[Virus]W32/Xorala

[tangui]

Depuis hier, j'ai mon firewall kerio qui m'informait que mes applications qui souhaitent acceder au net ont l'executable qui a changé...Je passe un coup d'antivir rien...

j'installe donc AVP 3.5 et la j'ai des alertes sur des fichiers...

il ne me donne pas le nom exact de ce fichier, juste que c'est un Type_Win32...:

01.06.2003 22:02:30 C:\WINNT\SYSTEM32\MP3CNFG.EXE  suspects  Type_Win32

01.06.2003 22:02:33 C:\WINNT\system32\Mp3cnfg.exe  suspects  Type_Win32

01.06.2003 22:02:36 C:\WINNT\SYSTEM32\REP.EXE  suspects  Type_Win32

01.06.2003 22:02:37 C:\WINNT\system32\rep.EXE  suspects  Type_Win32

01.06.2003 22:03:02 C:\WINNT\SYSTEM32\AUPDATE.EXE  suspects  Type_Win32

01.06.2003 22:03:06 C:\WINNT\System32\aupdate.exe  suspects  Type_Win32

01.06.2003 22:04:32 C:\PROGRAM FILES\AIDA32 - PERSONAL SYSTEM INFORMATION\UNINS000.EXE  suspects  Type_Win32

01.06.2003 22:04:37 C:\Program Files\AIDA32 - Personal System Information\unins000.exe  suspects  Type_Win32

01.06.2003 22:04:39 C:\PROGRAM FILES\AIDA32 - PERSONAL SYSTEM INFORMATION\UNINS000.EXE  suspects  Type_Win32

01.06.2003 22:04:42 C:\Program Files\AIDA32 - Personal System Information\unins000.exe  suspects  Type_Win32

01.06.2003 22:04:59 C:\WINNT\SYSTEM32\REP.EXE  suspects  Type_Win32

01.06.2003 22:05:02 C:\WINNT\system32\rep.EXE  suspects  Type_Win32

01.06.2003 22:06:25 C:\PROGRAM FILES\WINACE\HELPINST.EXE  suspects  Type_Win32

01.06.2003 22:06:29 C:\Program Files\WinAce\helpinst.exe  suspects  Type_Win32

01.06.2003 22:06:32 C:\PROGRAM FILES\WINACE\SXUNINST.EXE  suspects  Type_Win32

01.06.2003 22:06:34 C:\Program Files\WinAce\sxuninst.exe  suspects  Type_Win32

01.06.2003 22:06:36 C:\PROGRAM FILES\KAZAA LITE\KLRUN.EXE  suspects  Type_Win32

01.06.2003 22:06:39 C:\Program Files\Kazaa Lite\klrun.exe  suspects  Type_Win32

01.06.2003 22:06:41 C:\PROGRAM FILES\DIVX_3.22\MP3CNFG.EXE  suspects  Type_Win32

01.06.2003 22:06:42 C:\Program Files\DivX_3.22\MP3CNFG.EXE  suspects  Type_Win32

01.06.2003 22:12:06 C:\WINNT\SYSTEM32\REP.EXE  suspects  Type_Win32

01.06.2003 22:12:14 C:\WINNT\System32\rep.EXE  suspects  Type_Win32

 

j'ai l'impression que AVP ne me corrige pas mes fichiers...

Kezako?? je passe aussi un coup d'antitrojan

[Y@kuz@]

kler et un coup de securizer en ligne , tu t'es fait plumé par la faille kazaa ma poule

 

faut que je retrouves le topic qui parlait de la faille y'a peut être des correctifs

Modifié le 1 juin 2003 par Y@kuz@

[tangui]

kler et un coup de securizer en ligne , tu t'es fait plumé par la faille  kazaa ma poule

 

faut que je retrouves le topic  qui parlait de la faille y'a peut être des correctifs

C'est depuis un réseau chez un copain...

je fais koi avec securizer??

EDIT: c koi l'@??

[Invité tesgaz]

un début d'explication,

Antivir travaille de facon heuristique, donc moins sujet à donner des alertes sur des préfixe "win32", contrairement à AVP qui doit fonctionner avec des décrypteurs génériques ou en cryptanalyse pour trouver les "Win32 ou W32"

 

 

mais y a 2 ou 3 fichiers suspect dans ton truc (aupdate.exe, rep.exe,et MP3 truc, il n'existe pas dans \system32)

tu peux les virer à la main cela

passe quand meme un coup de Spybot

securizer c'est un antivirus en ligne

Modifié le 1 juin 2003 par tesgaz

[Greywolf]

là

http://secuser.com/outils/antivirus.htm

 

[tangui]

il s'appelle W32.Valla.2048...

je cherche le nettoyeur

[tangui]

trouve pas

c tout ce que j'ai dessus

http://www.symantec.com/avcenter/venc/data...valla.2048.html

http://www.trendmicro.com/vinfo/virusencyc...Name=PE_VALLA.A

autre nom:

win32.valhalla.2048

[Laubean]

J'ai cherché aussi pas trouvé, les seules solutions qu'ils donnent c'est de mettre a jour Norton.....

[tangui]

J'ai cherché aussi pas trouvé, les seules solutions qu'ils donnent c'est de mettre a jour Norton.....

je ne vais pas installé norton!! suis pas ouf!! surtout que je l'ai chopé sur un mec qui avait norton antivirus et norton firewall (il n'a rien remarqué!!!)

J'ai installé AVP, antivir, et bitDefender... Celui qui me le reconnait c bit Defender ms ne peut réparer... celui qui arrive a me reparer mes fichiers c l'antivirus en ligne...j'ai plus de 2000 fichiers infectés (il va vite ce puta** de worm!!)

[Invité tesgaz]

aucun ne te les met en 40ene, c'est bizarre !