Astuce pour virut

oui je confirme formater sert a rien si vous réinstaller des prog infecter même les formatage bas niveau une désinfection total est nécessaire

C'est donc ainsi que j'ai eu la confirmation que tant que la machine est connectée au Net à moins de ce tapper une tandinyte à bloquer et de se casser la tête comme je le faisais au début, il faut vraiment traiter Virut hors ligne en isolant totalement la machine.
Car une belle surprise peut attendre l'aidé(e) pendant une semaine et qui est encore piraté(é) à l'os.et qui se pètant les bretelles déchante très vite au retour de la bébette...
Tout comme les pc formatés 10 fois inutilement.-)
Alors amusez-vous, là je file vraiment .ciao

exellent xD

Tellement sérieux qu'il y a 18 mois environ , en étant en connexion assistance logmein rescues avec une aidée de l'Algerie qui s'endormait au bout las-bas et qui finalement s'est endormie, ;-)
J'avais vu un lag assez important sur la soiris et même des coups saccadés.
Donc je me suis dis: Ok elle se réveille lol
Alors sous Logmein j'ouvrais toujours le bloc note afin que l'aidé puisse communiquer si il ou elle avait des questions.
Alors je vois un début d'écriture en anglais dans le bloc note et Hy ! What's up doc ?
L'aidée que je savais ne connaissant kedall en anglais, je me suis dit ok elle a une phrase qu,elle a entendu de Bug Bunny ;-)
Mais le langage devint un peu plus élaboré, alors j'ai discuté plus d'une heure avec le mec en question, qui lui était aux US.
Le plus drôle c'est quand la fille qui est graphiste et cénariste professionnelle et qui vie de son Pc s'est réveillée et suivait la conversation.
Elle a paniqué un peu et encore la souris folle lol

Finalement j'ai bloqué le mec qui était même très gentil et de conversation intéressante, puis j'ai finalement installé Antivir pour polir les restants, alors la fille a pas re dormi, car Antivir à poper au moins 350 fois en 2 heures.
Donc les bips ĉa réveille...
Mais au fond cela a été instructif et assez plaisant même. ;-)

serieux si tu ecrit sur le bloc note et que tu es co a internet tu peu dial avec le hacker ? :)

Salut au peuple;-)
Je passe ultra rapide pour simplement dire : C'est bien simple, Virut et ses variantes infecte absolument tout, y compris le poste de travail, le panneau de config, la console et même si vous le laiisez connecter au ports utilisés, il va vous bouffer votre souris et même rire de vous aux éclats en prenant le WMP.
Vous pourrez même en prime discuter avec le pirate au bout de ligne ,via le bloc note , Word, et même faire des calculs et jouer aux échecs avec lui.
Des fois durant les longues soirées d'hiver, on se fais des ami(e)s. Qui sais ils peuvent aussi être sympatiques ?
Salut.

Oui le bloc note sur que lui il prend :) c'est l'undes premier a avoir pris chez moi

si je ne m'abuse,le bloc-note se lance via un .exe...il serat des lors injecté

le bloc note ?????

d'office,si ton programme appelle des commandes windows en .exe elles seront injectées...

on en reviens toujours au même résultat,a savoir ne pas utiliser de .exe,.scr...

cela dit,si tu utilises un format.exe et que tu le détruits directement derrière,le problème est réglé
il faut pas oublier aussi que virut injecte même les rapports fournis par les tools

ah oui... :(

donc il faudrait que le bat n'appelle pas [CALL] d'exe mais il peut appeler des .reg....????

oui,si tu veux créer un fichier pour détruire virut,vaux mieux qu'il soit en batch(avec tout les inconvénients que cela apporte de le laisser en bat!)

ben en .bat alors :(

:)

??
depuis NTwindows 2000,(anciennement(win 98) c'était command.com),la commande est en ".exe"
donc!!!

pas entendu parler non plus......donc il est eradicable

pour ma part j'étais infecter par ce virut :

-> W32/virtut.gen

après je sais pas si c'est une des dernier version du virut en tout cas sur les deux pc et sur mon dd externe plus aucun problème

sinon pour cmd je ne sais pas et personnelement j'ai pas trop envi de le re choper pour te dire :p

salut a tous :

question pertinente :

virut ne s'attaque pas aux "cmd" ?

re,

le problème de rmvirut,c'est(je pense)qu'il n'est pas mis à jour toutes les 24 heures

si cela à fonctionné sur ton pc,tant mieux!!

mais ce n'est pas pour ça qu'il va fonctionner sur toutes les variantes de scribble

il ne faut pas oublier qu'il fais ceci(de wawaseb)

Patch des fichiers -> se relance à la moindre fausse manoeuvre
Clefs RUN + RUN dans POLICIES
Ré-infection avant reboot (CF est ré-injecté avant de pouvoir se relancer !)
Injection des exécutables utilisés dans nos outils avant même qu'ils ne soient utilisés.
Destruction du driver réseau "ndis.sys"
Présence des %num%.tmp dans le dossier système + un fichier .BAT prêt à relancer le faux "services.exe"
Utilisation de noms connus : %windir%\services.exe, c++.exe et reader_s.exe (qui se lance à partir de plusieurs endroits différents !)
Utilisation de technique de rootktits (noms différents, aléatoires)
Combinaison avec d'autres infections
Utilisation des techniques de débogage de Windows pour relancer l'infection (bootstat.dat, NTSD, dumprep.exe)
Corruption du fichier HOSTS dans le même but
Récupération des fichiers dans les quarantaines (CF par exemple) !
Modifie les clefs SAFEBOOT !

il n'est donc pas impossible que tu n'ais pas été infecté par une ancienne variante que rmvirut traite...

mais le tool fabriqué par avg méritais d'être ajouté à la FAQ de CCM

@+

merci à vous