Aider Moi a enlever Backdoor.Agobot.3.m

Question

Bonjour g scanné mon diske avec f-secure et il ma indiqué ceiciC:\WINDOWS\svchosi.exe Infection: Backdoor.Agobot.3.m Renommé.C:\WINDOWS\system32\scvhost.exe Infection: Backdoor.Agobot.3.w Renommé.C:\WINDOWS\system32\winhlpp32.exe Infection: Backdoor.Agobot.3.gen Renommé.C:\WINDOWS\system32\WINUODPS.0XE Infection: Backdoor.Agobot.3.gen  Comment Puis je faire pour els réparé merci de votre aide

choubaka · Answer

Salutsur le site de F-Secure, tu peux télécharger les patches nécessaires, il te suffit de cliquer sur le petit bouclier à l'épée, update, more information et faire une recherche avec le nom du virus.Chouba,Tatatatala...  Chi Hua Hua!

help me · Answer

oué mé je vois pas ou je pe telecharger le patch la jarriv sur sa http://cgi.f-secure.com/cgi-bin/search.cgi?q=Backdoor.Agobot.&wf=F4211&wm=wrd ou http://www.europe.f-secure.com/v-descs/agobot_p.shtml

Karen · Answer

moi aussi j'ai eu le même blemMerci pour les info

meezer · Answer

c la mm g ce pu*** de worm & po moyen de m'en debarraser help needed please...

lami · Answer

bjr à tous; le moral n'est pas o bo fix ici... ben pour moi c'est pareil, enfin presque: il s'agit de backdoor.agobot.3.J ou agobot.3.Gen, bref, encore ce troyen de m**de !! en voici la description :                     AGOBOTLe Troyen s'est introduit en tant qu'une sorte de copie de l'aide de windows: "winhlpp.32" (0 ko) au lieu de "winhlp.32" (8 ko). Vicieux ! mon antivirus a détecté ce virus malin :==== log started at Fri Dec 12 16:12:31 2003c:\windows\system32\winhlpp32.exe=>(Upx)   infected: Backdoor.Agobot.3.Genc:\windows\system32\winhlpp32.exe=>(Upx)   infected: Backdoor.Agobot.3.Gen==== log ended at Fri Dec 12 19:21:39 2003donc j'ai lancé l'analyse, et résultat non moins surprenant: "aucun code viral détecté" !! J'ai supprimé le "clone" de winhlp.32, mais n'est-il pas trop tard ? Gros souci d'ailleurs: depuis la suppression de ce fichier, wanadoo refuse de se connecter une fois sur deux: il faut un redémarrage du pc pour que je puisse me connecter !Bref c'est la troisième fois que mon pc est infecté par ce "backdoor.agobot.3.J" ou "backdoor.agobot.3.G...", les deux dernières fois, ne sachant que faire (et le virus infecte progressivement des fichiers qui par la suite me prennent 100% des ressources dans l'onglet "performances" du gestionnaire des tâches de windows, comme: svhost.exe ou vsserv.exe, ou encore "cart332"...), j'ai dû formater mon pc pour m'en débarrasser. De toute façon ça devenait insupportable, et d'ailleurs bien souvent un message apparaissait subitement pendant ma session en me laissant un compte à rebours d'environ 1 minute avant d'éteindre, sans me demander mon avis, mon pc !!! Le hacker doit connaitre mon IP; il me poursuit ? J'aimerais en finir avec ces intrusions à mon insu !!!

musica · Answer

salut tout le monde.et oui moi aussi j'ai le meme virus sous plusieurs formes Backdoor.Agobot.3.m ,3j,et le fameux 3.gen .le virus invente les fichier que mon firewall n'arrive pas empecher de s'enregistrer au fichier de demarage de windows. il est casi impossible de l'arreter avec le gestionnaire de tache de windows xp. ni de le mettre en quarantaine qu'on il use 100% du pc.j'ai tout reinstaller mais il a fini par revenir . avec des nouveau fichiers config loader for microsoft windows et taskmngr.je propose une solution.1-executer msconfig (demarer->executer ->msconfig puis entre)(si la fenetre ne reste pas parce que le virus a pris son controle alors demarer en mode sans echec et effectuer cette manipe) 2- sous l'onglet services décocher tout ce qui est suspect (apriori config loader for microsoft windows et task loader et config32...).3-sous l'onglet demarage pareil  decocher les processus suspect (mwinconfig32 et rdp.. et msb 32 et reboot et ...  ).4-redemarer votre pc (normalement l'utilisation du cpu redevient normale).5- lancer votre antivirus si il est bon et mis a jour il trouveras dans c:\windows\systeme32 le fameux backdoor...)6- effacer ces fichiers et tout et nickel enfin presque je pense que le hacher activer un bon firewall.(je vous conseille zone alarm il existe en plus en version gratuite).voila je tiens a preciser que j'ai meme reinstaler ma becane et il a fini par revenir des que j'ai desactiver mon firwall alors ne le faite pas.

monia · Answer

ooooooooo secours !!!!!!!!!!!bonjourUn peu réconfortée de voir que je ne suis pas la seule ! mais moi aussi g le fameux backdoor.agobot.3.gen et je voudrais savoir est il vraiment necessaire de Formater le disque dur ? il utilise 100% de mon UC je ne peut plus me servir de mon pc correctement ! j'en ai marre ! svp aidez-moi !

kubito · Answer

Hello les vérolés (lol),mon conseil du jour, ou plutot mes conseils, est :  - aller sur le site www.secuser.com pour lancer leur antivirus en ligne et supprimer votre copain   - installer sygate personal firewall pro 5.1 (il est en anglais pas me parait tres bien) ; vous pouvez lr trouver sur telecharger.comvoilà, j'espere que ca ira sinon vous prenez l'ascenseur jusqu'au 985623583 étages, vous ouvrez la fenetre et laissez tombre l'ordi, normalement, là, le virus est mort.Bon courage

sebastien · Answer

salut tous g eu le même probleme avec agobot.3.gen en faite c très simple a supprimer il suffit d'executer regedit dans démarrer executer et de supprimer la clé run, et tous s'arrange. il est problème que certain programme ne fonctionne pmus dans ce cas il suffit de les réinstaller en recréant la clé run dans le repertouire

testoue · Answer

salut a tous, g eu le même probleme avec agobot.3.gen, en faite pour le supprimer il suffit de lancer regedit dans demarrer /executer et de supprimer la clé run et tous ce qu'elle contient. redemarrer et plus de blème. il est possible que certain problème arrive sur des logiciel, il suffit de les désinstaller et de les réinstaller et normalement tout rentre dans l'ordre. ps: chez moi ça a marcher, maintenant si ça marche pas j'y suis pour rien, et bon courrage!

Monia · Answer

MILLLLLLLLLLEEEEEEEEEESSSSS MERCI A TOUS CEUX KI ONT EU LA GENTILLESSE DE M ACCORDER UN PEU DE TEMPS POUR M AIDER et qui ont sû me faire rire alors que j'av bien les boules !(kubito notament) mais ayant peter un plombs avant de lire vos messages ( je rassure KUBITO mais je ne l'ai pas jeter par la fenetre, ca peut encore servir !!! lol ! mais j'ai formater.Une autre question, j'avais XP, je suis momentanement repassé à Millenium, est ce normal k'il mette en route sur Millenium le programme ki etait verolé sur XP ( generic Host Process pour Win32 services) je précise k'après un scan de Bitdefender et zonealarm, aucun virus détécté !Encore Merci JOYEUSES FETES A TOUS vous etes adorables !Monia et Laëtitia

Arnaud · Answer

Salut a tous j'ai le meme probleme malheureusement Kubito je ne trouve pas la cle Run comme tu le dis alors pourrais tu m'aider s'il te plait ou etre un peu plus precis dans la description de la marche a suivre.merci

Arnaud · Answer

Salut a tous j'ai le meme probleme malheureusement Testoue je ne trouve pas la cle Run comme tu le dis alors pourrais tu m'aider s'il te plait ou etre un peu plus precis dans la description de la marche a suivre.merci

Arnaud · Answer

Alors j'ai fais un scan avec le Bitdefender et voila ce qu'il trouveC:\RECYCLER\S-1-5-21-2086173991-2561571659-1849676202-1003\Dc149.exe=>(ExeStealth)=>(ASPack 2.12)	Infectés avec Backdoor.Agobot.3.Gen C:\WINDOWS\system32\lsas.exe=>(ExeStealth)=>(ASPack 2.12)	Infectés avec Backdoor.Agobot.3.Gen es ce que quelqu'un pourrait m'aider s'il vous plait?

kubito · Answer

'soir a tous,bon, je vais essayer d'etre clair : avez vous été sur le site www.secuser.com pour supprimer votre virus ? Je vous le conseille FORTEMENT !!Cela dit, ne supprimez pas la clé run (demarrer, executer, tapez regedit puis valider par ok), dans la partie gauche de la fenetre de l'editeur de la base de registre, double cliquer sur hkey_local_machine-->software-->microsot-->windows-->current version et un seul clic sur run. Maintenant, dans la partie droite de la fenetre, vous avez differents programmes qui se lancent au demarrage de l'ordi, s'il y en a de douteux-->supprimez les.Mais surtout : www.secuser.com !!!!!!!!!!!!!!!!!!!!!!!!!Bon courage et tenez nous au courant

sevedga · Answer

bonjourComme tous les autre je me suis fait infecté par ce fameux virus et il ne veux pas me lacher et mon ordi n'arêtte pas de planté et de ramer. Je voudrais bien essayer vos solution mais je ne suis pas ttrès doué et je ne trouve pas les icône que vous dites.Aidez moi je vous en supplie de plus que ce n'est pas mon ordiMERCI de me répndre au plus vite SV!!!!!!!!!!!!!!!!

isabelle · Answer

Bonjour,mon micro est infecté depuis qq jours par backdoor.Agobot.3.genj'ai essayé la procédure par Demarrer, Exécuter .....MAIS oh ! malheur je suis ejectée à chaque fois !!! Qui peut m'aider ?merci

kryzalid · Answer

b jour a tous ! comme je le vois , je ne suis pas seul a etre verrole par ce tres cher virus qu est  :  backdoor agobot.gen . cela fait 3 fois que je formate et rebelote , encore et tjrs ce fameux trojan .  alors je me suis mis a chercher l erreur sur quelques sites et ... devinez ... cela ne sert a rien de formater et de reinstaller windows ! le hacher en question se sert des base de registre et de win32 pour fair passer son virus . et tout ca lors des mises a jours de windows . bien qu ayant pense a balancer mon ordi contre un mur et a le finir a coups de masse j ai reflechis 2 secondes '( ca m arrive, quoique , je pense plutot que c est le  poids qui m a fais hesiter ) enfin bref ! il existerait un fichier de mise a jour telechargeable chez microsoft permettant de changer l IRP de facon a regler ce probleme definitivement . bonne chance a tous et a toutes

kryzalid · Answer

b jour a tous ! comme je le vois , je ne suis pas seul a etre verrole par ce tres cher virus qu est  :  backdoor agobot.gen . cela fait 3 fois que je formate et rebelote , encore et tjrs ce fameux trojan .  alors je me suis mis a chercher l erreur sur quelques sites et ... devinez ... cela ne sert a rien de formater et de reinstaller windows ! le hacher en question se sert des base de registre et de win32 pour fair passer son virus . et tout ca lors des mises a jours de windows . bien qu ayant pense a balancer mon ordi contre un mur et a le finir a coups de masse j ai reflechis 2 secondes '( ca m arrive, quoique , je pense plutot que c est le  poids qui m a fais hesiter ) enfin bref ! il existerait un fichier de mise a jour telechargeable chez microsoft permettant de changer l IRP de facon a regler ce probleme definitivement . bonne chance a tous et a toutes

ISABELLE · Answer

BonjourAprès moult pb avec backdoor, j'ai démarre mon ordi en mode sans echec et j'ai pu supprimer le fichier infecté wmplayer.exeJ'ai redemarré ensuite l'ordi et refait une analyse virale sur secuser.com Oh miracle plus de virus!!! mais aujourd'hui nouveau pb je ne suis plus l'administrateur sur xp donc plus de ctrl alt sup possible ect...Donc je recherche à nouveau si tjs le virus !!!Salut

originel · Answer

moi j'ai eu ce virus je l'ai supprimé avec regedit 2 fois et pour l'instant j'entend plus parler de lui, j'ai installé the cleaner et alarme zone et pour l'instant il se fait rare. Bit defender le repér

originel · Answer

moi j'ai eu ce virus je l'ai supprimé avec regedit 2 fois et pour l'instant j'entend plus parler de lui. j'ai installé the cleaner et alarme zone et pour l'instant il se fait rare. Bit defender le repérait régulièrement ds ses scans depuis quelques scans ils n'apparaient plus. Je pense que c'est alarm zone qui empeche maintenant ce hackers de me l'injecter car à chaque fois que je l'effaçais il réapparaissait un moment ds un autre fichier. A ca que j'ai entendu dire par des vendeurs et meme par l'assistance technique de wanadoo le meilleur antivirus serait panda qui repère et répare. Norton, defender bit passe pour médiocre. On m'a parlé en bien aussi d'AVG et de Mc caffe. Moi je vais opter pour panda je crois pour tenter de "limier la casse" car casse il y aura toujours, comme on dit des hackers yen aura toujours et ils auront toujours leur avance sur le grand public.

micalaoudou · Answer

infecté aussi par le même virus.J'ai du mettre à jour tous les téléchargements de sécurité microsoft sur windows update.J'ai ensuite tenté de redémarrer mon ordi. IL a affiché une page indiquant que des drivers étaient infectés et m'a proposé d'écraser ma version xp installée en reinstallant xp avec le CD. Ce que j'ai fait.Puis redémarrage correct.Reinstallation d'un antivirus.Reinstallation pour l'acces internet et des la premiere connexion mise à jour de l'antivirus. ET seulement ensuite installation des autres applications et logiciels. Bon courage, c'est simple en fait mais long.BONNE ANNEE ET MEILLEURS VOEUX.

emmanuel · Answer

bonjour, chers internautesune bafouille met arrivé lors de mais débuts sur le web.pourriez-vous m'aider à régler ce désagréable mouchard, S.V.P. ?merci de votre sollicitude.

originel · Answer

salut kubito! Si tu tapes comparatif antivirus sous google et que tu lis quelques sites tu vas voir que les appréciations varient grave!! Panda lui reste toujours assez bien classer.

ssssxxxx · Answer

Moi j'ai ça d'infecté   C:\windows\32\cssrs.exe=>(ExeStealth2.12) jz suis allé sur le site de sophos, il est indiqué qu'il faut aller voir dans regedit HKEY_LOCAL_MACHINE........ETC.... mais il n'y arien qui correspond.

IDD · Answer

salut à tousagobot ?  hum! hum!essayer donc avec avg free edition que vous trouverez sur http://informatiquedepannagedomicile.comrubrique telechargement a gauchemettez l'antivirus à jour apres l'installation s'il ne le trouve pas avant, et lancez l'analyselui au moins il vous dira le chemin et le fichier à supprimer sous windows.@+

bammm · Answer

bonjour à tous, novice de chez novice, j ai  affaire au virus agobot.3.z et je me demandais si il n y avait pas une methode simple pour m en debarasser... j avoue que je flippe pas mal à l idée de faire une betise en suprimant des trucs qui fallait pas...au fait qu est ce qu il fait au juste agobot? merci de me repondre

yann , fait chier ce putain de virus · Answer

VOILA MOI AUSSI . CA FAIT VRAIMENT CHIER . JE CROIS POUR MA PART QUE LES HACKERS SONT DES ETRES FRUSTRES DE N AVOIR QUE CE TALENT LA QUI NE LEUR PROCURE PAS LA GLOIRE QU ILS SE CROIENT EN DROIT D ATTENDRE .....ENFIN BREF J AI MOI AUSSI CE VIRUS DE MERDE ET J AI ESSAYE TOUTES LES METHODES CITEES PLUS HAUT : SECUSER ME DIT QUE JE N AI PLUS DE VIRUS MAIS IL EST TOUJOURS LA .A L AIDE SVP J AI XP , F-SECURE ET ZONE ALARM JE NE SAIS PLUS QUOI FAIRE    MERCI DE VOTRE AIDE

idd · Answer

salutessayer cette adressehttp://www.ahnlabusa.com/%25agobot.htm@+

noum · Answer

salut, g u le meme probleme il y a 2 sem. g viens juste de m'en débarassé grace à secure.com,scan+delete du site et c' gratuit. bon courage, g' un trojandownloader.win32 à me débarssé.Merci, a tous ceux qui ont préconisé secure.com!

Corxe · Answer

moi aussi bitdefender me dit qu'il trouve backdoor.agobot.3.gen mais l'ors du scan il trouve rien

balltrap34 · Answer

salut regarde dans le fichier quarantaine de bitdefender

idd · Answer

salut a tous soit tu va sur http://www. secuser.comou tu telecharge AVG antivirus gratuit sur le sitehttp://informatiquedepannagedomicile.comun antvirus gratuittu as aussi spybot un anti espion sur http://www.telecharger.comA toi de jouersalut

IDD · Answer

j'ai fais une errur sur secuser.coml'adresse esthttp://www.secuser.com

IDD · Answer

voit aussi sur ce même site sur recherche agobot

Sésamette · Answer

Moi aussi, j'ai eu le même problème, il y a environ un mois de cela... j'ai trouvé la solution .... sur ce forum ! Allez voir ! Si mes souvenirs sont bons, il fait aller dans Regedit et virer les fichiers louches !Bon courage !Sésamette

Pat-LeMans · Answer

Oui, mais moi, quand je lance regedit, il se ferme aussitot, tout comme plusieurs logiciels.Il y a guere que Internet Explorer et MSN qui ne se ferme pas tout seul.

yohann · Answer

salut tu as un utilitaire appeler removexp telecharge le et redemmare en mode sans echec et lance l'application au redemmage du pc tout devrai rentrer dans l'ordre ,je dis ca car je suis bien placer pour le savoir jai eu 3 virus hier que remove xp a balayé d'un coup ,allez bye et bon courage

khiel · Answer

salut,hum, je suis vraiment au bout du rouleau lol,j'ai plusieurs virus sur mon pc en particulier ces deux la ki font grave ramer mon pc des qu'il y a connexion a internet:_backdoor.agobot.3.gen_backdoor.sdbot.gen_+ qq variantes de ces deux la (noms quasi similaires)j'ai essayer "secuser.com", "regedit", "msconfig", "bitdefender" et "a²"...........et après tout ca aucun n'arrive a trouver le ver....dans regedit le repertoire "run" est vide (sauf ce ke je connais)...manuellement ou avec bitdenfender je supprime des tas de fichier (ou désinfecte) qu'il me met comme infecté par ces virus et pourtant ca revient aux memes endroits.....MARRRRRREkhielaidez moi svp

balltrap34 · Answer

salut
essaie ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

action numero 4
un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)

khiel · Answer

voila le résultat:
******************************************************
"Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier I:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)

Fichier(s) avec demande de suppression manuelle :
I:\WINDOWS\System32\Wins\"
******************************************************
dois je en etre content lol?
j'ai pas l'impression que ca changes grand chose...
khiel

khiel · Answer

un UC toujours a 100%...et le pire c'est que mes anti virus au bout d'un moment pendant leur scan ralentissent trop leur vitesse:
ex passe de 92fichiers/sec au début a 2fichiers/sec 5 a 10min plus tard!
je sature aidez moi svp
merci balltraop 34 mais ca ne marche pas!

khiel · Answer

voici le resultat de RAV:

Scan started at 09/05/2004 20:36:27

Scanning memory...
Scanning boot sectors...
Scanning files...
I:\WINDOWS\system32\TFTP824 - Backdoor:IRC/SdBot.dam#2 -> Infected

Scanned
============================
Objects: 4095
Directories: 127
Archives: 2
Size(Kb): 595796
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 1

donc voila ce constat bit defender me le fait a tous les scans...et aussitot le fichier effacé un autre du même type revient (numéro qui changes)...pas moyen de trouver la source du probleme???!!
khiel dégouté..(ou vont passer mes heures de h3 en réseau lol)

balltrap34 · Answer

si je me souvient ceci SdBot.dam#2 veut dire que cest inactif
si j ai compris tu est en resau et ca c est pas du tous mon truc
quand a ce fichier regarde dans tes messageries et vas dans elements supprimer et vire tous

khiel · Answer

comment ca je suis en réseau, j'ai l'adsl c'est tout...mais bon ma vie viens de s'arreter lol
j'ai remis windows 98..OK plus de probleme mais dans la manoeuvre j'ai TOUT perdu....
merci tout de meme
+++

balltrap34 · Answer

desoler j ai cru cromprendre que tu etais en resaux lola++

idd · Answer

salut à tous
Je n'ai pas trop de temps pour suivre tout ce qui c'est dit sur cette discution, mais j tiens à préciser que pour AGOBOT IL FAUT ALLER SUR SECUSER.COM? voir GAOBOT c'est le même toto.
telecharger le fix
mettre a jour son anti virus
desactiver sur Win Me et XP la restauration systeme
rebouter son PC
lancer le fix
et c'est tout
des que l'opération est fini rebouter le PC lancer une analyse anti-virale. si tout est OK reactiver la restauration du systeme puis recréer un poinyt de restauration.
C'est tout ce que je pouvais préciser sur agobot allias gaobot
salut a tous
idd

jacques.assidi · Answer

<svp pourriez vous m aidé a supprimer ce virussysteme xp2400je vous remerciMichel

tonitoka · Answer

Vous avez essayé ce patch ????http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=37320je le test je vous dit

Roger Labbe · Answer

Je viens d'avoir le service technique de Wanadoo.
Je leur ai signalé que mon antivirus securitoo + anti-spam n'a pas détecté un virus qui après analyse est présent sur mon ordinateur.
L'analyse donne les références suivantes:

C:\WINDOWS\system32\winhlp32.0xe Infection: Backdoor.Agobot.gen
file://C:\Program%20Files\Securitoo\av_fw\Antivirus\FSAV_REP.HTM

Pouvez-vous me dire ce que je dois faire ?

Merci.

Utilisateur anonyme · Answer

tu le suprime en mode sans echec
redemarre+tapotte sans cesse sur la touche F8 ou F5 ensuite va dans demarrer/rechercher et tape :winhlp32.exe tu le suprime et tu vide ta corbeille
sinon vire le avec ca http://securityresponse.symantec.com/avcenter/FxGaobotUJ.exe
@++++++++++++++++

idd · Answer

Salut a tous
Agobot se nomme aussi gaobot
Vous avez sur
http://www. secuser.com
ensuite vous avez l'antivirus AVG totalement gratuit sur
http://www.grisoft.com
les outils necessaires pour le virer
soit vous telecharger le fix sur un PC de vos amis et le graver soit vous pouvez le faire à partir du votre.
@+

tomotoma · Answer

sa c compri pour run ms kese tapel lé fichié suspecte ???????Merci d me repondr trè vite merci

juju · Answer

bonjourje n'arrive pa a lancer f-secure en mode sans il m'est impossible de trouvé le fichiers pour le lancer     merci de votre aide

Utilisateur anonyme · Answer

alors ca veut dire que ton antivirus n'est pas concu pour etre lancé en mode sans echec au fait c koi ton probleme au just,,? @+++++++++

juju · Answer

merci je pensais qu'ils pouvaient tous fonctionner en sans echecs ben en faite cet ordinateur c'est un aimant a merde j'ai que des trojans, spywares, mais ce qu'il me stress le plus c'est les fichiers qu'il ne veulent pas se suprimer.
ha oui et aujourd'hui j'ai meme eu un fichier infecter dans norton c'est pour cela que j'ai mis f-secure mais qui n'a pas l'air trés bon, non plus
voila merci ciao

zeguizmo · Answer

bon procédure de viration de ce worms a la c** pour WIN XP home et pro

1) ctrl+alt+suppr vous allez dans processus vous virez tout sauf explorer (vous ne pourrez pas virer les processus system c normal)
la vous avez desactivé le virus dans cette session.

2) c:\windows\system32\drivers\etc\ vous editez host ac bloc note ou worldpad. (faite une copie avant) vous virez tout, enregistrez le (une fois vierge).

3) secuser, ou panda online et vous vous desinfectez. regardez les noms et les emplacements des vers trouvés ! (important, notez les sur une feuille)

4) demarrer executer tapez regedit
une fois dans regedit, allez dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
regardez à droite, il y a des trucs commes des fichiers (on appelle ca des valeurs) divisé en 3 : nom /type / données
vous regardez dans données et vous virez tout ce qui contient ce que vous avez noté sur la feuille (les noms des fichiers portant le virus en fait). On se moque du nom que cela porte, si ca lancait un fichier infecte, on vire.
recommencez pour :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

sachant que la valeur (par defaut) est normale.

Si vous avez fait tout ca vous n'avez plus agobot. Vous n'avez plus de réseau non plus d'ailleur. (ce n'est pas du a la procedure de suppression du virus mais au virus lui meme, et pour ca je ne sais que faire)

++

eric33 · Answer

allez charger l'outil desinfection ici :http://www.f-secure.com/v-descs/agobot.shtmlvrai verole , jai mis 15j a trouver un moyen de le virer

Boulé · Answer

Comment me débarasser de Command Service

Pierre 33

Aider Moi a enlever Backdoor.Agobot.3.m - Page 3

Discussions similaires

Newsletters