Impossible d'enlever Sober K Résolu

Question

Bonjour à tous,
depuis le 21 fevrier 2005 que j'ai chopé Sober k je n'arrive pas m'en débarrasser.
Ma config :
Windows XP Pro pack SP 2 (toutes les mise à jour de sécurités effecutées à ce jour)

antivirus : BITDEFENDER 8 pro ( toutes les mise à jour de signatures virales effectuees à ce jour 12:00)

donc mon souci lorsqu'à chaque fois que je scanne mon C il detecte les 3 fichiers ZIPEDSO1.ber, les effacent, mais la mis a jour est impossible .
Je regarde sous Windows\msagent\, je retrouve que les 3 fichiers cités dessus .
Donc pour moi le virus est présent .

Est -ce que quelqu'un aurais une solution simple?
car je ne suis pas un as de l'informatique .
Merci d'avance
Michel39

Configuration: WINDOWS XP PRO PACK SP2
ANTIVIRUS BITDEFENDER 8 PRO

regis59 · Answer

salut a toi,fais un scan ici et colle le resultat:*http://www.ravantivirus.com/scan/

BmV · Answer

Salut.T'as essayé par là http://www.secuser.com/alertes/2005/soberk.htm ???A+

regis59 · Answer

pas bien les sites X !!  ^^as tu regarder sur le site que propose BmW?tiens moi au courantsinon suis le chemin windoxs < temp < MT et supprime cette mer..

michel39 · Answer

bon j'ai suprimé et meme dans la corbeille c'est me.... comme tu dis mais je ne savais pas .je ne suis jamais allé sur ce site

michel39 · Answer

re -bonsoir a tous.
le tourne en rond !!!!!!
Apres avoir effectué les manips indiqué si dessus par BmW
qui d'ailleurs n'ont rein donné j'ai refait un scan de mon C avec Bitdefender 8 pro voici le log :

que faire?????? a part jeter mon ordi par la fenetre !!!!
//-----------------------------------------------------------------
//
// Product: BitDefender 8 Professional Plus
// Version: (no ver)
//
// Créé le: 08/04/2005 18:37:09
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
Dossiers : 2852
Fichiers : 124961
Archives : 2496
Fichiers empaquetés : 8510
Virus trouvés : 1
Fichiers infectés : 3
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 3
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 27
Temps d'analyse := 00:19:33
Fichiers/seconde :106

Définitions virus : 118697
Plugins d'analyse : 13
Plugins archives : 39
Plug-ins décompression : 4
Plug-ins messagerie : 6
Plug-ins système : 1

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant

Sommaire :

C:\WINDOWS\msagent\win32\zipedso1.ber=>(BASE64)=>doc_data-text.txt .pif Infectés avec Win32.Sober.K@mm
C:\WINDOWS\msagent\win32\zipedso1.ber=>(BASE64)=>doc_data-text.txt .pif Effacé
C:\WINDOWS\msagent\win32\zipedso1.ber=>(BASE64) Mise à jour
C:\WINDOWS\msagent\win32\zipedso1.ber Mise à jour impossible
C:\WINDOWS\msagent\win32\zipedso2.ber=>(BASE64)=>doc_data-text.txt .pif Infectés avec Win32.Sober.K@mm
C:\WINDOWS\msagent\win32\zipedso2.ber=>(BASE64)=>doc_data-text.txt .pif Effacé
C:\WINDOWS\msagent\win32\zipedso2.ber=>(BASE64) Mise à jour
C:\WINDOWS\msagent\win32\zipedso2.ber Mise à jour impossible
C:\WINDOWS\msagent\win32\zipedso3.ber=>(BASE64)=>doc_data-text.txt .pif Infectés avec Win32.Sober.K@mm
C:\WINDOWS\msagent\win32\zipedso3.ber=>(BASE64)=>doc_data-text.txt .pif Effacé
C:\WINDOWS\msagent\win32\zipedso3.ber=>(BASE64) Mise à jour
C:\WINDOWS\msagent\win32\zipedso3.ber Mise à jour impossible

moe · Answer

salut michel

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile"
fais un copier coller du log entier ici

a+

moe · Answer

salut michel

Déjà, pas de traces de sober k dans ton log, c'est bon signe.

je pense que l'AV doit detecter des reste de sober k.

-> Rend visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"

-> désactive la restauration systéme
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".

Puis:
- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC (apres l'ecran du bios)

---------------------------------------------

recherche et supprime si présent:

C:\Windows\System32\nonrunso.ber
C:\Windows\System32\stopruns.zhz
C:\Windows\msagent\win32 <= tout le dossier

Ensuite:

Fais un nettoyage des fichiers temps...etc avec ce programme:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

ou manuellement:

Supprimer tout les fichiers à l'intérieur des dossiers suivants:

* C:\Temp
* C:\Windows\Temp
* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini
* C:\Documents and Settings\tous les utilisateurs\Local Settings\Temp
* C:\Documents and Settings\tous les utilisateurs \Local Settings\Temporary Internet Files
* C:\Documents and Settings\tous les utilisateurs \Cookies
* Vider la corbeille !

Nettoyage du disque:
Démarrer > Tous les programmes > accessoires > outils système > nettoyage du disque
cocher:
- fichiers et programmes téléchargés
- fichiers internet temporaires
- corbeille
- fichier temporaires
valider ok

-----------------------------

Redemarre normalement et refais un scan AV pour verifier si tout est ok
si c'est le cas reactive la restau systeme.

a+

moe · Answer

salut michelSi tu ne l'a pas déjà fais, tu peux réactiver la restauration systeme.Content que tout soit rentré dans l'ordre.a++

Impossible d'enlever Sober K

8 réponses

Discussions similaires

Newsletters