virus trojan ? herss.exe ?

[pam]

Bonjour,

herss.exe cela vous dit quelque chose ???

Je recherche un outil pour le virer. Attention presence de cette "bete" sur mon reseau et sur plusieurs pcs.


Merci

[chantal11]

Bonjour,

Attention presence de cette "bete" sur mon reseau et sur plusieurs pcs.

Il va falloir donc tout désinfecter.

C'est une infection par support amovible.

----------------------------------------------------------
USBFix :

• Télécharge UsbFix de El Desaparecido , C_XX & Chimay8 sur ton Bureau
• L'outil peut faire réagir l'antivirus. Dans ce cas, tu ignores les alertes ou tu désactives temporairement ton antivirus
• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
• Double-clique sur UsbFix sur ton Bureau
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
  
• Clique sur l'option Suppression et laisse l'outil analyser ton système
• Poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.
Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

Important : L'option Suppression, demande d'uploader un dossier compressé à cette adresse : http://chiquitine.changelog.fr/Sample/Upload.php

• Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
• Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

--------------------------------------
ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
  Tu refermes ZHPDiag
• Le rapport ZHPDiag.txt se trouve sur le Bureau.
  Ce rapport étant trop long pour le forum, héberge le :
  • soit directement sur le forum en pièce jointe dans ta réponse : Insérer une image ou un fichier en pièce jointe
  • soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

-------------------------------------------
J'attends donc les rapports :

• UsbFix.txt
• ZHPDiag.txt

@+

[pam]

Bonjour,

Merci pour ta reponse. Je connais "usbfix" et cela fonctionne bien..

Le reseau comporte environ 450 Pcs, je sais les clefs usb apporte ce trucs, et que ce truc se propage
par le port 445. et je ne peux fermer ce port sur les pcs pour cause d'administration.
Alors dur de faire les pc un par un..
Je pense que tu ne veux pas les 450 fichiers txt. mais je te tiens au courant sans pb..

Je commence cet apres midi...

[chantal11]

Bonjour,

Je pense que tu ne veux pas les 450 fichiers txt.

Ben non ..... pas vraiment

Un peu de lecture sur ce type d'infection Guide sécurisation Windows face aux menaces infectieuses USB

Tiens-nous au courant et bon courage

[pam]

Bonjour,

Encore merci pour les infos. je connais ce site zeb..

Usb fix est tres bien et cela fonctionne. Je continue à scanner les pcs. Encore ce matin....

Sur mon reseau je ne peux interdire l'utilisation des clés usb. Je ne connais pas l'action de ce ver?
Que fait il ?

See you

[chantal11]

Bonjour Pam,

Il faut prendre la peine de lire le PDF de Gof qui explique bien tout

@+