From: C y b e r T e c h @ L i s t s . E x M a c h i n a . n e t <http://www.cybercafe21.net> & <http://www.cybercafe21.tv>
Patrick Van Hoof wrote: > > Part 1.1 Type: Plain Text (text/plain) > Encoding: quoted-printable Hello, Si tu trouves la solution, elle m'int�resse car j'ai le m�me ph�nom�ne !! Ce virus est un cheval de troie dit non destructif par mon antivirus, il me le nettoie, tout va bien et quelques temps plus tard il revient inlassablement !! Perplexe .... Pat At 03:12 1/10/01 +0200, you wrote: >Salut la ML, > >J'ai depuis un bon bout de temps un virus qui vient me pourrir la vie, >voil� le rapport de Norton... > >Date : 28/09/01, heure : 21:34:16, >Le fichier >C:\WINDOWS\SYSTEM\wininit.exe >�tait infect� par le virus W32.HLLW.Bymer. >Le fichier a �t� mis en quarantaine. > >Quand on leur �crit ils disent qu'il est impossible de le r�parer, donc je >le mets en quarantaine, mais 2 ou 3 jours plus tard il r�appara�t comme >par enchantement dans le m�me fichier. J'ai d�j� �t� dans la base de >registre effacer ce qui se rapporte a wininit, mais rien ne fait alors >j'ai effacer le wininit.exe et cela a fonctionn� + - 15 jours et puis le >plantage total plus possible de d�marrer m�me pas avec une disquette et je >suis bon pour une r�installe totale ... Cela c'est produit 4 fois d�j� et >je vous demande si quelqu'un a d�j� eu ce probl�me et si oui a t'il trouv� >une solution. Ou alors avez vous une solution directe. >Je vous remercie � l'avance et vous envoi toute mes f�licitations pour >cette ML. Les antivirus reconnaissent l'enfant du vrai virus. Pour cela, il faut regarder \windows et \windows\system et y faire la liste des fichiers PAR ORDRE DE DATE. Regarder quels fichiers ont une date bien plus r�cente que l'installation de windows. Il y a de fortes chances que ces fichieis (vieux de moins d'un mois) soient des virus. En g�n�ral, le virus a fait une modif dans un win.ini ou un system.ini qui, au boot, [lance un programme qui]^n lance le virus. Le premier rem�de est de regarder les *.ini et d'y rechercher des d�marrages bizarres et incompr�hensibles. -- ------------------------------------------------------------------------ Daniel Taupin, 91400 ORSAY - France E-mail= mailto:[EMAIL PROTECTED] Home/fax: (33)1.60.10.26.44. Work: (33)1.69.15.60.79, fax (33)1.69.15.60.86 .. et si internet vous voyait ? Abonnez-vous en septembre a chello et recevez une webcam ! >>> En savoir plus ? http://www.chello.be - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - CCTK vous est offert par Emakina <http://www.emakina.com> Pour vous desabonner <mailto:[EMAIL PROTECTED]>
