J'ai un virus que j'arrive pas à enlever..

Par Drags le 13/8/2002 à 23:53:55 (#1958875)

Voilà, l'autre jour eSafe a commencé à me balancer des alarmes de partout, me disant que j'avais des problèmes. Comme je ne voulais pas mettre "accepter que le virus te bouffe ton ordi" et qu'il continuait toujours de me redire de nouveaux problèmes dès que je mettais "empecher le virus de te bouffer ton ordi", ben j'ai éteind l'ordi.

Mais après, impossible de le rallumer ! Il me dit qu'un fichier manque dans un dossier, je sais plus trop lequel, enfin un truc dans c:\windows\system\... . Alors je met un disque système, histoire de démarrer sous DOS, et je regarde dans le dossier..il est vide. Alors je le renomme, je fais une copie de ce dossier sur un autre PC, et je remet tout dans mon petit ordi. Hop, j'arrive à le rallumer correctement, seulement là, plus de souris ! Je vais dans le panneau de configuration (dur dur d'utiliser le clavier quand on l'habitude des souris !), et je vois que plein de périphs sont HS. Bon, je réinstalle tout (faut retrouver les CD's dans les vielles boites des souris..), et je vais sur un antivirus online, et puis je scan mon disque, et puis je trouve ça :

Virus :
WORM BYMER.A dans C\windows\SYSTEM\wininit.exe

Et j'arrive pas à m'en débarrasser, je sais pas comment faire, j'ai pas envie de tout casser, et eSafe continue de m'appeller tout le temps.

Vous pouvez m'aider ? Je dois faire quoi ? :confus:

Par Fartha le 14/8/2002 à 0:10:04 (#1958949)

T'aurai du mettre ton thread sur le forum des problèmes

Sinon, je peux pas t'aider !

Par Acalon le 14/8/2002 à 0:10:58 (#1958951)

J'ai vu sur Symantec.com et il ne trouve pas de worm.bymer.a

la premiere chose: tu vas sur le site de symantec pour faire un scan de tous tes fichiers du site directement
Il va te donner les noms des virus qui t'ont infectés, tu les cherches dans la base encyclopédique et la plupart du temps ils ont un utilitaire de nettoyage du virus

Tu le nettoies alors avec leur utilitaires
en espérant têtre utile :)

www.symantec.com
-> Security Chec; antivirus

Par Lazlo le 14/8/2002 à 0:13:16 (#1958961)

regarde là

ou ici

Par Kiranos le 14/8/2002 à 0:16:39 (#1958969)

Provient du message de Fartha
T'aurai du mettre ton thread sur le forum des problèmes

Sinon, je peux pas t'aider !

Le forum dont tu parles est seulement pour les problemes liés au forum :)

Par Drags le 14/8/2002 à 0:18:16 (#1958975)

Merci beaucoup ! :)

Par Shell Lamardente le 14/8/2002 à 0:18:22 (#1958977)

Provient du message de Kiranos


Le forum dont tu parles est seulement pour les problemes liés au forum :)

J'allais le dire !!! :o

Si vous rencontrez des problèmes avec les forums ou avez des suggestions à faire, c'est ici.

Par Drags le 14/8/2002 à 0:18:55 (#1958984)

Provient du message de Kiranos


Le forum dont tu parles est seulement pour les problemes liés au forum :)

Evidemment, je ne me trompe jamais de forum. Sauf quand je vois [Edité par Mind : hors-sujet]. :D

Par Norah le 14/8/2002 à 1:27:07 (#1959237)

si c'est un worm utilise THE CLEANER :) bymer est repertorié dans ce logiciel comme etant un trojan.

j'espère que ca va t'aider

Par Thanatonaute le 14/8/2002 à 5:49:39 (#1959723)

The Cleaner est fiable mais il concerne les trojans. Il est plus complexe ce ptit virus chiant mais coriace esssaye tjrs
ca reste un bon logiciel qd même...

Sinon, pour ton virus
Bymer dit: Worm_Bymer_a, Worm.Bymer, Worm.RC5

telecharcharge ceci f-secure :

Ce ver est un PE exécutable (application Win32). Il infecte des machines de Win9x avec des parts ouvertes de dossier. Ce ver essaye de localiser un ordinateur de victime près de choisir aléatoirement un IP ADDRESS arbitraire et d'essayer de se relier à la part de dossier d''C 'sur cette machine. S'il est réussi en accédant à cela ressource partagée, il copiera plusieurs dossiers dans le \Windows\System \ annuaire de l'ordinateur à distance:
En plus, la ligne suivante peut être ajoutée au dossier du \Windows\WIN.INI de l'ordinateur à distance

Le file(s) du ver pourrait être verrouillé tandis que Windows est en activité et des versions plus anciennes de FSAV pour Windows ne pourraient pas pouvoir l'enlever. Dans ce cas-ci tu peux sortir au DOS et enlever le file(s) du ver manuellement.
Quand des composants de ver sont enlevés, Windows pourrait commencer à se plaindre au sujet des dossiers absents au démarrage. Donc là tu dois changer manuellement éditer le dossier de WIN.ini et enlever la corde de l'exécution du ver après charge

------
si tu y arrives pas envoie moi un email pour que je t'aide

Par Drags le 14/8/2002 à 13:06:38 (#1961013)

Euh.. expliquez moi, c'est quoi la différence entre un ver, un trojan... ? C'est tous des virus, pourquoi on les différencie ?

Par Kartaj le 14/8/2002 à 13:13:46 (#1961053)

Un ver est un virus qui se propage sur les réseaux, un trojan (ou cheval de Troie) est un programme qui envoie certaines de tes informations personnelles à quelqu'un (ex : mots de passe)...

Vala ;)

Par Caline le 14/8/2002 à 13:17:09 (#1961080)

Trojan = Troyen = allusion au cheval de Troyes qui une fois introduit dans la ville, permit son invasion.... C'est un petit programme qui, une fois sur ton disque dur, permet à l'envoyeur de prendre contrôle de ton PC et de se servir de tes données...

Par eL_TouRiSt le 14/8/2002 à 14:11:43 (#1961422)

Euh moi y'a un truc que je trouve normal... c'est que Norton il le destecte pas....

Oui désolé, je vais peut etre passé pour un fou mais l'antivirus de norton n'est pas très fiable.... Bah oui, on peut pas faire tout pleins de logiciels pour différents domaines et être les meilleurs partout(microsoft en est le premier exemple même s'ils commentcent à devenir vraiment très fiable pour ma part avec winXP).

Perso, si t'as un antivirus a acheté, vaut mieux te renseigner sur un qui ne se concentre que sur les virus... ou alors tu ne vas plus sur le net et tu ne télécharges plus rien et t'ouvre pas le courrier que tu reçois..; Ensuite tu prends une masse, tu tapes l'écran et tu le balance par la fenetre!!! Au moins, le virus t'embetera plus... Et ton PC non plus d'ailleurs:ange:

Par Caline le 14/8/2002 à 14:16:52 (#1961439)

Tout n'est pas très fiable chez Norton :)

Par Conrad McLeod le 14/8/2002 à 14:27:33 (#1961478)

C'est surtout que les virus les plus récents détectent les antivirus les plus courants, et qu'ils savent se rendre furtifs quand le scan approche...