Virus : W32.Kwbot.C.Worm

Fermé
Nightcrawler -  
 Kathy -
Le virus W32.Kwbot.C.Worm est dans mon PC!! j'ai besoin d'aide pour m'en debarrasser!!

Aidez moi S.V.P. ! Merci d'avance !
A voir également:

18 réponses

BmV Messages postés 98718 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Voir là :
http://www.hoo-la.com/avenirmicro/viruskowbot.php
et là
http://www.sophos.fr/virusinfo/analyses/w32kwbota.html

Et fais gaffe avec Kazaa ! :-(

Bonne chance !

-=O(_BmV_)O=-    
      ||       ||  "SamTheEagle pétaradant"
0
angelique b
 
bonjour voila mon pc est infecte par se virus et je ne sais comment m'en debarasser serait il possible de m'aider s'il vous plais merci
j'ai windows xp et norton ne peut rien faire a mon probleme
0
rooloup
 
j ai supprimé les dossiers infectes, et cmd32.exe.

àu démarrage de windows xp il s'affiche un message d'erreur disant que le fichier cmd32.exe est introuvable...et pour cause c'est celui qui propageait le virus !!!
COMMENT FAIRE POUR SUPPRIMER CE MESSAGE A L OUVERTURE DE WINDOWS..

MERCI DE VOTRE AIDE QUI SERA RELAYEE DANS D AUTRESFORUMS.. ROOLOUP
0
thierry
 
j ai remconter le meme problemes avec cmd32.exe au demarage de windows xp
je que j ai fais

exuter regedit ensuite j ai rechercher cmd32 et je l ai trouver je ne sais plus ou ....et je l ai simplement effacer
0
Kat > thierry
 
Merci pour ton renseignement thierry, j'ai effacé le fichier cmd.32 mais il y a aussi fallu que j'efface le systeme32.exe de la base de registre et apparament c'est bon je m'en suis débarrassée, il me reste plus qu'a reparer le systeme32.exe dans la base de registre.
Merci
0
Daniel
 
Bonsoir,
Peu-être une piste, mais c'est en anglais.
http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.html
Amicalement
Daniel
0
pulsar
 
Bien maintenant que le mal est fait!

Premier conseil : équipez vous d'un anti virus digne de ce non.
Il y en a des "très bon" gratos, voir pas chèr sur les sites de téléchargement!
Deuxième conseil : quand vous en aurez marre de vous faire plumer et espionner par Bill et sa bande. Vous déciderez peut être de passer à des système d'exploitation sérieux!!!
Genre linux/ beos/ lindows
Bonne continuation!

Les tirans se nourissent de la démission des hommes libres !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
oliso
 
salut,

j'ai été infecté par ce virus, et voilà ce que j'ai fait:

je suis allé sur le site de symantec où il y a des info sur ce virus, suivi les instructions cad nettoyer la base de registre manuellement, cependant au redémarrage de win xp, on me demandait à chaque où se situait cmd32.exe, alors j'ai réparé win xp à l'aide du cd d'installation et c'est de nouveau nickel!
bye!
0
Kat
 
j'ai aussi étais infevtée pas ce virus et je n'arrive pas a m'en débarrasser meme en supprimant les fichier, le fichier system32.Wkorn.c.Worn je n'arrive pas a le supprimer.
Quelqu'un pourrait-il me venir en aide?
0
BmV Messages postés 98718 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Kikoo
Tu vas là http://www.secuser.com/outils/antivirus.htm et tu suis ce qu'il y a marqué ; ensuite, selon les résultats, tu télécharges le médicament contre ton virus.

Et si tu vas souvent sur le net, j'espère que tu as un antivirus sur ta machine ; un pare-feu en plus, c'est encore mieux.
Ca t'évitera des mésaventures de ce genre à l'avenir ....

(Jette un oeil là, chez notre ami Seb http://sebsauvage.net/ ... )

Bon courage !

-=O(_BmV_)O=-    
      ||       ||  "SamTheEagle pétaradant"
0
Chlougo
 
Bonjour
Norton Antivrus vient de m'informer de "l'arrivée" du virus cité en objet et parès une mise en quanrantaine l'a iradié. Est ce que ce la est suffisant ? (je suis novice dasn l'emploi de Norton Antivirus) ?
0
BmV Messages postés 98718 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Kikoo
Ben si norton a signalé et la détection et l'éradication du virus, tu es OK.

-=O(_BmV_)O=-    
      ||       ||  "SamTheEagle pétaradant"
0
ElecMAX
 
Salut à tous !

Moi aussi je me suis offert un petit VIRUS Worm Kwbot.c

Mais je ne sais toujours pas comment le balancer ? j'ai tout essayé !! "secuser.com - sophos - bitdenfender -... des supers logiciels pour décorer avec de belles couleurs " (TOUS LES ANTIS-VIRUS LE DETECTE MAIS NE LE BALANCE PAS !!! Est ce que c'est un nouveau virus de quelques jours ???? Car j'en ai plein le C-L de ce genre de virus (le pire c'est que j'ai été sur KAZAA que pour tirer des MP3s et rien d'autres pas de logiciels ou autres ...

Si quelqu'un a une idée d'une mise à jour ou un REMOVAL TOOL çà peut m'aider ( nous aider ! )

Merçi d'avance ! c'est sympa !

@++++++++

ElecMAX@2003
0
M&M Messages postés 5058 Statut Contributeur 667
 
Hé bien ElectMax, ce n'est pas difficile, Daniel a déjà donné le lien le plus précis qui soit, il y a aussi http://vil.nai.com/vil/content/v_99555.htm
Laisse les antivirus nettoyer les fichiers infectés puis fais un petit tour dans la base de registre pour vérifier si c'est propre. Les clé signalées dans les pages de SYmantec doivent avoir été supprimées. Les fichiers infectés varient : cmd32, System32, explorer32, des noms bien innocents... infestés. Ce virus se propage par kazaa ou imesh et exploite les canaux IRC.

Pour se protéger de ces saloperies, tu peux, si tu le souhaites, suivre mes conseils sur http://www.commentcamarche.com/forum/affich.php3?cat=1&ID=191130&page=1
mais ce qui est sûr, c'est que tu dois installer et maintenir à jour un logiciel antivirus. Si en plus tu installes un firewall, tu pourras être averti d'une infection encore inconnue dès son apparition.
 :,§_ ç _
(@)=(@)
0
jan loup lo monaco
 
CA Y EST ENFIN JE ME SUIS DEBARRASSE EN TOTALITE DE LA SALE BETE

apres avoir isole et detruit le fichier cmd32.exe, je suis alle dans la base de registre et apres en avoir fait une sauvegarde" au cas ou "
j ai fait EDITION RECHERCHER:cmd32 puis F3 pour avoir les lignes suivantes incluant cmd32...j'ai effacé toutes ces lignes et zou......plus aucun probleme !!!!!!!!!
0
manu
 
je vois que je suis pas le seul a galérer avec ce satané w32.kwbot.c.worm.
Malheureusement j'ai tout essayer: Effacer cmd 32 mais le fichier est en cours d'utilisation ou plus de place sur le dique.
Bien que je renouvelle norton toutes les semaines je suis toujours infecté.
J'ai aussi tenté plusieurs autres antivirus sans résultat et toutes les adresses indiquées ci-dessus.
Alors si quelqu'un a encore un petit tuyau je suis preneur,merci.

MANU
0
Utilisateur anonyme
 
salut tout le monde ;)

en fait je pensais ne pas avoir de bol en ayant pas internet chez moi mais je vois que je passe au travers de pas mal de pb !
internet au boulot sous linux + windows/linux a la maison sans internet = bonne solution ?
bon bien sur faut pas ramener n'importe quoi du boulot sur la machine a la maison...

c'etait la pensee du jour...

bonne journee

N3
* Profitas del Sun *
0
thierry
 
pour suprimer cmd32 au demarage j ai ouvert la base de registre et j ai rehercher cmd 32 ensuite je l ai effacer et la plus de problemes au demarrage.
0
moez
 
Attention : ce virus est créé à partir de Imesh, KaZaA, Grokster1.6 etc
0
cyril02
 
je viens de m'appercevoir que je posséde ce virus et je peuxx vous dire que sur site de secuser il y a tout ce qu'il faux pour l'éliminer totalement
0
Blade
 
Moi aussi j'ai été inffecté par ce méchant ver, pour le supprimer, rien de plus simple, allez la http://www.pandasoftware.com/activescan/
cette antivirus le trouvera et le supprimera automatiquement
0
Kathy
 
J'ai windows xp et norton et pour me debarrasser du W32.Kbot.c.worm j'ai étais dans la base de registre et j'ai supprimmer le fichier system 32 et le fichier cmd.32 . Je n'ai plus le virus mais j'ai mon pc qui me dis qu'il me manque un fichier dans ma base de registre a chaque fois que je le demarre sinon c'est nikel !
0