Sujet Précédent Sujet Suivant

WORM

Fermé
dede - 5 févr. 2005 à 17:11
 papyrus 91 - 10 févr. 2005 à 16:19
bonjour a tous apres avoir fait un scan de mon pc je me retrouve avec plusieurs worms: AGOBOT.ABH
SDBOT.ABH
RBOT.AW
SDBOT.ABV
RBOT.ZV
RBOT.C
Etant novice en informatique j aimerai savoir les consequences de ces vers et comment faire pour les éradiquer?

je vous remercie d avance et vous souhaite a tous un bon week end!

15 réponses

Réponse 1 / 15
tufs
5 févr. 2005 à 18:15
salut
tu peux commencer a faire un nettoyage complet avec ses utilitaires
http://www.emsisoft.net/fr/software/free/
http://www.windowsecurity.com/trojanscan/
http://www.lavasoftusa.com/french/software/adaware/
http://www.safer-networking.org/fr/
apres avoir telecharger ses utilitaires tu relances ton pc et tu
tapotte sur touche f5 ou f8 et demarrer en mode sans echec
( desactive ta restauration system )
si problem persiste tu fais un scanne a cette adresse et tu colles
ton rapport sur le forum
http://www.ravantivirus.com/scan/
0
Réponse 2 / 15
dede
6 févr. 2005 à 21:45
bonsoir et merci de m avoir repondu j ai essayé les différentes methodes proposer ci dessus sans reelement d efficacité j ai donc fait un scan ci dessous. que puis je faire pour me débarrasser de tout cela et es ce grave?
merci d avance et bonne soirée a tous

Scan started at 06/02/2005 21:17:53

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\taxi\Local Settings\Temp\cleopd.exe - Win32/Gaobot.ZD.worm -> Infected
C:\Documents and Settings\taxi\Local Settings\Temp\dtzqcqb.exe - Win32/Gaobot.ZD.worm -> Infected
C:\Documents and Settings\taxi\Local Settings\Temp\gzyofr.exe - Win32/Gaobot.ZD.worm -> Infected
C:\Documents and Settings\taxi\Local Settings\Temp\oiiafio.exe - Win32/Gaobot.ZD.worm -> Infected
C:\Documents and Settings\taxi\Local Settings\Temp\Temporary Internet Files\Content.IE5\ITAA5M0R\WebInstall[1].dll - TrojanDownloader:Win32/WebInstall.A.dam#2 -> Infected
C:\Program Files\AVPersonal\INFECTED\21[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ACCUEIL[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSENSE1[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSENSE1[4].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSENSE1[5].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSENSE[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSENSE[3].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSENSE[4].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSENSE[5].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSENSE[6].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADSERVER.ADTECH[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[10].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[12].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[14].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[15].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[16].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[2].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[4].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[6].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADS[7].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ADVERT01[2].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD[2].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD[3].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD[4].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD[5].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD[6].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD[7].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD[8].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD_120X600[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\AD_336X280[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ANGEDOUX.CHEZ.TISCALI[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ASLFRAME[1].HTML.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\BD_468X60COTE[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\BD_REZO_120X600[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\BD_URGENCE_120X600[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\BEARSHARE PRO 4.3.0 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\BLACK[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\BORDER_LEFT[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\BORLAND C++ BUILDERX 1.0 ENTERPRISE EDITION CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\BURST_DEFAULT120X600[1].HTML.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CABM0HL7.HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CAIFKPG1.HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CAL[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CARAMAIL.LYCOS[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CGAUTHIER[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CHALEUR[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CHARLEM[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CHATCTX[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CLENNIE[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CRACK.PES.3.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CRACK.PES.3.HTML.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CRACK.PES.3.ZIP.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\CRACK.PES.3.ZIP.PIF.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\DETECTION[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\DOWNLOAD_4263[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\DOWNLOAD_4263[1].SHTML.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\DRAGON NATURALLYSPEAKING 8 ISO MULTILANGUAGE CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ELEVES[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\ERROR[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\FEATUREDLINKS[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\FORUM_FO00002_PAGE2_BLOC1_CODEJ000054317[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\FRAMETAG[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\FR[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\FR[2].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\GONDOUIN[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HALF LIFE 2 BETA PATCH2 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HALF LIFE 2 BETA PATCH2 KEYGEN.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HALF LIFE 2 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HALO CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HARLEM[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HOME[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\IFRAME[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\IMESH 4.2 AD REMOVER CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\INDEX-1[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\INDEX[2].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\JS[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\KARIMA[2].HTML.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\LIRE_164301_CODEJ000054317[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\LOGINP~1.HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\MACROMEDIA CONTRIBUTE 2 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\MCAFEE SPAMKILLER 2004 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\MCAFEE SPAMKILLER 2004 KEYGEN.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\MCAFEE VIRUSSCAN HOME EDITION 2004 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\MESSAGE.HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\MICROSOFT OFFICE SYSTEM PROFESSIONAL V2003 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\MICROSOFT OFFICE SYSTEM PROFESSIONAL V2003 KEYGEN.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NAVIGATION[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NERO BURNING ROM V6.0.0.19 ULTRA EDITION CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NETOBJECTS FUSION V7.5 KEYGEN.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NETWORK=UGO&SIZE=300X250&ADTYPE=OVER&AFFILIATE=GAMERSHELL&SUBA=GAMERSHELL&CHANNEL=GAMES&SUBCHANNEL=PC&CATEGORY=TIC&PT=CT&CR=TI&PEZ=TIC[1].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NHL 2004 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NHL 2004 KEYGEN.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NORTON ANTISPAM 2004 KEYGEN.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NORTON ANTIVIRUS 2004 KEYGEN.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\NORTON~4.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\WINDOWS\sp2fix.exe - TrojanSpy:Win32/Delf.AF -> Infected
C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\ADS[5].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Crack.PES.3.zip->Crack.PES.3.exe->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\pu_xe_250offre3[1].htm->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\WINDOWS\system32\ATPartners.dll - TrojanDownloader:Win32/Rameh.C -> Infected
C:\WINDOWS\system32\DivXPlayer.exe - Backdoor:Win32/Rbot.AW -> Infected
C:\WINDOWS\system32\TFTP2584 - Backdoor:Win32/Rbot -> Infected
C:\WINDOWS\system32\TFTP4024 - Backdoor:Win32/Rbot.C.dam#2 -> Infected
C:\WINDOWS\system32\vpc32.exe.mwt - Backdoor:Win32/RBot -> Infected
C:\WINDOWS\system32\wuampd.exe.mwt - Backdoor:Win32/Rbot.C -> Infected

Scanned
============================
Objects: 25615
Directories: 2110
Archives: 499
Size(Kb): -438789
Infected files: 112

Found
============================
Viruses found: 10
Suspicious files: 0
Disinfected files: 0
Mail files: 132
0
Réponse 3 / 15
dede
7 févr. 2005 à 17:03
Auu secour que dois je faire s il vous plait?
0
Réponse 4 / 15
Utilisateur anonyme
7 févr. 2005 à 17:23
Salut
essaies ceci en mode sans echec(presser F8 au demarrage du pc)

http://files.f-prot.com/files/dos/f-prot.zip
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
BmV Messages postés 91462 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 15 décembre 2024 4 698
7 févr. 2005 à 17:27
Salut.

Ben à force de DL des cracks et des fausses clés de licence à partir de sites ... "bizarres" et surtout sans protection, on arrive à ça ...

Ce serait déjà pas mal dans un premier temps de lire ça http://sebsauvage.net/safehex.html et d'appliquer ce qui y est indiqué.

Autre source d'info et de médicaments intéressante : http://www.secuser.com/
0
Réponse 6 / 15
Teddy-Bear Messages postés 758 Date d'inscription mercredi 12 janvier 2005 Statut Membre Dernière intervention 5 mars 2005 91
7 févr. 2005 à 19:27
Bonsoir,

lol c'est quand meme rare un log aussi fourni....a mettre dans les archives de CCM comme exemple effectif des risques encourus


Bravo pour ceux la t'as tout gagné :

C:\Program Files\AVPersonal\INFECTED\HALF LIFE 2 BETA PATCH2 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HALF LIFE 2 BETA PATCH2 KEYGEN.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HALF LIFE 2 CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
C:\Program Files\AVPersonal\INFECTED\HALO CRACK.EXE.VIR - Win32/Torvil.C@mm -> Infected
0
Réponse 7 / 15
BmV Messages postés 91462 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 15 décembre 2024 4 698
7 févr. 2005 à 19:42
Ben c'est chaque fois le même virus/worm : Win32/Torvil.C@mm

Un début de solution là :

http://www.commentcamarche.net/forum/affich-1209527-impossible-d'installer-n'importe-quel-program ou là http://izsecurite.free.fr/forum-2/forum.php?f=1&view=432
0
Réponse 8 / 15
dede
7 févr. 2005 à 21:02
bonsoir et merci d avoir pri un peu de votre temp pour etudier mon cas comment se fait il que g autant de fichier infectés, il est vrai que j ne suis pas un grand professionnel de l informatique mais je vais vous dire mes logiciels de pseudo protection apparement et surtout conseiller moi pour que mon PC ne soit plus une entré libre a toutes ces mauvaises choses.

j ai Mc affee comme antivirus
On ma installé un truc qui s apelle Antivir XP et un autre qui s apelle "stinger" et j ai "spybot search and destroy" apparement y destroy pas grand chose dans mon pc
et pour couronner le tout on m a dit d installer "zone alarm", alor sa serai sympa de votre part de me dire se que je doit jetter et se que j devrai mettre de mieux pour que mon PC soit un peu moin malade.

Merci a tous et bonne soirée
0
Réponse 9 / 15
bernie61
7 févr. 2005 à 23:08
salut dede
commence par un petit nettoyage
*Pour vider le cache et dossier temp
tu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/ onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion
et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…
et vider la Corbeille (« Recycler »)

puis tu realnces antivir en mode sans échec pour nettoyer ceux-là, si ça va pas il faut les effacer mais j'espère que tu as la disquetteXP...
C:\WINDOWS\sp2fix.exe - TrojanSpy:Win32/Delf.AF -> Infected
C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\ADS[5].HTM.VIR->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Crack.PES.3.zip->Crack.PES.3.exe->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\pu_xe_250offre3[1].htm->(part0000:) - Win32/Torvil.C@mm -> Infected
C:\WINDOWS\system32\ATPartners.dll - TrojanDownloader:Win32/Rameh.C -> Infected
C:\WINDOWS\system32\DivXPlayer.exe - Backdoor:Win32/Rbot.AW -> Infected
C:\WINDOWS\system32\TFTP2584 - Backdoor:Win32/Rbot -> Infected
C:\WINDOWS\system32\TFTP4024 - Backdoor:Win32/Rbot.C.dam#2 -> Infected
C:\WINDOWS\system32\vpc32.exe.mwt - Backdoor:Win32/RBot -> Infected
C:\WINDOWS\system32\wuampd.exe.mwt - Backdoor:Win32/Rbot.C -> Infected

ensuite tu vas avec ton explorateur là
C:\Program Files\AVPersonal\INFECTED\
tu sélectionne tout et tu fais Shift Del pour effacer sans passer par la poubelle
en fait le répertoire Intected est le répertoire quarantaine de Antir, donc pas de crainte mais nettoie c'est mieux
a+
0
Réponse 10 / 15
dede
8 févr. 2005 à 18:37
bonsoir a tous encore une fois mai y a rien de vraiment efficace pour l instant.

j sui ouvert a d autre solutions si vous pouvez?

merci a tous
0
Réponse 11 / 15
bernie61
8 févr. 2005 à 20:46
re salut
remes le rapport de scan stp
qu'est ce qui reste comme pbm?? pour autant que procédure post 9 aie été suivie
a+
0
Réponse 12 / 15
dede
9 févr. 2005 à 17:59
le probleme c est que je peux aller plus ou moin normalement sur les sites internet mais il m est impossible de faire des scan j ai essayé avec ravantivrus, secuser et panda et il me refusent tous le scan de mon pc donc je peu pa savoir ou j en suis au niveau de mes fichiers infectés
0
Réponse 13 / 15
bernie61
9 févr. 2005 à 21:10
salut
et avec ce scan à charger ça donne quoi:
VIRUS
* tu charges Sysclean Package là:
http://fr.trendmicro-europe.com/enterprise/support/tsc.php
et le fichier dernière version signatures virus « LTPxxx.ZIP » (xxx représente les chiffres indiquant la version ) là
http://fr.trendmicro-europe.com/enterprise/support/pattern.php
*tu décomprimes le ltpxxx.zip et place le fichier ltp$vpn.xxx dans le même répertoire que Sysclean
* tu redémarres en mode sans échec
*tu lances le scan en cliquant sur sysclean.com et il est créé un fichier sysclean.log dans ce répertoire ;

a+
0
Réponse 14 / 15
dede
10 févr. 2005 à 12:19
salu bernie et encore merci de prendre un peu de ton temp pour mon cas mais encore une fois lorsque que je veux decomprimer le ltpxxx.zip il m est impossible "erreur page ou vs n etes pas autoriser..." a croire que le virus refusent tous les liens ou autre permettant son eradication car sinon je peux aller normalement sur les autres sites.
enfin bon je vais pas t embeter plus et je vais formater tout sa pour repartir sur de bonne bases.
0
Réponse 15 / 15
papyrus 91
10 févr. 2005 à 16:19
Salut dede

telecharge A² free sur le site www.telecharger .com
et fais un scan ( n'oublie pas de desactiver la restauration de systeme

bonne chance ....!
0

Discussions similaires

Virus Worm.Win32.Autorun.mjd
mehdoux -
anthony5151 -

17 réponses
comment se debarasser de VBS malware-gen
alquint -
Malekal_morte- -

12 réponses
Help ! Worm:Win32/Autorun.gen!inf et Worm:Win32/Wecykler.A
Guizro -
Guizro -

6 réponses
worm gamarue
martine03 -
billmaxime -

31 réponses
Virus.Worm.VBS : Clef USB infectée (suite)
Trombone -
Malekal_morte- -

8 réponses