NOUVEAU VIRUS

Discussion dans 'Hardware, matos' créé par atm_marc, 23 Janvier 2004.

Statut de la discussion:
Fermée.
  1. Offline
    atm_marc Touriste
    Voila jai chopper un virus dans un email aujourdhui se virus vous coupe internet jai du supprimer le fichier infecter comme norton ma dis ( suprimer les fichiers virus en mod sans echec cest : C:\WINDOWS\sysh.hta et C:\WINDOWS\system32\-Embedding voila tous :D pour se a qui sa arrive :D
    atm_marc, 23 Janvier 2004
    #1
  2. Offline
    black frog Touriste
    Ben oui, tu dis meme pas c"est lequel ni dans quel fichier il était. :?
    black frog, 23 Janvier 2004
    #2
  3. Offline
    0megear CHAROGNARD
    Well, ce que norton détecte, c'est un script qui cache un virus !! Norton ne détecte pas le virus en lui même, c'est un type "polymorphique" ...

    Il s'agit du TROJ_SMALL.DB
    C'est un Trojan.

    Descriptions / Symptômes

    [x] Ce Trojan modifie les favoris, les pages de démmarage, peux causer un "freeze" du systéme du a un immense nombre de connexions ...

    ________
    Solution )

    Je ne peux vous indiquez qu'une solution "MANUELLE" car le virus n'est pas exactement identifier par norton .

    Premiérement, il faut terminer le programme qui éxécute le script au démmarage :]

    // CTRL+SHIFT+ESC
    // Aller dans "process" & faite un "End process" sur le fichier Malware ...

    Ensuite il faut retiré l'auto-start du script qui éxécute le virus ...

    // "Regedit" dans démmaré -> éxécuter
    // HKEY_LOCAL_MACHINE>Software>Microsoft>Windows NT>CurrentVersion>Windows
    // Supprimé la clé : AppInit_DLLs = "CTRLPAN.DLL"

    ensuite

    // HKEY_LOCAL_MACHINE>Software>Microsoft>
    Windows>CurrentVersion>Run
    // Supprimé la clé : Control = "rundll32.exe %System%\


    Pour détruire les "morceaux" de fichiers du virus ( et oui ca se mutilplie) Fermez toutes les fenêtres, ouvrez C:\Windows ou C:\Winnt,

    // SEARCH & DESTROY :]
    RUNDLLX.SYS
    HH.HTT


    Pour détruire les liens restants, aller dans votre panel de favoris, et supprimé tous les liens suivant :

    //
    !!! Exclusive Youngest Porn !!!.url
    80 old daddies brutally fucking their daughters.url
    CENSORED YOUNGEST PORN.url
    Fresh XXX pics & movie.url
    Fucking Young Virginz !!!.url
    Innocent Girls Brutally Fucked.url
    Little Bitches Getting Fucked.url
    Virgin Girls in Action.url
    XX y.o. girls getting brutally fucked by huge dick.url
    Young Masha sucking huge dick until her lips teared open.url
    Youngest Hardcore Action.url


    //// Vous redémarrez et ShAzAm, c'est tout propre !! \\\\
    0megear, 23 Janvier 2004
    #3
  4. Offline
    Bowman 2busy4u
    Saloprie de virus :x
    Bowman, 23 Janvier 2004
    #4
  5. Offline
    pyrO arN[pounz]
    :D
    pyrO, 24 Janvier 2004
    #5
Statut de la discussion:
Fermée.