Virus Srv32

[invite7dd2ae7d]

bonjour

Norton ne cesse de trouver le virus srv32, je crois qu'il s'agit d'un trojan, auriez des conseils ou des infos de manipulations a effectuer pour etre tranquille...
-----

[invite37693cfc]

lut

sur cette page tu trouveras le fix suivant
http://securityresponse.symantec.com...oval.tool.html
avec quelques explications. il faut juste connaître un peu l'anglais.

++

[invite7dd2ae7d]

Le patch ne s'execute pas sous XP, et on ne peut pas mettre une compatibilité millenium...Comment faire?

[invite7dd2ae7d]

J'ai un message de NAV qui dit:
ype d'analyse : Analyse Protection en temps réel
Evénement : Virus détecté !
Nom du virus :W32.Spybot.Worm
Fichier : C:\WINDOWS\system32\Iassd.exe
Emplacement : C:\WINDOWS\system32
Ordinateur : TED-COMPUTER
Utilisateur : Ted
Opération : Nettoyer - échec : Quarantaine - échec : Accès refusé
Date de détection : Sat Oct 09 01:30:59 2004

[A voir en vidéo sur Futura]

[invite37693cfc]

lut

sauvegarde ton registre

ensuite suis la procédure symantec :

Click Start, and then click Run. (The Run dialog box appears.)
Type regedit

then click OK. (The Registry Editor opens.)


Navigate to the key:

HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run


In the right pane, delete any values that refer to the file name that was detected as infected with W32.Spybot.Worm.


Navigate to the following keys and, in the right pane, delete any values that reference the file name in step d:

HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \RunServices
HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Windows\CurrentVersion\ Run
HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ RunServices
HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\ RunOnce
HKEY_CURRENT_USER\Software\Mic rosoft\OLE


Exit the Registry Editor.

++

[invitee8808f55]

Tu nous tiens au courant ted....
j'ai le meme probleme !!!

[JPL]

Les messages de NAV n'étant pas très clairs il est très probable que ton W32.Spybot.Worm a été nettoyé. Toutefois ide la quarantaine de NAV, redémarre Windows en mode sans échec (si c'est XP ou Millenium, arrête la restauration du système... et n'oublie pas de la remettre quand c'est terminé) et fais un scan du disque avec NAV.

[invite37693cfc]

Les messages de NAV [...]

lut,

c'est quoi NAV ?

++

[JPL]

[RV], ne dis pas que tu ne le sais pas !
Pour ceux qui ne connaissent pas : Norton AntiVirus (Symantec).

[invite37693cfc]

[RV], ne dis pas que tu ne le sais pas !
Pour ceux qui ne connaissent pas : Norton AntiVirus (Symantec).

Ah ouiiiii, moi j'appelle Symantec ou Norton Je pensais à un nouveau antivirus en fait ton NAV

Merci en tout cas de l'éclaircissement.

++

[invitee8808f55]

J'ai redemarré Windows Xp en mode sans échec (F8), j'ai lancé 2 fois NA (Norton Anti-virus) et oh miracle il a trouvé se maudit SVR32.exe

Merci a tous

[JPL]

Ce n'est pas un miracle, c'est toujours comme cela qu'on doit faire.