pb virus

L'ADSL, Asymetric Digital Subscriber Line est en vogue mais n'est pas seul. Toutes vos questions relatives aux connexions internet, du 56k à la fibre optique, c'est ici !

Modérateur: Modérateurs

pb virus

Messagepar tonton.francky » 21 Jan 2004 22:46

salut tout le monde voila jai norton 2004 et jai chope un virus (w32.pinfi) et norton ne peu pa le metre en quarantaine ni le repare et ni le suprime.
Jai fait une recherche pour voir si je le voyai mai je ne le voi pa
que faire pour lenleve et si il est dangereux
merci
tonton.francky
 

réponse à pb virus de tonton.francky

Messagepar Gégé » 21 Jan 2004 23:52

Salut,

Je ne connais malheureusement pas le virus dont tu parles. Mais rends toi en cas sur http://www.secuser.com/outils/antivirus.htm ils ont là un antivirus gratuit en ligne qui est mis à jour. Une autre solution est d'aller voir si la définition de ce virus est comprise dans la dernière version de Stinger que l'on peut télécharger aussi gratuitement chez Network associated. Inc. L'adresse est : http://www.vil.nai.com/vil/stinger.
Même si tu ne trouves pas là une solution antivirale à ton problème, conserve ces adresses car elles sont en général d'un précieux secours.
Bonne chanche à toi, et à +
Gégé
 

Messagepar Invité » 22 Jan 2004 05:19

Hello voila ce que j'ai pu trouver

W32.pinfi agits comme ça :
Il modifie la base de registre afin que tous les programme executés passe par son programme ( c:\sysrnj.exe) et ainsi il se reproduit...Bref vous l'avez remarqué ! Mais il se place aussi avec un nom alétoire ( 4 caractères ) dans c:\windows\temp ( 172ko ).

Il faut donc dabord supprimé les fichiers temp
Puis aller dans la base de registre HKEY_CLASSES_ROOT\.exe
Valeur Chaîne (par défaut) : rnjfile
Modifiez cette dernière en : exefile
Enfin désinfecter les fichiers exe grâce à un antivirus ( j'ai utilisé norton )
Vérifiez que ni sysrnj.exe ni un fichier temp ne soit encore présent et le tour est joué, vous redemarré.

deux ptite adresses au cas ou
http://www.sophos.fr/virusinfo/analyses/w32pariteb.html
http://www.sophos.fr/virusinfo/analyses/w32paritea.html
Invité
 

Messagepar tonotnfrancky » 22 Jan 2004 23:27

re tout le monde voila je narive pa a trouve la valeur que tu me donne jai essaye avec les 2
que faire merci
tonotnfrancky
 

Messagepar Invité » 23 Jan 2004 06:50

qu'est ce que tu n'as pas réussi a trouver ???
Invité
 

Messagepar Invité » 23 Jan 2004 07:09

voila un site qui t'explique comment le supprimer
http://forum.europeanservers.net/cgi-bin/liste.eur?infoastu
Invité
 

Messagepar tontonfrancky » 23 Jan 2004 19:50

salut tout le monde voila jai fait comme me di le lien audessu mai il ne trouve pa la valeur Pinf dans la base de registre alors que faire merci
tontonfrancky
 


Retourner vers Connexion (ADSL, Câble, Fibre optique, etc.)

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités