help virus !!!

help virus !!! - Win NT/2K/XP - Windows & Software

Marsh Posté le 06-01-2003 à 19:15:22    

une de mes grandes fierte est de n'avoir (a ma connaissance) jamais contracte de virus.
finalement tout arrive et lors d'un scan disk par norton antivirus 2003 ce dernier m'apprend que je suis contaminé par "w95ch". mis a part mon orgueil blessé jusqu'ici tout va bien, hop allez quarantaine puis delete. mais norton est visiblement incapable d'effacer ce virus et m'informe que je suis toujours infecté. en plus il ne m'indique même pas l'emplacement du virus.
enfin je fais une recherche et je trouve bien un fichier "uninst.exe" (visiblement le virus se cache sous ce nom chez moi) dans un dossier d'un petit utilitaire dont je ne me sere pas. op j'efface le dossier, la corbeille et rescan avec norton ........et bordel, le virus est toujours detecté.
 
bref ma question est la suivante  :
comment me debarasser de cette merde sans formater tout mes hd ?  
(parce que je n'effacerai pas 150go de data)
 
merci

Reply

Marsh Posté le 06-01-2003 à 19:15:22   

Reply

Marsh Posté le 06-01-2003 à 19:19:44    

Jamais eu de virus, un AV tout neuf et tu te choppes un virus qui a plus de 4 ans  :lol:  
http://securityresponse.symantec.c [...] a/cih.html
Pour les infos
http://securityresponse.symantec.c [...] l_cih.html
L'utilitaire qui permet de le virer.

Reply

Marsh Posté le 06-01-2003 à 19:32:13    


 
 :lol:  :lol:  :lol:  :lol:  
 
 
remarque houla il aurait pu avoir w3.1ch  :pt1cable:  
 
 
masterbab norton n'efface pas les virus il les mets en quarantaine  :p  
 
 :hello:  
 
 

Reply

Marsh Posté le 06-01-2003 à 19:36:53    

Et a y être efface aussi norton qui est le plus gros virus que j'ai jamais connu pour la mémoire  :ouch:   :D   :lol:

Reply

Marsh Posté le 06-01-2003 à 19:40:10    

euh pas d'accord fzi
 
 moi je dirais pour les 380Mo de ram des 384Mo existant :lol:


Message édité par bascarol le 06-01-2003 à 19:40:22
Reply

Marsh Posté le 14-01-2003 à 07:46:40    

blague mis a part (je veux bien que norton soit bien gourmand mais j'ai un monitorage de la ram au demarage mais avec 512mo il en reste un peu même quand norton est lancé)
en fait j'ai bien trouve le prog killer mais bonquand je le lance il se referme en un clin d'oeil. je l'ai mis sur une disquette pour le lancer sous dos , mais alors j'apprend que le programme n'est pas compatible dos
en peresverant a cliquer comme un malade sur l'executable je crois avoir reussi a lire que le prog n'est pas compatible avec win 2000 (mon OS)
donc alors si le virus n'est pas dangereux pour mon os alors pourquoi est il detecte comme une infection sur mon pc?
et si il est dangereux pourquoi ne puiçsje aps le retirer avec l'outil specialiser ??
 
ca se mort un peu la queue et pendant ce temps la les choses ne s'ameliore pas  
 

Reply

Marsh Posté le 14-01-2003 à 07:56:49    

moi j'en est reçu un hier  
 
w32.sobig.A@MM
 
et le 7/1/ HACKTOOL et w32.HLLP.handy

Reply

Marsh Posté le 14-01-2003 à 09:35:20    

Peut-être que le virus se relance à chaque boot de la machine, et il y a de nombreux points de démarrage dans les windows en général (registre, fichier).
 
J'ai à cet effet créé un batch (bootvoir.bat) qui te permet de voir exactement ce qui démarre sur ta machine. Il est écrit en batch donc c'est un programme en mode texte donc tu peux vérifier le code.
 
Tu le lances (ne fait pas attention aux messages d'erreur. Et montre nous le fichier créé par ce programme.
 
http://www.pointbat.be/pointbat/BootVoir.bat


Message édité par hyptos le 14-01-2003 à 09:36:06
Reply

Marsh Posté le 15-01-2003 à 18:40:29    

je viens dessayer ton prog, ca marche, c marant et j'ai même pas eu de code d'erreur toutes mes felicitations mais euh je suis pas neuneu mais pas non  plus codeur....il y a pas mal de truc je vois ce que sait mais pas tout, ma question est donc "je suis censé chercher quoi ?"  (lol)

Reply

Marsh Posté le 15-01-2003 à 19:46:09    

Tu es censé trouver des programmes qui démarre et qui te semble louche. Evidemment je ne peux pas te donner une liste de ce qui est bon et ce qui n'est pas.
 
L'idéal est de me montrer le fichier C:\PointBat\BootVoirListe.txt et je pourrais te dire quoi. Ou tu le montres ici ou tu me l'envoie.

Reply

Marsh Posté le 15-01-2003 à 19:46:09   

Reply

Marsh Posté le 18-01-2003 à 12:55:28    

merci, je t'ai envoye un message privé

Reply

Marsh Posté le 18-01-2003 à 12:57:42    

www.secuser.com -> antivirus online tres bien :)

Reply

Marsh Posté le 18-01-2003 à 13:03:43    

NORTON 2003 doit te donner l emplacement du fichier infesté,recherche le a nouveau (sort le de la quarantaine)


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed