virus win\32gaelicum A

Question

Bonjour, je suis au prise avec ce virus depuis le mois de septembre. J'ai downloadé vcleaner.exe et je l'ai executé à plusieurs reprises mais le virus reveint toujours j'ai également formaté les disques durs à deux reprises mais encore il revient je ne sais plus quoi faire j'aimerais savoir si vous avez une solution pour se debarasser définitivement de ce virus ? Merci d'avance!

d0ne · Answer

salut a toi teste un scan antivirus ici http://fr.bitdefender.com/scan/licence.phpas-tu un antivirus? et un pare feu?si tu n'en a pas je te conseille kaspersky ou avast comme antivirus et zone alarm comme pare feu

d0ne · Answer

ok ton routeur devrait faire l'affaire pour l'instant .  tu as fait le scan? tiens moi au courant va ici aussi  http://www.secuser.com/outils/antivirus.htmposte les deux rapport de fin d'analyse ( fait un copier coller )

Utilisateur anonyme · Answer

salutverifie aussi si tu as ces fichiers dans c:\windows ou c:\windows\system32 DL.EXE, GAELICUM.EXE,  CBACK.EXEa+

d0ne · Answer

tiens tu peux faire un scan antivirus en ligne ici aussi http://webscanner.kaspersky.fr/

Utilisateur anonyme · Answer

faut que tu aille sur le site avec IE et pas avec mozilla ou firefoxa+

d0ne · Answer

a oui merci moe31 j'avais oublier de le preciser

Utilisateur anonyme · Answer

salut dOneje crois qu'il à choppé une belle saloperie, tout ses exe ou une bonne partie doivent etre infectés....

Utilisateur anonyme · Answer

il le detecte ou exactement ?sur quel fichier ?

d0ne · Answer

bon deja le virus que tu t'es choppé est une sorte de virus couplé a un trojan-downloader ( telechargeur de trojan si tu prefere ) et c'est vrai que c'est un beau bordelen attendant je vais reflechir a ce que tu pourrais faire ( a moins que moe31 aie une idée miracle )

guyjo2 · Answer

Je pense que je vais essayer la solution proposée sur ce sitehttp://www.sophos.fr/support/disinfection/filvir.html j'ai une question avant est-ce que  OS2 c'est windows 98 2 éditions ? Moi j'ai Xp ! Que dois-je faire dans ce cas ?

Utilisateur anonyme · Answer

saluttu as gardé le rapport de kaspersky ?normalement apres l'analyse il faut cliquer sur un lien qui te donne le rapport détaillé.

d0ne · Answer

tu n'as pas a passer par OS/2 mais clique sur le lien qui correspond a ton OS ( OS c'est par exemple XP , windows 98,...)pour XP il faut cliquer sur NT/2000

guyjo2 · Answer

tu as gardé le rapport de kaspersky ? j'avais des boutons enregister en texte ou en html j'avais beau cliquer sur les deux rien ne se passait à moins qui a enregistre le rapport sur l'ordi mais dans ce cas je sais pas où !

guyjo2 · Answer

par contre je peux te dire que AVG a refait un scan ce matin et me donne comme résultat : C:\Windows\SIGVERIF.exe virus identifié win32\gaelicum A  infectéC:\Windows\CLEANMGR.exe virus identifié win32\gaelicum A infectéC:\Windows\E_SIINS2.exe virus identifié win32\gaelicum A infecté

Utilisateur anonyme · Answer

le probleme, c'est que se sont des fichiers sains à l'origine.Est ce que avg à pu les nettoyer ?tu as essayer de passer avg en mode sans echec ?

Utilisateur anonyme · Answer

tu es sous windows 98 ?est ce que tu as hijackthis ?si oui poste un rapporta+

guyjo2 · Answer

J'ai les deux systeme windows 98 et XPvoici le logLogfile of HijackThis v1.99.1Scan saved at 13:27:43, on 2005-10-18Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:H:\WINDOWS\System32\smss.exeH:\WINDOWS\system32\winlogon.exeH:\WINDOWS\system32\services.exeH:\WINDOWS\system32\lsass.exeH:\WINDOWS\system32\svchost.exeH:\WINDOWS\System32\svchost.exeH:\WINDOWS\system32\LEXBCES.EXEH:\WINDOWS\system32\spoolsv.exeH:\WINDOWS\system32\LEXPPS.EXEH:\WINDOWS\Explorer.EXEE:\AVG7\avgcc.exeE:\AVG7\avgemc.exeH:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEe:\AVG7\avgamsvr.exeE:\iTunes\iTunesHelper.exeH:\WINDOWS\system32\ctfmon.exeH:\Program Files\MSN Messenger\msnmsgr.exeE:\Skype\Skype.exee:\AVG7\avgupsvc.exeH:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeH:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeH:\WINDOWS\System32\svchost.exeH:\Program Files\iPod\bin\iPodService.exeH:\WINDOWS\System32\svchost.exeH:\WINDOWS\system32\wscntfy.exeE:\Office\Office10\EXCEL.EXEH:\Program Files\Internet Explorer\iexplore.exeH:\Program Files\Internet Explorer\iexplore.exeE:\AVG7\avgwb.datH:\Program Files\Internet Explorer\iexplore.exeE:\Opera 8 Beta\Opera.exeH:\Program Files\Internet Explorer\iexplore.exeC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dllO4 - HKLM\..\Run: [AVG7_CC] e:\AVG7\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] e:\AVG7\avgemc.exeO4 - HKLM\..\Run: [MessengerPlus3] "E:\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [EPSON Stylus Photo 825] H:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P22 "EPSON Stylus Photo 825" /O6 "USB002" /M "Stylus Photo 825"O4 - HKLM\..\Run: [Ink Monitor] H:\Program Files\EPSON\Ink Monitor\InkMonitor.exeO4 - HKLM\..\Run: [CloneCDElbyCDFL] "E:\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\D-Tools\daemon.exe" -lang 1033 -noiconO4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [iTunesHelper] "E:\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [RoxioEngineUtility] "H:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MessengerPlus3] "E:\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "H:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [NBJ] "E:
éro 6.6\Nero BackItUp\NBJ.exe"O4 - HKCU\..\Run: [Skype] "E:\Skype\Skype.exe" /nosplash /minimizedO4 - Global Startup: Microsoft Office.lnk = E:\Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\Office\Office10\EXCEL.EXE/3000O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\YAHOO!\COMMON\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\YAHOO!\COMMON\yhexbmesfr.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exeO16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - E:\Yahoo!\Common\yinsthelper.dllO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105990860426O17 - HKLM\System\CCS\Services\Tcpip\..\{F0DE9EEC-E941-4F34-B29F-BC9D17602BBB}: NameServer = 206.47.244.78 206.47.244.42O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - e:\AVG7\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - e:\AVG7\avgupsvc.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - H:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - H:\Program Files\iPod\bin\iPodService.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - H:\WINDOWS\system32\LEXBCES.EXE

guyjo2 · Answer

AVG ne peut les reparer  seul action possible mettre en quarantaine ou supprimer et non j'ai pas essayé de passer AVG en mode sans echec. Et pourquoi le passer en mode sans echec?

Utilisateur anonyme · Answer

les processus que tu me cites:C:\Windows\SIGVERIF.exeC:\Windows\CLEANMGR.exeC:\Windows\E_SIINS2.exeet l'endroit ou ils se trouvent, appartiennent à windows 98pour le mode sans echec, quelques fois les av arrivent à nettoyer alors qu'ils n'y arrivaient pas en mode normal.sinon, rien de suspect dans le hijack

guyjo2 · Answer

et si je les supprime ces fichiers infectés  et que je retourne les prendre sur le cd de windows 98 se cela pourrait etre une solution?et je refais le scan en ligne pour voir si je peux avoir un rapport détaillé je te redonne des nouvelles du scan en attendant merci de m'aider car je sais plus quoi faire avec ce parasite.

Utilisateur anonyme · Answer

revcleaner.exe, tu l'avais passé en mode sans echec ?et restauration systeme désactivé ?

guyjo2 · Answer

je l'ai passer qu'en mode normal et restauration desactivé sinon les virus se multiplient je vais essayer en mode sans échec. Pour le scan j'ai trois bouton envoyer tout sauver en HTML ou sauver en texte et peu importe lequel je clique ca fait rien.  et en bas y a ecrit done à gauche et stop analyse.

Utilisateur anonyme · Answer

essaye de sauver en texte

guyjo2 · Answer

rien ne se passe j'ai meme pas une main comme cuseur pour les bouton j'ai juste la fleche.

Utilisateur anonyme · Answer

essaye de te positionner sur le lien, puis clic droit>enregistrer la cible sous

guyjo2 · Answer

le clique droit ne fonctionne pas non plus.

guyjo2 · Answer

y a ecrit en bas de la page erreur sur la page ! jaune

d0ne · Answer

voci la copie d'un post que j'ai trouvé sur un forum :

" Merci pour vos messages, mais j'ai trouvé d'où venait mon erreur...
En fait, j'ai toujours laissé AVG d'installé sur le PC en travaillant
avec les autres antivirus, et même si je fermais le AVG control
center... Il continuait à tourner en résident, le bougre... Et donc,
il empêchait les autres antivirus d'ouvrir les fichiers...
Bref, quand j'ai remarqué qu'AVG continuait de tourner, je l'ai
carrément désinstallé, et là, plus aucun problème pour
désinfecter le PC...
En espérant que ce message serve à d'autres... Pour qu'ils ne fassent
surtout pas les mêmes bêtises que moi !!! :) "

donc guyjo2 essaie d'installer kaspersky et de le mettre ajour et de faire un scan complet

PS: desinstalle AVG avant

donc je resume:

etape 1: telecharger kaspersky personal

etape 2 : deconnecter, desinstaller AVG et installer kaspersky et le mettre a jour

etape 3: faire unscan complet hors ligne avec la restauration systeme desactivée

en espérant que ceci marche

guyjo2 · Answer

J'ai deja lu ce message également dans ce meme forum je desactive Avg dans le bios donc plus actif sur l'ordinateur et ca ne fait pas plus. Je viens de faire vcleaner en mode sans échec et 0 infected sur tous les disques durs 0 removed sauf que Avg en mode sans echec me donne toujours les trois meme fichiers C:\Windows\SIGVERIF.exe
C:\Windows\CLEANMGR.exe
C:\Windows\E_SIINS2.exe
infecté donc je pense que le probleme provient certainement de ces trois fichiers je verifie à l'instant si ces fichiers se trouve facilement sur le disque de windows 98 et si oui je vais les supprimer et remettre les trois du cd donc sain.

guyjo2 · Answer

J'ai trouvé SIGVERIF.exe sur le cd WIN 98 dans Win98_44 cab
et je l'ai remplacé
J'ai trouvé CLEANMGR.exe sur le cd WIN 98 dans Win98_43cab
et je l'ai remplacé
Il me manque E_SIINS2.exe qui serait un fichier ayant rapport à mon imprimante epson
j'ai scané avec AVG et il me reste qu'un fichier infecté E_SIINS2.exe je vais essayer de le remplacer lui aussi et ensuite je vais redemarrer voir si tout va bien je vous redonne des nouvelles.
je pense que le virus me vient des updates de Windows ca apres les deux formatages que j'ai effectué pour me debarasser du virus avant de faire les updates de Windows Avg mise à jour ne detectait aucun virus. Après les updates de Windows oups 3 virus Gaelicum A!!!!!!!

Utilisateur anonyme · Answer

salutjustement, je crois que gaelicum utilise une faille pour s'infitrer, et si ton systeme n'est pas à jour, il y a toujour un risque pour que ca recommence.a+

guyjo2 · Answer

Après une semaine, je peux vous dire que par cette procédure j'ai réussi à me debarasser de ce virus qui persistait depuis le début septembre dans mon ordinateur et ce meme apres des formatages et plusieurs essais.

Virus win\32gaelicum A

32 réponses

Votre réponse

Discussions similaires

Newsletters