 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : [URGENT]Contamination Virus Klez.E | |
| Gnarlik | :) |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| Gnarlik | :) |
| J'recois bcp klez-h, mais j'ai jamais été plus loin, faut dire que mon AV me laisse pas le choix, il le detruit quelle dommage ... (humour :p ). |
| Gnarlik | hihi pas mal vi :)
avec klez ce qu'il y a de bien c'est que tu peux même pas editer les fichier sous dos avec certaines versions :) edit autoexec.bat = pas assez de mémoire pour charger l'application ???!!!??? :) |
| Si mais la procedure de symantec est incomplete. Celle de Mcafee est plus complete. Le fix de Mcafee tourne sous DOS aussi.
Ben ce truc se met dans le dossier RECYCLED, il est impossible a virer sauf sous dos. Il reecrit le fichier rundll32.exe et se sert de run32.exe pour contaminer le reseau. D'autre part, le virus est appellé par autoexec.bat et y a des morceaux dans autoexec.sys. Il y a aussi plusieurs choses de modifiés dans la base de registre. J'ai tout fait a la lettre et l'antivirus detectait quand meme le virus, il est arrivé a se regenére. J'ai debranche le poste du reseau en pensant qu'il y avait une fuite, et non, il est revenu. Il detruit des fichiers du disque dur, et s'amuse pas mal a passer sur les postes partagés. En clair : Bien chiant. La soluce ultime, localiser le virus, mettre en quarantaine les postes infectés (debrancher les reseaux locaux, intra/internet, et formatter). |
| Gnarlik | Vas y il fait quoi de bow ??? :)
un de mes profs m'avait conseiller un format bas nivo m'enfin un sys x: sur le disque devrait le calmer et sur symantec.com ils donnent pas une procédure pour le virer ? |
|
| Gnarlik | Tu vas en chier avec klez c'est un des meilleurs virus
d'un point de vu conception. j'ai vu une machine infecté par la version gen ou je sais plus même le disque desinfecté, cette saloperie réussisait a rester,et bloqué toute les commandes dos l'a fallu le foutre sur une autre machine |
|
| el cabron |
|
| Tient allez; en sachant que ca peut servir les autres a se debarrasser de cette saloperie et de te montrer que t'avais tord de porter des doutes a la mort moi le noeud : ftp://ftp.kaspersky.ru/utils/clrav.com ftp://ftp.europe.f-secure.com/ant [...] fsklez.exe http://www.bitdefender.com/download/AntiKlez.exe Ca fait 4 avec symantec. Je les ai pas testé les autres. |
| el cabron |
|
|
|
| el cabron |
|
| butcher@999 | si seulmement j'avais le sale fils de PU*** qui a invente une merde pareil a ce KLEZ de MERDE en face de moi !!!
je vous jure que j'aurais des envies de MEURTRE !!! faut vraiment pas etre net pour vouloir faire chier le grens a ce point la !! MAIS KEL CONNARD ALORS !!!! :fou: :fou: |
|
| el cabron |
|
|
| el cabron |
|
| Sinan | bon, on y a passer la nuit, aucun antivirus ne detectais quelque chose. Sauf la premiere fois, mais ça ne l'a pas totalement enlevé.
Bref, là on format, et on espere que ça sera bon ( LAN ce week end, fo pas qu'sa merde ) :( Merci quand meme :) |
|
| el cabron |
|
| Yoyo64 |
|
| el cabron |
|
| supprime tous tes internet temporay files et tes temps. Et recommence l operation avec le fix.
Sinon, essaie un autre fix. |
| el_bozo | sur le site de norton (symantec!)
http://securityresponse.symantec.c [...] .tool.html avec la procedure officielle! |
| Sinan | vc'est bien fixklez qu'on a telechargé :( |
| el_bozo | et t'as reinstall un antivirus ensuite et refait un scan complet du systeme, peut-être il est venu avec des copains :D ce Klez...
pis... bin forcement que c'est les mêmes norton et symantec... quand dans le premier post je parle de l'util norton et que je te donne l'adresse de symantec ;) m'enfin c bizarre! |
| Sinan | Enfin, le 6 de chaque mois impair (Janvier, Mars, Mai, Juillet, Septembre, Novembre) le virus Klez.E écrase les principaux fichiers de données du disque dur (TXT, HTM, HTML, WAB, DOC, XLS, CPP, C, PAS, MPEG, MPG, BAK, MP3, et JPG) de manière à ce que leur contenu ne soit plus récupérable.
HAAAAAAAAAAAAAAAA !!! :cry: :cry: :cry: C'est maintenant ça ! Est ce qu'on format réparerais le truc ? On trouve pas l'utilitaire :cry: |
| el cabron |
|
| Sinan | ben apres un rescann, l'utilitaire dit qu'il ne trouve plus rien, seulement, ya toujours saturation d'upload.
On a prit celui indiqué sur la page http://secuser.com/alertes/2002/klezh.htm Celui de sysmantec. Sysmantec et norton, c'st le meme ? |
| el_bozo | kel utilitaire t'as pris, celui de norton???
parce que avec celui la j'en suis a... 3 PC nettoyés, donc c etonnant... |
| Sinan | c'est ce qu'on fait fait.
On réessaye :( |
| el cabron | essaye en mode sans echec |
| Sinan | Voilà le résultat apres avoir utilisé l'utilitaire.
Sans succes, ya toujours saturation en upload.
|
| el_bozo | tu vas sur le site norton, tu telecharges l'outil spécifique pour klez qui fonctionne au poil, tu reboot en mode sans echec, tu lance l'utils, t'efface le virus, tu reboot, tu reinstall ton anti-virus, tu scannes le poste, y pu rien!
site norton : http://www.symantec.com (site US mais lien vers le fr...) voila! |
| Sinan | j'ai un pote qui a ouvert un mail avec un fichier en .pif.
En pleine LAN, la connection prend en max upload, donc le virus est bien actif. On a scanné le PC avec http://secuser.com Il a trouvé un klez.E http://secuser.com/alertes/2002/klezh.htm On a essayé de le virer avec l'utilitaire donné, mais sans succes. QUe peut t on faire maintenant sans formater ? et est ce qu'on format serait vraiment utile ? Merci |
