Au secours FUNLOVE 4099

grom Messages postés 6 Statut Membre -  
AsKy Messages postés 1003 Statut Contributeur -
Bonjour à tous
Infecté par FUNLOVE 4099. Suis en Windows ME, fat 32 et dispose de Norton. Ce dernier me donne des infos en anglais et avec des termes informatiques que je ne connais pas. Quelqu'un peut-il m'expliquer clairement et en détails comment m'y prendre pour me débarasser de Funlove. (Je précise très en détail car je n'y connais pas grand chose). Merci d'avance

3 réponses

ipl Messages postés 5738 Statut Contributeur sécurité 585
 
Bonjour grom, bonjour à tous,

Tiens, tu trouveras des explications en Français ici -> http://www.x-recherche.com/cgi-bin/trouve.cgi?name=secuser&MOTS=Funlove+4099&submit=Rechercher&select=10

@12C4 ... In medio stat virtus ...
Ipl
0
BmV Messages postés 98682 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Salut.

... et du calme ! ;-))
Si c'est Norton Anti-virus qui t'a alerté qu'il y avait un virus, c'est qu'il l'a bloqué, normalement. Donc ton PC n'as PAS infecté : il a failli l'être, mais le patrouilleur de garde ne l'a pas laissé passer.
C'est quand même un virus qui date de 1999, un peu étonnant qu'il soit encore actif, mais bon....
Je crois me souvenir que Norton cherche d'abord à nettoyer (clean) et s'il n'y arrive pas il demande s'il faut mettre en quarantaine ou supprimer (delete).
Ligne de conduite : essayer de nettoyer, sinon supprimer.
Comme je n'ai pas Norton sous la main, je ne puis te donner une marche à suivre détaillée, désolé. Vois le manuel de Norton. Ou bien le site en français de Symantec http://www.symantec.com/region/fr/

Et puis un bon site concernant les virus : http://www.secuser.com/

A+

-=O(_BmV_)O=-    
      ||       || 
0
AsKy Messages postés 1003 Statut Contributeur 65
 
salut,

adresse a retenir --> http://www.aspirine.org/frame.html?encyclo

voivi ce qu ils disent sur funlove:

DECOUVERT: début novembre 99
TYPE: fichiers PE sous Windows 32 bits (extensions .EXE, .OCX, .SCR)
TAILLE: 4070 octets

Un virus de fichiers exécutables assez inintéressant. Il crée le fichier FLCSS.EXE dans le répertoire système de Windows. Il parcourt tous les répertoires de toutes les unités disque et réseau, et y infecte tous les fichiers ayant les extensions .EXE, .OCX ou .SCR. Pour les réseaux, cela se fait évidemment dans la limite des droits de l'utilisateur.

Il évite d'infecter les fichiers dont les noms commencent par l'un des groupes de 4 lettres suivants : ALER
AMON
_AVP AVP3
AVPM
F-PR NAVW
SCAN
SMSS DDHE
DPLA
MPLA

Il modifie aussi les fichiers NTLDR et WINNT\System32\ntoskrnl.exe, de manière à ce que n'importe quel utilisateur puisse modifier n'importe quel fichier sur un volume NTFS, quels que soient ses droits réels. Ces fichiers sont irrémédiablement perdus, il faudra les réinstaller.

Funlove contient le texte suivant : ~Fun Loving Criminal~

Lord AsKy
Un intelligent peut jouer l'imbécile, pas le contraire:-)
0