Virus Downloader.keen ?

Virus Downloader.keen ? - Sécurité - Windows & Software

Marsh Posté le 10-07-2004 à 23:59:56    

Bonsoir,
 
Une amie absolument charmante vient de me contacter dans un état de panique délicieusement excitant, en expliquant qu'elle a été contaminée par un trojan. Elle comptait sur moi pour résoudre son problème mais, évidemment, je n'y connais absolument rien en informatique.
 
Je me tourne donc vers vous en désespoir de cause, je suis sûr que vous allez m'aider à sauver une damoiselle en détresse  :D  
 
Elle dispose de Norton mis à jour, qui a diagnostiqué la présence d'un truc qui s'appelle downloader.keen et qui se trouverait dans un répertoire Restore/temp.
 
Est-ce que ça dit quelque chose à quelqu'un ? Une suggestion ?

Reply

Marsh Posté le 10-07-2004 à 23:59:56   

Reply

Marsh Posté le 11-07-2004 à 00:04:14    

aucune info sur le site de symantec... t'es bien sur du nom ?
 
Sinon tu fais un scan de tout le pc.. norton devrait réparer les fichier ou les supprimer s'il ne peut réparer


Message édité par greeeg le 11-07-2004 à 00:05:10
Reply

Marsh Posté le 11-07-2004 à 10:28:55    

bonjour,
 
je suppose que tu parles de trj/downloader.keenval;
il se trouve dans la restauration système de ta délicieuse amie [:audette], docn pour le supprimer, Désactive la restauration système comme indiqué ici : http://www.libellules.ch/desactiver_restauration.php
redémarre puis réactive-la.

Reply

Marsh Posté le 13-07-2004 à 15:57:31    

heu ... y'a pas une photo de la "délicieuse amie dans un état de panique délicieusement exitant" ?
Moi ça m'aide à me concentrer !


---------------
Mieux vaut la bière dans l'homme que l'homme dans la bière !
Reply

Marsh Posté le 25-07-2004 à 00:13:26    

Désolé pour la photo, par contre le problème a l'air de se compliquer.
 
Deux choses:
 
1. Elle est sur Millenium (et je suis une brêle en informatique) donc je n'arrive pas à suivre les instructions de la page libellules. Comment faire pour arriver sur le bon onglet ?
 
2. Depuis aujourd'hui, toutes les recherches sur internet semblent désactivées - les sites google, yahoo, altavista & co ne marchent plus alors que des sites comme msn fonctionnent - jusqu'à ce qu'on leur demande une recherche.
 
Une idée du virus en cause et de la manière de gérer ça ?
 
Merci d'avance (non, pas de photos  :D )

Reply

Marsh Posté le 25-07-2004 à 06:02:32    

1. démarrer, paramètres, panneau config, système, performances, sélectionner le bouton (en bas et à gauche) systéme de fichier puis cliquer sur "Dépannage" (onglet en haut et à droite) cocher la case (tout en bas)
désactiver la restauration du systéme
2. lance une recherche sur "hosts" et renomme-le (hosts.old)
3. fais un scan en ligne


---------------
du vide, j'en ai plein !
Reply

Marsh Posté le 29-07-2004 à 09:02:41    

Hmm, c'est à mon tour de m'être fait infecter, j'ai le même virus dans un répertoire c:\program files\common files\updmgr\updmgr.exe
 
Comment faire ? Je supprime le fichier ?

Reply

Marsh Posté le 29-07-2004 à 09:15:33    

Reply

Marsh Posté le 29-07-2004 à 11:47:07    

il suffit juste de supprimer le dossier: c:\program files\common files\updmgr\
 
mais fais le scan de krapaud, il se pourrait qu'il en ai d autres.

Reply

Marsh Posté le 29-07-2004 à 19:30:13    

Merci beaucoup pour les conseils ;)
 
J'avais peur que le dossier updmgr soit un truc système qu'on ne puisse pas effacer

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed