OVH Cloud OVH Cloud

Swen et kaspersky

3 réponses
Avatar
Nicolas Malen
Depuis quelques jours kaspersky m'averti regulierement de la detection
de Swen.

Je demande l'effacement du fichier. Lorsque je scan KAV me le redecte
dans le repertoire "infected". Je suppose que jusque la, c'est normal,
le fichier doit etre deplacer par l'AV.

La ou ca m'embete plus c'est que lorsque je vais dans le repertoire en
question pour effacer le fichier. je ne peux y parvenir puisque chaque
tentative de selection redeclanche une alerte de mon antivirus...

2 questions :

1/ J'ai reussi il a quelques jours, mais je ne sais plus comment,
finalement a supprimer le fichier de ce repertoire. Quelqu'un aurait
il une procedure ?

2/ Je ne pense pas avoir recu de mail avec ce truc attache est ce que
ce virus aurait d'autres formes de propagation ?

Merci d'avance,

--
Nicolas Malen
Pour m'écrire : http://cerbermail.com/?3NPavyEpNW

3 réponses

Avatar
joke0
Salut,

Nicolas Malen:
Depuis quelques jours kaspersky m'averti regulierement de la
detection de Swen.


Pas bon.

Je demande l'effacement du fichier. Lorsque je scan KAV me le
redecte dans le repertoire "infected". Je suppose que jusque
la, c'est normal, le fichier doit etre deplacer par l'AV.


Non, effacement c'est effacement, pas mise en quarantaine.

La ou ca m'embete plus c'est que lorsque je vais dans le
repertoire en question pour effacer le fichier. je ne peux y
parvenir puisque chaque tentative de selection redeclanche une
alerte de mon antivirus...


Passe par l'interface de l'antivirus et trouve une option du
type "vider la quarantaine" ou alors désactive momentanément
l'AV et efface à la mimine.

2/ Je ne pense pas avoir recu de mail avec ce truc attache est
ce que ce virus aurait d'autres formes de propagation ?


Mail, canaux IRC, répertoire partagé de Kazaa et...partages de
ressources, ce qui semble être votre cas.

Lit la description du ver Opaserv (sauf le point 3, spécifique à
opaserv):
http://www.lacave.net/~jokeuse/usenet/nettoyer.html#opaserv

Regarde ce message pour une procédure de désactivation de
NetBios et des partages:
http://google.fr/groups?selm= ou


Oui, je sais les infos sont un peu éparpillées, alors n'hésite
pas à demander des précisions ;-)

--
joke0

Avatar
rainbow
NewsGroups : Hello/Bonjour Nicolas Malen , tu nous a dit / you told us



2 questions :

1/ J'ai reussi il a quelques jours, mais je ne sais plus comment,
finalement a supprimer le fichier de ce repertoire. Quelqu'un
aurait il une procedure ?


désactiver le moniteur de KAV (cliquer droit sur l'icone et choisir
désactiver)
Puis le jetter dans la poubelle.
Vider la poubelle
Réactiver le moniteur

2/ Je ne pense pas avoir recu de mail avec ce truc attache est ce
que ce virus aurait d'autres formes de propagation ?


Si K


Merci d'avance,




--
Corinne
pour m'écrire/to write me
rainbow21 server : netcourrier.com

Avatar
Nicolas Malen
"rainbow" avait prétendu :
Si K


K ????????????

--
Nicolas Malen
Pour m'écrire : http://cerbermail.com/?3NPavyEpNW