Vrus Dos-Agobot.hm

titi.jol -  
 Sankaman77 -
Bonjour a tous.

je suis au bord du suicide les gars !!!
g choper le virus DOS AGOBOT.HM et impossible de le virer, je suis aller sur secuser et fait un scan mais il ne peut pas me l'enlever et mon antivirus AVG ne se lance plus !!

quoi faire g besoin d'aide, je ne suis pas un pro du PC alors si quelqu'un a la soluce?

Merci.

90 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

Le problème central est l'infection par GAOBOT/AGOBOT.HM et l'impossibilité de désinfecter le PC lorsque AVG ne se lance plus et que les scans en ligne ne détectent pas tout.
Plusieurs outils de désinfection proposent des solutions ciblées GAOBOT/AGOBOT.HM, notamment des outils de suppression fournis par Symantec et des scanners en ligne tels que HouseCall et Stinger.
En cas d'échec, des mesures complémentaires recommandent de patcher le système via Windows Update, d'exécuter les outils de nettoyage fournis par les éditeurs et d'utiliser des scanners en ligne comme RavAntiVirus.
Certains répondants soulignent que des variantes peuvent échapper aux nettoyeurs et recommandent aussi de vérifier les mises à jour et, si nécessaire, d'utiliser la restauration système avant une nouvelle désinfection.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    Utilise ceci
    ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
    telecharge le et il faut l appliquer en mode sans echec

    Fait moi un copier coller du resultat.txt qui apparaitra en appliquant l'outil stp pour confirmer la suppression avec toi

    alors action numero 1
    telecharger ce fichier :
    ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

    Action numero 2 :o)
    Demarrer en mode sans echec :
    tapotter sur la touche F8 sans arret desque tu allume ton PC

    Appliquer le fichier dans le mode sans echec
    le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal

    Action numero 3
    copier ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer ...
    0
  3. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    copier coller ca marche et c est plus rapide
    0
  4. titi.jol
     
    Slt balltrap34

    excuse moi, g suivi t conseils, mé fé une ptite erreur g lancer l'action normalement mais pas en mode sans echec, je m'en suis rappeler de suite et donc arreter le process.
    je l'ai donc refait en mode sans echec et aprés plus de 3h il était toujours en recherche de virus??
    et dans le dossier tmp il me dit toujours atendez les infos d'un technicien avant de poursuivre les opérations.
    étant donner que je trouve sa long g arreter et voudrais savoir si c normal que sa mette autant de temps de recherche ou il y a t-il un autre prob?

    Merci pour ton aide balltrap34
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    on vas mettre un axl derriere chaque clavier
    0
  8. Axl Virus-Killer Messages postés 465 Statut Membre 2
     
    hihi :o)

    MCP 70-270 | http://www.renonce.com
    ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
    0
    1. stephane
       
      bonjour,
      je vous ecris car jai un virus (je pense apres recherche gaobot) et jaimerais que vous maidiez...
      je suis affecté du meme probleme.
      Des que je lance une maj de norton jai une erreur, tout simplement car symantec.com est redirigé sur 127.0.0.1...

      donc jai utilisé votre outil en mode sans echec voici le resultat:
      Taches effectués sur le PC :

      Elément(s) supprimé(s) :
      Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
      Fichier C:\WINDOWS\System32\nwiz.exe supprimé (Virus Agobot/Gaobot)
      Fichiers C:\WINDOWS\Downloaded Program Files\*.exe (Virus Dialers) :
      C:\WINDOWS\Downloaded Program Files\dwusplay.exe


      Fichier(s) avec demande de suppression manuelle :
      C:\
      AbcPr.exe
      cil.exe
      DackBox.exe
      dackboxv2.3original.exe
      iislockd.exe
      PERTChartSetup.EXE
      rhdtool.exe
      RimouveXPFr.exe
      secsetup.exe
      urlrepl.exe
      VS6sp5VB.exe
      WNTIPCFG.EXE
      C:\WINDOWS\System\
      WOWPOST.EXE
      C:\WINDOWS\System32\Wins\


      Correctif Microsoft KB824146 déjà installé


      ----

      Apres un reboot , je n'ai toujours pas accès a ce site et a norton...
      Merci de m'aider
      0
  9. titi.jol
     
    non !!!

    il me met :

    Taches effectués sur le PC:
    Element(s) supprime(s):

    Attendez que le technicien vous demande de fermer cette fenetre afin de poursuivre les operations

    désoler mais je n'y connais pas grand chose en informatique, alors g besoin d'aide les gars.

    merci.
    0
  10. Axl Virus-Killer Messages postés 465 Statut Membre 2
     
    ah alors il faudrais que tu me copie ici les info suivantes :
    Ouvre la fenetre des services tape services.msc dans Demarrer executer

    et pour chaques services qui n'a pas de description ou dont la description est en anglais tu l'ouvre et tu copie le chemin d'acces des fichiers executables stp

    MCP 70-270 | http://www.renonce.com
    ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
    0
  11. titi.jol
     
    slt Axl Virus-Killer ;)

    g fait comme tu m'as dit et g les fichiers suivant sans description dans le tableau:

    ADSLAutoconnect
    Détection matériel noyau
    NVIDIA Driver Helper Service
    ScsiAcess
    Stockage amovible

    et g KODAC Camera Connexion Software dont la déscription est en anglais
    0
  12. titi.jol
     
    je vient de retenter l'action situer plus haut:
    En mode sans echec et en cliquant a nouveau sur RimouveXPFr
    il ma mit ceci:

    Les fichiers suivant ne sont pas a leur place,avec l'aide du technicien,vous allez determiner si oui ou non ce sont des fichiers a supprimer.Si vous avez un doute ne les supprimer pas:
    C\WINDOWS\system32\drivers\KodacCCS.exe, Supprimer (O/N)

    alors qu'en pensez vous a sup ou pas ?
    est ce le virus?
    0
  13. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    je te dirai non apparament c est un pilote kodack
    0
  14. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    bizzard qu il ne dit rien au sujet d agobot
    Faite scan en ligne et coller le rapport ici sur le post
    utiliser l'antivirus en ligne suivant :
    http://www.ravantivirus.com/scan/
    Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

    Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
    A la fin de l'analyse, copier/coller le rapport ici.
    0
  15. titi.jol
     
    c fait voila le rapport:

    Scanned
    ============================
    Objects: 21838
    Directories: 1317
    Archives: 0
    Size(Kb): 1624924
    Infected files: 0

    Found
    ============================
    Viruses found: 0
    Suspicious files: 0
    Disinfected files: 0
    Mail files: 54
    0
  16. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    bizzard bizzard
    ton anti virus ce lance maintenant
    0
  17. titi.jol
     
    Le prob c que l'antivirus AVG je l'ai virer pensant que sa venait de lui mon prob, étant donner que je venais juste de le mettre avant de connaitre mes ennuis et donc maintenant je ne peut même plus le remettre !!!
    je crois que je vais faire une resto system et voir si il revient sur le bureau?
    0
  19. titi.jol
     
    pas pu faire resto system j'avais cocher la case desactiver resto system !!!
    Darkcrystal33 g t liens qui ne fonctionne pas g uniquement le deuxieme liens, mais aprés je fait quoi?
    0
  21. titi.jol
     
    slt balltrap34

    g fé comme tu m'as dit, la traduction mé je vois pas la soluce du virus ?
    le deuxieme lien ne fonctionne pas chez moi :(

    encore merci pour ton aide j'espère que l'on va finir par trouver la soluce ?
    0
  • 1
  • 2
  • 3
  • 4
  • 5

Discussions similaires

Fonction MS-DOS non valide
Phoenix78 -
avo9900 -

6 réponses
Dos de téléphone décollé ou gonflé,Danger ? Redmi Note 9 Pro
Fharaster -
ondine -

2 réponses
Comment ouvrir une console DOS sous Windows
Guillaume -
tim -

7 réponses
Comment lancer ms dos au demarrage?
roulitasse -
ADAM -

8 réponses
comment faire pour Demarrer sous Dos ?
tai278 -
PernoRikar -

15 réponses