OVH Cloud OVH Cloud

W32.kwbot.g.worm=virus collant!

5 réponses
Avatar
fany
Bonjour,
J'ai depuis quelques jours un virus de type worm (w32.kwbot.g.worm) qui s'est
installé dans un de mes dossiers "c:/windows/system32/system32.exe".
Evidemment,impossible de l'ôter.J'ai beau consulter le site de symantec,je ne
trouve pas de réponse.En plus,tout est en anglais technique,alors....
Pouvez-vous m'aider à trouver LA solution afin d'éradiquer ce satané virus?
Merci merci merci beaucoup,Fany.
--
Ce message a été posté via la plateforme Web club-Internet.fr
This message has been posted by the Web platform club-Internet.fr

http://forums.club-internet.fr/

5 réponses

Avatar
JacK
In news:,
fany signalait:
Bonjour,
J'ai depuis quelques jours un virus de type worm (w32.kwbot.g.worm)
qui s'est installé dans un de mes dossiers
"c:/windows/system32/system32.exe". Evidemment,impossible de
l'ôter.J'ai beau consulter le site de symantec,je ne trouve pas de
réponse.En plus,tout est en anglais technique,alors.... Pouvez-vous
m'aider à trouver LA solution afin d'éradiquer ce satané virus? Merci
merci merci beaucoup,Fany.


Hello,

Il est mis en quarantaine par ton AV, je suppose ? Désactive-le le temps
de supprimer
c:/windows/system32/system32.exe
--
JacK

Avatar
djehuti
salut
"JacK" a écrit dans le message news:
be2dq5$1aa2g$

Il est mis en quarantaine par ton AV, je suppose ? Désactive-le le
temps de supprimer
c:/windows/system32/system32.exe


dans le répertoire système de XP ? ça m'étonnerai

par contre, il faut désactiver cette m.... de restauration système

@tchao

Avatar
JacK
In news:3f04bdc4$0$26603$,
djehuti signalait:
salut
"JacK" a écrit dans le message news:
be2dq5$1aa2g$

Il est mis en quarantaine par ton AV, je suppose ? Désactive-le le
temps de supprimer
c:/windows/system32/system32.exe


dans le répertoire système de XP ? ça m'étonnerai

par contre, il faut désactiver cette m.... de restauration système

@tchao


Hello,

system32.exe n'est pas un fichier Windows mais le ver W32/Marijuana.
--
JacK


Avatar
joke0
Salut,

JacK:
system32.exe n'est pas un fichier Windows mais le ver
W32/Marijuana.


Dans le cas d'une infection par ce ver, oui. Sinon, system32.exe est
un nom utilisé par un paquet d'autres vers/trojans...

--
joke0

Avatar
djehuti
"JacK" a écrit dans le message news:
be2grl$1ac5v$

system32.exe n'est pas un fichier Windows mais le ver W32/Marijuana.


oui, j'ai bien compris que ce fichier *est* la bestiole mais j'ai un sérieux
doute sur son identité (à la bestiole) et avec NAV... c'est pas toujours
évident :-(

je pense plutôt
http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.htm
l
ou à
http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.f.worm.htm
l

mais ça reste quand même dans la famille (c'est le "droppé" qui change)

@tchao