Sur un serveur NT4 SP6,
 
j'ai dans la liste des processus un programme SCAN1000.EXE
 
il est connu aussi sous le nom win32.webdav.n
 
 Ce programme utilise toute la CPU et rend presque impossible l'utilisation de la machine (machine très très lente).
 
 Ce programme ne se lance pas tout de suite au démarrage mais après 1h ou 2h.
 
Il n'y a aucune trace de ce programme sur disque ou dans la base de registres.
 
 Après recherche sur le WEB, le site Network associate me le signale comme un virus de type webdev.n ou scan100.a
 
 Mon anti-virus PANDA ANTIVIRUS avec la dernière définition ne le détecte pas.
 
Est-ce quelqu'un sait ce qu'il faut faire pour s'en débarrasser.  
 
car bien évidemment si l'on mets fin de tache au processus il se  
 
relance, et il n'y a rien dans le Run de la base de registre.
 
Merci pour votre aide

up

up

Sur le site de Network associate, tu as quoi comme date pour la première détection du virus ?
Si c'est assez ancien, tu peux booter sur un cd d'un vrai antivirus (pas panda) qui sera capable de te virer cette 'merde'.
 
Ou si c'est plus récent, installe le disque infécté dans un pc pour scanner les répertoire avec un antivirus à jour.

le pc a été scanné avec la dernière maj du 24 janvier 2004
 
et aussi avec mac caffee qui est aussi à jour
 
le serveur n'est pas sur notre site donc pour l'instant on se renseigne sur ce virus

ben je crois que c'était des signes de novarg.a et mydomm.a

ben non toujours pas
 
régler

up

Tu as lu ça ? :
 
http://www.up.univ-mrs.fr/wcri/d_s [...] msgSTAT004

ouah merci