Aller au contenu


Photo
- - - - -

virus w32...


  • Veuillez vous connecter pour répondre
9 réponses à ce sujet

#1 phil43

phil43

    Member

  • Membres
  • 47 messages

Posté 22 septembre 2001 - 11:32

Je suis infecté par le virus Win32.Nimda@mm

et ce malgré la protection de Norton antivirus 2001 ,régulièrement mis a jour.

Norton ne supprime pas ce virus , il conseille d'effacer le fichier infecté.

Comment me débarrasser de ce virus ?

Entre autre fichier, le fichier Windows/system/load .exe est infecté.

J'ai téléchargé la derniere version de Macafee, qui semble aussi inefficace au niveau réparation. Comment faut il procéder pour éradiquer ce virus?

Merci
  • 0

PUBLICITÉ

    Annonces Google

#2 Emperor

Emperor

    Mega Power Member

  • Membres
  • 452 messages

Posté 23 septembre 2001 - 12:13

T'as essayé avec avp? (antivirus toolkit)
  • 0

#3 Florent

Florent

    Mega Power Extrem Member

  • Membres
  • 8 897 messages

Posté 23 septembre 2001 - 07:59

ton pc a été infecté, a ce stade les antivirus sont inutiles, va à cette page Sarc

explication pour enlever le virus manuellement ou avec un outils
  • 0

#4 y4k9z4

y4k9z4
  • Invités

Posté 23 septembre 2001 - 08:16

W32.Nimda.A@mm (Nimda) Removal Tool

new Run this tool from Symantec to remove infections of the W32.Nimda.A@mm (Nimda) virus.

http://download.cnet...093-110-7249328



Sinon en prévention les maj des principaux Anti virus



http://download.cnet...irdoor&swLink=n



Copier les liens en entier ou aller directement http://download.cnet.com/

c'est en bas à gauche .....

[ Ce Message a été édité par: y4k9z4 le 2001-09-23 09:17 ]
  • 0

#5 phil43

phil43

    Member

  • Membres
  • 47 messages

Posté 23 septembre 2001 - 10:00

merci de vos conseils, j'ai téléchargé, le patch microsoft et le patch Norton.

toutefois, a l'ouverture du pc, j'ai le message suivant : le fichier : load .exe est manquant.Comment extraire ce fichier du cd windows 98. Le cd que je possède est un cd d'installation sur disque vierge et non pas l'upgrade . Est il possible d'extraire ce fichier load .exe.

Une réinstallation complète de win98se n'est elle pas préférable. le pc est il nettoyé du virus , en ayant exécuté les patch téléchargés? En vla des questions

merci de votre judicieux éclairage

phil
  • 0

#6 y4k9z4

y4k9z4
  • Invités

Posté 23 septembre 2001 - 10:07

pour ton message d'erreur "load.exe soit tu trouves ca dans executer Msconfig Demarrage

et tu cherches le load ...et tu le décoches



soit un coup de regcleaner est aussi conseillé

que tu trouveras dans la rubrique Download de ce site



Enfin perso je ferais les deux



Car je suis pas sur que ce message d'erreur soit system ..



Si il est system Winrar ouvre les .cab WIN98 du Cd windows et les extrait

aussi une commande windows peu conviviale extract.. je sais plus trop



Ben si ton pC est nettoyé réinstaller



ceci étant dit une bonne réinstall et un formatage n'ont jamais fait de mal ...



[ Ce Message a été édité par: y4k9z4 le 2001-09-23 11:10 ]
  • 0

#7 Florent

Florent

    Mega Power Extrem Member

  • Membres
  • 8 897 messages

Posté 23 septembre 2001 - 10:07

regarde le fichier system.ini et si tu trouve la ligne :

Shell = explorer.exe load.exe -dontrunold



supprime la, le fichier load.exe EST le virus

[ Ce Message a été édité par: Florent le 2001-09-23 11:11 ]
  • 0

#8 Bazoo

Bazoo

    Extrem Member

  • Membres
  • 859 messages

Posté 23 septembre 2001 - 04:01

Comme a dit Florent, il faut supprimer cette ligne, mais si tu n'as plus de ligne Shell=Explorer.exe il faut la recréer, sinon je vois pas comment tu vas t'y retrouver après un redémarrage sans naviguateur!



P.S. Cette ligne Shell se trouve dans system.ini sous le dossier "boot". Pour accéder à System.ini tape "Msconfig" dans "exécuter" du menu "démarrer"
  • 0

#9 phil43

phil43

    Member

  • Membres
  • 47 messages

Posté 23 septembre 2001 - 09:10

un grand merci a tous ,

j'ai suivi vos conseils ,et ai du récuperer quelques dll contaminées. J'ai trouvé cela sur le site:http://www.drd.dyndns.org/index2.html

qui semble pas mal

CE forum est vraiment super

merci

Phil
  • 0

#10 KewlCat

KewlCat

    Modérateur

  • Attente Validation
  • 24 812 messages

Posté 24 septembre 2001 - 01:30

Nimda... ca serait pas ce successeur de Code Red qui infecte les machines qui utilisent IIS ??
  • 0









Sujets similaires :     x