virus w32.spybot.worm - Sécurité - Windows & Software
Marsh Posté le 17-06-2004 à 20:47:19
si tu t'y connais en anglais voila la solution par Symantec :
http://securityresponse.symantec.c [...] .worm.html
Marsh Posté le 17-06-2004 à 21:45:43
merci minipouss mais jsuis nul en ordi et surtout en anglais et du coup j'y comprend rien!
si t'as un peu dde tps a me consacrer merci!!!!!!!!!!!!!!
Marsh Posté le 17-06-2004 à 21:57:32
je l'ai eu y a 10 minute, j'ai virer le fichier infecté et apparemment il etait lié a un truc qui s'appel wuamgrd.exe
j'ai aussi vu que tout ca c'etait dans un dossier qui s'appel Krypton dans regedit (avec le machin cz qui ralenti ma connexion) que j'ai bazardé
Marsh Posté le 17-06-2004 à 22:10:43
C'est pour norton mais ça doit être pareil avec d'autres antivirus.
pour enlever faut faire ça :
1/ Désactiver la restauration système si tu es sous Windows Me ou XP.
2/ Mettre à jour ton antivirus.
3/ Redémarrer le pc en mode sans échec (taper la touche F8 pendant que windows se charge je crois, c'est comme ça sous mon win2000).
4/ Lancer un scan complet avec ton antivirus et effacer tous les fichiers qui sont annoncés comme infectés par W32.Spybot.Worm.
5/ Effacer les clés que le virus a mis dans la base de registre.
Pour ça faut faire Démarrer-->Exécuter et taper regedit puis ok. ça ouvre la base de registre. Puis dans la partie gauche faut wue tu cherches et tu sélectionne avec la souris les clés suivantes :
HKEY_CURRENT_USER\SOFTWARE\KAZAA\LocalContent si elle existe pas, spa grave. Mais si elle existe faut regarder si dans la partie droite tu vois "dir0"="012345:<configurable path>" si oui alors efface le.
puis dans les clés suivantes : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
faut chercher par exemple un truc du genre "Microsoft Update" = "wuamgrd.exe"
fermer l'éditeur de la base de registre
6/ Effacer tous les fichiers qui font 0 octets dans les différents répertoires "Démarrage" existant sur ton pc. fais Démarrer-->Rechercher Fichiers/dossier pour savoir où tu as des répertoires nommés "Démarrage".
Voila ce qu'il y a de marqué en traduction.
Bon courage. Je vais me coucher.
Marsh Posté le 18-06-2004 à 10:24:18
tiens moi au courant si tu as d'autres questions ou des précisions
Marsh Posté le 17-06-2004 à 20:38:07
voila j'ai ce virus ds mon pc et j'arrive pas a le virer!!!! a l'aide svp