Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1035 connectés 

  FORUM HardWare.fr
  Windows & Software

  [URGENT]Contamination Virus Klez.E

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[URGENT]Contamination Virus Klez.E

n°760487
Sinan
Posté le 06-07-2002 à 00:12:58  profilanswer
 

j'ai un pote qui a ouvert un mail avec un fichier en .pif.
En pleine LAN, la connection prend en max upload, donc le virus est bien actif.
 
On a scanné le PC avec http://secuser.com
Il a trouvé un klez.E
 
http://secuser.com/alertes/2002/klezh.htm
 
On a essayé de le virer avec l'utilitaire donné, mais sans succes.
 
QUe peut t on faire maintenant sans formater ? et est ce qu'on format serait vraiment utile ?
Merci


Message édité par Sinan le 06-07-2002 à 00:37:54

---------------
Cptn.Barberousse
mood
Publicité
Posté le 06-07-2002 à 00:12:58  profilanswer
 

n°760491
el_bozo
Posté le 06-07-2002 à 00:15:13  profilanswer
 

tu vas sur le site norton, tu telecharges l'outil spécifique pour klez qui fonctionne au poil, tu reboot en mode sans echec, tu lance l'utils, t'efface le virus, tu reboot, tu reinstall ton anti-virus, tu scannes le poste, y pu rien!
 
site norton :
 
http://www.symantec.com (site US mais lien vers le fr...)
 
voila!

n°760492
Sinan
Posté le 06-07-2002 à 00:15:45  profilanswer
 

Voilà le résultat apres avoir utilisé l'utilitaire.
Sans succes, ya toujours saturation en upload.
 

Code :
  1. The file "C:\WINNT\system32\Winkpvr.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  3. The file "C:\WINNT\Temp\HssE7.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  5. The file "C:\WINNT\Temp\Dga15.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  7. The file "C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\G7LB2IJH\log[6][1].pif" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  9. The file "C:\Program Files\MSN\MSNCoreFiles\msn6.exe" is infected by W32.Klez.gen@mm. The file is repaired.
  11. The file "C:\Program Files\WinRAR\WinRAR.exe" is infected by W32.Klez.gen@mm. The file is repaired.
  13. The file "C:\Program Files\ahead\CoverDesigner\CoverDes.exe" is infected by W32.Klez.gen@mm. The file is repaired.
  15. The file "C:\Program Files\Gravity\RagnarokOnline\ragnarok.exe" is infected by W32.Klez.gen@mm. The file is repaired.
  17. The file "C:\Program Files\Windows Media Components\Encoder\WMEnc.exe" is infected by W32.Klez.gen@mm. The file is repaired.
  19. The file "C:\System Volume Information\_restore{E89A98B5-04BC-44AE-9666-B4C08132C6D6}\RP79\A0046433.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  21. The file "C:\System Volume Information\_restore{E89A98B5-04BC-44AE-9666-B4C08132C6D6}\RP80\A0046563.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  23. The file "C:\System Volume Information\_restore{E89A98B5-04BC-44AE-9666-B4C08132C6D6}\RP80\A0046564.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  25. The file "C:\System Volume Information\_restore{E89A98B5-04BC-44AE-9666-B4C08132C6D6}\RP80\A0046565.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  27. The file "C:\System Volume Information\_restore{E89A98B5-04BC-44AE-9666-B4C08132C6D6}\RP80\A0046566.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  29. The file "C:\System Volume Information\_restore{E89A98B5-04BC-44AE-9666-B4C08132C6D6}\RP80\A0046567.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  31. The file "C:\System Volume Information\_restore{E89A98B5-04BC-44AE-9666-B4C08132C6D6}\RP80\A0046568.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  33. The file "D:\Evqhu.rar" is unrepairable W32.Klez.gen@mm.enc. The file is deleted.
  35. The file "D:\hardwarefr[1].doc.rar" is unrepairable W32.Klez.gen@mm.enc. The file is deleted.
  37. The file "D:\Hwpdq.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  39. The file "D:\Output.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  41. The file "E:\at .c.exe" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable.
  43. The file "E:\Wltz.c.rar" is unrepairable W32.Klez.gen@mm.enc. The file is deleted.
  45. The W32.Klez.gen@mm/W32.ElKern.gen
  46. infection has been successfully removed from your computer!
  48. Here is the report:
  50. The total number of the scanned files: 57183
  51. The number of deleted files: 17
  52. The number of repaired files: 5
  53. The number of viral processes terminated: 0
  54. The number of viral services deleted: 0
  55. The number of registry entries fixed: 0


---------------
Cptn.Barberousse
n°760499
el cabron
me gusta el perico
Posté le 06-07-2002 à 00:18:15  profilanswer
 

essaye en mode sans echec


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°760502
Sinan
Posté le 06-07-2002 à 00:19:02  profilanswer
 

c'est ce qu'on fait fait.
On réessaye :(


---------------
Cptn.Barberousse
n°760506
el_bozo
Posté le 06-07-2002 à 00:26:34  profilanswer
 

kel utilitaire t'as pris, celui de norton???
 
parce que avec celui la j'en suis a... 3 PC nettoyés, donc c etonnant...

n°760510
Sinan
Posté le 06-07-2002 à 00:30:40  profilanswer
 

ben apres un rescann, l'utilitaire dit qu'il ne trouve plus rien, seulement, ya toujours saturation d'upload.
 
On a prit celui indiqué sur la page http://secuser.com/alertes/2002/klezh.htm
 
Celui de sysmantec.
 
Sysmantec et norton, c'st le meme ?


---------------
Cptn.Barberousse
n°760511
el cabron
me gusta el perico
Posté le 06-07-2002 à 00:30:44  profilanswer
 

el_bozo a écrit a écrit :

kel utilitaire t'as pris, celui de norton???
 
parce que avec celui la j'en suis a... 3 PC nettoyés, donc c etonnant...




fixklez c est celui de norton (SYMANTEC), j ai aussi nettoyé 5 PC avec ces dernieres semaines ...


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°760513
Sinan
Posté le 06-07-2002 à 00:35:15  profilanswer
 

Enfin, le 6 de chaque mois impair (Janvier, Mars, Mai, Juillet, Septembre, Novembre) le virus Klez.E écrase les principaux fichiers de données du disque dur (TXT, HTM, HTML, WAB, DOC, XLS, CPP, C, PAS, MPEG, MPG, BAK, MP3, et JPG) de manière à ce que leur contenu ne soit plus récupérable.
 
 
 
 
HAAAAAAAAAAAAAAAA !!! :cry:  :cry:  :cry:  
 
 
C'est maintenant ça ! Est ce qu'on format réparerais le truc ?
On trouve pas l'utilitaire  :cry:


---------------
Cptn.Barberousse
n°760514
el_bozo
Posté le 06-07-2002 à 00:36:02  profilanswer
 

et t'as reinstall un antivirus ensuite et refait un scan complet du systeme, peut-être il est venu avec des copains :D ce Klez...
 
pis... bin forcement que c'est les mêmes norton et symantec... quand dans le premier post je parle de l'util norton et que je te donne l'adresse de symantec ;)
 
m'enfin c bizarre!

mood
Publicité
Posté le 06-07-2002 à 00:36:02  profilanswer
 

n°760515
Sinan
Posté le 06-07-2002 à 00:36:23  profilanswer
 

vc'est bien fixklez qu'on a telechargé  :(


---------------
Cptn.Barberousse
n°760517
el_bozo
Posté le 06-07-2002 à 00:39:07  profilanswer
 

sur le site de norton (symantec!)
http://securityresponse.symantec.c [...] .tool.html
 
avec la procedure officielle!

n°760532
Profil sup​primé
Posté le 06-07-2002 à 01:02:21  answer
 

supprime tous tes internet temporay files et tes temps. Et recommence l operation avec le fix.
 
Sinon, essaie un autre fix.
 

n°760581
el cabron
me gusta el perico
Posté le 06-07-2002 à 02:02:45  profilanswer
 

Nisjoe400R a écrit a écrit :

supprime tous tes internet temporay files et tes temps. Et recommence l operation avec le fix.
 
Sinon, essaie un autre fix.
 
 




il y en a d autre ??? a par celui de symantecje ne connais pas


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°760618
Yoyo64
Y€$
Posté le 06-07-2002 à 03:33:55  profilanswer
 

el cabron a écrit a écrit :

 
il y en a d autre ??? a par celui de symantecje ne connais pas  




 
Réponse là :
 
http://forum.hardware.fr/forum2.ph [...] h=&subcat=
 
 :sol:


---------------
O'.  [ACH] surcapotte Dyane     Nouilles de Yan : CE vendredi 17 mai 2024 @ 19h
n°760639
el cabron
me gusta el perico
Posté le 06-07-2002 à 04:35:28  profilanswer
 

Yoyo64 a écrit a écrit :

 
 
Réponse là :
 
http://forum.hardware.fr/forum2.ph [...] h=&subcat=
 
 :sol:  




entre bit defender et symantec ya pas photo  :D ....
a propos d AVP on attend encore sa medecine  :D


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°760784
Profil sup​primé
Posté le 06-07-2002 à 11:07:51  answer
 

el cabron a écrit a écrit :

 
entre bit defender et symantec ya pas photo  :D ....
a propos d AVP on attend encore sa medecine  :D  




 
POur AVP c'est deja fait ... Quant aux autres fix, oui il y en a d'autres. J'en connais au moins deux, mais j'sais plus ou ils sont. En recherchant on trouve.

n°760883
Sinan
Posté le 06-07-2002 à 12:40:17  profilanswer
 

bon, on y a passer la nuit, aucun antivirus ne detectais quelque chose. Sauf la premiere fois, mais ça ne l'a pas totalement enlevé.
 
Bref, là on format, et on espere que ça sera bon ( LAN ce week end, fo pas qu'sa merde ) :(
 
Merci quand meme :)


---------------
Cptn.Barberousse
n°761236
el cabron
me gusta el perico
Posté le 06-07-2002 à 19:39:53  profilanswer
 

Nisjoe400R a écrit a écrit :

 
 
POur AVP c'est deja fait ... Quant aux autres fix, oui il y en a d'autres. J'en connais au moins deux, mais j'sais plus ou ils sont. En recherchant on trouve.




c est ca le probleme, ils sont ou ??


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°761313
Profil sup​primé
Posté le 06-07-2002 à 20:51:39  answer
 

el cabron a écrit a écrit :

 
c est ca le probleme, ils sont ou ??




 
Hum ! J'ai dit que je savais pas. Tu peux les trouver en farfouillant dans le forum.  
 
Ciao

n°761419
el cabron
me gusta el perico
Posté le 06-07-2002 à 23:18:59  profilanswer
 

Nisjoe400R a écrit a écrit :

 
 
Hum ! J'ai dit que je savais pas. Tu peux les trouver en farfouillant dans le forum.  
 
Ciao




je connais tres bien le forum d ou ma question ....
a ma connaissance  a part FIXKLEZ ...


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°761433
Profil sup​primé
Posté le 06-07-2002 à 23:30:27  answer
 

el cabron a écrit a écrit :

 
je connais tres bien le forum d ou ma question ....
a ma connaissance  a part FIXKLEZ ...




 
J'vais pas chercher pour toi si ? Faut pas charier mon gars.  [:ko_omer]  J'te dis qu'il en existe un 2e a part FixKlez de symantec, je l'ai vu et j'ai failli le dl, mais j'ai pris l'autre.
 
Cherche et tu trouveras sans doute, c'etait dans un sujet comme celui ci qui parlait de Klez.

n°761436
butcher@99​9
En attendant le NV30 ...
Posté le 06-07-2002 à 23:38:00  profilanswer
 

si seulmement j'avais le sale fils de PU*** qui a invente une merde pareil a ce KLEZ de MERDE en face de moi !!!
 
je vous jure que j'aurais des envies de MEURTRE !!!
 
faut vraiment pas etre net pour vouloir faire chier le grens a ce point la !!
 
MAIS KEL CONNARD ALORS !!!! :fou: :fou:

n°761438
el cabron
me gusta el perico
Posté le 06-07-2002 à 23:38:16  profilanswer
 

Nisjoe400R a écrit a écrit :

 
 
J'vais pas chercher pour toi si ? Faut pas charier mon gars.  [:ko_omer]  J'te dis qu'il en existe un 2e a part FixKlez de symantec, je l'ai vu et j'ai failli le dl, mais j'ai pris l'autre.
 
Cherche et tu trouveras sans doute, c'etait dans un sujet comme celui ci qui parlait de Klez.  




 
Quant aux autres fix, oui il y en a d'autres
c est toi qui l a ecrit  :D  
autres tu passes a un autre...
pour KLEZ j ai lancé le (ou un des)premier topic  
http://forum.hardware.fr/forum2.ph [...] h=&subcat=


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°761440
Profil sup​primé
Posté le 06-07-2002 à 23:39:21  answer
 

butcher@999 a écrit a écrit :

si seulmement j'avais le sale fils de PU*** qui a invente une merde pareil a ce KLEZ de MERDE en face de moi !!!
 
je vous jure que j'aurais des envies de MEURTRE !!!
 
faut vraiment pas etre net pour vouloir faire chier le grens a ce point la !!
 
MAIS KEL CONNARD ALORS !!!! :fou: :fou:




 
Et soit poli avec moi hein !!!  :p  :lol:

n°761445
Profil sup​primé
Posté le 06-07-2002 à 23:41:16  answer
 

el cabron a écrit a écrit :

 
 
Quant aux autres fix, oui il y en a d'autres
c est toi qui l a ecrit  :D  
autres tu passes a un autre...
pour KLEZ j ai lancé le (ou un des)premier topic  
http://forum.hardware.fr/forum2.ph [...] h=&subcat=




 
Ecoute mon gars, j'etais en train de farfouiller pour dire d'etre sympa. Mais quand je vois ce genre de reaction, t'en vaux pas la peine.  
 
Tu me crois pas ? Tant mieux je remballe  :kaola:  
 
T'es peut etre le premier a avoir lancé un topic la dessus, ben c'ets con, mais t'es pas le seul a en avoir lancé aussi  :sarcastic:  
 
Enfin bon, debrouille toi apres tout  :fuck:  [:yaisse4]

n°761463
el cabron
me gusta el perico
Posté le 06-07-2002 à 23:54:51  profilanswer
 

Nisjoe400R a écrit a écrit :

 
 
Ecoute mon gars, j'etais en train de farfouiller pour dire d'etre sympa. Mais quand je vois ce genre de reaction, t'en vaux pas la peine.  
 
Tu me crois pas ? Tant mieux je remballe  :kaola:  
 
T'es peut etre le premier a avoir lancé un topic la dessus, ben c'ets con, mais t'es pas le seul a en avoir lancé aussi  :sarcastic:  
 
Enfin bon, debrouille toi apres tout  :fuck:  [:yaisse4]  




je ne suis pas ton gars  :non:  
fait un effort et lis ce que j ai posté....(desolé si ca te fait mal a la tete )


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°761464
Profil sup​primé
Posté le 06-07-2002 à 23:55:32  answer
 

Tient allez; en sachant que ca peut servir les autres a se debarrasser de cette saloperie et de te montrer que t'avais tord de porter des doutes a la mort moi le noeud :  
 
ftp://ftp.kaspersky.ru/utils/clrav.com
 
ftp://ftp.europe.f-secure.com/ant [...] fsklez.exe  
 
http://www.bitdefender.com/download/AntiKlez.exe
 
Ca fait 4 avec symantec. Je les ai pas testé les autres.

n°763723
el cabron
me gusta el perico
Posté le 08-07-2002 à 18:54:46  profilanswer
 

Nisjoe400R a écrit a écrit :

Tient allez; en sachant que ca peut servir les autres a se debarrasser de cette saloperie et de te montrer que t'avais tord de porter des doutes a la mort moi le noeud :  
 
ftp://ftp.kaspersky.ru/utils/clrav.com
 
ftp://ftp.europe.f-secure.com/ant [...] fsklez.exe  
 
http://www.bitdefender.com/download/AntiKlez.exe
 
Ca fait 4 avec symantec. Je les ai pas testé les autres.  




ben voila , c etait pas la peine de s enerver  :D (il semble que celui de SYMANTEC soit sortie bien avant , a confirmer bien sure..


---------------
Rechercher le bonheur, c'est l'occupation des gens tristes.
n°806181
Profil sup​primé
Posté le 07-08-2002 à 17:56:53  answer
 

el cabron a écrit a écrit :

 
ben voila , c etait pas la peine de s enerver  :D (il semble que celui de SYMANTEC soit sortie bien avant , a confirmer bien sure..




 
j me demande si Mcafee n'en a pas fait un. J'reviens de vacances j suis dans les choux la vache  :lol: Evitez de perdre un bagage et prendre 3 avions pour plus de 20heures de trajets c'est un conseil d'ami  :D

n°806193
Gnarlik
Koikilsepasse J'excelle !!!!!!
Posté le 07-08-2002 à 18:08:00  profilanswer
 

Tu vas en chier avec klez c'est un des meilleurs virus
d'un point de vu conception.
 
j'ai vu une machine infecté par la version gen ou je sais plus
même le disque desinfecté, cette saloperie réussisait
a rester,et bloqué toute les commandes dos
 
l'a fallu le foutre sur une autre machine


---------------
Je suis moi juste moi et pas le produit de mon orgueil et de ma vanité
n°806356
Profil sup​primé
Posté le 07-08-2002 à 19:40:25  answer
 

Gnarlik a écrit a écrit :

Tu vas en chier avec klez c'est un des meilleurs virus
d'un point de vu conception.
 
j'ai vu une machine infecté par la version gen ou je sais plus
même le disque desinfecté, cette saloperie réussisait
a rester,et bloqué toute les commandes dos
 
l'a fallu le foutre sur une autre machine




 
Perso dans le style chiant j'ai eu a faire a sircam et lui aussi c est un champion ...

n°806366
Gnarlik
Koikilsepasse J'excelle !!!!!!
Posté le 07-08-2002 à 19:46:11  profilanswer
 

Vas y il fait quoi de bow ??? :)
 
un de mes profs m'avait conseiller un format bas nivo
m'enfin un sys x: sur le disque devrait le calmer
et sur symantec.com ils donnent pas une procédure pour le virer ?


---------------
Je suis moi juste moi et pas le produit de mon orgueil et de ma vanité
n°806375
Profil sup​primé
Posté le 07-08-2002 à 19:52:27  answer
 

Si mais la procedure de symantec est incomplete. Celle de Mcafee est plus complete. Le fix de Mcafee tourne sous DOS aussi.
 
Ben ce truc se met dans le dossier RECYCLED, il est impossible a virer sauf sous dos. Il reecrit le fichier rundll32.exe et se sert de run32.exe pour contaminer le reseau. D'autre part, le virus est appellé par autoexec.bat et y a des morceaux dans autoexec.sys. Il y a aussi plusieurs choses de modifiés dans la base de registre. J'ai tout fait a la lettre et l'antivirus detectait quand meme le virus, il est arrivé a se regenére. J'ai debranche le poste du reseau en pensant qu'il y avait une fuite, et non, il est revenu. Il detruit des fichiers du disque dur, et s'amuse pas mal a passer sur les postes partagés.  
 
En clair : Bien chiant. La soluce ultime, localiser le virus, mettre en quarantaine les postes infectés (debrancher les reseaux locaux, intra/internet, et formatter).

n°806387
Gnarlik
Koikilsepasse J'excelle !!!!!!
Posté le 07-08-2002 à 19:58:09  profilanswer
 

hihi pas mal vi :)
 
avec klez ce qu'il y a de bien c'est que tu peux même
pas editer les fichier sous dos avec certaines versions :)
 
edit autoexec.bat = pas assez de mémoire pour charger l'application ???!!!??? :)


---------------
Je suis moi juste moi et pas le produit de mon orgueil et de ma vanité
n°806391
Profil sup​primé
Posté le 07-08-2002 à 20:02:01  answer
 

J'recois bcp klez-h, mais j'ai jamais été plus loin, faut dire que mon AV me laisse pas le choix, il le detruit quelle dommage ... (humour :p ).

n°806424
Gnarlik
Koikilsepasse J'excelle !!!!!!
Posté le 07-08-2002 à 20:19:19  profilanswer
 

:)


---------------
Je suis moi juste moi et pas le produit de mon orgueil et de ma vanité
mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  [URGENT]Contamination Virus Klez.E

 

Sujets relatifs
/!\Virus dans les plugs in de Winamp /!\VIRUS : VBS.LoveLetter.AS Help !!!
antivirus marchant sous un win serveur (très très urgent!)J'ai un probleme urgent
URGENT W2K : dossier accessible à un user et pas à son groupePB Virus inside Klez. H sur MAC
Une de mes boites mail fait distibution de virus ...urgent: question outlook et .ost
rien ne peut rentrer a cause du routeur c tres urgent 
Plus de sujets relatifs à : [URGENT]Contamination Virus Klez.E

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.088 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR