BCD/ServU-Based

[sevenweb]

Bonjour,

 

AntiVir m'a découvert ce virus: BCD/ServU-Based.

Je souhaiterai savoir comment l'éradiquer.

 

Merci d'avance.

[megataupe]

Salut. Sophos indique qu'il s'agit d'un trojan récolté sur un site de FTP. Tu peux employer les outils habituels pour l'éradiquer (Ad-Aware et Spybot en mode sans échec et restauration système désactivée au préalable).

[sevenweb]

J'ai lancé spybot et adaware en mode sans echec et il ne me le trouve pas, les deux logiciels sont mis-à-jour.

[megataupe]

Bizarre ??? Peut être un faux positif d'Antivir à vérifier.

[sevenweb]

Le virus est bien là, je crois même que c'est lui qui me pose problème, j'ai l'UC à 100%!!!

 

[queruak]

Bonjour LoRen7,megataupe,bonjour à tous,

 

Le processus alg.exe (alg signifiant Application Layer Gateway) est un processus générique de Windows NT/2000/XP servant à fournir la prise en charge de protocole tiers pour le partage de connexion Internet et, le cas échéant, le pare-feu Internet.

http://www.liutilities.com/products/wintas...esslibrary/alg/

http://www.neuber.com/taskmanager/process/alg.exe.html

 

Process File: alg.exe

 

Process File: alg.exe

Process Name: Application Layer Gateway Service 

 

Description: alg.exe is a part of the Microsoft Windows operating system.

It is a core process for Microsoft Windows Internet Connection sharing and

Internet connection firewall. This program is important for the stable and

secure running of your computer and should not be terminated

 

Author: Microsoft Corp.

Part of: Microsoft Windows Operating System

 

System Process: Yes

Application: No

Background Process: No

Uses Network: No

Uses Internet: No

Hardware Related: No

 

  Virus: No

  Trojan: No

  Spyware: No

  Security Risk (0-5):  0

 

http://www.processlibrary.com/

 

A+

[Invité tesgaz]

Salut,

 

c'est ircomm2k.exe qu'il faut virer

en mode sans echec, tu devrais le trouver dans C:\windows\system32\

[megataupe]

Bonjour à tous. Tout à fait de l'avis de Tesgaz, ce processus n'existe pas dans les listes de référencement. Il faudrait vérifier le chemin de cet exe avec process explorer pour le nettoyer car, il a dû créer plusieurs clés dans le registre.

 

http://www.systernals.com/ntw2k/freeware/procexp.shtml

[sevenweb]

C'était un simulateur de port pour brancher le cable usb de mon portable et transferer des fichiers du pc au portable.

Le problème a disparu de lui même mais j'ai quand meme enlever alg et irccomm2k mais toujours ce virus

Modifié le 30 septembre 2004 par LoRen7

[queruak]

Bonjour LoRen7,Tesgaz,Megataupe,bonjour à tous,

 

Vous etes d'accord avec moi,qu'il y'a quand meme une logique!

Si Antivir détecte ce virus,il doit pouvoir le supprimer:en mode sans echec s'il le faut.

a+