[OK]Lorraine worm

[Seb3343]

Bonjour,

des amis ont utilisé mon ordinateur pdt mon absence (dont kazaa) et depuis je trouve le virus Lorraine Worm (gedzac labs 2003) à chaque fois que je demarre mon ordi.

En cherchant sur le net je n'ai trouvé aucun antivirus gratuit.

Pourriez-vous me dire comment retirer ce virus ?

Merci d'avance.

[nicko]

Salut,

Trend Micro a détecté ce virus (et l'appelle Worm_Mapson.A). SOn antivirus en ligne devrait donc pouvoir t'en débarrasser : <a href="http://www.secuser.com/outils/antivirus.htm" target="_blank">http://www.secuser.com/outils/antivirus.htm</a>

A+

[Seb3343]

Merci pour ta réponse.

Je suis en effet allé sur le site secuser.com ou j'ai téléchargé : AntiVir Personal Edition

Ce logiciel m'a scanné mes 2 HD. Tous mes fichiers exe étaient infectés et un ensemble de fichiers .exe s'étaient placés dans le dossier téléchargeable de kazaa (genre "celine dion bikini.gif") avec un exe caché.

Dès que qq'un télécharge un de ces fichiers sur kazaa, tout est répandu ....

Merci bcp pour ton aide, il semble juste que Nero soit à  réinstaler.

Seb

[eser]

C'est dà» à  un virus qui se transmet par Kazaa dans la plupart des cas.
Sont concernés des fichiers concernant;
Kylie Minogue
Halle Berry
Matrix
Des émissions de "Real-TV"
Ou toute autre artiste (surtout féminine <IMG SRC="/images/smiles/angel_smile46.gif"> )

Une fois installé le ver affiche un message pour la fameuse "Lorraine"...

Source principale: zataz mag

[Seb3343]

Pour infos, à  ce virus était aussi associé W32/Parite.B

Celui-ci est détecté par bcp d'antivirus mais uniquement désinfecté par f-prot.

Ce virus est reconnaissable au fichier *.tmp de taille 172 Ko qu'il place dans un répertoire temp de windows en modifiant le nom à  chaque démarrage.