

Télécharge une version d'évaluation d'un antivirus, grave le cd et scan ton poste. Tu es connecté là ?


---------------
Hackers News & Security Crawler
Reply

Marsh Posté le 30-09-2003 à 11:58:36    

Le mieux est de mettre ton hdd dans un autre pc  [:razorbak83]


---------------
Je me lève de bonne humeur
Reply

Marsh Posté le 30-09-2003 à 12:16:07    

Mams a écrit :

Le mieux est de mettre ton hdd dans un autre pc  [:razorbak83]  


 
oui tant qu'à faire, qu'il puisse infecter l'autre pC :D

Reply

Marsh Posté le 30-09-2003 à 12:31:31    

le mieux est de sauvegardés tes données, en espérant que le virus ne les ai pas contaminé, et de reformater...Une fois reformater, installé les logiciels, tu scanne les données que tu auras gravé, pour voir si elle ne sont pas contaminées...et hop en avant, tu peux repartir travailler !

Reply

Marsh Posté le 30-09-2003 à 12:56:39    

Ou scanner en bootant sur cd avec un antivirus dos

Reply

Marsh Posté le 30-09-2003 à 13:38:24    

il interdit le lancement des .exe, c'est ca ?
 
Si oui, j'ai eu ce virus, par la ruse
 
renomme le .exe que tu veux lancer (l'antivirus par exemple  :whistle: ) en .src
 
Et oui! les ecran de veille ne sont rien d'autre que des executables. Et les virus s'y attaquent rarement

Reply

Marsh Posté le 30-09-2003 à 13:38:24   

Reply

Marsh Posté le 30-09-2003 à 17:15:15    

iznogoud_23 a écrit :

il interdit le lancement des .exe, c'est ca ?
 
Si oui, j'ai eu ce virus, par la ruse
 
renomme le .exe que tu veux lancer (l'antivirus par exemple  :whistle: ) en .src
 
Et oui! les ecran de veille ne sont rien d'autre que des executables. Et les virus s'y attaquent rarement


merci pr le tuyau  :sol:


---------------
Je suis pas un drogué : je fume que de la bonne !
Reply

Marsh Posté le 30-09-2003 à 17:19:10    

Thalis a écrit :


 
oui tant qu'à faire, qu'il puisse infecter l'autre pC :D


 
Les virus d'amorce c'est plus trop à la mode et en plus sur un disuqe sur lequel tu ne boot justement pas le risque est proche du zéro absolu.
 
Personellement je metterais aussi le disque infecté comme disuqe secondaire d'une machine saine et je scannerai le disque infecté depuis cette dernière.

Reply

Marsh Posté le 30-09-2003 à 19:48:31    

iznogoud_23 a écrit :

il interdit le lancement des .exe, c'est ca ?
 
Si oui, j'ai eu ce virus, par la ruse
 
renomme le .exe que tu veux lancer (l'antivirus par exemple  :whistle: ) en .src
 
Et oui! les ecran de veille ne sont rien d'autre que des executables. Et les virus s'y attaquent rarement


 
joli cette ruse , je la note , au cas ou...  :jap:

Reply

Marsh Posté le 30-09-2003 à 21:02:26    

petit rectification : faut renommer en .SCR bien sur (extension des ecrans de veille), pas .SRC

Reply

Marsh Posté le 01-10-2003 à 09:29:55    

Merci pour tous ces conseils avisés.
Excellente ton idée Iznogood, faut que je la teste. Si cela ne marche pas, je ferai un scan du disk en partant d'une autre machine, comme je pensais le faire.
Ce qui m'étonne, c'est que j'ai chopé cette merde en 2 sec (je venais d'installer une connection dessus, il n'y en avait jamais eu. Je pensais donc que beaucoup de personnes sous Windows Me l'avaient chopé. En fait, y a peut-être pas grand monde sous Me, vu que 98SE était supérieur....
Merci encore à vous, mon école sera soignée bientôt et mes élèves pleins de joie.

Reply

Marsh Posté le 01-10-2003 à 09:45:14    

Thalis a écrit :


 
oui tant qu'à faire, qu'il puisse infecter l'autre pC :D


 
:non:  
 
Si tu place ton hdd dans un autre pc, le virus (même si c'est un vers) ne vas pas se déplacer tout seul sur l'autre disque, puisque tu boot sur un autre système d'exploitation.
Un virus ne se mets pas en marche tout seul s'il n'est pas appelé au démarrage, par une appli, par l'utilisateur, par Windows...
Ce n'est pas magique un virus, c'est juste un programme que l'on doit exécuter.


Message édité par Mams le 01-10-2003 à 09:46:49

---------------
Je me lève de bonne humeur
Reply

Marsh Posté le 01-10-2003 à 11:39:19    

il semblerait que j'ai choppé le même virus, Norton semble l'avoir identifé comme w95.spaces.1445
 
Ce virus est censé s'attaquer que à Win 95 mais g des stations/serveur sur le même rezo connecté par des lecteur rezo et apparemment ça peut infecter. G pas encore testé le coup du renommage en/scr mais je v voir ça me parait pas mal.
 
En tout k le gros hic c que mon norton est à jour (corporate edition) et que ce virus est vraiment vieux, donc pourquoi l'est pas detecté ce con ?
 
Je vous tiens au jus

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed