[HOW TO] Neutraliser le virus W32.HLLW.Bymer

VIRUS W32.HLLW.Bymer TROUVÉ DANS UNE RELEASE DE NERO 6

SI VOUS L'AVEZ DÉTECTÉ VOILÀ LA MÉTHODE POUR LE VIRER DÉFINITIVEMENT...


Lancez LiveUpdate
Redémarrez l’ordinateur en mode protégé
Lancez une analyse de Norton AntiVirus sur tous les fichiers de vos disques durs
Effacez les fichiers placés par le ver sur votre disque dur
Faites une recherche sur votre disque c : pour le fichier wininit.exe
Effacez tous les fichiers trouvés SAUF celui dans le répertoire c:\windows
Faites une recherche sur c : pour les fichiers suivants : ms ???.exe, ms ????.exe, dnetc.exe, dnetc.ini, dnetc.vbs, msclient.exe, info.dll et flcss.exe
ATTENTION il ne faut pas effacer tous les fichiers trouvés
Les premiers fichiers à supprimer seront les résultats de la recherche ayant la forme suivante : MS ou MSI suivis de trois chiffres exemple MS216.exe ou MSI216.exe
Ensuite il faut supprimer les fichiers commençant par MI suivi de deux chiffres par exemple, MI24.exe
Supprimer les programme Dnetc.exe, dnetc.ini et dnetc.vbs si ils sont présents
Supprimez l’entrée du ver dans le fichier win.ini
Allez dans le menu démarrer, sélectionnez exécuter et tapez sysedit
Sélectionnez win.ini
Dans la section Windows de win.ini recherchez une entrée qui ressemble à ceci load=c:\windows\system\msi216.exe, supprimez toute la ligne
Recherchez dans la section windows l’entrée load=c:\windows\system\wininit.exe
Recherchez dans la section Windows l’entrée run=c:\windows\system\wininit.exe
Quitter le programme en cliquant sur oui quand il vous demande si vous voulez sauvegarder
Supprimez les entrées que le ver a placées dans la base de registre de windows
Allez dans le menu Démarrer choisissez exécuter et tapez regedit
Trouvez la clé HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run et supprimez l’entrée bymer.scanner
Supprimez aussi les valeurs suivantes si elles sont présentes : distributed.net.client «C:\Windows\system\dnetc.exe», internat «C:\Windows\internat.exe» -hide, et msinit «C:\windows\system\ms*.exe»
Trouvez la clé HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Supprimez les valeurs distributed.net.client «C:\Windows\system\dnetc.exe», internat «C:\Windows\internat.exe» -hide, et msinit «C:\windows\system\ms*.exe»
Redémarrez l’ordinateur

Euh, t'es sur de tes infos? car j'ai Nero 6 et je ne trouve aucuns des fichiers que tu cites

Un firewall n empechera pas la connection si on refuse toutes les connections non presentes dans les regles de son firewall?

j'ai installé nero 6, mais je n'ai trouvé aucun des fichiers que tu mentionnes.
y compris dans la base de registre

Se peut il que je sois tombé sur une version dejà "nettoyée"?

Ben...
Ceux qui ont utilisé la dernière version d'Ad-Aware...
Et ceux qui ont "acheté" et enregistré leur Nero 6 ne sont pas concernés...

PS: Je précise que ces infos sont exactes car j'en ai fait moi-même l'expérience... lol

Tu pourrais nous donner ta version de Nero car j'ai la 6.0.0.0 et j'ai fait tourner ad aware 6.0 avec nero fonctionnant et sans nero et il n'a rien trouver...

t sur ke tu l as pas chopé ailleurs ton trojan ? parce que moi g rien

Certainement Rhumaric...
Je tourne actuellement avec la 6.0.0.3...
Qui est à ma connaissance la dernière disponible...

tu m'inquiètes un peu là, je l'ai installé au taff dernièrement, je vais m'y intéresser lundi

a mon avis le trojan etait dans la version que tu as chopé, g la 6.0.0.11 et que dalle

Ca sent le HOAX a 10 000 km ce truc.

Ahead va pas s'amuser à faire ce genre de blague. C'est grave d'avoir une version non achetée, mais infiniment plus d'installer des virus ou des trojans.

Oui c un HOAX , faudrait que je retrouve le lien

Tout ce que je peux vous dire, c'est de profiter du soft tant qu'Ahead existe, vu les nouvelles lois Allemandes... argh!

Ah? Et elles parlent de quoi ces nouvelles lois?

Ya pas de spy dans Nero...

Avec un bon firewall de toute facon, il me semble logique d'empecher un soft de gravure d'aller sur le Net...car pour quoi faire ?