Petite question sur virus W97M.groov.B - Forum Internet - Réseau

Yogo · 08/01/2004, 10h19

Bonjour,

J'ai des fichiers sur un CD qui sont infectés par le Virus : W97M.Groov.B
Est ce que ce virus sera reparé par Norton si je les mets sur mon PC, ou alors sont ils irrémédiablements perdus... Je ne veux pas faire l'essai sans etre sur du resultat car je n'ai pas envie de tout devoir reinstaller...

Merci

arjuna · 08/01/2004, 13h49

W97M.Groov.B est un virus polymorphique très dangereux,

mais bien détecté et éradiqué par des antivirus comme norton, pc-cillin, Mcafee. Si norton l’a détecter, il peut l’éradiquer. Sinon pour plus de certitude, tu peux faire scanner ton ordinateur contre les virus sur internet et gratuitement avec antivir.(très efficace)

www.free-av.com

Ci-dessous un lien pour les virus que trouve norton.

http://www.symantec.com/avcenter/ven...ex/indexW.html

**JPL** · 08/01/2004, 13h58

Le problème c'est qu'il est impossible de désinfecter les fichiers qui sont sur ce CD-ROM. D'où sort-il, et n'y a-t-il pas un moyen de récupérer ces fichiers à une autre source ? Parce que ce CD, il va falloir le détruire de toutes façons et le plus vite sera le mieux.

Mouquiette · 08/01/2004, 14h07

Solution bien bourrin, mais qui peut etre efficace : installer WMware sur le PC, avec un Windows dessus, copier les fichiers infectés sur ce Windows, les desinfecter, et les balancer sur l'autre PC via le pseudo-réseau ou alors les re-graver. Comme ca au pire, c'est un windows de test qui morfle, et on ne craint aucune infection ailleur que dans celui-ci.

arjuna · 08/01/2004, 14h19

S’il installe les fichiers sur l’ordinateur, normalement avec norton fonctionnant, en tache de fond, le virus devrait être éradiquer avant même d’être vraiment installer sur l’ordinateur.

Mouquiette · 08/01/2004, 14h26

Oui, mais bon moi je donne la méthode du parano. Qu'est ce qui te dit que une fois le virus sur le PC, il ne va pas désactiver tout de suite Norton, et ensuite commencer sa tache ? (Ca s'est déjà vu plusieurs fois ce typ de Virus)

arjuna · 08/01/2004, 14h36

Citation:

Posté par Mouquiette

Oui, mais bon moi je donne la méthode du parano. Qu'est ce qui te dit que une fois le virus sur le PC, il ne va pas désactiver tout de suite Norton, et ensuite commencer sa tache ? (Ca s'est déjà vu plusieurs fois ce typ de Virus)

Non je ne pense pas qu’il puisse désactiver noton car norton le détectera avant de rentrer un peu comme quant tu surf sur internet, si un virus essaye de rentrer il est immédiatement détecter.

Le mieux (peut-être)c’est de copier les fichiers sur disquette, avec norton installé et fonctionnant en tache de fond, puis de demander a norton de scanner et de réparer les fichiers infecté de la disquette une fois réparé, les charger sur le DD. Puis formater la disquette et recommencer avec les autres fichiers du cd……..
Oui, je sais si le cd est plein y’a du boulot.

Mouquiette · 08/01/2004, 14h45

Je ne connais pas ce virus, mais voici le protocole des virus désactivant un AV .

2 solution : la version toute bete (pas le cas ici)
Une fois executé, il cherche l'AV, le désactive.
Infecte les fichiers, infecte l'AV et le réactive.

Une version tres tres lourde mais possible (un copain en avait progrmmé un pour le "fun" )
Il infecte un fichier tres tentant.
Il se fait passer pour un autre virus déjà connu
L'utilisateur prend toutes ses précautions pour executer ce fichier si important
Le virus passe à l'attaque sans etre détecté et désactive l'AV.

Il existe aussi d'autre méthode... Le meilleur moyen etant de visualiser ce fameux fichier dans un environnement controllé et fermé.

arjuna · 08/01/2004, 14h54

Oui tu as tout a fait raison, j’ai moi-même eu le même genre de problème mais avec en spyware et mon firewall zone alarme (le spyware l’a désactivé). Tu me diras, zone alarme c’est une vraie passoire.

Mais bon dans ce cas précis le virus est dans la banque de donné de norton, de plus, c’est pas un virus tout jeune (actuel) donc cela devrai marché. Mais bon il y’a toujours un risque, même minime.

A+

Yogo · 08/01/2004, 21h22

Merci pour tous ces conseils, meme si je ne sais pas si je vais prendre le risque...

je vous tiendrais au courant si je le fais et le resultat...

naniocchon43 · 11/01/2004, 20h06

bonsoir,

moi je te conseille d'aller faire un tour sur un site qui s'appelle www.secuser.com, avec un peu de chance, il se peut même que tu y trouves un désinfectant gratuit. Tu t'abonnes à leur News, c'est gratuit, et tu es averti à chaque nouveau virus qui sort.

Yogo · 13/01/2004, 09h34

Merci

mais a priori Norton l'a eradiqué !!

merci de vos aides précieuses

laurent