Forum XP.Net -Sécurité Informatique-

J'ai bien reçu le mail mais sans fichier joint

Pour belver...
c'est parti...
Pour Guardian.
oui j'ai fait lister system32 car regedit.com devait y être mais ce n'est pas le cas.
Je pensais a un précedent que l'on a eu avec le même genre de choses.
Pour Adunst...
Si tu pouvais nous passez ton dernier rapport HJthis.
Et nous dire ce qu'il en est de l'ouverture de tes fichiers .bat si tu a fait la manip avec zeb restore.

Pour regedit.com, il s'agit du virus :

W32.HLLW.Lovgate.L@mm

vois ici la solution proposée par Symantec pour l'éradiquer :

http://www.symantec.com/region/fr/techs ... .l@mm.html

J'ai regardé ton .bat : il lance un .reg que tu dois avoir
question : comment as-tu eu ce .bat et ce .reg ? Fais très attention, les .reg modifient le registre de windows (et je pense que t'as chopé ta bestiole avec).

Peux-tu m'envoyer le .reg qui va avec ?

Règle générale : ne jamais lancer un .bat ou un .reg ou un .exe etc ... sans savoir exactement ce que qu'il fait et sans en avoir vérifié la source

Et c'est d'autant plus curieux, d'après les noms que je vois, il s'agit de mise à jour du registre de windows 2000 ou server 2003 ?
as-tu ce system ?

Vérifies dans c:\program Files\Common Files\System\ado\ tu devrais trouver ces 2 fichiers (.bat et .reg)

si t'as XP, fais moi signe, je te donnerai les clés à modifier dans ton .reg

PREMIERE chose : éradiquer ton virus