18/11-2003 à 12:37securityresponse.symantec.com/avcenter/venc/data/w32.jeefo.html (en anglais)
En résumé :
- Désactiver le système de restauration d'XP
- Mettre à jour son antivirus
- Redemarrer en mode sans echec
- Scanner le(s) disques dur(s) avec l'antivirus et supprimer les fichiers infectés
- Supprimer la clé "PowerManager"="%windir%\svchost.exe" située dans KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Redémarrer en mode normal et réaciver le système de restauration