Infecté par win32.worm.im.sohanat.b

Fermé
Nolly - 15 avril 2007 à 17:57
Shadows of death Messages postés 33 Date d'inscription dimanche 15 avril 2007 Statut Membre Dernière intervention 18 avril 2007 - 16 avril 2007 à 11:37
Bonjour à tous,

je lance un appel au secours, car mon ordinateur s'est fait infiltrer par un virus du nom de win32.worm.im.sohanat.b que j'ai trouvé alors que j'étais connecté sur Yahoo Messenger : je tombe sur un lien sur lequel je dois cliquer, croyant que cela vient de mon correspondant ; avant de réaliser que c'était 1 piège, l'ordi était déjà victime de ce satané programme. Adresse du lien : http://luvbin.com/ je ne retrouve plus la commande EXECUTER dans DEMARRER. BITDEFENDER V8 efface bien les fichiers infectés, mais quand je démarre le navigateur INTERNET EXPLORER c'est toujours ce lien http://luvbin.com/ qui apparait et les fichiers infectés apparaissent de nouveau. j'ai dû installer BITDEFENDER INTERNET SECURITY V10 qui se contente de les mettre en quarantaine.
Enfin je précise que je ne m'y connais pas en informatique.
Je vous prie de me venir en aide... merci d'avance

Nolly.

3 réponses

Shadows of death Messages postés 33 Date d'inscription dimanche 15 avril 2007 Statut Membre Dernière intervention 18 avril 2007 3
15 avril 2007 à 19:21
Bonjour,

D'apres ce qui est écrit, je pense que tu t'est fait infecté par un server prorat (une sale bête). Il envoie des troygen qui rendent ton antivirus inutile. essaye de télécharger prorat, dézippe, désactive ton antivirus, ouvre le fichier, lance prorat, ferme le fichier, relance ton antivirus, clique sur le disque dur avec la brosse dessus et clique sur supprimer server prorat. ensuite enlève prorat de ton ordi.

PS: Aux admin, je n'utilise ce logiciel que dans un but de désinfécter les ordinateurs, en aucun cas pour pirater.
0
Bonjour Shadows of death,

D'abord merci pour ta réponse. J'ai pu télécharger prorat (faut dire que c'était pas facile de le trouver) mais quand j'essaie de dézipper, il me demande des mots de passe pour chaque fichier dont ProRat.exe, j'ai lu sur quelques forums que le mot de passe d'origine pour ProRat.exe est 123456, mais cela ne donne aucun résultat favorable, en fait c'est la version 1.9. Si tu peux me passer une adresse utile où je pourrais télécharger prorat avec les mots de passe (s'il y a lieu) ce serait vraiment sympa de ta part.

Merci d'avance.

Nolly.
0
Shadows of death Messages postés 33 Date d'inscription dimanche 15 avril 2007 Statut Membre Dernière intervention 18 avril 2007 3
16 avril 2007 à 11:34
pardon d'avoir omis cette information. Le mot de passe est pro
0
Shadows of death Messages postés 33 Date d'inscription dimanche 15 avril 2007 Statut Membre Dernière intervention 18 avril 2007 3
16 avril 2007 à 11:37
Et si ce n'est pas ça (ce qui m'étonnerai) télécharge et utilise UZC Trial qui détecte les mots de passe des fichiers zippé.

Bonne chance
0