Au secours FUNLOVE 4099

grom Messages postés 6 Statut Membre -  
AsKy Messages postés 1003 Statut Contributeur -
Bonjour à tous
Infecté par FUNLOVE 4099. Suis en Windows ME, fat 32 et dispose de Norton. Ce dernier me donne des infos en anglais et avec des termes informatiques que je ne connais pas. Quelqu'un peut-il m'expliquer clairement et en détails comment m'y prendre pour me débarasser de Funlove. (Je précise très en détail car je n'y connais pas grand chose). Merci d'avance

3 réponses

  2.
    BmV Messages postés 43679 Date d'inscription   Statut Modérateur Dernière intervention   4 963
     
    Salut.

    ... et du calme ! ;-))
    Si c'est Norton Anti-virus qui t'a alerté qu'il y avait un virus, c'est qu'il l'a bloqué, normalement. Donc ton PC n'as PAS infecté : il a failli l'être, mais le patrouilleur de garde ne l'a pas laissé passer.
    C'est quand même un virus qui date de 1999, un peu étonnant qu'il soit encore actif, mais bon....
    Je crois me souvenir que Norton cherche d'abord à nettoyer (clean) et s'il n'y arrive pas il demande s'il faut mettre en quarantaine ou supprimer (delete).
    Ligne de conduite : essayer de nettoyer, sinon supprimer.
    Comme je n'ai pas Norton sous la main, je ne puis te donner une marche à suivre détaillée, désolé. Vois le manuel de Norton. Ou bien le site en français de Symantec http://www.symantec.com/region/fr/

    Et puis un bon site concernant les virus : http://www.secuser.com/

    A+

    -=O(_BmV_)O=-    
          ||       || 
    0
  3. AsKy Messages postés 1003 Statut Contributeur 65
     
    salut,

    adresse a retenir --> http://www.aspirine.org/frame.html?encyclo

    voivi ce qu ils disent sur funlove:

    DECOUVERT: début novembre 99
    TYPE: fichiers PE sous Windows 32 bits (extensions .EXE, .OCX, .SCR)
    TAILLE: 4070 octets

    Un virus de fichiers exécutables assez inintéressant. Il crée le fichier FLCSS.EXE dans le répertoire système de Windows. Il parcourt tous les répertoires de toutes les unités disque et réseau, et y infecte tous les fichiers ayant les extensions .EXE, .OCX ou .SCR. Pour les réseaux, cela se fait évidemment dans la limite des droits de l'utilisateur.

    Il évite d'infecter les fichiers dont les noms commencent par l'un des groupes de 4 lettres suivants : ALER
    AMON
    _AVP AVP3
    AVPM
    F-PR NAVW
    SCAN
    SMSS DDHE
    DPLA
    MPLA

    Il modifie aussi les fichiers NTLDR et WINNT\System32\ntoskrnl.exe, de manière à ce que n'importe quel utilisateur puisse modifier n'importe quel fichier sur un volume NTFS, quels que soient ses droits réels. Ces fichiers sont irrémédiablement perdus, il faudra les réinstaller.

    Funlove contient le texte suivant : ~Fun Loving Criminal~

    Lord AsKy
    Un intelligent peut jouer l'imbécile, pas le contraire:-)
    0