Avez-vous déjà eu le virus W32.KlezE@mm ?

Avez-vous déjà eu le virus W32.KlezE@mm ? - Windows & Software

Marsh Posté le 06-05-2002 à 10:44:24    

Je dois nettoyer un poste contaminé par ce virus, le W32.KlezE@mm . Le poste fonctionne toujours mais:
* plante beaucoup
* Est très lent (c'est quand même un PIII 600
* Certains documents (de mes Documents) sont inaccessibles et entrainent des écrans bleus ou des ctrl alt suppr.
* Impossible à fermer (bon je sais c'est Win 98 SE, mais bon ça fermait sans problème avant sur CE poste).

 

[jfdsdjhfuetppo]--Message édité par cablator le 06-05-2002 à 10:53:44--[/jfdsdjhfuetppo]

Reply

Marsh Posté le 06-05-2002 à 10:44:24   

Reply

Marsh Posté le 06-05-2002 à 10:53:55    

:bounce:

Reply

Marsh Posté le 06-05-2002 à 10:55:20    

Reply

Marsh Posté le 06-05-2002 à 10:58:58    

Les antidotes,  je sais qu'il y en a , ne serait-ce que sur le site de Symantec ou autres.
 
Mais ce que je ne sais pas c'est si même après l'antidote il y a des séquelles. Et s'il y en a si elles sont réparables ou pas.

Reply

Marsh Posté le 06-05-2002 à 11:28:24    

:bounce:

Reply

Marsh Posté le 06-05-2002 à 11:33:49    

Reply

Marsh Posté le 06-05-2002 à 11:37:15    

Nettoyage à la mano et explication sur ce que fait ce vers :
 
http://securityresponse.symantec.c [...] .e@mm.html
 

glaudiator a écrit a écrit :

Voila l'outil pour le tuer !
 
http://securityresponse.symantec.c [...] .tool.html  



 

[jfdsdjhfuetppo]--Message édité par glaudiator le 06-05-2002 à 11:37:29--[/jfdsdjhfuetppo]

Reply

Marsh Posté le 06-05-2002 à 11:37:16    

Je l'ai cet outil, le même, tout beau.
 
Mais si séquelle il y a comment les réparrer. Les dégats collatéraux en quelques sorte.

Reply

Marsh Posté le 06-05-2002 à 11:38:45    

C'est quoi tes séquelles ? Tu peux réinstaller le système derrière et un antivirus à jour !
De toutes façons, on ne peux pas réparer les fichiers mais seulement les effacer. Fait des copies de sauvegardes des fichiers importants au cas où...

 

[jfdsdjhfuetppo]--Message édité par glaudiator le 06-05-2002 à 11:40:32--[/jfdsdjhfuetppo]

Reply

Marsh Posté le 06-05-2002 à 11:49:47    

Reply

Marsh Posté le 06-05-2002 à 11:49:47   

Reply

Marsh Posté le 06-05-2002 à 12:02:33    

Citation :

[quote]Enfin, le 6 de chaque mois impair (Janvier, Mars, Mai, Juillet, Septembre, Novembre) le virus Klez.E écrase les principaux fichiers de données du disque dur (TXT, HTM, HTML, WAB, DOC, XLS, CPP, C, PAS, MPEG, MPG, BAK, MP3, et JPG) de manière à ce que leur contenu ne soit plus récupérable.


 
 
C'est très emmerdant ça, justement y a des fichiers Word illisibles .
Word cherche à convertir les fichiers qu'il a créé lui-même.
En codage unicode UTF 7.
 
Et dans l'aperçu il yu a pleins de petits carrées: code non reconnu.
 
Une solution?

Reply

Marsh Posté le 06-05-2002 à 12:04:12    

cablator a écrit a écrit :

 
Sujet: Avez-vous déjà eu le virus W32.KlezE@mm ?  
 
 




Non, et je n'en veux pas...  :o   ;)


---------------
Leg9 : Pédé de service, pipes gratuites.
Reply

Marsh Posté le 06-05-2002 à 12:08:22    

Je crois que c'est mal barré !
 

cablator a écrit a écrit :

Citation :

[quote]Enfin, le 6 de chaque mois impair (Janvier, Mars, Mai, Juillet, Septembre, Novembre) le virus Klez.E écrase les principaux fichiers de données du disque dur (TXT, HTM, HTML, WAB, DOC, XLS, CPP, C, PAS, MPEG, MPG, BAK, MP3, et JPG) de manière à ce que leur contenu ne soit plus récupérable.


 
 
C'est très emmerdant ça, justement y a des fichiers Word illisibles .
Word cherche à convertir les fichiers qu'il a créé lui-même.
En codage unicode UTF 7.
 
Et dans l'aperçu il yu a pleins de petits carrées: code non reconnu.
 
Une solution?  



Reply

Marsh Posté le 06-05-2002 à 12:18:33    

A votre avis avec des softs comme ultraedit, est-ce qu'on peut récupérer le corps du texte , même s'il y a des caractères parasites.

Reply

Marsh Posté le 06-05-2002 à 13:09:42    

:bounce:

Reply

Marsh Posté le 06-05-2002 à 18:36:55    

:bounce:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed