Win32:Confi [Wrm]

Résolu
amelka -  
Bonjour,

en essayant d'ouvrir un falsh disk avast m'a signalé un virus. vu ma connaissance limité en terme de virus et de sécurité est ce que vous pouvez m’expliquer le type de ce virus et comment m'en débarasser parce qu'il revient à chaque fois que je le supprime. Merci

Nom du fichier : F:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx

Nom du logiciel malveillant : Win32:Confi [Wrm]
Type du logiciel mal veillant : Virus/Ver
Version VPS : 090128-0, 28/01/2009

--
where there is a life there is a hope
Configuration: Windows XP
Internet Explorer 8.0

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. 1PKable
    Bonjour a toi.

    Alors je te dit etape par étape :

    - Désinstalle avast! antivirus
    - Télécharge Antivir ---x http://www.commentcamarche.net/download/telecharger-55-antivir
    - Fait un scan avec Antivir et supprime tout les virus
    - Télécharge Malwarebytes' ---x https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
    - Fait un scan et supprime tout

    Et voila le tour est jouer.

    Bonne journée.
    Le problème je sais toujours ou il est...
    Il est entre le clavier et la chaise...
    1. amelka Auteur
      merci de m'avoir répondu mais est ce que je peux savoir pourquoi dois-je désinstaller avast? est ce qu'il n'est pas performant?
  2. Lyonnais92 Contributeur sécurité
    Bonjour,

    le topic est ancien.

    Mais jwg­kvsq.vmx est typique de l'infection Conficker / Downadup

    Ceux qui ont effectué une recherche sur ces caractères devraient ouvrir un topic sur un forum Virus/Sécurité avec mention de cette recherche.
    2. booddha
      Essaye ça.

      Tu mets en place ton flash disk non protégé en écriture.

      Tu vides la poubelle de windows (Recycler est le dossier poubelle de windows qui ouvre un dossier recycler par unité de disque).

      Tu rouvre ton flash disk après et tu me dis quoi.

      1. amelka Auteur
        j ai fais ce que tu m'as dis. avast a signalé 1 virus j'ai fermé la fenetre sans le supprimer et quand j ai essayé de réouvrir le flash disque 1 message d'erreur apparait (la fenetre est nommée RUBDLL):
        erreur de chargement de
        .\RECYCLER\s-5-3-42-2819952290-8240458988-879315005-3665\jwgkvsq.vmx
        le module spécifié est introuvable.
    5. booddha
      Une solution.

      Sauvegarder sur ton disk dur les fichiers que tu veux conserver de ton flash disk et reformater le flash disk.
      1. amelka Auteur
        ok et merci booddha
      2. elis29
        Bonjour,
        J'ai le même probleme. Antivirus résident Avast Pro
        J'ai bien tout supprimé dans tous les "RECYCLED" de mon ordi et de la cle usb Transcend
        J'ai meme formaté la clé ( formatage complet)
        Pourtant quand je la rebrance le message du virus s'affiche toujours!!!
        Je viens de lancer Malwarebytes, pour l'instant, rien de trouvé

        Nom du fichier : G:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jw­gkvsq.vmx
        G est le nom de ma cle USB.

        Remarque :
        1)Le virus m'empeche d'affichet les dossiers "cachés" --> mais j'ai trouvé la solution par modif de la base de registre
        2)Je ne peux acceder à aucun site d'antivirus en ligne via Internet !!!

    Discussions similaires

    Problème avec "PUADIManager:Win32/OfferCore
    Knaki

    3 réponses
    PUADlManager:Win32/OfferCore
    tenmalade

    2 réponses
    PUADlManager:Win32/OfferCore
    bernardarrad

    3 réponses
    OneStart de Google qu'est-ce ?
    locaguo

    7 réponses
    Pb Windows 7, .EXE n'est pas app win32 valide
    Witeric

    15 réponses