. .....c´est un worms le virus....bon courage...

Ok on va essayé de le désinfecter en mode normal. Déjà faudrait savoir quel est le nom de l´exécutable du virus. Pour ca fait un scan avec secuser.com il te dira le nom. Une fois que tu le connais dit le moi et j´expliquerai la suite

et fait vite car dans 1 h je suis plus la

ben jé fé sur secuser il na rien détécté

Comment tu sais que t infecté par spybot si norton marche pas ?

ben norton il marche une foi sur deu kan je louvre et alors il ma di ke jété infécté de ce virus

jan-ps2-pc Posté le 12 juin 2004 à 13:32:55
ben norton le détécte mais kan je clik sur ok il me dit impossible de suprimé . . ...

impossible de supprimer ou de desinfeter ?

tu sait tu la chopé ou ce virus ?

Il faudrait qu´on connaissent le nom de l´executable. Essaye d´aller dans démarrer -> Executer

La tu tape regedit

Une fois dans le registre, dans la liste de gauche tu va dans:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr
entVersion\Run

et tu met dit tout ce qu´il y a marqué à droite

Evil_Sparda -> ce virus ne se désinfecte pas, car il n´infecte aucun fichier. C´est un executable independant qui se lance au démarrage de windows. Il faut le quitter ( des taches) et ensuite le supprimer

Après ya une désinfection manuel à faire, mais ca c rapide

( par défaut ) REG_SZ ( valeur non définie )
advanced tools REG_SZ C://progra....
ccAp REG_SZ C://program...
DEAMON TOOLS REG_SZ C://program...
Kenerfaultcheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0-k
microsoft service REG_SZ Isrv.exe

pk norton ne me laisse pas allé sur un site ?

Norton Internet Security Professional a bloqué l´accès à ce site restreint.

--------------------------------------------------
------------------------------

Site : http://www.tasante.com/

Catégories bloquées : Sexe/Actes

Si vous estimez que ce site Web est mal classé, rendez-vous à l´adresse Internet Security Center pour le signaler

ah c bon ca marche lol alors keeske je fait pour le virus ?

Maintenant fait démarre, exécuter et tape taskmgr.exe

Une fois le gestionnaire de tache lancé, dit moi si sous nom de l´image tu vois Isrv.exe

Si il y est clique droit -> Terminer le processus

Mais à mon avis il doit s´auto protéger, enfin déjà essaye ca et on verra ensuite

il ny est pas

t sur ?

c bizarre ca, ben va falloir me dire toute la liste

Au pire, fait une capture, et met la en ligne grace a ce site -> http://www.imageshack.us

yen a deux lol celle la

http://img22.imageshack.us/my.php?loc=img22&image=tsk.jpg

et celle la

http://img22.imageshack.us/my.php?loc=img22&image=tsk2.jpg

j´ai fait une recheche sur tous les processus suspect, et il correspondait tous a un programme légitime. Soit ta pas le virus, soit il est attaché à un autre processus

Si ca te dit, tu peux essayer de prendre l´antivirus nod32 et faire un scan pour voir si il trouve une instance du virus

tu peux prendre une version d´évaluation ici -> http://www.nod32.com/download/trial.htm