Page 1 sur 1

Virus

Posté : 01 juil. 2007 18:23
par kadaz
Hello! :bisous:
Un amis a eu un virus (je ne sais comment...) qui consiste a ouvrir le plus de fenetre de converse et envoi un fichier, ce meme fichier fait ensuite la meme chose pour le destinataire (j'espere me faire comprendre)
Et il se fait que j'ai recu ce dossier de mon amis, donc mon msn ouvre des 20aines de fenetres et envoi le fichier...
J'ai fait un scan avec Avast mais quand il le détecte dans le dossier qui "l'heberge" il ne peut le supprimer, ou alors il revient, je suis désesperé... Si quelqu'un peut m'aider de n'importe quelle facon je suis prenneur :/

Posté : 02 juil. 2007 09:13
par GregLand
As tu vérifié que le fichier a supprimer n'était pas en cours de lancement ? (Dans le gestionnaire des taches)

Posté : 02 juil. 2007 13:14
par kadaz
Je ne connais pas son nom donc il y est peut etre... :/
Je me suis renseigné hier et j'ai trouvé un forum ou il parle de ce virus :
http://www.sur-la-toile.com/viewTopic_3 ... s-MSN.html

Je pensais donc etre tranquil mais il se fait que quand j'utilise les log qu'ils disent d'utiliser ils ne trouvent rien non plus.
Est il possible, plutot que de continuer a chercher betement de faire un RollBack de 1jour sur mon PC ?

PS : Sa faisait longtemps que je n'etais pas venurs, Felicitations pour le bébé :)

Posté : 02 juil. 2007 16:19
par GregLand
Si Avast te dis qu'il ne peux pas le supprimer, c'est que tu connais le nom de l'exécutable... Non ?

Il te dis bien un truc du style :

Avast ne peux pas supprimer/réparer le fichier blablablabla.exe...
Donc tu as le nom du fichier...
Regarde dans le gestionnaire des taches s'il est lancé...

Si oui, ferme le et refait un coup d'Avast....

Au pire redémarre en mode sans echec et fait un scan avec Avast

Pour les RollBack, personnellement, je ne suis pas chaud, mais ça peut fonctionner...
Felicitations pour le bébé
Merci Image

Posté : 02 juil. 2007 19:58
par kadaz
Je te tiens au courant, mais c'est bizard j'ai pas eu de probleme de msn aujourd'hui... Et comme sa je verrais le nom si il revien, mais il devait y'avoir un fichier nommé "x" et "ghost" dans le dossier Install.