W.32.Opaserv.G.Worm -- je n'arrive pas à m'en débarrasser !

W.32.Opaserv.G.Worm -- je n'arrive pas à m'en débarrasser ! - Sécurité - Windows & Software

Marsh Posté le 22-02-2003 à 13:24:57    

Bjr j'ai un virus depuis quelques temps qui m'emm....
"W.32.Opaserv.G.Worm
 
Norton me l'arrête mais les dégâts se font quand même
il me vire mes imprimantes, et me génère des fichiers du
type scvscr.exe, marco!.pif etc...
 
je vire ces fichiers avec Norton
je vire win.ini
 
et hop quelques temps plus tard il revient !!!
avez-vous une solution ?
Merci

Reply

Marsh Posté le 22-02-2003 à 13:24:57   

Reply

Marsh Posté le 22-02-2003 à 14:02:59    

serge152 a écrit :

Bjr j'ai un virus depuis quelques temps qui m'emm....
"W.32.Opaserv.G.Worm
 
Norton me l'arrête mais les dégâts se font quand même
il me vire mes imprimantes, et me génère des fichiers du
type scvscr.exe, marco!.pif etc...
 
je vire ces fichiers avec Norton
je vire win.ini
 
et hop quelques temps plus tard il revient !!!
avez-vous une solution ?
Merci


 
 :whistle: reformater ?

Reply

Marsh Posté le 22-02-2003 à 14:10:16    

Il se propage par les disques partagés je crois. Il faut virer tous tes disques partagés. Mettre des mots de passe est inefficace, en particulier sous 98se (mais il existe un patch je crois).


---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Reply

Marsh Posté le 22-02-2003 à 14:53:38    

Warzouz a écrit :

Il se propage par les disques partagés je crois. Il faut virer tous tes disques partagés. Mettre des mots de passe est inefficace, en particulier sous 98se (mais il existe un patch je crois).


 
ouai jlai appliké ! deux fois dja !!!!!! ca ménerf

Reply

Marsh Posté le 22-02-2003 à 14:59:47    

Je l'ai eu au bureau (Brazil) sous 98. Je l'ai viré à la main, j'ai supprimé mes partages et il est jamais revenu.
 
PS : le patch MS ne corrige que le bug des mots de passes des répertoires partagés (qu'il est possible d'accéder en ne donnant que la première lettre je crois)


Message édité par warzouz le 22-02-2003 à 15:00:44

---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Reply

Marsh Posté le 22-02-2003 à 16:16:30    

Moi aussi je l'ai eu y'a quelques  :fou:  
 
Vraiment coriace ce virus meme apres Anti-virus a jour+ virer a la main+reformatage il revenait  :ouch:  
 
La soluce: tu reformate+ desactive tous les partages rezo (comme dis + haut)+ tu installe un bon firewall qui te bloque toute requete suspecte car ce virus s'auto-update quand tu te connectes...
Il scanne aleatoirement des ip sur le rezo et tente de t'infecter.
Apres,  il utilise les ports 139 ou 137 je sais plus (partage rezo)pour tenter d'infecter des machines sur le rezo local...
 
Donc Firewall qui analyse ce qui rentre+ blocage des ports 139 ou 137.Il n'y a que comme sa que je m'en suis debarasse.
 
En esperant t'avoir aide  :)


Message édité par d'ho le 22-02-2003 à 16:19:53
Reply

Marsh Posté le 22-02-2003 à 17:37:49    

http://www.secuser.com/alertes/2002/opaserv.htm


---------------
O'.  [ACH] surcapotte Dyane     Nouilles de Yan : CE vendredi 17 mai 2024 @ 19h
Reply

Marsh Posté le 26-02-2003 à 13:54:17    

merci à tous, je vais essayer tout ca !
mais il y a quand mm un truk que je ne comprends pas !
je ne suis pas en réseau ...
ce virus s'est propagé par un update ??
 
 
 
et ... ce qui est bizaree, si j'arrive à m'en débarrasser et que par malheur je désactive mon firewall Hop il réapparait TRES TRES VITE !!!!!!!


Message édité par serge152 le 26-02-2003 à 14:06:21
Reply

Marsh Posté le 26-02-2003 à 14:40:46    

serge152 a écrit :

merci à tous, je vais essayer tout ca !
mais il y a quand mm un truk que je ne comprends pas !
je ne suis pas en réseau ...
ce virus s'est propagé par un update ??
 
 
 
et ... ce qui est bizaree, si j'arrive à m'en débarrasser et que par malheur je désactive mon firewall Hop il réapparait TRES TRES VITE !!!!!!!


si tu n'est pas en réseau, tu n'as pas besoin du partage de fichier et d'imprimantes. Ce service 98 est-il activé sur ta machine ? Si oui, l'enlever complètement.
 
Faut regarde dans les propriété réseau


---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges
Reply

Marsh Posté le 28-02-2003 à 21:07:36    

c bon !
 
effectivement l'acces était partagé ! mais avant je n'avai jamais eu ce problem !!  :??:  
 
enfin ... merci

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed