VIRUS DE M***E

[ratibus]

je viens d'avoir un virus (i worm opasoft .a).mo anti virus (kvp) a détecter le truc :chez kaspersky on m'a envoyé un patch qui vire le truc de windows et le run dans win.ini.Oui mais voila le virus redémarre !!!!il m'ont dit :il faut retirer faire une désinstal de l'anti virus relancer le patch et réinstaller ok! j'ai fais la chose .Et au final c'est idem et au moment ou j'ècris j'ai ma fenetre avec l'alerte de mon anti virus(et oui en direct live)La hot line de kvp ne sait plus quoi me dire et mon anti virus est là pour me rappeller que je l'ai dans l'os!!!qq'un a t'il réussi à se débarasser de ce virus(sans avoir à formater).Ou si vous avez une idée . merci

[Greywolf]

Si c'est Opaserv

tu as à virer:

sous C:

tmp.ini

scrsout.dat

scrsin.dat

 

la clé Run=..../scrsvr.exe

ainsi qu'éventuellement la clé dans HKLM/Software/Microsoft/Windows/Current version/Run qui appelle scrsvr.exe

 

Si tu as plusieurs PC en réseau cette manip vaut pour tout le monde.

[ratibus]

Si c'est Opaserv

tu as à virer:

sous C:

tmp.ini

scrsout.dat

scrsin.dat

 

la clé Run=..../scrsvr.exe

ainsi qu'éventuellement la clé dans HKLM/Software/Microsoft/Windows/Current version/Run qui appelle scrsvr.exe

 

Si tu as plusieurs PC en réseau cette manip vaut pour tout le monde.

je n'ai rien dans le dossier tmp.ini la clé run est supprimé par le patch . et dans la base de registre à l'endroit spécifié je ne vois pas de run pour scrsvr.exe. De plus j'alterne avec un brazil .pif que le patch ne retire meme pas et que je supprime à l'aide d'AVP et tout cela recommence systématiquement!

[Fantasio]

Bonjour;

si tu es en réseau, il est crucial avec ce type de worm de se déconnecter.

Microsoft a édité un patch corrigeant cette énième vulnérabilité à l'adresse suivante:http://www.microsoft.com/technet/security/...in/MS00-072.asp en complément du scan minutieux de l'antivirus.

[Laubean]

C'est vrai qu'il pue celui-la, car il ne se transmet que par voisinage reseau, et quand on connait un peu les "qualités" du voisinage reseau de Microsoft................