Virus SWEN

Question

Bonjour !
Infecté par Swen , j'ai vainement chercher une solution pour m'en debarasser...
Voici ce q j'ai sur mon pc :
-impossible de lancer une appli. en exe
-demarrage mode sans echec ne marche pas
-antivirus en ligne n'ont rien donné
-tout ce q je telecharge ne peut etre executé...

Merci d'avance pour toute aide ...

BmV · Answer

Salut.
T'as essayé http://www.secuser.com/alertes/2003/swen.htm ?
Je ne vois rien d'autre pour l'instant ...
Bon courage !
A+

-=O(_BmV_)O=- L'amour comme épée,
|| || l'humour comme bouclier.

lapin-malin · Answer

BONSOIRVAS SUR WWW.CLUBIC.COM.IL Y AS UN ARTICLE SUR TON VIRUS . SWEN.@+

lionel · Answer

merci pour vos reponses mais  j'ai deja essayé vos propositions :Nada !d'autres solutions avant q je balance mon uc ds le lagon ???!!!

lionel · Answer

ok !et tu as fait comment pour t'en debarasser ???

lapin-malin · Answer

tu vas sur www.securiser.com tu vas dans virus et tu cherches fx dumaru et tu trouveras la parade pour le supprimer.ok@+

lionel · Answer

ok , j'ai bien Dl FX Dumaru mais impossible de l'ouvrir !!:Windows ne touve pas ...etc !impossible , aussi ,  de rentrer ds proprietes Systeme pour desactiver la restauration systeme ....

lapin-malin · Answer

tu as telecharger l'outil de desinfection et tu ne peux pas l'ouvrir?

BmV · Answer

Salut.
Didon, mon lapin : comment es-tu tellement sûre que lionel a le virus "dumaru" ? Lui il dit que c'est "swen", il est je pense beaucoup plus près de son PC que toi !
Et puis si déjà tu donne sun lien, donne le juste et directement cliquable ! C'est pas "securiser.com" c'est "secuser.com" !!! Et si tu avais lu le sujet depuis le début t'aurais vu que j'avais déjà donné ce lien au < 1 >. Pas la peine d'en remettre une couche : lionel sait lire, je pense.

Didon, Lionel : si tu es sûr que c'est "swen" qui te pourrit la vie ?
Si oui, pas la peine de chercher un médicament contre "dumaru", ça ne règlera pas ton problème ! (c'est comme prendre du sirop contre la toux si tu as mal à la tête !)
Si ce n'est pas "swen", pourquoi tu envoies les gens sur des fausses pistes ?

Ditedonc tous les deux : vous pouvez être un peu plus rationnels dans vos réflexions et indications et réactions ?
Si vous n'êtes pas logiques et pragmatiques, vous allez très vite faire des bourdes en info !

Cela dit, bon dimanche !

-=O(_BmV_)O=- L'amour comme épée,
|| || l'humour comme bouclier.

lionel · Answer

oui , c'est exactement ca !ca me dit que  Windows ne trouve pas le fichier Fx Dumaru...Mm chose si je tape Fx Dumaru ds Executer !

lionel · Answer

mon cher BmV ,

Je suis presque sur q c'est Swen :
Qd j'ai executé un antivirus en ligne ( trend ) , il a trouvé des fichiers infectés par Swen q j'ai supprimé , mais ca n'a pas resolu le pb ....(mais ca veut pas dire qu'il n'y a pas un autre type de virus...)

lionel · Answer

http://www.secuser.com/alertes/2003/dumaru.htmhttp://www.secuser.com/alertes/2003/swen.htmq ca soit l'un ou l'autre ca ne m'apporte rien !!

lionel · Answer

Pas d'autres suggestions ? je suis sur Xp home...Merci d'avance

samycoud · Answer

salut
g le même pb que toi depuis ce matin : ma becane part en couilles : outlook envoie des dizaines de mails a la minute, impossible d ouvrir une application, message de memoire infectée sur kernel32 et parmi les mails en retour que j ai recus, certains me disent avoir reconnu swen.
t en es ou lionel si ta machine a pas envcore explosé?

lionel · Answer

Je suis toujours dans la merde jusqu'au cou....!J'ai tout essayé ce we mais rien n'a marché...Ca sent le reformatage...

C'est moi · Answer

Bonjour,

pas la peine de s'énerver. Voilà ce que j'ai mis dans un autre forum :

Rarement vu une telle diffusion en France depuis quelques jours !

Les salopards ont les moyens. Mais la chasse est ouverte.

Attention :

1) pas d'illusions, tous les FAI et serveurs les laissent passer, sous la forme "non Microsoft" d'un "return... / "Net machin chose", etc.

2) seul point commun : la pièce jointe est un "abcdef" (csuci) .exe de 106 à 108 Ko.

3) Même les OE et IE 6 patchés à bloc laissent Swen.A / Gibe. X.X copier son .exe en pièce jointe dans c:\windows\TIF\content.IE5\... à la simple ouverture du corps du message ! C'est de là qu'il rique d'être exécuté même si tout le message est supprimé !

Vicieux, non ?

Donc vider tous les TIF illico si vous avez reçu et effacé le truc, puis faites un defrag + un scandisk et redémarrez ... Précautions minimums.
-------------------------------------

Aprés avoir désinfecté bien sûr, par là par exemple :
http://www.ixus.net/modules.php?name=News&sid=561

En tant que membre j'ai bien reçu la dernière newsletter. Merci Jeff.

C'est moi

lionel · Answer

ben voila , on est dans la mm panade....Suis en train de chercher les Dossiers TIF ou Content.IE5 , je ne les trouves pas.....et toi ??

C'est moi · Answer

Bon, vous êtes vraiment infectés jusqu'au trognon mes petits !

Prenons donc le problème à l'envers en essayant de limiter les dégâts :

1) n'envoyez plus aucun mail à quiconque avanr éradication

2) essayez de faire scanner en ligne votre bécane, là par exemple :
http://www.commentcamarche.net/forum/affich-411605-Virus-SWEN

3) un petit truc : si votre explorateur fonctionne entrez *.* pour chercher sur le C: les fichiers créés (nouveaux) entre la date d'infection et aujourd'hui. Suprimez touts les exe nouveaux et autres trucs bizarres.

4) autre truc : téléchargez F-PROT pour DOS (3.14 a) là :
http://www.f-prot.com/products/currentversions.html
et les 2 fichiers de de définition à jour en dessous (ils connaissent Swen !). Dézippez tout dans un répertoire que vous créerez
C:\F-PROT. Ensuite redémarrez avec la disquette de démarrage Win9X ou ME (DOS en FAT16/32) protégée en ouvrant la petite fenêtre, sans CD.

Au prompt A:> (attente) entrez simplement
C:\F-PROT\F-PROT C:\ /disinf /delete
exactement et laisser scanner (ça peu être assez long).

Cela devrait dégager ! Mais résultats S.G.D.G.

lionel · Answer

c'est moi , merci pour ce q tu fais pour nous !
Je viens de trouver une swen1.dat et germs0.dbv...
http://ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=6735&forum=6&start=15&29

Je continue ma recherche avec ce que tu viens de dire...
encore merci !
je te tiens au courant ...

pajero-brian · Answer

BONSOIR,

Swen.A est un virus qui se propage par email, IRC, KaZaA et via les dossiers
partagés. Il se présente sous la forme d'un message dont le titre et le nom
du fichier joint sont aléatoires, en se faisant passer pour un correctif desécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus
tente de désactiver les antivirus et firewalls personnels les plus courants,
s'envoie à tous les correspondants présents dans le carnet d'adresses Windows
et se copie sous divers noms aguicheurs dans le répertoire partagé via KaZaA.
http://www.secuser.com/alertes/2003/swen.htm

IL faut d'abord telecharger le patch de securite de microsoft avant de deveruser votre pc

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi

samycoud · Answer

Merci pour tous ces trucs. je vais essayer aussi. Sinon il parait que swen a fait des ravages dans le monde en 48 h00 !!on se tient au courant.

lionel · Answer

je te rapelle q qd on est infecté comme nous  , on ne peut lancer aucune  application....j'ai bien dl FixSwen mais je ne px pas le lancer...pour le patch microsoft , il ne sert absolument à RIEN !mais merci qd mm...

pajero-brian · Answer

Dumaru.A est un virus qui se propage par email. Il se présente sous la forme d'un message prétendument envoyé par Microsoft dont le titre est "Use this patch immediately !" accompagné d'un fichier PATCH.EXE, se faisant passer pour un correctif à installer d'urgence pour se protéger des récents nouveaux virus. Si ce fichier est exécuté, le virus s'envoie aux correspondants dont les adresses figurent dans le carnet d'adresses Windows et divers autres fichiers, installe un cheval de Troie puis infecte certains fichiers exécutables. DESINFECTION :Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives ci-dessus afin d'empêcher toute réinfection de l'ordinateur par le virus. Les utilisateurs ne disposant pas d'un antivirus peuvent utiliser gratuitement l'utilitaire de désinfection FxDumaru pour rechercher et éliminer le virus.  papyDes fois çà malche,des fois çà malche pas, hi hi hi hiDécontlasté,  hi hi hi hi

samycoud · Answer

c moi, g pas trouvé ton site pour scanner mon pc en ligne, ton lien me renvoie sur le forum. Si tu avais une autre adresse ca me rendrait service car je sens que cette histoire va mal se terminer pour moi! au fait l' explorateur windows ne s ouvre plus non plus.

C'est moi · Answer

Re : je vous ai pas envoyés bidouiller dans la BDR (Base des Registres) because faut connaître et qu'avec Swen / Gibe  ça fait plus de mal que de bien (because regedit.EXE !).Neammoins j'oubliais aussi 3 choses :si vous avez W2K, ou XP en NTFS F-PROT sous DOS ne fonctionne pas,si vous avez la chance (!) d'être en FAT32, F-PROT est super.Si ça marche, restez sur la disquette à la fin du scan et entrezSCAREG /OPT /FIX qui va nettoyer la BDR. Vous puvez aussi restaurer une BDR d'avant l'infection en entrant SCANREG /RESTORE ...

lionel · Answer

pour moi Win Xp home NTFS , plus aucun espoir ?

C'est moi · Answer

http://www.secuser.com/antivirus/Entrer dans Google antivirus+en+ligne  , il y a dix !

Lagaff 13 · Answer

Bonjour,Vous avez de la chance de pouvoir continuer à envoyer des messages avec votre PC. J'ai mon PC principal (PC1) qui est infesté par Swen/Gibe.Sur PC1 je ne peux rien utiliser de microsoft (ie6, outlook...). En plus le pc de secours ne peut pas créer de diskettes donc si quelqu'un à une idée avant le reformat . J'achete ! :-) pour ceux qui peuvent accéder à internet, il existe une solution sur le site de symantec.http://www.symantec.fr/avcenter/venc/data/w32.swen.a@mm.removal.tool.htmlmerci d'avance pour votre aide

samycoud · Answer

ca y est j ai tué Swen ! il suffit de lancer fixswen en cliquant droit sur le raccourci et en choisissant executer en tant que... ensuite, décocher la case et faire start. A la fin rebooster et relancer fixswen. Ca doit marcher.a+

GOSSET · Answer

Bsr ,je suis envahi de mail a detruire avec des virus +50/jrsHeuruesement norotn antivirus les bloque.mais il faut les supprimer un a un.Comment faire pourqu il n arrive pas dans ma messagerie OUtlook

C'est moi · Answer

B'soir, bravo Samicoud ! Quand on cherche on a plus de chances de trouver ...> GOSSET  A moins de faire un scandale chez ton FAI prépares toi plutôt à supprimer les mails trash  dés qu'ils arrivent !En général : tiens ça se calme déjà, la grêle !  Suite au prochain N° ...C'est moi

samycoud · Answer

lionel, t es sorti de la panade ?

lionel · Answer

non , j'ai laissé tombé....-------------> reformatage !!!

pete · Answer

Bonjour à tous,Je reçois depuis une semaine au moins 3 fois par jour des messages avec pièce jointe contenant un .exe renfermant SWEN.Je ne suis pas assez idiot pour lancer cette appli, mais que faire pour cesser de spam ? D'autant que je n'ai pas l'ADSL donc finalement, je passe mon temps à récuper des merdes.J'aimerais savoir, subsidiairement, si je suis le seul à être l'objet de ces attaques car à lire les posts, je n'ai pas lu de personnes sembalnt être dans mon cas.

~Jean-Marc~ · Answer

Hello,J'ai écrit un petit VBS qui corrige la BdR suite aux dégâts provoqués par SWEN et par un nettoyage partiel (virus supprimé mais BdR explosée) :http://perso.wanadoo.fr/doc.jm/bin/NoSwen.vbsHope this Helps~Jean-Marc~

Terdef · Answer

Bonjour,C'est une attaque mondiale depuis le 18.09Le mail doit être classé à "hoax". La pièce d'accompagnement est un virus. Les 2 sont extrêmement bien faits.Le virus fait du social engineering pour tenter de recupérer des mots de passe.Créer une règle chez le fournisseur d'accès pour mettre à la poubelle chez lui.J'en ai conservé environ 80 pour voir. Le texte contient constemment cette phrase qui peut servir pour créer la règle:this is the latest version of security update, the "September 2003, Cumulative Patch"Comme d'habitude, la meilleure page trouvée la dessus est celle de Norton àhttp://securityresponse.symantec.com/avcenter/venc/data/w32.swen.a@mm.htmlCommentaires et Patch Microsoft àhttp://www.microsoft.com/technet/security/bulletin/MS01-020.aspSans antivirus, le firewall doit la mettre automatiquement en quarantaine en changeant son suffixe pour éviter une activation accidentelle (par exemple, ZoneAlarm modifie les .exe en .zl9). S'il ne le fait pas, mettez votre firewall à jour ou changez-en.Avec antivirus, dès le 18 au soir, tous les antivirus étaient à jour et donc, s'ils possèdent un module de gestion POP (messagerie), le virus est éliminé automatiquement.Nota:il est connu sous divers noms:Swen [F-Secure], W32/Swen@mm [McAfee], W32/Gibe-F [Sophos], Worm Swen.A, Worm.Automat.AHB [Previous Symantec Detection]Terdef

henri001 · Answer

j'ai reçu Swen le 24. Difficile ! mon antivirus (f-secure de Wanadoo) ne l'a pas détecté ni éliminé. Après avoir scanné (une heure) mon DD, puis réinstallé mon f-secure, j'ai trouvé où il était : pas moyen de le nettoyer, ni détruire, ni renommer. Comme j'avais sa place dans l'arborescence, j'ai pu le renommer ("à la main"), mais ça n'a rien changé : l'antivirus le détectait, mais ne pouvait pas le détruire. Finalement le service client  de Wanadoo, par téléphone (par miracle je n'ai attendu qu'une minute) m'a conseillé www.secuser.com qui a bien fait le travail. Ouf ! une journée de perdue ! Connaisez-vous un bon antivirus pas trop cher ? Merci.

Virus SWEN

36 réponses

Discussions similaires

Newsletters