W32.spybot.worm et w32.pinfi

Question

Bonjour à tous,

tout nouveau sur ce forum et content d'en trouver un qui est de toute évidence très actif, je suis désespéré ! je n'arrive pas à me débarasser de ces 2 virus, pourtant j'ai suivi toutes les procédures de symantec ! je n'ai aucune des clés dont ils parlent dans mon registre. A chaque fois que je commence à travailler avec des fichiers norton me signale une alerte virale systématiquement sur c:, d:, e: (ce sont tous des disques durs) et c:\documents and settingd\... ! je ne vois pas trop à quoi me sert norton, car depuis maintenant 2 ans il n'a jamais été foutu de m'éradiquer quoi que ce soit ! parfois il détecte mais il n'arrive jamais à réparer ! help !!!

Merci à tous...

brice · Answer

je suis dans le meme cas  ;)

BIEOU Alain · Answer

Bonjour,

Ayant depuis peu un nouvel ordinateur compaq HP, depuis 2 mois, j'ai du reinstaller 4 fois windows xp. Je n'arrive plus à fermer rapidement mes fenetres, il me ressort : programme un tel ne repond pas ?
D'après le service technique de HP, j'aurais le virus spybot. Moi je n'ai pas envie une nouvelle fois de réinstaller windows xp, car étant musicien, je doute chaque fois de pouvoir réinstaller mes logiciels, tels que cakewalk guitar studio, logiciel déjà ancien, et representant mon outil de travail.

COMMENT PUIS JE ME DEBARASSER DE CE VIRUS? S'IL S'AGIT VRAIMENT DE SPYBOT ,

En vous remerciant d'avance

A. BIEOU

hug · Answer

trouve l'enplacement de ces virus (du virus) et efface le manuellement (en vérifiant qu'il n'y ait pas de processus associé au virus).

Essayez comme antivirus Antivir ou comme antitroyen The Cleaner et comme antimouchard Spybot ( http://www.safer-networking.org) et Ad-aware.

Bonne chance

HuG

Laumi · Answer

Salut
Pour ceux qui sont xp il y à une procédure supplémentaire:
un fois que tout est nettoyé manuellement , refaire un scan anti-virus SANS OUBLIER de désactiver la restauration système ( xp interdit la réecriture des noms de fichiers dans la restauration système or les anti-virus ont besoin de réecrire les noms de fichiers pour les manipuler )sinon -->vous gardez une copie toujours active du virus ==toujours infecté.
@+
laumi

jord · Answer

salutation oh amis de la terre(lol)

j'ai un @%?$*& de virus/worm ds mon pc sé un dell pentinm 3 ak XP dedan, comme tout le monde ke ce worm atk.

plz YA TI KEK1 KI PEUT MAIDER!!!!!!!!!!!!!!!!!!

merci a l'avance oh! grand pro des ordi

pascal · Answer

je pense avoir la reponse il suffit de perndre un logiciel qui se nome: Ad-aware 6.0 il m'a l'air efficace il me detruit ces vers.Essayez et donner moi votre reponse.Merci a tousGood luck

hubert · Answer

salut,essaie virus scan et internet security de chez mc afee.Pour moi ca marche. os:XP bon courage a toushub

bob · Answer

bonjour.d'abord merci a tous pour l'aide que vs apportez aux internaute. je suis moi meme embete avec le virus spybot et IMPOSSIBLE de m'en debarrasser.g essayer norton;antivirus en ligne etc....que doit je faire???

Utilisateur anonyme · Answer

pour ce virus W32.spybot.worm faite comme ceci
ouvre le registre
demarer/executer/ tape: regedit

allez dans
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
"a droite" suprime la valeur qui correspond au nom du fichier utliser par le virus

allez dans
HKEY_CURRENT_USER>Software>Microsoft>
Windows>CurrentVersion>RunOnce
"a droite" suprime la valeur qui correspond au nom du fichier utliser par le virus

toujour dans le registre allez dans
HKEY_CURRENT_USER>Software>Kazaa>LocalContent
a"droite " suprimer cette valeure si elle existe

Dir0 = 012345:%System% \kazaabackupfiles
(NB: %System% correspond generalement a C:\Windows\System, C:\Winnt\System32 or C:\Windows\System32.)

fermer le registre

ensuite aller dans demarrer/rechercher et taper le nom du fichier utliser par le virus
tu le suprime et tu vide ta corbeille

ps: si vous avez le xp n'oublier pas de desactiver la restauration

@++++++++

Utilisateur anonyme · Answer

salut bob je pense que ta manipe a marcher :)  maintenant faut attendre 2 ou 3 jour pour en etre sure @++++++

laurent · Answer

bonjour a tous. ca fait 4 jour que je suis connecté et deja contaminé par w32.spybot.worm,  norton ne peu pas reparer mon manque d'experimantation me met dans la M. help pour 1 pauvre bleu. merci d'avance.

bob · Answer

desactive le systeme de restauration, redemarre en mode sans echecs fait un scan avec norton et supprime les fichiers quil va mette en quarantaine. redemarre en mode normal et reactive le mode restaure. faire ensuite un autre scan du fichier ou etait le virus pour etre sur. pour ma part apparement ca a marche

laurent · Answer

merci bob ca a l'air de marcher le message d'alerte est supprimé de l'ecran.

bob · Answer

j'espere pour toi bonne chance......

elo · Answer

aidez moi j'y connai rien c koi le system de restauration ????moi aussi j'ai ce virus et j'ai comme antivirus norton et j'arrive pas a l'enlever

diana · Answer

bonjour, moi aussi j en ai marre, j ai essaye les truc cocher ca decocher ca, restauration...mode ss echec...vider corbeill...mais rien n y fait!!!!

des que je relance a2 scann il retrouve tjs au meme emplacement cette saloperi, or moi qd je la cherche par rechercher, ou ar moi meme...impossible, y a rien!!

que dois je faire???

bob · Answer

bonjour. Le systeme de restauration c'est le systeme qui te permet de faire retourner ton pc a une date ulterieur......
pour desactiver :
cliquer sur demarrer, panneau de configuration, performance et maintenance, restaurer le systeme, parametre de la restauration du systeme, et enfin cocher la case: desactiver la restauration du systeme. ne pas oublier de reactiver a la fin de l'operation. bonne chance.

diana · Answer

bonjour, moi j ai deja fait ca, desactiver la rest, puis redemarr mode ss echec, puis viré tt les saloperies, redemarre reactive la rest...mais worm 32 spybot reste tjs la

bob · Answer

a tu pensée a eliminer les elements en quarantaine?

williams007 · Answer

Bonjour,

Je viens apparement de supprimer W32.SPYBOT.WORM qui était dans un fichier WINDOWSUP.EXE dans SYSTEM32.

Procedure que j'ai suivie est:

1 Mode sans echec
2 Scan avec NORTON (2002)
3 Quarantaine du fichier
4 Regedit
5 Suppression des Clés " WINDOWSUP.EXE "
6 Supp du fichier mis en quarantaine
7 Restart

Je ne sais pas si j'ai encore le virus.......mais je n'ais plus d'alerte.

Cordialement

diana · Answer

pour ma part, j ai efface les quarentaine....je vais refaire un autre scann encore cette nuit, et je verrai bien....je commence a fatiguer un peu la!!!et la j ai telecharge KERIO, et ja rrete pas d avoir des alertes : "Microsoft File and Printer Sharing" ainsi que  " Generic Host Process for Win 32 Servces " et " Ltcpip Kernel driver"c'est quoi tt ca, pour l instant je refuse en bloc, mais c koi??

bob · Answer

je vous conseille d'aller sur ce site pour un scan efficace et une eventuelle suppression : http://www.bitdefender.com/scan/license.php

pierrote93 · Answer

bonsoirj'ai aussi spybot,j'ai lu les conseils, mais je ne sais pas comment desactiver la restaurationmerci pour la reponse

balltrap34 · Answer

salutil faut la desactiverpour ca tu fait click droit sur poste de travailpropriete.tu click sur onglet restauration systemetu coche la case desactiver la restauration et appliquetu redemarretu fait scan en ligne ici pour verifhttp://www.ravantivirus.com/scan/  et si tous vas bien tu reactive ta restauration en refaisant le memechemin mais la tu decoche la case et tu redemarrePour Millenium : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830091903924la chasse et le balltrap ma vrai passionvoir site perso dans profil

rafael · Answer

bonjour,j'ai moi ossi spybot , jé essayé les manip mais o secours, jé pa kazaa dons jpe pas aller dans kazaa local content , jé fé le rest mé kan je cherche le fichier (rechercher) je le trouve mais y refuse de se supprimer aidez moi je craque svp!! merci d'avance existe t'il un nettoyeur de virus assez puissant pour spybot?????

Utilisateur anonyme · Answer

essay de le supprimé en mode sans echec : =(redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) @++++++++

raf · Answer

BONJOUR ,comment fait-on pour lancer l'ordinateur ( XP)en mode sans échec?

Utilisateur anonyme · Answer

salut mode sans echec  =(redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) @+++++++

rafa · Answer

merci à tous , j'ai éliminé cette vermine!!!!

Utilisateur anonyme · Answer

de rien :-)@++++

guy · Answer

impossible de me debarrasser de ce virus pourriez vous m'aider a la manippe

rafa · Answer

redémarrer en mode sans échec , ( tapoter f8 lors du redémarrage et choisir mode sans échec ) ensuite , allumer norton el lancer une analyse de virus , à la fin les virus seront trouvés , placez les en quarantaine .Pour les effacer , allez dans la quarantaine et supprmimer les ( cocher et cliquer sur supprimer ) voila....bonne chance

Richard1 · Answer

Bonjour,J'ai une suggestion:Pour éliminer Win32.spybot wormDownloadez l'anti-virus A2 à ce lien:http://www.download.com/3000-2239-10262215.html?part=6251182&subj=dlpage&tag=buttonChoisissez la version gratuite (FREE).Et....donnez-moi de vos nouvelles après le scan.Bien sûr, désactivez la restauration au préalable et réactivez-la quand le scan sera fini.Pour désactiver la restauration, voir plus haut dans les messages.AmicalementRichard1

Cecilia · Answer

Salut j ai aussi ces 2 virus et j ai windows 2000 pro je ne sais pas comment faire pour desactiver la restauration systeme ! Merci pour votre aide !!! Si vous pouviez aussi me donner toute la demarche a suivre ca m aiderait beaucoup !!!

bernie61 · Answer

salut*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :Démarrer/PanneauConfiguration/Outils/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiers*Pour effacer efficacement manuellement tu te mets en mode sans échec ou mode VGA, explications làhttp://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924-pour windowsXP ou ME redémarrer ordi et tapoter F8 (ou F5 selon config) et choisir « Mode sans échec »  - pour Windows NT ou 9x.XX faire « Démarrer mode VGA »et s’ils sont dans la restauration il faut la désactiver, explications làhttp://www.libellules.ch/desactiver_restauration.phpfaire Démarrer/panneauConfiguration/Système et là tu as onglet RestaurationVoilà*Pour vider le cache et dossier temptu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/   onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…et vider la Corbeille (« Recycler »)*Pour nettoyer ordi, faire Démarrer/TousLesProgrammes/Accessoires/OutilsSystèmes/nettoyerSystème/ et là choisir directory à nettoyer généralement C :\a+

Richard1 · Answer

Bonjour Cecilia,Pour Windows 2000 (à moins que je me trompe et si oui j'espère que quelqu'un me corrigera), il n'y a pas de désactivation de système.Quand l'ordi va bien, il faut faire un backup et quand, plus tard, il va tout de travers, il suffit de faire Restore (de ce Backup1).On fait un backup QUAND L'ORDI VA BIEN seulement.Voici où aller voir et, en ce moment, parce que le système semble aller de travers (virus, etc...) NE PAS FAIRE DE BACKUP.Démarrer   programmes   accessoires    outils système    backupBonne chanceRichard1

romain · Answer

COMMENT ON FAIT POUR DESACTIVER LA RESTAURATION

Utilisateur anonyme · Answer

desactiver la restaraution  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique @+++++

Georges · Answer

Bonjour je suis dans le meme cas que beaucoup d'entre nous ce virus est indestructible avec norton aussi je vous serai reconnaissant de bien vouloir m'aider par avance un grand MERCI

incognito · Answer

ad aware et spyboot en plus de symantec et fini

simon · Answer

alors moi g un truc worm bat system 32 et manuellement je le trouve pas g macaffe qui ne veut plus marcher il met les parametrede securite actuels empechent d afficher cette page correctement et activx ne marche pas j sui en xp et mon anti virus marke ce mot je fais koi eten plus sur les forums je peux plus me conecter et non plus poster c logike que faire?merci d avance car ca fait vraiment trop lontemps que je rame

simon · Answer

ah au fait bonjour

bernie61 · Answer

salutACTIVE_X et SCRIPTTu fais Démarrer/PanneauConfiguration/optionInternet/Sécurité et là « Personnaliser le niveau », tu a des lignes « Contrôle ActiveX et Plugin »à cocher AUTORISERa+

francois · Answer

salut moi jai vraiment un probleme avec ce virus jarrive pa a le supprimer si kkn a un patch a envoyer voici mon adresse francois.cay@tiscali.frmerci bcp davance

bernie61 · Answer

salutfaire mise à jour windowset antiviruset scan de ton ordi sans restauration et en mode sans échecensuite effacer dans la BDR (base de registres)Pinfi ou parite.ASupprimer à droite la clef PINF  dansHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ExplorerSpybot.wormTon antivirus indique que le fichier infecté est  NOM .exeSupprimer à droite la clef avec  NOM.exe  dansHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunVa aussi à ces clefs et efface aussi le m^me nom (dans panneau droite)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceHKEY_CURRENT_USER\Software\Microsoft\OLEa+

francis38 · Answer

Bonjour à tous,Merci à Jess15 pour ses renseignements, avec XP, cela fonctionne mais je ne sais pas où taper la commande :dir0 = 012345:%System%\kazaabackupfilesSans cela, ça marche quand même.merci.

Utilisateur anonyme · Answer

salut tu doit aller dans  :demarer/executer/ tape: regedit ensuite tu ouvre cette cléeHKEY_CURRENT_USER>Software>Kazaa>LocalContent a"droite " suprimer cette valeure si elle existe :Dir0 = 012345:%System% \kazaabackupfiles si tu la trouve pas c'est pas grave@+++

francis38 · Answer

à Jess15,OK j'ai compris,Merci, Francis.

Utilisateur anonyme · Answer

de rien :-)@+++

adrien · Answer

merci pour ces precieux conseils la methode du sans echec a fonctionnée pour moi ,enfin pour l'instant je l'ai plus ce worm...merci

6p · Answer

ras le cul de ce virusca fé 2 moi ke je l aij ai 3 anti virus (norton , bit, a²)j ai reformaté mon pc 4 fois et il est tjr laaidez moi !!!!!!!!!!!!

micka · Answer

slt tt le monde bon comme tt le monde ici j ai chopé cette saleté j ai lu tte vos astuces v essayer de le virer et je vs tiens o courant ... ++ tt le monde.

zamit khalifa · Answer

moi aussi  j'ai rencontré  des problem avec le virus , j'avais un antivirus2005 ,il detecte un virus nommé "w23.Pinfi" vraiment il m'a derangé ,j'ai beaucoup souffers de ce virus il m'a causé des probleme dans la realisation de mon projet  que je prepar avec mes amis en Visual Basic 6.0 je souhaite avoir une solution pour battre ce virus sans formater mon PC car sinon je vais perdre ce que je faisais depuis des semaines. au revoir(goulmima le 31/03/2005)

Utilisateur anonyme · Answer

salut1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restauration (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape: le nom du fichier infecté  ou sinon lance ton antivirus . suprime le et tu vide ta corebeille refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin @+++

moe · Answer

salut jess15, zamitUn utilitaire de désinfection pour pinfi est disponible ici:http://www3.ca.com/Files/CleaningUtilitiesAndTools/ClnPinfi.zipa+

grillon · Answer

BonjourJ'ai réussi à retirer ces virus avec un programme que j'ai été chercher sur " telecharger.com " Programme gratuit = AVG Free édition

ryuuku · Answer

Depuis se matin mon anti virus affiche : MENACE: NSIS/Voter.J ver ,  et comme INFORMATION: néttoyé par supression; mais a chaque fois se message revient. Comment est ce que je peux supprimer definitivement et pour de bon ce ver.

W32.spybot.worm et w32.pinfi

57 réponses

Discussions similaires

Newsletters