Wallon

Tech
1

Bonjour,

ce matin, j’ai eu le grand plaisir d’être infecté par Wallon, le virus qui me prend pour un con (sorry).

J’ai réussi à m’en débarrasser partiellement, mais certaines choses me résistent !

J’ai viré le fichier alpha.exe à la racine, shooté le wmplayer.exe vérolé, mis à la trappe les entrées suivantes dans la base de registre :
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain
"Wh"="Yes"
et
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions

{FE5A1910-F121-11d2-BE9E-01C04A7936B1}
{FE5A1910-F121-11d2-BE9E-01C04A7936B2}
{FE5A1910-F121-11d2-BE9E-01C04A7936B3}
{FE5A1910-F121-11d2-BE9E-01C04A7936B4}
{FE5A1910-F121-11d2-BE9E-01C04A7936B5}

Mais je n’arrive pas à virer les petites licornes, dans Internet Explorer :

J’ai passé un coup de Spybot Search and Destroy et AdWare, mais pas de résulat.

Des idées ??

En vous remerciant.

2

Tout est là.

3

Et bien, j’ai passé un coup de l’antivirus en ligne Secuser, mais il ne trouve rien, ainsi que mon antivirus persos (innoculate, mis à jour et tout), mais pareill, j’ai toujours ces saletés d’icones !

4

une chose: patcher pour etre tranquille, ok c’est nul, mais c’est la solution qui est donnée.

note : tu as un fichier sys.exe à supprimer

Car Wallon utilise une faille, qui telecharge sur ton pc le alpha.exe

qui lui ‘alpha’ telecharge le fichier sys.exe et le lance
Ce message a été édité par silka le 14/05/2004

5

Je suis en train patcher comme un ouf, au moins 8 reboot depuis ce matin. Pfff, j’avais toutes les mises à jour, sauf que j’étais toujours avec Internet Explorer 5.5, parce que je l’aimais bien. Tant pis, je suis passé à la 6 SP1.

J’ai également supprimé sys.exe, j’avais oublié de le préciser.
Ce message a été édité par fabiouchka le 14/05/2004