Virus Worm Nachi encore et toujours !!

Question

Bonjour a tous
je pete les plombs, j'en peux plus, j'ai beau nettoyer, formater, mettre a jour, j'ai toujours ce p...de m... de virus worm nachi a la con.
Du coup mon pc rame, des progs qui ne se lancent plus sans avoir redemarrer etc...
Est ce que qq un peut me confirmer que ce virus se mets a jour tout seul ! meme apres formatage! mais surtout peut il m'aider !
J'ai vu sur qq site qu'il fallait dans l'invite de commande taper NET STOP "Connections...etc..." mais ca m'indique une erreur comme quoi cette commande n'existe pas
J'ai egalement excecuté les Fixweilch etc..par symantec
Bref si qq un a une solution miracle, alors piitttiiiéééééé aide moi !!

Merci d'avance pour toutes suggestions ...a+

Afficher la suite

Utilisateur anonyme · Answer

Bonjour quand tu as formatté ton PC et réinstallé ton systeme active le pare-feu de XP ( ou installe 1 autre ) avant de te connecter , sinon tu rechopes le virus en - de 30 secondesWelchia.B est virus qui cible les ordinateurs vulnérables à la faille RPC de Microsoft. Si une machine connectée à Internet n'est pas à jour dans ses correctifs, Welchia.B l'infecte à l'insu de l'utilisateurla commande c'est netstat

thomas · Answer

écoute moi j'avais attrapé Nachi B. J'ai utilisé sur www.securer.com l'utilitaire qui a nettoyé mon système mais avant de l'utiliser tu DOIS désactiver la restauration de ton système. après la désinfection tu actives à nouveau ta restauration de système.Essaie et fais moi savoir. Salut

Athena · Answer

Salut,mecMoi,aussi,y'a peut de temps,j'ai choppée le Welchia B worm.J'l'ai enlevée manuellement,mais c'était pas évident.Le Firewall n'est pas une solution.Tout d'abord met toi à jour dans tes correctifs avec Windows Update,par la suite,fait une recherche sur le menu démarrer de SVCHOST,en théorie tu devrais en avoir 2 ,un en fichier dans le dossier 1386,puis l'autre sous forme d'un programme de 13ko dans le système 32...Si t'en a d'autres vire les.Met toi ensuite à la recherche d'un programme appelé Wks Patch,idem,si tu l'as tu le jarte illico presto.Ensuite vérifie si il a pas infécté d'autres fichier.Dès qu't'as tout fini,redémarre le pc en DESACTIVANT le système de restauration.Sinon ça sert à rien.A priori c'est bon,si problème encore il y a Réecrit,j'ai une autre solution plus longue ,plus chiante mais bon nobody's perfect.

Mickdegre · Answer

oki merci pour vos message je vais retenter une fois de plus d'enlever cette merdasse.je vous tiens au courant merci

Yoones · Answer

Bonjour,moi aussi depuis quelques jour pas moyens de retirer nachi\Bj'ai formater, reinstaller XP + tout les correctifs de sécurité verifier avec les outils symantec et AVG 7.0 ensuite je me suis connecter (avec Kerio pour firewall) et bam au bout de 5 minutes il revient AVG le detecte je lui fais supprimer svshost et wkspatch mais malgré tout mon PC bug grave! la commande favoris fais planter l'exploreur (pas de réponses) et la commande parcourir utilisée a partir de n'importe quels logiciels ne répond plus... j'ai un ami qui est dans le meme cas.quand je supprime le virus avec les outils ils reapparait aussitot apres une connection internet autany dire qu'il est inutile de le supprimer. Mais peut-etre ces symptomes sont celui d'un autre virus qui laisse la porte ouverte au worm nachi, je n'en sais rien a vrai dire. de plus kerio ne devrait il pas m'avertit d'une intrusion lors de l'arrivé du virus?Merci de m'aider

balltrap34 · Answer

slt a tous en pratiquemis a jour critique windowsan ti virus a jour pare feu de connectiondesactive la restaurationvider les fichiers temps et la poubelleet passer plusieurs fois le fix et normalement c est okhttp://vil.nai.com/vil/stinger/  ensuite un coup de scan en ligne ici et coller le rapport en entier iciet utiliser ces log utiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.Supprimer les mouchards avec AdAware ou Spybot: http://www.ordi-netfr.org/tutorialadaware.html  http://www.safer-networking.org/index.php?page=download&lang=frAnti trojanhttp://telecharger.01net.com/windows/Utilitaire/antivirus/fiches/12884.html

Camille · Answer

mais comment désactive t on la restauration du système??j'ai recherché comme le disait athena mais je n'ai pas de SVCHOST dans le dossier 1386 Est ce que qqn sit a quoi SERT cette application?pour ma part j'ai:installé AVG 6.0 free editionfait un scan complet(1-2 h)installé le correctif pour celaallez sur windows.comrechercher nachidans Support & dépannage(vous pouvez changer la lang en bas de la page)cliquez sur 833330-...puis sur 824146 MS03-039 : Une saturation...enfin,dans résolution sur votre version de Windce qui vous amene un peu plus bas ds la pageou vous pouvez enfin telecharger le correctif(!)cela n'enleve pas le virus cela en empeche d'autres de rentrerquelle est la différence entre les version de nachi???(nachi.h pour ma part)

balltrap34 · Answer

salut camille pour ton nachy .hhttp://www.sophos.fr/virusinfo/analyses/w32nachig.htmlpour desavtive la restoclick droit poste de travail/proprieteonglet restaurationcoche la case desactive la restauration puis appliquer et redemarre

Athena · Answer

Iol!Pour desactiver le système de restauration,va sur demarrer,fait click droit sur poste de travail,va sur propriétés,séléctionne l'onglet restauration système et désactive le.

Yoones · Answer

salut merci balltrap j'ai suivi tes conseils javi pas tester cet antivirusmais bon il n'a rien détécter et mon PC déconne toujours...j'ai bien désactiver la restauration et j'ai les patchs 823980, 833330, kb824146, j'ai essayé de blquer mes port  69, 135, 139, 4444 avec kerio (je sais pas trp encore m'en servir mais jcroi ke jles ai filtrés) et voila rien de nouveau d'ici peu AVG va me refaire une alerte comme koi j'ai encore nachi B je le sent!!(pas de trace de nachi dans regedit non plus)enfin bref, la faille permettant au worm de s'infiltrer est elle vraiment résolu par les correctifs windows?merci

camille · Answer

pour moi ca marche:avg+fixblast+correctif=passé de 4 virus à1(!)j'ai enlevé lovsan(je crois que c'est nachi.a);protoride.d avec avgmais a qoui ma servi fix blast???c pas pour enlever lovsan?

camille · Answer

dites moi si je me trompe...

yoones · Answer

moi j'avai lovsan et je l'ai retirer avec fixblast ensuite g patchémais ca c'était avant d'avoir nachi Bet j'avai eu aucun probleme mais recemment j'ai du formater et a la reinstallation j'ai tout patché avant ma premiere connection pour eviter lovsan justement, mais surprise c'etait sans compté sur nachi B le gentil petit ver qui fait planter ma commande parcourir et ma commande favoris.!!!enfin je croi que c lui enfin 1 virus reste un virus moi nachi est le seul détécté et c'est la le probleme... car apres l'avoir supprimés les problemes reapparaissent  au bout de quelques temps et plus tard (parfois hors connection) AVG me di qu'il est encore la!

Athena · Answer

....Tiens,va sur:http://www.wmsoftware.com/free.htm,telecharge chktrust.exe,tu l' fout dans le meme dossier que FixWelch(C:\Downloads par exemple)Pffff......par la suite va sur demarrer,puis sur tout les programmes.,accessoires puis invite commande.Rentre la commande manuellement:Exemple sur un fichier C:\Downloadscd\cd downloadschktrust -i FixWelch.exeon te demande d'executer le removal de Welchia Worm,dit ouiC'est la dernière solution que j'ai.

yoones · Answer

merci Athena, je veux bien te croire ca va le retirer, mais il va revenir et quelque patch utilise tu pour windows?comment configure tu ton firewall...désolé je sais que je suis lassant. Ou enfin quelqu'un a t'il eu les memes symptomes que moi lorsqu'il avait nachi? ou peut etre connai il un autre virus correspondant a ces symptomes (pour info mon ami a les memes symptomes depuis + d'un mois) ...ah et j'oubliai en plus de bloquer  le pc lors de l'appui du bouton favoris dans l'explorateur et de bloquer la commande parcourir (non je ne suis pas sado a me repeter autant c juste que j'en ai trop marre) la commande ctrl+alt+suppr ne fonctionne plus et les icones du gestionnaire de taches s'accumulent dans la barre des taches... bref une saturation quoibon je vous ai assez em****er . merci a tous

yoones · Answer

pour camille : j'ai deja formater 4 fois en seulement 2 jour et patchés windows dans toutes les combinaisons chronologiques possibles...donc oublie le formatage...le formatage bas niveau détruit les disques ... je savai pas ca!!enfin bon il ne te sera pas utile non plus je pense si tu a comme moi plusieur disques durs et que tu ne compte surtout pas formater l'autre qui contient tes precieuses archives, j'en ai pour preuve mon ami qui a jetter son ancien disque dur avec son system pour installer windoz sur celui contenant ces archives... pour rien : toujours contaminé...voila bon courage

Athena · Answer

Attends,si t'écrit,c'est bien que t'es sous Windows?,de la multinationalle Microsoft???Si ton WINDOWS UPDATE est à jour,que t'as viré(e) ton virus et que t'as redémarrer ton PC en DESACTIVANT la restauratrion de ton système,je vois pas comment le virus peut re venir....Peut -etre que le fait d'etre en Low ID est une influence.

camille · Answer

si yen a un qui nous emm** c bien cette coïo***rie de virus.jai un ami qui a reussi a se débarrasser de cette choseca fait 2 JOURS que j'ai l'adsl et Paf!j'ai déja dit que je peut PAS DESACTIVER la restauration du system regarde qq messages plus haut

yoones · Answer

bien sur je suis sous windows je serai incapable de me prendre la tete pour un systeme sur lequel mes jeux ne fonctionnerai pas a merveille ;) enfin bon oui j'ai fais tout ca la resto désactivé et tout et tout mais bon rien y faiten low ID... keskecékeca a part pour emule je n'ai jamais eu de problemes de low ID je savai pas que ma connection http pouvai l'etre.. désolé mais je vais devoir te dmander de plus ample détails... merci

yoones · Answer

a ouai pitite pitite précision...j'ai windows en version pas tres gentille donc pas  d'update de chez microsoft (j'ai tres peur je sais pa si je peu  (8$ )mais j'ai installé les principaux patch de securité (citer au dessus)voila désolé j'ai honte........

Athena · Answer

Tout d'abord:Pour Camille:Excuse ,j'ai pas fait gaffe,mais comment se fait-il que tu peut pas enlever ta restauration systeme? t'es sous XP?Pour Yonnes:Ouais,j'ai vu que le virus reagissait à une faille du systeme de ceux qui avaient une connexion basse.Info ou Intox?

kamille · Answer

xp 100% pur sucremais qd je clic droit sur poste de travail+proprietes:"Windows ne trouve pas 'rundll32'Vérifiez que vous avez entré le nom correct.."et nanana.c peut-etre a cause que c' est nachi.h et pas .b??

Athena · Answer

C'est con,l'update inclus des correctifs pour les virus.

mr Y (anonyme c pas lui qui pique l'argent a mr bill!!) · Answer

Ben est ce que ca craint vraiment de faire updater une version pas bien de windows? C vraiment cher windows....  :(

Yoones · Answer

je parlai d'updater en ligne mon windows...désoler c'est juste une petite parenthese

yoones · Answer

ok fermons la parenthesemerci

yoones · Answer

je viens de chercher et pas de run.dll dans mon PC seulement un  scrun.dll ou quelque chose dans le genrepour ce qui est de mon e mail... les moderateurs ont sans doute deja mon IP et ont mon e-mail vu que je recois un message a chaque nouveau post ... donc je te donne l'e mail d'un pote ;) yu_nee_kun@hotmail.com

kamille · Answer

moi aussi que "scrrun.dll"scr=screensaver, non?heu il a messenger ton pote??? :)

yoones · Answer

C vrai je ne sais pas non plus comment marche les versions (pirate est un bien grand mot) pour pauvre ....

kamille · Answer

hey oh athena!!!

kamille · Answer

ta messenger??

kamille · Answer

aaattteennd athena ta messenger ta un mail demin je peu pas et tt et tto fait t fort en informatique!!

yoones · Answer

Bon j'ai toujours des problemes, je post toujours ici meme si je voi que beaucoup créent de nouveau forums.... ce qui n'est pas la peine autant partagé ces idées sur le sujet enfin brefmoi malgré tout nachi B est encore la apres tout les conseils que j'ai suivi scrupulesement... j'amerai que l'on me dise ou trouvé tout les détails pouvant m'aider a retrouver les clés suspectes dans ma base de registremerci

Athena · Answer

Aahhhh!! salut,ça va?j'me suis renseignée pour Run dll.en fait ce sont des fichiers systeme qui servent à faire fonctionner tes applications.Hors,mon collègue m'a affirmée que meme les virus ne pouvait pas les effacer,j'en viens aux deductions suivantes:Soit tu l'a effacé par inadvertance.Soit le virus(mais j'pense pas,car quand je l'avais,il ne me faisait pas ça)"bloque" l'accès au fichier.

Athena · Answer

J'viens de faire un saut sur Windows Update...Bon,j'les ai faites avant hier soir,il n'en detectent aucune.Mais dès que j'en ai j'te les envoies par Mail.(J'parlais des mises à jour)

petitemarie · Answer

lut camille, As-tu essayé le zone alarm en freeware sur le site de Lavasoft, en tant que pare feu ? puis tu peux aussi aller sur le site de Symantec, pour récuperer le fichier WelchiaBworm, que tu installeras en ayant effectivement d'avord enlevé la restore de ton fichier ?Ca marche bien, mais n'oublie pas de réactiver le parefeu dès que tous les correctifs sont installés, ça t'évitera de réinstaller le système... donc de perdre ton boulot ou tes fichiers images etc...Pour les premières fois, je te conseille de mettre zone alarm en mode high tu pourras rabaisser le niveau de sécurité par la suite...c'est pas pratique mais tu pourras filtrer un max.Vas égalment checker tes niveaux de sécurité au cas où... Voilà , bonne chance...///petitemariela "faim" du message...

Athena · Answer

Salut!J'suis d'accord avec toi, mais ce que je disais à Kamille,c'est que t'en que le redemarrage du pc sans restauration du systeme n'etait pas fait,ce dernier sera toujours sous la menace de rechopper le virus tot ou tard.

petitemarie · Answer

resalut Athena !!de toute façon elle a pas le choix sinon ça marche pas... enfin moi pour ce que j'en pense... je t'offre un gateau  ?la "faim" du message...

Athena · Answer

Ah!ah!ah!ah!,volontier

petitemarie · Answer

des cookies faits maison , avec un antivirus du tonnerre de Zeux...la "faim" du message...

Athena · Answer

Wahouh!!!Quel joli Jeux de mot...Elle est toute MIMI!!

petitemarie · Answer

et je suis toute petite comme un souris...la "faim" du message...

Athena · Answer

Ah!! D'ou le pseudo "PetiteMarie".(Quel puissance de déduction,t'as vu.

yoones · Answer

j'oubliai j'voulai savoir si Kerio etait un bon firewall par rapport a zone alarm et quand tu parle du fichier welchiaBworm de symantec, tu parle du welchiafix ; l'outil de suppression n'est ce pas? ou a moins que ce soit un patch que je ne connais pas dans ce cas la et qui me serai bien utile parce que moi nachi B je le vire mais il revient...
voila merci

Athena · Answer

BWAaaaaah!!!!!
j'suis lessivée,les bras de morphée me charment.J'te repondrais dès demain matin.

"Si a=b et b=c alors a=c;si une banane est jaune et qu'un mur est jaune,est ce que les bananes sont mures?"

Athena · Answer

Good Morning!
Ah!ah!ah!,J'la connaissais pas pour l'arbre,elle est très drole.
Pour etre plus serieuse,j'aurais aimée que tu essaie de voir s'y avait pas un fichier avec un nom du type:"WLRYK517" ou autre
tout aussi etranges,.....Car c'est la dedans que le WKSPATCH du
Welchia se loge,en general accompagné d'un fichier d'un genre bien
précis.Si tu pouvais me dire ce que c'était ce serais bien.

Yoones · Answer

Salut deesse/dieu (tu ma l'air d'etre sexuellement indefinissable :p)
ben toujours rien dans mon dossier rien n'a reapparu donc si fichier il y avai fichier il n'y a plus..
de toute maniere je vien juste d'avoir golden 5.5, je l'installe dans la journée et je te dis apres ..

Athena · Answer

Ok, tiens moi au courant.(Désolé,j'tiens pas à révéler ma véritable identitée)

Kamille · Answer

salut tt le monde
moi je suis enfin débarrassé de ce virus et cela n'aurait pas
été possible sans la déesse Athena et le non moins magique yoones
A tous: merci
PS: allez tout de même faire un tour sur
http://www.free-av.com/

Athena · Answer

AAAHHHHHHHHHH!!!!!!!!!Tu vas me faire rougir!!!Merci,merci!!

Yoones · Answer

Kamille j'espere que tu va vraiment venir a bout de tes problemes et pas seulement du virus...
Athena j'ai peu de nouvelles pour toi mais je pense que le virus est parti ou du moins ne s'est pas encore infiltrer dans mon nouveau systeme... Nan franchement je pense que mon ancien os laissait a désirer mais le 5.5 que j'ai me decoi je ne sais pas c'est quel build mais il y a quelque défaut quoi qu il ensoit j'en telecharge un autre.. voila
sinon je me demandai si t'etait bonne/bon en hardware..?
car j'ai d'autres problemes qui pourrai t'amuser.. ;)
aller a+

Kamille · Answer

Sans me vanter je connait un peu d'électronique(hardware) et je pense qu'athena a raison:tu devrais ouvrir un forum.

yoones · Answer

A merci de vouloir m'aider en fait j'ai un forum en anglais ouvert depuis longtemps :
http://www.hardwareanalysis.com/content/topic/21771/
mais bon etant donné que j'avai pas beaucoup d'aide j'en ai ouvert un en francais aujourd'hui c plus court mais il y a le plus important:
http://www.pcinpact.com/forum/index.php?showtopic=17788
voila amuser vous bien :p

Evilvu · Answer

J'ai chopé un virus depuis peu qui s'appelle Worm/Nachi.H Et je n'arrive pas à mon débarasser. Merci pour celui ou celle qui pourra m'aider.
Pour WorM/Nachi.B AVG version 7 avec la mise à jour est trés efficace.

Yoones · Answer

Franchement essaye 5.5 gold build 1227 Il comble pas mal de faille de XP pro, et puis AVG 7 je l'avai  pour Nachi B et c'etait pas suffisant. 5.5 a resolu le probleme. Bon donne plus de details sur ton OS les patchs que ta et les fix que t'utilise pour qu'on t'aide

Filouu · Answer

Slt tt le monde j ai un ptit prob avec nachi

JeanRobertRené · Answer

Alors Nachi est un virus conçu à la base pour infecter les machines
qui sont elles-mêmes infectées pas Blaster.
Son but est d'effacer Blaster.
pour simplifier : si tu as Blaster tu chopes Nachi.
Donc c'est simple pour s'en débarasser :
1 - on download un Firewall sur Downloard.com (ZoneAlarm)
2 - on va sur les sites de Symantec ou autre télécharger les patch qui effacent Blaster ET Nachi.
3 - on ferme la connexion Internet après avoir redémarré l'ordi
4 - on lance les patch qui effacent les 2 virus
5 - on installe le firewall qui bloquera toute forme de Worm à l'avenir (sauf si on est trop con et qu'on ouvre les mails infectés ...)
6 - on se met le logiciel Registry Prot qui bloque toute insertion illicite et clandistine dans la base de registre ...
7 - Voilà voilà c tout

ReNo · Answer

Bonjour.

J'ai moi aussi cette **** de Nechia.H et la je désèspère...Explications:

J'ai commencer a avoir pas mal de pb de pc qui ramais ou quoi il y a quelque jour...plusieurs aplications ne démarrait pas,souvent le pc se mettait a ramer comme un fou me forcant a redémarrer...bref la galère...:S

Pas de soucis,je reformate,ca me permettra ainsi d'avoir un pc a neuf.Problème:après reformatage,instalation de Zone alarm et AVG : 5 virus trouvé!4ont été effacé mais Nechia.H est toujours la!je suis venu suivre vos conseil mais le ver est toujours la :(

-toutes les mises a jour critiques sont installées
-j'ai désactivé la restoration système
-j'ai essayé de supprimer les "svchost.exe" sans succès
-j'ai scanné mon disque dur avec spybot et AVG tout deux a jour
-j'ai essayer le patch Stinger mais je n'arrive aps bien a m'en servir
-j'essaye en ce moment même le FixWelsh je vous tiendrai au courant...

Si quelqu'un pouvait m'aider ca serait vraiment très gentil car la vraiment une horreur en plus ca pourrait aider les nombreuses personnes qui sont dans mon cas exact.

Merci beaucoup d'avance a ceux qui prendrons le temps d eme répondre.
Renaud

Virus Worm Nachi encore et toujours !!

58 réponses

Votre réponse

Discussions similaires

Newsletters