please help me!

[Mister-Jo]

S'il vous plait aidez moi! je viens de choper un virus, tout ce que je sais c'est qu'il s'appelle MagistrA un truc du genre. Si je ne me dépêche pas, il va s'attaquer à mes fichiers et la je vais péter les plombs! Personne ne connaitrais un programme simple pour éradiquer ce virus? ou une adresse ou je pourrais trouver ce genre de fichier? Merci d'avance!

[SKEMETH]

si
tu tape Format C:

tu va voir c pas mal comme programme et je te garanti qu'apres t'aura pu de virus! http://www.fr.infogrames.com/ubb/tongue.gif

[zigue]

Installe AVP antivirus, et tiens le à jour !
Sinon, et avant ça, va voir sur : www.avp.ch (http://www.avp.ch) www.secuser.com (http://www.secuser.com) www.sarc.com (http://www.sarc.com)

Tu trouveras une méthode d'éradication ... http://www.fr.infogrames.com/ubb/wink.gif
Pffffffffff : Magistr est le pire des worms !


-> Skemeth : ça te rappelle rien <a href="http://www.fr.infogrames.com/ubb/Forum16/HTML/001414.html">Ceci</a> ? http://www.fr.infogrames.com/ubb/wink.gif

[This message has been edited by zigue (edited 18 November 2001).]

[Mister-Jo]

Ok merci!

[Mister-Jo]

j'ai essayé le truc de Symantec. quand je le fait marcher, il me dit qu'il n'y a aucun virus et que tout va bien! pourtant je suis sur que c'est magistra! les icones du bureau s'écartent du curseur et un ami à moi a recu un mail bizarre venant de moi, l'a fait passer à l'anti virus et c'était magistra! alors je fait quoi maintenant???

Merci d'avance pour votre aide!

[zigue]

Eh quoi, t'as pas un antivirus ? Et un antivirus à jour ?
C'est une crasse magistr !!!
Encore qques liens :
http://www.aidewindows.net/securite.htm#magistr
http://crir.univ-paris1.fr/securite/actu/virus/magistr-b.html
http://www.securite-internet.org/article.php?sid=2&mode=&order=0
http://www.sophos.fr/virusinfo/articles/swclean.html

Y a magistr A et magistr B ...
Si rien ne fonctionne automatiquement, il ne te restera plus qu'à aller tripatouiller la base de registre et les fichiers systèmes manuellement ...

Bonne chance ! http://www.fr.infogrames.com/ubb/wink.gif

[This message has been edited by zigue (edited 18 November 2001).]

[SKEMETH]

Si si zigue, je me souvient mais j'avais pas le virus paske j'avais pas téléchargé le fichier join!

kan je connait pas -> poubelle!!! http://www.fr.infogrames.com/ubb/wink.gif http://www.fr.infogrames.com/ubb/biggrin.gif

[Mister-Jo]

Désolé de vous déranger une fois de plus mais aucun de ces fichiers ne marche!!! Donc je vais être obligé de "tripatouiller" les fichiers... faut que je fasse quoi exactement? Pasque vraiment je commence à baliser là! Merci d'avance et désolé de vous faire chier avec mes histoires de virus!

[zigue]

Bon, va voir là d'abord (à doite, fix pour magistr) : http://www.avp-fr.com/site_kav/Kaspersky_Anti-Virus_infos.htm

Si ça marche pas ben tu retournes sur le lien du sarc, où on cite les entrées infectées ... Je vais regarder ça de plus près si t'as un prob (quoique JC serait plus qualifié) ...

T'as un antivirus ou pas ?????

[JC]

Y a un petit prog de 19 Ko ici.
www.secuser.com/telechargement/index.htm#MagistrA (http://www.secuser.com/telechargement/index.htm#MagistrA)

------------------
[This message has been edited by Jeici (edited 08 July 1999).]

[zigue]

Je lui ai indiqué ce lien, mais je crois que ça marche pas chez lui ...

sinon, voici un résumé du sarc (to do) :

* Once the file is moved, a run= line is added to the Win.ini file to run the virus whenever the computer is started. In the other 75 percent of cases, the virus will create a registry subkey in

HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

The name of this subkey is the name of the file without a suffix, and the value is the complete file name of the infected file. The virus then searches all local hard drives and all shared folders on the network for up to 20 .exe and .scr files to infect, and add the run= line if the \Windows folder exists in that location

* 4. Modify the file Win.ini by removing any reference to an infected file from the run= line. In most cases, on a clean system, the run= line will not be loading anything.

*1. Click Start, and click Run. The Run dialog box appears.
2. Type regedit and then click OK. The Registry Editor opens.
3. Navigate to the key

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run

4. In the right pane, delete the value which references a file infected by W32.Magistr.23876@mm.

*NOTE: This virus contains bugs which will corrupt some files while attempting to infect them, as well as when the first payload activates. These files cannot be repaired; they must be restored from backup. (These files may be detected as W32.Magistr.corrupt

[Mister-Jo]

Oui, j'ai Norton mais ca fait des siècles que j'ai pas fait de mises à jour... en tout cas merci pour vos réponses! je vais étudier tout ca...

[This message has been edited by Mister-Jo (edited 21 November 2001).]

[zigue]

http://www.fr.infogrames.com/ubb/eek.gif http://www.fr.infogrames.com/ubb/eek.gif http://www.fr.infogrames.com/ubb/eek.gif http://www.fr.infogrames.com/ubb/eek.gif http://www.fr.infogrames.com/ubb/eek.gif

Je vais me flinguer sur ce coup-là !

[Mister-Jo]

Ouf! J'ai enfin réussi à me débarrasser de ce virus! Je voulais vous remercier de votre aide car sans vous je serais bien dans la ***** à l'heure qu'il est! Merci beaucoup!

[zigue]

Tu peux expliquer ce que tu as fait ?
Cela pourrait être utile à l'avenir ...

http://www.fr.infogrames.com/ubb/wink.gif

[Mister-Jo]

J'étais persuadé être infecté par la version a du virus mais c'était bien la version b! j'ai essayé tous le liens que tu m'a filé et un, proposant un programme de 700 ko je crois, permettant de désinfecter magister b a marché. Je promets que maintenant je vais faire régulièrement une mise à jour de mon anti-virus!!!! http://www.fr.infogrames.com/ubb/biggrin.gif