Alevir - Brazil - Marco ...

Alevir - Brazil - Marco ... - Win NT/2K/XP - Windows & Software

Marsh Posté le 08-11-2002 à 17:42:16    

Hello à tous :hello:
 
Je suis en train de péter un cable en ce moment :/
Je suis tout bonnement INFESTE de virus :o
 
Il y a déjà une semaine, j'avais recu un message d'alerte de Norton qui me disait que j'étais virusé par Alevir et Brazil.pif ...
 
Jusque là, rien de bien inquiétant, je suis la marche à suivre du site de Symantec ; nikel, tout part :)
 
Mais depuis maintenant deux jours ... c'est la catastrophe !!! :o
A peu près toutes les 10-20 minutes (Sans exagérer), j'ai Norton qui s'affole, et qui me met les fichiers Alevir.exe, Brazil.pif, Marco!.src et scrsvr.src en quarantaine   [:psychokwak]  
 
Ils reviennent TOUT LE TEMPS, je n'arrive plus à m'en débarrasser  [:psychokwak]  
 
Si quelqu'un pouvait m'aider, ce serait vraiment super cool ;)
 
Merci à tous :) :jap:


---------------
Envie d'un bol d'air ? Traxxas Revo 3.3
Reply

Marsh Posté le 08-11-2002 à 17:42:16   

Reply

Marsh Posté le 08-11-2002 à 18:13:39    

Reply

Marsh Posté le 08-11-2002 à 19:13:45    

Reply

Marsh Posté le 08-11-2002 à 20:47:40    

Reply

Marsh Posté le 08-11-2002 à 21:10:14    

Ca ressemble a Klez ou Bugbear/tanatos.
Norton te dit que c'est quel virus ?
 
Telecharge deja ceci : ftp://ftp.kaspersky.ru/utils/clrav.com
C'est un petit utilitaire des createurs de Kaspersky/AVP qui supprime Klez, Bugbear, opaserv, yaha, sircam & co, bref les virus les plus rependus de ces derners mois.
Pour le lancer dans une boite ms-dos met toi dans le repertoire ou tu a mis le soft et tape  

clrav /scanfiles

Reply

Marsh Posté le 08-11-2002 à 21:17:53    

Merchi beaucoup, je vais tester ce petit programme ;) :jap:


---------------
Envie d'un bol d'air ? Traxxas Revo 3.3
Reply

Marsh Posté le 08-11-2002 à 21:35:32    

Je viens d'essayer, il n'a rien détecté :(


Message édité par Max Evans le 08-11-2002 à 21:35:43

---------------
Envie d'un bol d'air ? Traxxas Revo 3.3
Reply

Marsh Posté le 08-11-2002 à 21:41:37    

C'est quoi le virus que trouve noorton ??

Reply

Marsh Posté le 08-11-2002 à 22:33:39    

G u le meme blème. Le virus est Opaserv.E ou Opaserv.
 
Noron n'a rien détecté donc je l'ai viré manuellement (de DOS) puis viré de la base de registre les clés qui recréé les fichiers. Je ne sais plus comment on fait mais tu trouveras DOC sur le site de Symantec (english)

Reply

Marsh Posté le 10-11-2002 à 18:22:32    

Effectivement c'est bien Opaserv !!
Je v aller me renseigner ;)


---------------
Envie d'un bol d'air ? Traxxas Revo 3.3
Reply

Marsh Posté le 10-11-2002 à 18:22:32   

Reply

Marsh Posté le 10-11-2002 à 18:32:12    

Bon alors au point où tu en est:
 
tu fais le bilan de tous les virus qu'on t'a trouvé. Tu rajoute Klez et Bugbear, et pourquoi pas Magistr tant qu'on y est (voire Nimda aussi).
 
Tu vas sur le site de www.secuser.com
Tu télécharges tous les fixes spécialisés des virus concernés.
Tu redémarres en mode sans échec, tu fait tourner TOUS les fixes en question, en commençant par Bugbear et Klez.
 
Et tu reviens me donner 5000 ? pour la prestation. :D


---------------
Viva la revolucion ! ©
Reply

Marsh Posté le 10-11-2002 à 18:58:47    

je l'avais et le seul antiv qui l'a chopé c'est Quickheal

Reply

Marsh Posté le 10-11-2002 à 19:05:25    

Je vais essayer tout ca alors :D


---------------
Envie d'un bol d'air ? Traxxas Revo 3.3
Reply

Marsh Posté le 10-11-2002 à 20:56:34    

Pfff. L'Opaserv c'est une merde pas possible à virer. On a deux clients qui l'ont chopé, on a tout nettoyé, et le lendemain il était revenu. D'ailleurs j'y retourne demain...bonne chance, je ferai une prière...fais-en une pour moi aussi :D

Reply

Marsh Posté le 26-12-2002 à 11:24:02    

Wolfman a écrit :

Pfff. L'Opaserv c'est une merde pas possible à virer. On a deux clients qui l'ont chopé, on a tout nettoyé, et le lendemain il était revenu. D'ailleurs j'y retourne demain...bonne chance, je ferai une prière...fais-en une pour moi aussi :D


 
up :d
 
il arrête pas de revenir :cry:
 
j'ai viré les marco, alevir, brasil, scrsvr etc, nettoyé win.ini , les put.ini et gay.ini dans c:\, et aussi nettoyé le registre, pis essayé les divers fixes. Il semble avoir disparu mais il revient toujours :cry:
 
Aucun autre ordi du réseau n'est infecté.

Reply

Marsh Posté le 17-03-2004 à 20:40:06    

est ce ke kelkun a reussi a ce debarrasser de ce virus svp ??

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed