Virus SWEN

lionel -  
jicew Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour !
Infecté par Swen , j'ai vainement chercher une solution pour m'en debarasser...
Voici ce q j'ai sur mon pc :
-impossible de lancer une appli. en exe
-demarrage mode sans echec ne marche pas
-antivirus en ligne n'ont rien donné
-tout ce q je telecharge ne peut etre executé...

Merci d'avance pour toute aide ...
A voir également:

36 réponses

BmV Messages postés 92715 Date d'inscription   Statut Modérateur Dernière intervention   4 849
 
Salut.
T'as essayé http://www.secuser.com/alertes/2003/swen.htm ?
Je ne vois rien d'autre pour l'instant ...
Bon courage !
A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
lapin-malin Messages postés 77 Date d'inscription   Statut Membre Dernière intervention   1
 
BONSOIR
VAS SUR WWW.CLUBIC.COM.
IL Y AS UN ARTICLE SUR TON VIRUS . SWEN.
@+
0
lionel
 
merci pour vos reponses mais j'ai deja essayé vos propositions :Nada !

d'autres solutions avant q je balance mon uc ds le lagon ???!!!
0
lapin-malin Messages postés 77 Date d'inscription   Statut Membre Dernière intervention   1
 
bonsoir
ton virus est fx dumaru j'ai eue le meme probleme.
0
lionel
 
ok !
et tu as fait comment pour t'en debarasser ???
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lapin-malin Messages postés 77 Date d'inscription   Statut Membre Dernière intervention   1
 
tu vas sur www.securiser.com
tu vas dans virus et tu cherches fx dumaru et tu trouveras la parade pour le supprimer.ok
@+
0
lionel
 
ok , j'ai bien Dl FX Dumaru mais impossible de l'ouvrir !!
:Windows ne touve pas ...etc !

impossible , aussi , de rentrer ds proprietes Systeme pour desactiver la restauration systeme ....
0
lapin-malin Messages postés 77 Date d'inscription   Statut Membre Dernière intervention   1
 
tu as telecharger l'outil de desinfection et tu ne peux pas l'ouvrir?
0
BmV Messages postés 92715 Date d'inscription   Statut Modérateur Dernière intervention   4 849
 
Salut.
Didon, mon lapin : comment es-tu tellement sûre que lionel a le virus "dumaru" ? Lui il dit que c'est "swen", il est je pense beaucoup plus près de son PC que toi !
Et puis si déjà tu donne sun lien, donne le juste et directement cliquable ! C'est pas "securiser.com" c'est "secuser.com" !!! Et si tu avais lu le sujet depuis le début t'aurais vu que j'avais déjà donné ce lien au < 1 >. Pas la peine d'en remettre une couche : lionel sait lire, je pense.

Didon, Lionel : si tu es sûr que c'est "swen" qui te pourrit la vie ?
Si oui, pas la peine de chercher un médicament contre "dumaru", ça ne règlera pas ton problème ! (c'est comme prendre du sirop contre la toux si tu as mal à la tête !)
Si ce n'est pas "swen", pourquoi tu envoies les gens sur des fausses pistes ?

Ditedonc tous les deux : vous pouvez être un peu plus rationnels dans vos réflexions et indications et réactions ?
Si vous n'êtes pas logiques et pragmatiques, vous allez très vite faire des bourdes en info !

Cela dit, bon dimanche !

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
lapin-malin Messages postés 77 Date d'inscription   Statut Membre Dernière intervention   1
 
BONJOUR
ALORS DITES MOI POURQUOI MON VIRUS A ETE SUPPRIME.
ALLEZ VOIR L'ARTICLE SUR CLUBIC.COM DOCTEUR BMV
cela vous fera de la lecture.bonne journee
0
BmV Messages postés 92715 Date d'inscription   Statut Modérateur Dernière intervention   4 849 > lapin-malin Messages postés 77 Date d'inscription   Statut Membre Dernière intervention  
 
;-)))

Je n'ai jamais dit le contraire ma chère ; mais si lionel a swen (c'est bien ce qu'il a écrit !) , ce n'est pas la peine qu'il prenne le médicament pour dumaru, si ?

Et sur clubic.com, je n'ai rien trouvé sur dumaru (pas cherché beaucoup, non plus, je dois bien avouer) . Par contre, sur swen un bel article !
Mais si tu as le lien exact, j'irais lire, bien évidemment ! Toujours prêt à apprendre, moi. ;-)

A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
lionel
 
oui , c'est exactement ca !
ca me dit que Windows ne trouve pas le fichier Fx Dumaru...

Mm chose si je tape Fx Dumaru ds Executer !
0
BmV Messages postés 92715 Date d'inscription   Statut Modérateur Dernière intervention   4 849
 
Super !
T'as appris à lire, alors ?
M....... Si ton truc dit que c'est dumaru, ne va pas crier partout que c'est swen !
Alors, comme déjà dit : va là http://www.secuser.com/alertes/2003/dumaru.htm (clique sur le texte en bleu !) , t'auras peut être une solution.
A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
lionel
 
mon cher BmV ,

Je suis presque sur q c'est Swen :
Qd j'ai executé un antivirus en ligne ( trend ) , il a trouvé des fichiers infectés par Swen q j'ai supprimé , mais ca n'a pas resolu le pb ....(mais ca veut pas dire qu'il n'y a pas un autre type de virus...)
0
lionel
 
0
lionel
 
Pas d'autres suggestions ? je suis sur Xp home...

Merci d'avance
0
samycoud
 
salut
g le même pb que toi depuis ce matin : ma becane part en couilles : outlook envoie des dizaines de mails a la minute, impossible d ouvrir une application, message de memoire infectée sur kernel32 et parmi les mails en retour que j ai recus, certains me disent avoir reconnu swen.
t en es ou lionel si ta machine a pas envcore explosé?
0
lionel
 
Je suis toujours dans la merde jusqu'au cou....!
J'ai tout essayé ce we mais rien n'a marché...
Ca sent le reformatage...
0
jicew Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
J'ai l'impression, que Swen et Dumaru sont des virus liés, car dans mon cas j'ai eu une "tentative d'infection" par dumaru et très peu de temps après j'ai eu Swen. Les liens sur Secuser donnent des solutions, et notament il me semble essentiel de bien faire tous les updates de sécurité de Windows sur le site de microsoft.
Le gros problème est que la desinfection ne concerne pas seulement le micro de l'utilisateur et ces saletés de virus (Swen) continu de faire des tentatives en envoyant des mails régulierement comme si on s'était inscrit sur une liste de diffusion malsaine chargée d'envoyer Swen.
J'ai trouvé aussi le lien d'un site, qui permet d'établir sans se forcer des règles de messages pour s'en protéger c'est http://www.faqoe.com spécialisé sur Outlook Express.
Ce qui me semble important avec ce genre de virus c'est de les détruire dans sa bal sur le serveur de son FAI. (Outlook express le permet )
@+
0
C'est moi
 
Bonjour,

pas la peine de s'énerver. Voilà ce que j'ai mis dans un autre forum :

Rarement vu une telle diffusion en France depuis quelques jours !

Les salopards ont les moyens. Mais la chasse est ouverte.

Attention :

1) pas d'illusions, tous les FAI et serveurs les laissent passer, sous la forme "non Microsoft" d'un "return... / "Net machin chose", etc.

2) seul point commun : la pièce jointe est un "abcdef" (csuci) .exe de 106 à 108 Ko.

3) Même les OE et IE 6 patchés à bloc laissent Swen.A / Gibe. X.X copier son .exe en pièce jointe dans c:\windows\TIF\content.IE5\... à la simple ouverture du corps du message ! C'est de là qu'il rique d'être exécuté même si tout le message est supprimé !

Vicieux, non ?

Donc vider tous les TIF illico si vous avez reçu et effacé le truc, puis faites un defrag + un scandisk et redémarrez ... Précautions minimums.
-------------------------------------

Aprés avoir désinfecté bien sûr, par là par exemple :
http://www.ixus.net/modules.php?name=News&sid=561

En tant que membre j'ai bien reçu la dernière newsletter. Merci Jeff.

C'est moi
0
samycoud
 
g téléchargé l antidote mais impossible de l'ouvrir un message apparait :"windows ne parvient pas à trouver le chemin d acces, vous ne possedez peut etre pas les autorisations...".
Le meme message apparait quand on ouvre n ilmporte quell eapplication.
0
lionel
 
ben voila , on est dans la mm panade....

Suis en train de chercher les Dossiers TIF ou Content.IE5 , je ne les trouves pas.....et toi ??
0
C'est moi
 
Bon, vous êtes vraiment infectés jusqu'au trognon mes petits !

Prenons donc le problème à l'envers en essayant de limiter les dégâts :

1) n'envoyez plus aucun mail à quiconque avanr éradication

2) essayez de faire scanner en ligne votre bécane, là par exemple :
http://www.commentcamarche.net/forum/affich-411605-Virus-SWEN

3) un petit truc : si votre explorateur fonctionne entrez *.* pour chercher sur le C: les fichiers créés (nouveaux) entre la date d'infection et aujourd'hui. Suprimez touts les exe nouveaux et autres trucs bizarres.

4) autre truc : téléchargez F-PROT pour DOS (3.14 a) là :
http://www.f-prot.com/products/currentversions.html
et les 2 fichiers de de définition à jour en dessous (ils connaissent Swen !). Dézippez tout dans un répertoire que vous créerez
C:\F-PROT. Ensuite redémarrez avec la disquette de démarrage Win9X ou ME (DOS en FAT16/32) protégée en ouvrant la petite fenêtre, sans CD.

Au prompt A:> (attente) entrez simplement
C:\F-PROT\F-PROT C:\ /disinf /delete
exactement et laisser scanner (ça peu être assez long).

Cela devrait dégager ! Mais résultats S.G.D.G.
0
lionel
 
c'est moi , merci pour ce q tu fais pour nous !
Je viens de trouver une swen1.dat et germs0.dbv...
http://ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=6735&forum=6&start=15&29

Je continue ma recherche avec ce que tu viens de dire...
encore merci !
je te tiens au courant ...
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
BONSOIR,


Swen.A est un virus qui se propage par email, IRC, KaZaA et via les dossiers
partagés. Il se présente sous la forme d'un message dont le titre et le nom
du fichier joint sont aléatoires, en se faisant passer pour un correctif desécurité de l'éditeur Microsoft. Si le fichier joint est exécuté, le virus
tente de désactiver les antivirus et firewalls personnels les plus courants,
s'envoie à tous les correspondants présents dans le carnet d'adresses Windows
et se copie sous divers noms aguicheurs dans le répertoire partagé via KaZaA.
http://www.secuser.com/alertes/2003/swen.htm

IL faut d'abord telecharger le patch de securite de microsoft avant de deveruser votre pc

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
samycoud
 
Merci pour tous ces trucs. je vais essayer aussi. Sinon il parait que swen a fait des ravages dans le monde en 48 h00 !!
on se tient au courant.
0