Virus!

[yul]

Je pense que tt le monde connait le virus KAK.HTM.

 

Pour ceux qui ne le connaisse pas, c un virus de type worm, qui se contente d'afficher un message tt les 1er ou 15 du mois du style Krosoft c pas bien.

 

C pas méchant mais c chiant, car il se propage par les mails grace a la signature.

 

Les antivirus ne savent pas le supprimer, ilsle détecte mais le supprime pas (et meme avec la dernière mise à jour).

 

Je connait la méthode manuelle pour le supprimé, mais c pas pratique!

 

Alors voila je fait appel a vos connaissances pour pouvoir créer un batch ou un script que l'on pourrais lancer au démarrage de la machine et qui supprimerais se virus!

 

Voilà la méthode manuelle de suppression :

 

- Rechercher *.hta

 

supprimer tout

 

- Rechercher kak

 

supprimer tout

 

- editer autoexec.bat

 

supprimer les 2 dernières lignes commencant par @echo

 

- supprimer le fichier Aek.bat

 

- dans outlook

 

outils//option//signature

 

supprimer la signature

 

- exécuter msconfig

 

décocher la liugne CaGou (c un truc comme ca, jme souvient plus exactement)

 

Voila comme vous pouver le constater c long!!

 

J'espère que vous pourrer m'aider!

[leneuf22]

Je l'ai bien chopé une quarantaine de fois ce ver...

 

Donc j'ai un script de désinfection, plus simple que la méthode de yul ! C'est ici.

 

Il y a un site sur les vers : http://aspirine.altasecu.com C'est là bas que j'ai trouvé le script.

[yul]

Merci leneuf22 c exactement ce que je voulait!

 

Ca m'évitera de passé 4 heures a désinfecter tt les poste un par un!

 

Je vait foutre ca dans l'autoexec.bat, comme ca a chaque démarrage sa désinfectera tout!

[leneuf22]

Attention, on ne peut pas mettre un .js dans l'autoexec.

 

Fais plutôt un raccourci dans démarrer/programme/démarrage et tu rajoutes -s à la fin de la ligne de commande comme ça il ne t'affichera pas les boîtes de dialogue.

[leneuf22]

J'avais pas bien lu ton post...

 

qui se contente d'afficher un message tt les 1er ou 15 du mois du style Krosoft c pas bien.

 

Hum, c'est pas ça chez moi. Ya un message qui se lance à chaque démarrage, qui dit «Driver Memory Error»

 

Enfin, ce virus a un avantage, c'est qu'il ne fait rien !

[ventilo]

Salut !

 

 

 

Le KAK.HTM se déclarait tout les 1er du mois sur ma bécane avec une boite d'alerte, et quand je cliquais sur ok, il éteignais mon micro cet enfoiré.

 

 

 

@+ ventilo

[yul]

il a beaucoup de version en fait!!

 

Chez moi gen est encore jamais vu les effet!!!

 

Mais d'aprés sque dit MacAfee c vraiment pas un virus méchant!

 

Encore merci pour ton script , il marche nikel!!

 

Je croyais que c'été un batch kan j'ai posé mon poste!

 

Mais merci pour le -s ca je connaissait po!

 

Je vait le foutre sur tous les potes que g au taf comme ca je serait pépére!