Virus Sasser, aidez moi svp [résolu]

[bruce lee]

Que veut dire Dézippe ...... ??

 

tu l'extrais si je me rappele bien tu fais clique droit sur le fichier et tu choisis extraire tout...

[l'étoile]

c à d je lance une recherche dans regsearch sur new.net ???

 

Voilà ce que tu m'a demandé

eREGEDIT4

 

; Registry Search by Bobbi Flekman © 2005

; Version: 1.0.2.4

 

; Results at 30/03/2006 21:38:52 for strings:

; 'new.net'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\New.net]

 

; End Of The Log...

 

 

comme ça ??? j'ai fait juste ??

[bruce lee]

re,

 

si angelique confirme tu fais ceci(j'aime pas trop trifouiller dans le registre):

 

demarrer/executer/ regedit

 

rend toi ici:

 

HKEY_LOCAL_MACHINE\SOFTWARE

 

ouvre SOFTWARE tu vas voir normalement ceci:

 

HKEY_LOCAL_MACHINE\SOFTWARE\New.net

 

tu supprime new.net et surtout rien d'autre!

 

tu te reconnectes et tu refais un scan chez panda et tu postes le rapport

 

@+

Modifié le 30 mars 2006 par bruce lee

[angelique]

oui c'est parfait,donc tu vas faire ceci tre scrupuleuseument,attention c'est le registre de windows!!

 

executer

regedit

 

tu deroules l'arborescence à sur la gauche Hkey Local_Machine\software\newnet<---tu clics droit sur newnet et tu supprimes

 

 

 

bon c'est mal écrit ds la capture mais c'est le principe qui compte!!

J'ai crée une nouvelle clé newnet jusste comme ça pour te faire une idée ,tu verifies bien le chemin en bas que j'ai souligné pas droit lol^^,hkey local machine\software\newnet,c'est newnet que tu supprimes tu deroule le registre avec les +

[l'étoile]

Merci de ta part bruce lee

et à angélique

@+

Modifié le 30 mars 2006 par l'étoile

[bruce lee]

merci angelique d'avoir confirmé(moi et le registre ca fait deux)

 

etoile: normalement (je dis bien normalement) ton prochain rapport de panda ne devrait plus montrer de signe d'infection

 

@+ a vous deux je vais me coucher

[angelique]

oui normalement apres c'est bon!!

 

'soir bruce lee

[l'étoile]

J'ai ouvert, j'ai trouvé New.net, je l'efface n'est ce pas ??

( sachant que j'ai pas fait comme bruce lee m'a demandé car j'ai trouvé new.net sans avec besoin de cliqué sur aucune chose ni software ni rien )

 

J'éface ??

 

Bonne nuit bruce lee et fait de beaux reves

[angelique]

regardes en bas ou j'ai souligné pas droit hkey local machine\software\newnet

 

c'est bien marqué ça??si oui supprimes uniquement newnet en clicant droit dessus/supprimer

[l'étoile]

c fait

j'ai commencé le scan de panda