virus w32.spybot.worm

virus w32.spybot.worm - Sécurité - Windows & Software

Marsh Posté le 17-06-2004 à 20:38:07    

voila j'ai ce virus ds mon pc et j'arrive pas a le virer!!!! a l'aide svp :hello:

Reply

Marsh Posté le 17-06-2004 à 20:38:07   

Reply

Marsh Posté le 17-06-2004 à 20:47:19    

si tu t'y connais en anglais voila la solution par Symantec :
 
http://securityresponse.symantec.c [...] .worm.html

Reply

Marsh Posté le 17-06-2004 à 21:45:43    

merci minipouss mais jsuis nul en ordi et surtout en anglais et du coup j'y comprend rien!
si t'as un peu dde tps a me consacrer merci!!!!!!!!!!!!!!

Reply

Marsh Posté le 17-06-2004 à 21:57:32    

je l'ai eu y a 10 minute, j'ai virer le fichier infecté et apparemment il etait lié a un truc qui s'appel wuamgrd.exe
j'ai aussi vu que tout ca c'etait dans un dossier qui s'appel Krypton dans regedit (avec le machin cz qui ralenti ma connexion) que j'ai bazardé :jap:

Reply

Marsh Posté le 17-06-2004 à 22:10:43    

C'est pour norton mais ça doit être pareil avec d'autres antivirus.
 
pour enlever faut faire ça :
 
1/ Désactiver la restauration système si tu es sous Windows Me ou XP.
 
2/ Mettre à jour ton antivirus.
 
3/ Redémarrer le pc en mode sans échec (taper la touche F8 pendant que windows se charge je crois, c'est comme ça sous mon win2000).
 
4/ Lancer un scan complet avec ton antivirus et effacer tous les fichiers qui sont annoncés comme infectés par W32.Spybot.Worm.
 
5/ Effacer les clés que le virus a mis dans la base de registre.
 
  Pour ça faut faire Démarrer-->Exécuter et taper regedit puis ok. ça ouvre la base de registre. Puis dans la partie gauche faut wue tu cherches et tu sélectionne avec la souris les clés suivantes :
 
  HKEY_CURRENT_USER\SOFTWARE\KAZAA\LocalContent si elle existe pas, spa grave. Mais si elle existe faut regarder si dans la partie droite tu vois "dir0"="012345:<configurable path>" si oui alors efface le.
 
puis dans les clés suivantes : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 
  faut chercher par exemple un truc du genre "Microsoft Update" = "wuamgrd.exe"
 
fermer l'éditeur de la base de registre
 
6/ Effacer tous les fichiers qui font 0 octets dans les différents répertoires "Démarrage" existant sur ton pc. fais Démarrer-->Rechercher Fichiers/dossier pour savoir où tu as des répertoires nommés "Démarrage".
 
 
Voila ce qu'il y a de marqué en traduction.
 
Bon courage. Je vais me coucher.

Reply

Marsh Posté le 18-06-2004 à 10:20:01    

merci bcp pour ton aide!
c vraiment sympa!
A+

Reply

Marsh Posté le 18-06-2004 à 10:24:18    

tiens moi au courant si tu as d'autres questions ou des précisions

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed