W32/Rbot : rapide...

[User0n3]

Salut à tous,

http://www.sophos.com/virusinfo/analyses/w32rbotfv.html

Un nouveau virus se répand comme la peste : W32.RBOT.xx. A peine connecté un système win2k sp4 fraichement installé POUR LA MISE A JOUR DE MON ANTIVIRUS NORTON 2004, voilà qu'avec le logiciel Starter (gestionnaire de démarrage) je vois un programme WINDOWSUP.EXE dans startup all users, run, run once... la totale.

NORTON ne le détecte pas. Pest Patrol non plus.

J'ai pu l'effacer après m'être déconnecté, puis effacé le fichier windowsup.exe, toutes les clés relatives à ce programme dans run, bloqué les ports 135-137-139-445 (!!!), et enfin désactivé NETBIOS !

Quasiment aucune info sur ce virus dans google (sauf sur Sophos).

[pulsergene]

bonjour

vas sur www.secuser.com et il y a un utilistaire pour ce virus
sinon il est possible de faire une analyse en ligne

bonne journée

[MAUGRAS]

bonjour,
je viens de découvrir le virus RBOT99840 dans mon ordinateur grace à anti-vir, je ne trouve pas d'antivirus ni sur secuser ou symantec, a ton avis que faut-il faire? merci de ton aide

[pulsergene]

bonjour,
je viens de découvrir le virus RBOT99840 dans mon ordinateur grace à anti-vir, je ne trouve pas d'antivirus ni sur secuser ou symantec, a ton avis que faut-il faire? merci de ton aide

et les utilitaires de nettoyage sur secuser
http://www.secuser.com/alertes/2003/sdbot.htm

il faut penser aussi a descativer la restauration de systeme sir le PC est sous Me ou XP
avant le scan de l'utilitaire

bonne journée