(HRP) Gros virus (poste à ne pas déplacer vu le problème soulevé svp)

Par Faucon le 29/10/2001 à 10:44:00 (#221298)

Voilà je vous envoie cela par prévention étant donné que bcp de joueurs de T4C ont été infectés par ce virus qui fait de gros dégats... W32.Magistr.39921@mm
En gros il fait les méchancetés habituelles et ensuite il va flasher le bios pour evidemment ne pas lui faire du bien...
Veuillez donc appliquer ce qui suit UNIQUEMENT si vous êtes infectés par ce dernier !


Tout d'abord il faudra malheureusement effacer tous les fichiers infectés et ensuite enlever le trojan principal...

-Effacer tous fichiers infectés :
1. lancer live update (pour norton antivirus sinon verifier que vous avez bien la deriere version de fichiers antivirus)
2. lancer un scan de tous votre machine en verifiant bien que vous scanerez "tous les fichiers"
3. Effacer ensuite tous les fichiers indiqués comme etant vérolés par W32.Magistr.39921@mm. Vous devreez ensuite réinstallez les fichiers effacés, si nécessaire..

NOTE: Les fichiers détectés comme W32.Magistr.Trojan DOIVENT être restorés à partir du cd original de votre systeme d'exploitation (windows etc..) (ce sont les fichiers Ntldr.exe et Win.com.)


-Enlever l'entrée du W32.Magistr.Trojan dans le System.ini:
1. Pendant le scan, notez le nom de tous les fichiers infectés par W32.Magistr.Trojan et donc effacés par vos soins.
2. Clicker Start, et clickez Run.
3. Taper ce qui suit et après clicker OK.

edit c:\windows\system.ini

L'éditeur MS-DOS s'ouvre alors.

NOTE: Si votre windows n'est pas installé sous C: il vous faudra evidemment adapter la ligne précédente.

4. Dans la section [boot] du fichier, chercher l'entrée suivante

shell=Explorer.exe

5. Mettez le curseur immédiatement à la droite de "Explorer.exe"
6. Appuyer sur Shift+End pour sélectionner tous le texte à la droite de Explorer.exe et ensuite appuyez sur effacer.
7. Clicker dans File, et sur Exit.
8. Clicker Oui pour lorsque l'on vous demandera si vous voulez sauvegarder les changements.

Bonne chance
Faucon...

[ 29 octobre 2001: Message édité par : Faucon ]

Par Celeborn_le_vrai le 29/10/2001 à 11:05:00 (#221299)

Oui, mais Faucon oublie le plus grave... Ce virus infecte votre bios et votre disque dur, mais aussi vos petites vieilles et vos chat. Les petites vieilles ainsi infectées devienent totallement barjots et se mettent à vouloir votre place dans le bus. Et les chats infectés se mettent à croire qu'ils peuvent voler. Ils s'écrasent tous sur le trotoir.... donc déconnez pas

MOI

PS: désolé... j'ai pas pu me retenir, mais bonne chance aussi à ceux qui sont inféctés...

Par Menforu le 29/10/2001 à 11:59:00 (#221300)

On a déjà parlé de ce virus.

La procédure de Faucon n'est pas forcément la plus efficace...

L'upgrade de Norton si vous êtes infecté peut ne pas s'avérer suffisament bonne.

Allez sur le site de Symantec et chargez sircam fix ou autre tool dont vous avez besoin
adresse ===> ICI

Mais surtout n'ouvrez pas des fichiers en pièces jointes que vous n'avez pas demandé, ou dont vous n'êtes pas absoluement sûrs

W32, ou Sircam and Co se propagent grâce à la curiosité de chacun de nous et à trop de précipitation dans l'ouverture de nos couriers... :ange:

Par Menforu le 29/10/2001 à 12:06:00 (#221301)

J'ai oublié, sur le PCMAG de novembre il y a dans le CD l'outil pour éradiquer et nettoyer son PC de Sircam, alias W32 etc..

Par Faucon le 29/10/2001 à 14:55:00 (#221302)

Menforu c'est moi qui avait mit sur ce forum comment enlever sircam a l'époque.. et si j'ai refait un poste avace ttes cette description c'est bien parceque ces deux virus sont differents (malgre nombreuses similitudes)
Sircam n'est qu'un virus de degat moyen... celui precedemment nommé dans le message de base est un niveau 3 et aux degats tres importants...

La méthode si nommé et l'upgrade dans un premier temps (seulement), du NAV permet de "voir" et non de "soigner" tous les fichiers contaminés...
Il y a d'autres etapes par la suite et elles sont fondamentales.

Faucon...

Par Menforu le 29/10/2001 à 15:05:00 (#221303)

Je voulais juste dire, qu'il est plus simple et au moins aussi efficace (si ce n'est plus) d'aller simplement charger l'outil idoine.... C'est tout.
Ces virus sont tous la déclinaison du même ...

Et faire gaffe à son courier, reste la meilleure protection :)

Par Faucon le 29/10/2001 à 15:10:00 (#221304)

Oui tu m'étonnes et puis ca m'éviterait de devoir faire ce type de mail immense lol
Faucon...