Redlof.A resistant (mutation?) Résolu

Question

Salut à tous
Redlof.A infecte une des machine du réseau (Win 98 avec des mise à jours pas faite au moment de l'infection )
Norton detecte ce .... de virus dans des fichier index.dat mais ne peut ni les mettre en quarantaine ni les désinfectés ni les supprimés en faite à chaquue redemarrage une floppée de Desktop.ini et Folder.htt se seme un peu partout dans Windows tous les AV en ligne que j'ai testé en sont au même point .J'ai suivi la procédure de sophos résultat néant la bestiole est toujours là .Un traqueur disponible sur http:\\aspirine.org n'a pas été plus efficace est ce qu'une signature virale peut correspondre a deux variantes? ou à deux virus?
ou manque -t-il des manips sur les procédures?
Si Quelqu'un peut m'aider merci
G.David

jess15 · Answer

salut lance ton antivirus en mode sans echec (redemarage+tapotte sans cesse sur F8 ou F5) @+++++++++

darkcrystal33 · Answer

voir ici:http://securityresponse.symantec.com/avcenter/venc/data/html.redlof.a.htmlou essaye ce cleaner:http://www.deshisoft.com/Deshi_Software/Anti_Virus/Download_File/Redlof_A_Cleaner.exe

G.David · Answer

Jess15 & Darkcristal33Je vous remercie je vais essayer tout ça dès demain et je vous tiens au courantCordialementG.David

G.David · Answer

Rebonjour
Rien à faire norton me trouve toujours le fichier c:\window\cookies\index.bat comme contenant le virus VBS/Redlof.A ce fichier je n'arrive pas à le virer même sous DOS le fichier est ineffaçable .
Je pensais que les fichiers Dat n'était pas infecté.
ce fichier je ne peut pas l'ouvrir ni le copier
Si vous avez une idée
OS : win98
IE 6
AV Norton sur Serveur
passer anti redlof (site aspirine)
Redlof Cleaner
ces deux prog n'ont pas trouver d'infection
par contre la base de registre porte bien la marque de Redlof dans les clefs citées
G.David

jess15 · Answer

salut le fichier index.dat fait partie du system moi je l'ai et quand j'efface les cookies c le seul qui reste .mais si tu dit qu'il contien un virus alors essay de le suprime en mode sans echec (redemarage +tapotte sans cesse sur f8 ou f5 ) laisse le 2 jour dans la corbeille si tt va bien vide ta corebeille

bon courage et tien nous au courant
@+++++++

BmV · Answer

Salut.Voir ici http://www.sophos.fr/virusinfo/analyses/vbsredlofe.htmlA+-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

G.David · Answer

Salut
L'index.dat est bien un fichier d'IE ça je suis au courant mais même sous DOS il est ineffaçable indeplaçable et inouvrable . La pag ede Sophos ne n'a rien changer (j'avais commencé par là ) et la machione est bien vérolée lorsque j'envoie un message avec cette bécane chez moi l'assitan de gestion me la colle dans les documents avec pièce jointe alots qu'elle n'en a pas (le virus est normalement contenu dans le code HTLM du message lui-même) à noter que le PC de reception lui est blindé les mises à jour n'ont pas trois ans de retard .
Cordialement
G.David

G.David · Answer

avec beaucoup de retard à la réussite de l'effacement (je suis passer par un boot sur disquette pour le virer façon brutale ,Pan!
et la discusiion m'était sortie de la tete la je fait le ménage
G.David

darkcrystal33 · Answer

presque deux ans de retard, pas mal:), mais peu importe le temps passé,   il est toujours agréable d'avoir des nouvelles positives...***

Redlof.A resistant (mutation?)

9 réponses

Discussions similaires

Newsletters