Bonjour a tous
 
Je n'arrête pas d'émmetre des données sur le net. En mettant un FireWall, le Pb est résolu. Mais je tiens a supprimer la souche du pb.
 
En analysant les fichiers qui s'ouvre au démarrage a l'aide de la commande "MSCONFIG", je me rends compte du lancement de fichiers Bizarres dont voici les noms : "SCRSVR.EXE" "BRASIL.EXE" "BRASIL.PIF" et récemment apparu le fichier "ALEVIR.EXE". J'ai donc décoché les cases dans MSCONFIG pour éviter le lancement au redémarrage. Or, a ma prochaine connexion internet, une nouvelle ligne de commande s'est mise dans MSCONFIG, qui est identique a la premiere. Si je la décoche, une troisieme se recréé. ETC...
En plus, si je supprime les fichiers en DOS Réel, ils réapparaissent.
 
J'ai donc édité le fichier "WIN.INI" et supprimé les lignes de commandes qui se réfèrent et j'ai également supprimé les fichiers en DOS Réel. Redémarrage de l'ordi : Impeccable, les fichiers ne se sont pas recréé. Un petit nettoyage de la base de registre pour supprimer les clefs s'y référent et le pb est résolu...  jusqu'a ce que je relance une connexion internet. Je n'arretait pas de RECEVOIR des données. Je lance une recherche des fichiers, qui sont censé être supprimé et voila qu'ils réapparaissent un par un.
 
Une analyse sous Norton Antivirus n'a rien donné et ce pb commence à m'exaspérer ! Je vais d'ailleur envoyer les fichiers au SARC de Symantec.

Merde, j'ai exactement les memes fichiers au demarage, et j'ai pas eu le temps de mettre un antivirus
 
T sur que c un virus ?  

http://securityresponse.symantec.c [...] .worm.html
http://securityresponse.symantec.c [...] .worm.html

ad-aware !!

Rha un formatage y a 2jours, et deja 2 virus, fe chier

 
Ouias, c'est pas considéré comme un virus, c'est juste une saloperie de Spy

Brasil.pif
 
http://forum.hardware.fr/forum2.ph [...] h=&subcat=

   C'est un virus

oui Brasil.exe est un virus, et il peut se mettre dans la MBR.
d' ailleurs tous les fichiers ke tu nommes en decoulent.
mais C bizarre ke tu l'ai choppe car C un virus ki a plus de 8 ans   .
malgre kune variante soit apparu ya peu de temps, les AV savent le bloquer

Symantec indique  
 
W32.Opaserv.Worm - Discovered on: September 30, 2002

Ce genre de virus il y a 8 ans

Merci pour toutes ces réponses et un grand bravo aux réponses immédiates
 
Le pb est résolu maintenant je suis tranquille
 
@+ sur les forums

bvr a écrit a écrit : oui Brasil.exe est un virus, et il peut se mettre dans la MBR. d' ailleurs tous les fichiers ke tu nommes en decoulent. mais C bizarre ke tu l'ai choppe car C un virus ki a plus de 8 ans   . malgre kune variante soit apparu ya peu de temps, les AV savent le bloquer

 
brasil.exe n'est qu'un alias de plus à OPASERV
=> http://www.trendmicro.com/vinfo/vi [...] _OPASERV.E

Et dire que je pensais être parano !

king_ping a écrit a écrit : Et dire que je pensais être parano !

 
la seule machine qui possède un antivirus chez moi, c'est mon serveur... les stations non.

voici le lien chez mc afee.
http://vil.mcafee.com/dispVirus.asp?virus_k=1001

Ca veut dire ke le Virus est encore dans le MBR ?!?

Non ce sont 2 virus totalement différent
 
BRASIL.EXE est créé par le virus w32.opaserv.e.worm
 
Le virus BRASIL est un autre virus qui n'a rien a voir avec BRASIL.EXE

 
oui, et le BRASIL tout court... ça fait longtemps qu'il ne passe plus la barrière d'un antivirus... même si pas mis à jour

avec le temps merdique qu'il fait là, ce virus est plutôt bien non?  

xtress a écrit a écrit : avec le temps merdique qu'il fait là, ce virus est plutôt bien non?

$
 
 
ouais... c'est chô qd même