Virus invisible

[affilgood]

Bonjour à tous les forumeurs et bonne année pleines de kilobits et mégahertz.

 

Voilà mon problème : je suis confronté depuis ce soir à un virus récalcitrant qui provoque différents désordres, dont le classique changement de page d'accueil IE (about:blank) et, plus original, l'impossibilité d'accéder au site de windows update. Ce virus semble être détecté par mon pitoyable antivirus Norton sous la forme du fichier "sp.dll" et éradiqué. Mais ce fichier .dll n'est en fait qu'un symptôme d'un mal plus profond puisqu'il réapparaît systématiquement. De même, les trois soft que Spysweeper me détecte (dont CWS_NS3Hijacker) sont éradiqués par l'antispywares mais réapparaissent aussitôt. Mon problème est donc de trouver l'application génératrice de ces visiteurs. La seule chose qui me semble suspecte à ce jour est un fichier "winini" dans le répertoire de Windows qui possède une date de création très récente, bien qu'antérieure à la révélation de l'infection. Je vais le supprimer en mode sans échec pour voir. En attendant, les suggestions seront les bienvenues.

 

Par avance, merci.

 

 

Anthony

[crevure]

Bonjour à tous les forumeurs et bonne année pleines de kilobits et mégahertz.

 

Voilà mon problème : je suis confronté depuis ce soir à un virus récalcitrant qui provoque différents désordres, dont le classique changement de page d'accueil IE (about:blank) et, plus original, l'impossibilité d'accéder au site de windows update. Ce virus semble être détecté par mon pitoyable antivirus Norton sous la forme du fichier "sp.dll" et éradiqué. Mais ce fichier .dll n'est en fait qu'un symptôme d'un mal plus profond puisqu'il réapparaît systématiquement. De même, les trois soft que Spysweeper me détecte (dont CWS_NS3Hijacker) sont éradiqués par l'antispywares mais réapparaissent aussitôt. Mon problème est donc de trouver l'application génératrice de ces visiteurs. La seule chose qui me semble suspecte à ce jour est un fichier "winini" dans le répertoire de Windows qui possède une date de création très récente, bien qu'antérieure à la révélation de l'infection. Je vais le supprimer en mode sans échec pour voir. En attendant, les suggestions seront les bienvenues.

 

Par avance, merci.

Anthony

450559[/snapback]

 

 

Win XP? As-tu pensé à désactiver la restauration système? Ca peut parfois être pratique, mais c'est la botte cachée des virus ils reviennent constamment si elle est activée!

[Zonk]

http://www.pandasoftware.com/activescan/co...n_principal.htm

 

Si ca peut t'aider!

[Invité tesgaz]

Salut,

 

fait un log hijackthis pour trouver le coupable et ainsi l'éradiquer

[K3vin]

Yop,

 

Download CWS shredder, update le, désactive la restauration du système ( panneau de configuration>système>onglet "restauration du système") et lance CWS shredder.

Tout devrait fonctionner après.