Page principale >Virus
Suite...
Suite...
Suite...
Suite...
Suite...
Le Virus Elet supprime vos fichiers
Elet est un virus qui se copie dans %windir%\Ptsnoop.exe et supprime aléatoirement des fichiers .exe de %windir% ( correspond à votre dosseir windows )et les dossiers de %system% (generalement c:\windows\system\ ). Il effectue cette action à plusieurs reprises.
Quand W32.Elet est éxécuté, il se copie comme %windir%\Ptsnoop.exe. Si Ptsnoop.exe est alors en cours d'execution, il supprime aléatoirement un fichier .exe de le dossier de %windir% et un fichier .exe de le dossier de %system%
Le virus se copie alors dans le dossier de %windir% en utilisant les noms supprimés de ce dossier
Par exemple, s'il supprime les dossiers %windir%\fichier1.exe et %system%\fichier2.exe, il se copiera comme %windir%\fichier1.exe et %windir%\fichier2.exe.
Il se met alors en veille pendant un moment et exécute ensuite à plusieurs reprises la routine de supprimer-et-copier.
Pour se désinfecter:
Mettre à jour votre antivirus
Scanner votre ordinateur
supprimer tous les fichiers détectés comme Eletv.
Si possible, remplacer les fichiers infectés par une copie de sauvegarde non infectée. Sinon, il est fort propable que vous deviez réinstaller votre systeme.
Le virus se copie alors dans le dossier de %windir% en utilisant les noms supprimés de ce dossier
Par exemple, s'il supprime les dossiers %windir%\fichier1.exe et %system%\fichier2.exe, il se copiera comme %windir%\fichier1.exe et %windir%\fichier2.exe.
Il se met alors en veille pendant un moment et exécute ensuite à plusieurs reprises la routine de supprimer-et-copier.
Pour se désinfecter:
Mettre à jour votre antivirus
Scanner votre ordinateur
supprimer tous les fichiers détectés comme Eletv.
Si possible, remplacer les fichiers infectés par une copie de sauvegarde non infectée. Sinon, il est fort propable que vous deviez réinstaller votre systeme.
Les + Lus Dans Cette Catégorie
Virus Xabot
Xabot est un ver qui essaye de se propager par Irc et peer-to-peer. Il possede aussi des fonctionnalités indetiques à un trojan, permettant de prendre controle d'un pc infecté à distance. L'existence du dossier wininit32.exe est une indication d'une infection possible.Suite...
Virus Hobble.F (alias Alcatap )
Hobble.F est une variante du ver de Hobble. Il essaye de se propager à travers le réseau de partage de KaZaA. Il s'envoie également aux adresses d'email qu'il recherche à partir des dossiers htm et html qu'il trouve dans le cache d'Internet Explorer, et à toutes les adresses dans le carnet d'adresses de Microsoft Outlook.Suite...
Virus SQLExp SQL Slammer responsable du ralentissement
Ce ver est le responsable du ralentissement actuel d'internet. Il rappelle Code red et semble aussi virulent que ce dernier. Il est indetecté par les anti virus type scanner car il exsite uniquement en memoire. Le ver envoie 376 bits au port 1434 udp - le port de service de résolution de serveur de SQL.Suite...
Virus Lirva alias Avril.A Lirva.b Lirva.a Avron.c
Lirva est un ver qui se propage par egalement IRC, ICQ, KaZaA et le réseau. Ce ver essaye de terminer les processus d'antivirus et de firewall. Il envoit par email les mots de passe cachés de gestion de connection de Windows 95/98/Me à l'auteur de virus.Suite...
Virus Cult.B alias Lanet
Cult.B est un ver qui utilise son propre moteur de smtp pour se propager. Les destinataires de l'email sont construits aléatoirement d'une liste de nom et d'un domaine choisi. Cult.B essaye également de se propager en utilisant le réseau de partage de KaZaA. De plus, le ver permet une prise de controle à distance du PC infecté.Suite...
Navigation Rapide
|
Astuces Webmaster Astuces WINDOWS Astuces WINDOWS XP Comment ça marche DVD / Secret Evenements Exploits Hacking / Sécurité | Hardware Jeux Vidéo linux News Script(php,java...) Telephonie/GSM Virus |
