Virus, script VBS !!!

Virus, script VBS !!! - Programmation

Marsh Posté le 13-11-2001 à 00:23:35    

voila, j ai un super truc dans mon pc, enfin j avais, un worm !
 
   VBS.loveletterC(1) !
 
  ce truc m a corrompu tout mes .jpg, en leur rejoutant l extension .vbs , et , ce qui est tres drole, c est qui me les a proteger en ecriture, ce qui fait que je peux plus y retoucher !!
 
   J espere que l un de vous connais le probleme et qu il pourra m aider ! oui autre chose, norton 2002 ne les repair pas...
 
   Aussi, j ai mis ce topic dans "programmation" car c est un script, si vous pouvez me dire ou le mettre aussi dans les forums hardware.fr ce serai cool !
 
  Merci, aidez moi ! je suis graphiste et perde des images ca fais toujours mal ...

Reply

Marsh Posté le 13-11-2001 à 00:23:35   

Reply

Marsh Posté le 13-11-2001 à 06:00:55    

le pb avec loveletter c'est que ton fichier jpg est effacé et un autre est crée avec le meme nom + .vbs et qui contient le script de loveletter.  
 
sur le site de symantec, concernant ce virus, il y a ecrit:

Citation :


Overwrites files with the following extensions: .vbs, .vbe, .js, .jse, .css, .wsh, .sct, .jpg, .jpeg, .mp3, and .mp2. Files with extensions of .mp2 and .mp3 are hidden from the user by setting the hidden directory attribute. The overwritten files can be recovered if the user is running NProtect from Norton SystemWorks or Norton Utilities at the time of infection. Replaces logow.sys and logos.sys.  


donc j'espere pour toi que tu avais un de ces logiciels qui tournaient !  
 
sinon, vu que c'est "juste" un effacement de fichier, tu peux peut-etre essayer de recuperer ces fichiers via un utilitaire comme Easy Recovery ( http://www.ontrack.com/easyrecovery/ )
 
Essayes de poster dans "Software et Reseau" tu auras peut-etre plus ( ou d'autres) infos.
 
Bonne chance!

 

[edtdd]--Message édité par JWhy--[/edtdd]


---------------
www.alliancefrancophone.org ... Home is where the heart is
Reply

Marsh Posté le 13-11-2001 à 16:15:33    

merci !


---------------
[ - tostaL - www.primogenat.com - ]
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed