duglandue

Confirmé

Niveau : 2
N° de Membre : 17

Ancienneté : 100% Participation : 1% Inscription: 23 Feb 2002
Localisation: Lutèce
Age: 76
Messages: 685
Sujets Lancés : 83

Quelqu'un connait-il scrsrv.exe...

Un troyen sans doute parmi d'autre

mais malgré une mise en quarantaine plusieurs fois avec le version updatée de NAV impossible de s'en débarasser

Il se réécrit réguliérement dans le win.ini et s'installe comme un périphérique...
localisation: le répertoire windows

mon utilisation de FTP et de proxy est très faible, et il se réinstalle apparemment quand je ferme le donkey

quelqu'un a-t-il des lumières

__________________
IL FAUT DETRUIRE PALLADIUM

Ah bon! C terminé ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 13 Heures, 18 Minutes, 2 Secondes en ligne

yaemon

Apprenti

Niveau : 1
N° de Membre : 4924

Ancienneté : 98% Participation : 1% Inscription: 09 Oct 2002
Localisation:
Messages: 182
Sujets Lancés : 6

salut,

A premiere vue tu peut le virer avec Rav antivirus

http://translate.google.com/transla...DUTF-8%26sa%3DN

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 8 Jours, 18 Heures, 13 Minutes, 21 Secondes en ligne

duglandue

Confirmé

Niveau : 2
N° de Membre : 17

Ancienneté : 100% Participation : 1% Inscription: 23 Feb 2002
Localisation: Lutèce
Age: 76
Messages: 685
Sujets Lancés : 83

merci j'essaie tout de suite et je te tiens au courant

__________________
IL FAUT DETRUIRE PALLADIUM

Ah bon! C terminé ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 13 Heures, 18 Minutes, 2 Secondes en ligne

duglandue

Confirmé

Niveau : 2
N° de Membre : 17

Ancienneté : 100% Participation : 1% Inscription: 23 Feb 2002
Localisation: Lutèce
Age: 76
Messages: 685
Sujets Lancés : 83

fausse piste mon cher

en fait ce truc est une telle sal****** que Symantec a fait un .exe spécial pour l'éradiquer

RAV en parle mais ne fait rien ou donne des fausses pistes (Merci beaucoup quand même)

il faut tout d'abord (comme d'habitude) colmater la brèche de sécurité Windows, puis lancer le .exe de Symantec

explication sur le site

http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.worm.removal.tool.html

après on peut dormir tranquille

__________________
IL FAUT DETRUIRE PALLADIUM

Ah bon! C terminé ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 13 Heures, 18 Minutes, 2 Secondes en ligne