OVH Cloud OVH Cloud

W32.worm.spybot

5 réponses
Avatar
P.C.
Bonjour,

je pensais l'avoir viré en réinstallant Win2K, eh bien non! "IL" est revenu,
ce monstre a été détecté par Norton (sur mon précédent Win2k il était
détecté par Kaspersky). Il fait apparaitre des petits fichiers executables
dont le nom qui me vient à l'esprit est bbeng.exe et détectés par Kasperdsky
ou Norton comme W32.Spybot.Gen . Ces fichiers sont indestructibles (car
utilisés par le système) et disparaissent au bout d'un moment pour être
remplacés par d'autres.

Le log de hijackthis se trouve ici:
http://mircscriptsfrfm.com/hijackthis.log . Si vous pouvez m'aider à virer
définitivement cette saleté, je vous en serais reconnaissant!

Bien à vous,

P.C.

5 réponses

Avatar
joke0
Salut,

P.C.:
Si vous pouvez m'aider à virer définitivement cette saleté, je
vous en serais reconnaissant!


C'est semblable à la procédure expliquée ici:
<URL:news:

à part qu'il n'y a pas de restauration système sur le win2k.

--
joke0

Avatar
P.C.
"joke0" a écrit dans le message de
news:
Salut,

P.C.:
Si vous pouvez m'aider à virer définitivement cette saleté, je
vous en serais reconnaissant!


C'est semblable à la procédure expliquée ici:
<URL:news:

à part qu'il n'y a pas de restauration système sur le win2k.



Merci, mais j'ai pas acces au message dont vous avezz donné l'url.
Pouvez-vous le recopier ici? Ou me l'envoyer à mon adresse email? MErci.


Avatar
Christian
le sam., 11 sept. 2004 18:18:59 GMT, P.C. écrivait sur
fr.comp.securite.virus

<URL:news:
Merci, mais j'ai pas acces au message dont vous avezz donné l'url.

Pouvez-vous le recopier ici? Ou me l'envoyer à mon adresse email?


et comme ça ?
http://groups.google.com/groups?as_umsgid=%
0.1%3E

ou

http://minilien.com/?FsXWz1bmBq

--
Christian (enlever le H de mon e-mail)


Avatar
Christian
le sam., 11 sept. 2004 18:18:59 GMT, P.C. écrivait sur
fr.comp.securite.virus

<URL:news:
Merci, mais j'ai pas acces au message dont vous avezz donné l'url.

Pouvez-vous le recopier ici? Ou me l'envoyer à mon adresse email?


et comme ça ?
http://groups.google.com/groups?as_umsgid=%
0.1

ou

http://minilien.com/?FsXWz1bmBq

--
Christian (enlever le H de mon e-mail)


Avatar
P.C.
"Christian" a écrit dans le
message de news:
le sam., 11 sept. 2004 18:18:59 GMT, P.C. écrivait sur
fr.comp.securite.virus




http://minilien.com/?FsXWz1bmBq

--
Christian (enlever le H de mon e-mail)


Le minilien marche :) Merci!