VIVEZ LE
FOOTBALL !

Posez votre question Signaler

Virus filename.exe et zsoft32.exe

Angel - Dernière réponse le 23 janv. 2005 à 16:48
En trois jours j'ai été infecté par 2 virus de même taille sur mon PC, l'un s'appelant filename.exe et l'autre zsoft32.exe. Ils créent respectivement les services "Configuration Loader" et "AndWare Firewall".

Quelqu'un saurait-il me dire quels sont ces virus s'il vous plait ? Je vous en remercie d'avance.
Lire la suite 

Virus filename.exe et zsoft32.exe »

5 réponses
Réponse
+0
moins plus
Bonsoir.

Il s'agit de agobot pour le premier:
http://www.sophos.fr/virusinfo/analyses/w32agobotbd.html

Pour le second... je n'ai pas trouvé grand chose, alors je recommande de faire ceci:
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39067762s,00.htm

Puis:
www.secuser.com/antivirus/index.htm

Enfin, un petit scan avec spybot:
http://www.clubic.com/t/fiche2660.html

Et penser à prendre un antivirus (gratuit!) comme Antivir PE, ou AVAST, qui sont super...

Bon courage.

@+



Ajouter un commentaire
Réponse
+0
moins plus
En fait, je viens de trouver l'origine de ce virus. Il s'appelle dropper.inor et se cache dans les fichiers temporaires, sous la forme d'un code en Visual Basic.

Ainsi, à chaque fois qu'on recharge la page contaminée, le virus est installé. J'ai eu les processus suivants comme virus : filename.exe, zsoft32.exe, mais aussi msoft32.exe.

Pour le détruire, il faut rechercher un fichier appelé d3301.exe[1].hta (ou qquechose comme ca) dans les fichiers temporaires et le supprimer.

Ensuite, il faut lancer msconfig.exe est le supprimer dans l'onglet démarrage.

Merci quand meme pour votre aide.
Bertop - 21 juil. 2004 à 19:03
Peux-tu me dire, stp, quel le nom exact du fichier à supprimer ? d3301.exe(1).hta ?
Merci d'avance !
Ajouter un commentaire
Réponse
+0
moins plus
(re) Bonsoir.

Oui... et Antivir l'aurait désinfecté! ;)
http://www.sophos.fr/virusinfo/analyses/vbsinorc.html


@+
Ajouter un commentaire
Réponse
+0
moins plus
je vien de mapersevoir ke g "dropper.inor". commen le virer
Ajouter un commentaire
Ce document intitulé « Virus filename.exe et zsoft32.exe » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?