Aller au contenu

[LOGICIEL] [RESOLU] Virus super recalcitrant ! HELP

Featured Replies

Posté(e)
  • Auteur

Je suis incapable de faire ça :francais:

EDIT: ce qui est bizzar c'est qu'il n'y a que AVAST qui detecte cette merde

Modifié par ZinZin

  • Réponses 105
  • Vues 7,1 k
  • Créé
  • Dernière réponse
Posté(e)

Il est apparemment inoffensif... mais les fichiers .exe qui traînent comme ça, j'aime pas trop.

Surtout quand ça a le même nom qu'un virus, et que ça semble ne pas en être un :transpi:

Je vois pas trop quoi faire... tu peux t'amuser ptet à créer un fichier du même nom, de taille différente (du genre une image que tu renommes en sagate.exe, que tu mets dans le dossier pour faire chier la réapparition du fichier :francais: )

Tu le renommes sinon.. si il revient tout le temps

Posté(e)
  • Auteur

J'ai creer un fichier txt "sagate.exe" :transpi:

J'ai rallumé AVAST, ça fait bien 5-6 minutes que jai pas eu d'alerte :francais:

Posté(e)

Sysème D quoi :p

Par contre les deux autres fichiers cités, alors là :francais:

Normalement ils sont liés à sagate.exe, donc maintenant, je pense qu'ils ne réapparaitront plus, enfin j'espère :transpi:

Posté(e)
  • Auteur

Apparement aucun fichie ne reapparait, mais faut pas crier victoire trop vite...

Je v refaire un petit scan en sans echec ...

Posté(e)
  • Auteur

J'entend plus parler de sagate.exe par contre j'ai un service.exe sur C: qui est ma partoche de stockage j'ai aussi un walg32.exe au meme endroit...

over :iloveyou:

Posté(e)

Tu peux me faire une liste de tes processus dans le gestionnaire de tâches (ctrl alt suppr) ?

Et une aussi de Msconfig=> demarrage (ou un screen)

Le ver (enfin la plupart des variantes que j'ai vues), semble ressembler à un processus systeme, comme par exemple

Copies itself into the %System% folder as one of the following:

    * Cavapsvc.exe

    * Csrrs.exe

    * Cvhost.exe

    * DIIhost.exe (with capital letter 'i')

    * Dosrun32.exe

    * Dos32.exe

    * Lsas.exe

    * Regloadr.exe

    * Schost.exe

    * Scvhost.exe

    * Service.exe

    * Servicess.exe

    * Sochost.exe

    * Swchost.exe

    * System.exe

    * Update.exe

    * Wdrun32.exe

    * Winhlpp32.exe

    * Winreg.exe

    * Winupdsdgm.exe

Tout pour tromper l'utilisateur...

Posté(e)
  • Auteur

ZinZin devient fou : :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :mad2: :

Posté(e)

Et mettre windows a jour tu y a pensé ??

avant tout mettez windows a jour et sa blok pas mal de fail qui sont utilisé par c vieux VIRUS

Posté(e)

Le processus services.exe dans System32 est normal, et ton gestionnaire de tâches n'a pas de processus "louches", donc..

Il y a plein d'entrées invisibles aussi...

Je serais tenté de te dire de les décocher... mais bon...

Posté(e)
  • Auteur

Je vais faire un rapport hijackthis !

EDIT: c posté ds le topic approprié :mad2:

Modifié par ZinZin

Posté(e)
  • Auteur
Et mettre windows a jour tu y a pensé ??

avant tout mettez windows a jour et sa blok pas mal de fail qui sont utilisé par c vieux VIRUS

Mon windows est a jour (a part le sp2 :mad2:) je suis tenté de l'installer, mais pas par dessus un system verolé :mad2:

Posté(e)
  • Auteur

Bunee: :cartonrouge: bcp !

Snooky: J'ai pas de FW :francais:

Autrement, avast ne s'exciste plus pour l'instant... mais j'ai tjrs des .exe

Archivé

Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.