Reprise du message précédent :
et puis faut être con pour ouvrir les pièces jointes

tonio_10 a écrit a écrit : putain ra le bol : impossible d'enlever ce virus. Maintenant avp me le détecte tout le temps : dès que je vais sous outlookalors que je l'ai viré de mes mails. Mais avp veut ni me le désinfecter ni l'effaver. Et l'utilitaire Symantec le trouve mais le vire pas. Je fais quoi maintenant ????

Dans Outlook, Fichier/Dossiers/Compacter tous les dossiers
Même si tu as supprimé le mail de la boîte de réception, et supprimé aussi des Elements supprimés, il est encore là. Il faut compacter.

tonio_10 -> j'ai plusieurs clients qui l'ont choppé. La première fois j'ai suivi la méthode de chewbacca et je peux t'assurer qu'elle fonctionne. Les autres fois j'ai utilisé l'utilitaire fixsirc.com de symantec avant de mettre à jour McAffee et ca a focntionné nickel (la seule trace de l'infection résidait dans le fichier autoexec.bat)
 
Donc l'une comme l'autre fonctionne parfaitement pour éradiquer sircam (qui je dois dire est vraiment facile à virer).
 
Je vias faire plusieures hypothèses : tu ne comprends pas ce que l'on te dis, tu as une mutation de sircam impossible à virer, tu le fait exprès !
 
Dernier élan de bonté : http://www.symantec.com/

C'est bon, aller on arrête de se chier dessus pour rien. C'est vrai t'as raison c'est sympa d'essayer de m'aider. Pour l'os j'ai W98SE et je crois que je me suis déchiré ds une des manipes : la troisième :  
HKCR\exefile\shell\open\command\  
It should contain only the value (not including brackets) : ["%1" %*]  
Je trouve pas le hkcr etc...
 
Dernier truc : je viens de recevoir à nouveau le virus : à l'instant même et avp me le détecte pas encore une fois. Pkoi sérieux ???  

up !

tonio_10 a écrit a écrit :   ... la troisième : HKCR\exefile\shell\open\command\   It should contain only the value (not including brackets) : ["%1" %*]   Je trouve pas le hkcr etc...   Dernier truc : je viens de recevoir à nouveau le virus : à l'instant même et avp me le détecte pas encore une fois. Pkoi sérieux ???

 
bienvenue au club...tu viens de te faire bai**é comme moi la première fois que j'ai cherché cette clé...il y en a une qui y ressemble au début de la branche HKCR (HKEY_CLASSES_ROOT) mais ce n'est pas celle là....c'est celle-ci (sauf que celle là est non contaminée) :

 
sinon, si tu veut pas te faire chier, dans le registre, tu fait CTRL+F et tu recherche les champs à supprimés....mais c'est pour çà que çà continue à merder (par contre, un petit conseil, boot une fois en mode DOS, vas de le rep RECYCLED de TOUT les lecteurs, et supprimes y tout ce qui s'y trouve)

[edtdd]--Message édité par Chewbacca--[/edtdd]

je te trouve bien sympas de faire tous ces efforts Chewie
 
c vrai que Tonio tu devrais texcuser devant tant de bonté ...
 
et pour le virus je le redis et je persiste
MON AVP A FAIT TOUT LE BOULOT
 
il la vu dans ma messagerie et la ELIMINER !!
enfin je crois

aede a écrit a écrit : je te trouve bien sympas de faire tous ces efforts Chewie   c vrai que Tonio tu devrais texcuser devant tant de bonté ...   et pour le virus je le redis et je persiste MON AVP A FAIT TOUT LE BOULOT   il la vu dans ma messagerie et la ELIMINER !! enfin je crois

mon cher Aede, c'est vrai que Chewbacca est très bon pour moi, moi qui suis un newbie au niveau virus. Mais petit gar, je pares ce soir et j'attend toujours que tu m'envoie avp platinium...  
Sinon hier les parties de CS étaient trop trop bonnes et faudra absoluement remettre ça. Putain Feanor t'as fait de ces frags !!!! bravo      -------->   là respect !

Lol est si il a la clé HKCR\exefile\shell\open\command\  
 qui pointe vers le virus, il peut plus rien faire avec son windows. ) (je le sais, j'ai eu le problème à cause de Norton Antivirus qui m'a fait cette manip sur un poste.   )

http://www.sarc.com/avcenter/FixSirc.com

J'ai aussi été infecté par ce virus et n'ayant que Norton (ki était inefficace), je me suis débrouillé comme j'ai pu.
Voila ce que j'ai fait:
1)Créer un fichier sirc.reg contenant le texte suivant:
 
REGEDIT4
 
[HKEY_CLASSES_ROOT\exefile]
"EditFlags"=hex:d8,07,00,00
@="Application"
 
[HKEY_CLASSES_ROOT\exefile\shell]
@=""
 
[HKEY_CLASSES_ROOT\exefile\shell\open]
@=""
"EditFlags"=hex:00,00,00,00
 
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
 
[HKEY_CLASSES_ROOT\exefile\shellex]
 
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]
 
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{86F19A00-42A0-1069-A2E9-08002B30309D}]
@=""
 
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""
 
[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"
 
 
2) Supprimer le fichier Sirc32 (je sais plus exactement le nom) avec Norton par exemple lorsqu'il dit qu'il est infecté. C'est l'exe du virus lui même. Ainsi le Virus ne marche plus, mais on ne peut alors lancer aucun exe sous Windows.
3) Aller sous DOS et lancer regedit sirc.reg
4) Relancer Windows et supprimer tous les fichiers infectés ainsi que tous les fichiers suspects contenant le mot "sir".
5) C'est tout.

[edtdd]--Message édité par Dav Vador--[/edtdd]

lu,  
je viens aussi de m'en debarrasser via l'outil fixsirc.com
il m'a fallu le lancer en mode sans echec pour qu'il soit efficace
j'ai ausi du supprimer la derniere ligne de l'autoexec.bat concernant le "sirc"
 
mais je me pose encore une question, c'est au niveau des fichiers qui on été infectés et envoyés par cet saloperie de virus a ma contactlist
il doit y en avoir une bonne dizaine, je le sais via les retours de mail (votre message n'a pas pu etre envoyé .... le fichier xxxx contient surement un virus ....) mais norton ne bronche pas sur ces fichiers
donc sont-ils toujours infectés ????
 
merci d'avance