virus non supprimables!!!

par **tcpip** » 03 Déc 2003 17:42

alerte! j ai Norton 2002 pro sur un pc (mise à jour effectue) il détecte rien à la fin du scan donc j avais des doutes car j ai remarqué que il y a un ou des virus sur se poste <IMG SRC="images/smiles/icon_frown.gif"> donc <IMG SRC="images/smiles/icon_find.gif"> je fais encore un scan en ligne sur <a href="http://www.secuser.com" target="_blank">www.secuser.com</a> et la il me dis que j ai des virus <IMG SRC="http://mapage.noos.fr/guiliznassim/douibate/image.jpg" BORDER="0"> mais quand je clique sur Clean il se passe rien <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> j étais egalement sur <a href="http://www.google.fr" target="_blank">www.google.fr</a> j ai tappé les noms des virus --> rien merci d avance <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif">

par **tomtom** » 03 Déc 2003 17:45

et si tu cliquais sur "delete ? Je sais pas, je dis ça au hazard <IMG SRC="images/smiles/icon_find.gif"> t.

par **tcpip** » 03 Déc 2003 17:46

j ai peur de supprimer les fichiers systèmes <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif">

par **arapaho** » 03 Déc 2003 17:48

<IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> IRC FLOOD <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **flaith** » 03 Déc 2003 17:50

dans ton rem ..wbemmofgood tu ne dois avoir que des fichier .mof, si tu as que des .mof et qu'ils sont vérolés déplace les et redémarre ta machine. Si ok tu peux les supprimer

par **tcpip** » 03 Déc 2003 17:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-03 16:48, arapaho a écrit: IRC FLOOD </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> comment <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **tcpip** » 03 Déc 2003 17:52

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-03 16:50, flaith a écrit: dans ton rem ..wbemmofgood tu ne dois avoir que des fichier .mof, si tu as que des .mof et qu'ils sont vérolés déplace les et redémarre ta machine. Si ok tu peux les supprimer </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> je suis sous W2k pro

par **flaith** » 03 Déc 2003 17:55

Je vois bien mais je voulais dire ton repertoire WINNTsystem32wbemmofgood et tu dois avoir des fichiers du genre ieinfo5.mof et autres... <IMG SRC="images/smiles/icon_smile.gif">

par **tcpip** » 03 Déc 2003 18:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-03 16:55, flaith a écrit: Je vois bien mais je voulais dire ton repertoire WINNTsystem32wbemmofgood et tu dois avoir des fichiers du genre ieinfo5.mof et autres... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> oui j ai ca : <IMG SRC="http://mapage.noos.fr/guiliznassim/douibate/fichier.gif" BORDER="0">

par **gi-joe** » 03 Déc 2003 18:15

J' ai trouvé ceci sur le site de trend: pour bkdr_ircflood.cd: <a href="http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=55212&VName=BKDR_IRCFLOOD.CD&VSect=O" target="_blank">http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=55212&VName=BKDR_IRCFLOOD.CD&VSect=O</a>

par **flaith** » 03 Déc 2003 18:16

ok, alors déplace le rep sure32 et les 2 fichiers dans un rep sur ta racine que tu vas créer, ensuite tu redemarres, tu test ton office et ton internet explorer, tu retourne dans le répertoire ...good si tu as des fichiers .mof test les avec l'antivirus pour voir si pas de "flood irc", si ok supprime le repertoire que tu as créé précédement et ca doit être bon

par **flaith** » 03 Déc 2003 18:23

Et tiens télécharge ce petit utilitaire qui enlève pas mal de vers sur ce site : <A HREF="http://vil.nai.com/vil/stinger/" TARGET="_blank">Stinger</A> <IMG SRC="images/smiles/icon_biggrin.gif">

par **cain** » 03 Déc 2003 18:33

Pour information tcpip, si j'en crois ce que t'affiche le scan du site secuser, les fichiers infectés sont 'not cleanable" donc non décontaminable. De plus, "BKDR" signifie Backdoor. Donc un petit tour sur le site de Trend Micro donne <A HREF="http://fr.trendmicro-europe.com/enterprise/security_info/ve_search_result.php?hidChoice=1&VName=backdoor.irc.flood&General=Recherche+rapide&ddmVPayload=&ddmVType=&radVDayCritSel=1&ddmVWkday=&ddmVMonth=&ddmVDay=&ddmVYear=" TARGET="_blank">ceci</A>.

par **tcpip** » 03 Déc 2003 22:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-03 17:16, flaith a écrit: ok, alors déplace le rep sure32 et les 2 fichiers dans un rep sur ta racine que tu vas créer, ensuite tu redemarres, tu test ton office et ton internet explorer, tu retourne dans le répertoire ...good si tu as des fichiers .mof test les avec l'antivirus pour voir si pas de "flood irc", si ok supprime le repertoire que tu as créé précédement et ca doit être bon </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> j ai déplacé le rep sure32 et les 2 fichiers.mais au démarrage je constate que les produits office se bloquent <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> _________________ J'ai l'impression d'être quelqu'un de très bizarre. Parfois je me demande ce que je fais ici, j'entends qu'est ce que je fais dans ce monde. Pourquoi je suis là… Et si le sens de ma vie c'est d'aller mécaniquement en cours comme un robot ...

par **flaith** » 04 Déc 2003 11:02

Ok, désinstalle Office et réinstalle le, mais avant vérifie qd même ta base de registre surtout HKLMsoftwaremicrosoftwindowscurrentversionrun et runservices. Si tu vois des clés qui n'ont rien à voir avec les progs que tu as installé et dont tu es sur, il y a des chances que le ver se lance à un de ces endroits.

virus non supprimables!!!

Qui est en ligne ?