Il y a actuellement 149 visiteurs
Mercredi 04 Décembre 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

virus worm.Klez.h

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

virus worm.Klez.h

Message le 28 Juil 2002 21:08

Voila,
j'ai été infecté par le virus worm.klez.H :evil: y a maintenant 3 mois. A l'époque j'avais effectué un scan sur le site secuser.com et c'est cela qui m'avait permis de l'identifier, puis j'avais télécharger l'antivirus adapté sur le même site et j'avais nettoyé mon ordi.
Depuis lorsque je refais des scans ce virus continue à apparaitre dans des fichiers type C:\_restorearchiveFS573.Cab*A00xxxxx.CPY*
(les petites croix représente des chiffres) il y a 16 fichiers au total.
Je ne peux pas les supprimer car le scan me précise que ce sont des fichiers couramment utilisés mais lors que je fais fonctionner l'antivirus spécial Klez il me dit qu'il n'y a pas de virus sur mon ordi.
Je ne sais pas quoi faire? le virus est il actif? dois je supprimer malgré tous ces fichiers? :o
J'espére avoir été assez claire dans mes explications et surtout que l'un de vous pourra m'aider car je ne sais vraiment pas quoi faire. Comme en plus c'est pas un virus des plus sympathique je m'inquiète un peu. Et surtout comment a t il réussi à aller se foutre dans les "restore". Donc à l'aide les pros de l'info.
Merci d'avance
une puce perdue devant son ordi
:wink:
Murielle la puce
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 421
Inscription: 28 Juil 2002 21:04
Localisation: Derrière mon ordi
 


Message le 29 Juil 2002 09:02

Salut :wink:

Ben dans ce cas c'est simple, il faut redemarrer la machine sous dos avec une disquette de démarrage puis ce mettre à la racine c en tapant : c:

Puis taper en suite: cd _restore
puis : cd temp
puis : del *.*
( Cela effacera tous les fichiers dans le repertoire c:/restore/temp/..: Il ne servent à rien)

Il faut faire la meme chose avec le répertoire archives
meme chose , depuis c: sous dos taper
taper: cd _restore
puis : cd archives
puis : del *.*


normalement tu devrais être débarassé de la bete.

Par contre attention, ce genre de virus est un virus polymorphe, ( Du latin poly=plusieurs et morphe=morphologie ou structure) qui comme son nom l'indique change de structure à chaque fois qu'il est exécuté. Donc même si ton antivirus ne le voie plus, il se peu trés bien qu'il ai changé de forme et qu'il ne soit plus détectable. Autrement dit sans formatage total tu ne seras jamais sur d'en être débarassé.

a plus :wink:
Avatar de l'utilisateur
bgm
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 306
Inscription: 14 Jan 2002 01:00
 

Message le 29 Juil 2002 11:34

merci
donc si j'ai bien compris je peux supprimer ces fichiers sans risque puisqu'ils sont dans le restore/archives.
j'attends ta confirm et après je vire
merci encore
Murielle la puce
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 421
Inscription: 28 Juil 2002 21:04
Localisation: Derrière mon ordi
 

Pas de prob

Message le 29 Juil 2002 11:55

Salut,

Pas de prob tu peux y aller...

Si windows a besoin de ces fichiers, ils sont aussi sur le cd d'install de windows donc pas de prob...

a plus... :wink:
Avatar de l'utilisateur
bgm
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 306
Inscription: 14 Jan 2002 01:00
 



Sujets similaires

Message [Réglé] choix anti virus
bonjour a tous, je viens de changer mon pc et j'aimerai vos avis sur le choix de l anti virus.
Réponses: 8

Message HELP je pense avoir un virus
Bonsoir,Première fois que ce genre de chose m'arrive, j'ai d'abord été hackée sur Instagram, pensant que ca s'arrêterait làEnsuite ca a été au tour de STEAM malgré le steam guard ( identification à 2 facteurs) puis Linkedin !! Je n'ai eu aucune alerte de connexion, que ce soit par sms ou email !! J' ...
Réponses: 12

Message Aide suite à une analyse FRST contre un virus vbc.exe
Bonjour tout le monde, J'ai récemment constaté que j'étais infecté par un virus lié à vbc.exe, ce qui entraîne une utilisation du CPU allant jusqu'à 30% voire 40%. J'ai donc effectué mes analyses FRST et voici les rapports obtenus : - FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20240315_ ...
Réponses: 3

Message [Réglé] Petite vérification virus
Salut Heravles ,Merci et bonne année a toi également et aussi a toute ta famille.Oui désolé j'ai pas fais attention quand j'ai téléchargé le logiciel alors que je sais très bien qu'il fallait le faire sur le bureau. Je ferais plus attention la prochaine fois.Nickel si mon Pc et pas infecté.Je t'envo ...
Réponses: 5

Message 22h2 bogues tpm et centre de sécurité: virus?
Salut,J'ai refait iso et formaté override le disque. Un reset électrique du PC.Je suis sur W11 PRO 64 v22621.525 (même bogue sur la première iso 22h2 fournie par Microsoft en 22621.382).WU est désactivé avant connexion a internet via gpedit.msc.J'ai installé à neuf en compte local. J'installe sans i ...
Réponses: 17

Message anti virus gratuit
Bonjour,Avez-vous un anti virus nettoyeur gratuit en français a me conseiller pour mon j3 2016 samsung.Cordialement.
Réponses: 3

Message Des VIRUS (encore ?)
Bonjour Bernard,merci pour ton aide, j'ai donc supprimé les logiciels adobe que j'avais cracké,voici les nouvelles analyses:Addition : https://cjoint.com/c/LKduLSQQmLnFRST : https://cjoint.com/c/LKduNhgM1vnShortcut : https://cjoint.com/c/LKduNycdWwnCordialement
Réponses: 7


Qui est en ligne

Utilisateurs parcourant ce forum: heracles et 10 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.