le virus qui transforme les fichiers .doc en .exe

le virus qui transforme les fichiers .doc en .exe - Sécurité - Windows & Software

Marsh Posté le 09-03-2006 à 13:04:58    

Depuis quelque temps il y'a un nouveau virus qui s'est installé sur plusieurs machines du centre dans lequel je suis stagiaire,il transforme tous les fichoiers word(.doc) en fichier exécutable(.exe).Dès qu'on passe ce fichiers sous antivirus ,il le supprime automatiquement ce qui fait qu'on perd c toutes ces données.Est ce que quelqu'un pourrait me dire comment supprimer ce virus tout en gardant les dossiers.Merci


---------------
lee_dee
Reply

Marsh Posté le 09-03-2006 à 13:04:58   

Reply

Marsh Posté le 09-03-2006 à 13:06:22    

A partir du moment où le virus a transformé ton .DOC en .EXE, à mon avis c'est fini. Ton fichier est écrasé et irrécupérable. Donc normal que ton antivirus détruise les fichiers.
C'est quel virus que l'antivirus détecte ?

Reply

Marsh Posté le 09-03-2006 à 13:15:21    

et si tu renommes le fichier .exe en .doc, les données sont inutilisables ?

Reply

Marsh Posté le 09-03-2006 à 13:39:41    

il est impossible de renommer ces fichiers car ils sont inaccesibles


---------------
lee_dee
Reply

Marsh Posté le 09-03-2006 à 14:39:13    

bizarre ,tu dois peut-être pouvoir renommer l'extension sans soucis.regarde si le fichier n'est pas protégé en ecriture.

Reply

Marsh Posté le 09-03-2006 à 14:45:23    

Wolfman a écrit :


C'est quel virus que l'antivirus détecte ?


Reply

Marsh Posté le 09-03-2006 à 15:56:53    

quand j'essaie de renommer,un  message apparaît et dit que si on modifie l'extrension du fichier il sera inutilisable.


---------------
lee_dee
Reply

Marsh Posté le 09-03-2006 à 16:22:50    

essaye quand même dit oui si il te demande si tu veux vraiment renommer le fichier et teste ensuite avec word.
c'est quel virus que ton antivirus détecte ?

Reply

Marsh Posté le 09-03-2006 à 17:19:49    

Si un virus efface le document Word pour créer une réplique de lui-même avec le même nom que le document (exception de l'extension), il faut franchement être naïf pour croire que l'exécutable contient encore les données du document Word et qu'il s'agit juste de "renommer".

Reply

Marsh Posté le 09-03-2006 à 19:20:34    

Et si le virus ne fait que renommer le fichier, ça fonctionne !    ;)

Reply

Marsh Posté le 09-03-2006 à 19:20:34   

Reply

Marsh Posté le 09-03-2006 à 19:40:00    

Mais à ce moment l'antivirus n'a aucune raison de considérer le fichier comme vérollé...

Reply

Marsh Posté le 09-03-2006 à 20:10:32    

Ce genre de virus ne renomme pas les fichiers, en general il supprime l'original et le remplace par un .exe du meme nom qui est simplement une copie de l'executable du virus. En regardant dans les proprietes des fichiers, tu verras qu'ils ont toutes la meme taille (donc pas possible qu'ils contiennent tes documents originaux).
 
J'espere que tu as des backups.

Reply

Marsh Posté le 09-03-2006 à 20:44:29    

Citation :

Mais à ce moment l'antivirus n'a aucune raison de considérer le fichier comme vérollé...


 
Totalement exact, j'ai lu trop vite le problème...
A moins que le virus ne fasse "qu'ajouter" une macro ou un code malveillant au document Word, c'est perdu...
 
Bonne chance !!
 
 

Reply

Marsh Posté le 10-03-2006 à 00:02:49    

Au risque de me répéter ...  [:kiki]  

Wolfman a écrit :


C'est quel virus que l'antivirus détecte ?


Reply

Marsh Posté le 10-03-2006 à 09:35:46    

Il n'ya aucun nom donné,il est seulement dit que le fichier ne peut être lu, je le considère comme un virus,car une fois qu'un de tes fichiers word se transforme en .exe,et que vous allez travaillé sur un autre poste avec une clé usb contenant ce fichiers,tous les fichiers .doc de ce poste vont se transformer en .exe.Et c'est quelque chose qui est général et tout le monde s'en plaint.Je répète qu'il est impossible de le renommer.Je viens de scanner ma clé avec antivir et il ne détecte pas de virus c'est quand même bizarre!!!!


---------------
lee_dee
Reply

Marsh Posté le 10-03-2006 à 12:49:10    

Fait un scan antivirus en ligne sur un poste infecté.

Reply

Marsh Posté le 11-03-2006 à 09:32:37    

c'est fait, on signale que c'est un fichier corrompu


---------------
lee_dee
Reply

Marsh Posté le 11-03-2006 à 10:07:17    

avast signale sa présence mais dit qu'il ne peut faire aucune action sur ce dernier(impossible de le supprimer,de le renommer ,de le mettre en quarantaine, de le renommer, de le déplacer).


---------------
lee_dee
Reply

Marsh Posté le 11-03-2006 à 10:22:58    

Reply

Marsh Posté le 13-03-2006 à 12:13:44    

exact g croi k sweethom a raison


---------------
lee_dee
Reply

Marsh Posté le 28-10-2009 à 04:05:04    

bonjour
 
je crois que j'ai le même virus. est ce que vous connaissez un antivirus efficace pour le supprimer???? :??:

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed