J´ai encore ce fichier : DLLHOST.EXE, et ça ne fait rien en plus il n´est pas infecté !

major_T : bin ta de la chance lol moi c´etait infecter

en tout cas vire MSBLAST.EXE c´est une certitude

W32/Nachi-A utilise deux fichiers, dllhost.exe ( 10 240 octets) et svchost.exe ( 19 728 octets). Dllhost.exe est le composant principal du ver et svchost.exe est un serveur TFTP ( Trivial File Transfer Protocol) standard seulement utilisé par le ver pour se transfèrer d´une machine source vers une machine cible.

Lorsque le ver est exécuté, il se copie dans le dossier < Windows System>\Wins sous le nom dllhost.exe et utilise le gestionnaire de service de Windows pour créer de nouveaux services Windows. Les services RpcPatch et RpcTftpd sont ainsi créés.

je vais le DEL tout de suite !

t´es sur qu´il faut le supprimer?

ouai, tu le met a la corbeille et tu la VIDE!

c´est pas un fichier important si il est pas infecté?

nan, sa fé rien de special

sinon autre solution tu va sur mon site et tu télécharge le patch et le prog pour le pété : mon site : http://bad.boy34.free.fr

la meilleur facon de virer le virus , c´est de virer les fichiers infecters

Le nom du fichier infectant est DLLHOST.EXE, mais il ne doit pas être
confondu avec un fichier système de 5 Ko portant le même nom....

Heu :

. ..le fichier viral DLLHOST.EXE ne doit pas être confondu avec un fichier système de 5 Ko portant le même nom se trouvant dans le répertoire C:\Windows\System32\ et qui ne doit pas être supprimé.

le fichier a errazer se trouve dans :

windows/system32/wins

! !!!

j´avais pas vu ton message

Faut tout lire les gars !

et il fait 10 ko

voila , bon erraze de fichier !

Excusez moi , mais vous dites un peu tout en vrac, SVP ON REPREND TOUT DEPUIS LE DEBUT, et soyez precis svp

il fait 10.7 ko meme

Une url pour tout résumer :

http://www.secuser.com/alertes/2003/lovsan.htm

Tiens lis http://www.aibm.org/virusnachi.html

pas la peine de lire tout sa!

Philippe09B ECOUTE MOI!!

bon, va dans WINDOWS/system32 et vire MSBLAST.EXE

ENSUITE

va dans windows/system32/wins et vire DLLHOST.EXE

voila!