Gravure-News

[Laddyc]

bonjour à tous
me voila avec un virus qui s'est activé lorsque j'ai remis mon réseau local en route grrr
http://www.secuser.com/alertes/2002/datom.htm

il modifie la base de registrer pour trouver des trous dans les firewall apparement il copie 3 fichiers de pc en pc

question : est ce que je peux les supprimer sans aucun risque un exe et 2 dll ou est ce que c'est 3 fichiers sont utilisé par le systeme d'exploitation

OS/ Win98se
j'ai essayé l'outil sur le site secuser.com il m'en a détruit un je sais plus lequel mais pas les autres.

merci de me conseiller.

[gowap]

Ces 3 fichiers sont propres au virus et non a Windows, tu peux les supprimer sans crainte. S'ils sont verrouillés (car en cours d'utilisation), il faudra démarrer sous msdos et les supprimer a coup de del msvxd.exe ,etc.

[Laddyc]

ben le exe a été effacé sous windows et au redémarrage windows me dit qu'il n'arrive pas a le démarrer car il est présent dans le win.ini

contenu du Win.ini :
[windows]
load=
run=MSVXD.EXE est ce que je peux effacer cette ligne sans pb ????
NullPort=None
device=Canon BJC-6100,CJRSTR,USBPRN01

[Desktop]
Wallpaper=(None)
TileWallpaper=0
WallpaperStyle=0

[gowap]

Tu peux effacer la ligne, ou juste laisser run= et rien apres comme c'est par défaut.
Sinon, il a peut etre aussi laissé des clés dans la base de registre (hkcr\software\microsoft\windows\currentversion\run ou hklm\la meme chose) mais contrairement a la ligne run=, si le fichier exe n'est plus la, windows n'affiche pas de message.

[Laddyc]

dans la base de registre pas de trace de msvxd.exe ou dll seulement le win.ini qui me pose pb donc je vais la retirer de ce ini.

[reproZ]

en reponse a la premiere question, je crois que le fix de secuser efface l'exe qui sert a charger les dll. Sans l'exe en fait il ne peut se propager et nuire... par contre ca n'empeche pas les problemes secondaires apparement.

[Laddyc]

même après delete de l'exe il est revenu je ne sais pas comment il faut pour revenir car j'avais effacé aussi le chemin dans le win.ini et j'ai rien trouvé dans la base de registre.

[gowap]

même après delete de l'exe il est revenu je ne sais pas comment il faut pour revenir car j'avais effacé aussi le chemin dans le win.ini et j'ai rien trouvé dans la base de registre.

Symantec ( http://www.symantec.com/avcenter/venc/d ... .worm.html ), Bitdefender ( http://fr.bitdefender.com/virusi/virusi ... irus_id=89 ) parlent pourtant de la clé

S'il est revenu, il n'y a pas 36 solutions :
autoexec.bat
winstart.bat
win.ini (run= et load =)
dossier demarrage du menu démarrer
sous clés suspectes dans les clés run, runonce, runservices ou runservicesonce (dans hk_classes root et hk_local machine)

Sinon, Bitdefender sit que la clé HKLM\Software\Microsoft\CurrentVersion\Run\MSVXD
est cachée si le virus est actif.
Mais tout antivirus a jour devrait bloquer le virus...

Démarre en mode sans echec et regarde si la clé est présente dans le registre.

[Numéro 6]

Gowap, tu es impressionant. Si si

[Laddyc]

bordel je le trouve pas dans les clés de base de registre et j'arrive pas à démarrer mon pc en mode sans echec pour une fois .

j'ai viré le msvxd.exe qu'il y avait dans mes deux win.ini

ensuite je vais me charger des dll et de l'exe le pb c'est que antivirus a jour il n'arrive pas à le virer.

outil bitfender niente et antivir personnel edition rien à faire il le détecte mais rien à faire aussi . mais je l'aurai sinon c:\format c: et format bas niveau pour mon maxtor.

[Laddyc]

donc j'ai réussi à lancer le mode sans echec j'ai trouvé un msvxd dans la base j'ai viré et viré par dos les deux dll et l'exe

le pb c'est que j'ai tjs des alertes de l'antivirus antivir alors j'ai viré aussi et là plus rien .

prions pour qu'il ne revienne pas de si tôt