Vrus Dos-Agobot.hm

Question

Bonjour a tous.

je suis au bord du suicide les gars !!!
g choper le virus DOS AGOBOT.HM et impossible de le virer, je suis aller sur secuser et fait un scan mais il ne peut pas me l'enlever et mon antivirus AVG ne se lance plus !!

quoi faire g besoin d'aide, je ne suis pas un pro du PC alors si quelqu'un a la soluce?

Merci.

balltrap34 · Answer

salut
Utilise ceci
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
telecharge le et il faut l appliquer en mode sans echec

Fait moi un copier coller du resultat.txt qui apparaitra en appliquant l'outil stp pour confirmer la suppression avec toi

alors action numero 1
telecharger ce fichier :
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC

Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer ...

Axl Virus-Killer · Answer

j'aurraispas dit mieux bravo :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

copier coller ca marche et c est plus rapide

titi.jol · Answer

Slt balltrap34

excuse moi, g suivi t conseils, mé fé une ptite erreur g lancer l'action normalement mais pas en mode sans echec, je m'en suis rappeler de suite et donc arreter le process.
je l'ai donc refait en mode sans echec et aprés plus de 3h il était toujours en recherche de virus??
et dans le dossier tmp il me dit toujours atendez les infos d'un technicien avant de poursuivre les opérations.
étant donner que je trouve sa long g arreter et voudrais savoir si c normal que sa mette autant de temps de recherche ou il y a t-il un autre prob?

Merci pour ton aide balltrap34

Axl Virus-Killer · Answer

ya pas de technicien pour te dire de fermer la fenetre alors ferme la toi meme et l'application poursuivra son cours :o) (mdr)

il t'a dit qu'il a supprimer des fichier dans la fenetre bloc-note justement ou pas ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

on vas mettre un axl derriere chaque clavier

Axl Virus-Killer · Answer

hihi :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

non !!!

il me met :

Taches effectués sur le PC:
Element(s) supprime(s):

Attendez que le technicien vous demande de fermer cette fenetre afin de poursuivre les operations

désoler mais je n'y connais pas grand chose en informatique, alors g besoin d'aide les gars.

merci.

Axl Virus-Killer · Answer

ah alors il faudrais que tu me copie ici les info suivantes :
Ouvre la fenetre des services tape services.msc dans Demarrer executer

et pour chaques services qui n'a pas de description ou dont la description est en anglais tu l'ouvre et tu copie le chemin d'acces des fichiers executables stp

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

slt Axl Virus-Killer ;)

g fait comme tu m'as dit et g les fichiers suivant sans description dans le tableau:

ADSLAutoconnect
Détection matériel noyau
NVIDIA Driver Helper Service
ScsiAcess
Stockage amovible

et g KODAC Camera Connexion Software dont la déscription est en anglais

titi.jol · Answer

je vient de retenter l'action situer plus haut:
En mode sans echec et en cliquant a nouveau sur RimouveXPFr
il ma mit ceci:

Les fichiers suivant ne sont pas a leur place,avec l'aide du technicien,vous allez determiner si oui ou non ce sont des fichiers a supprimer.Si vous avez un doute ne les supprimer pas:
C\WINDOWS\system32\drivers\KodacCCS.exe, Supprimer (O/N)

alors qu'en pensez vous a sup ou pas ?
est ce le virus?

balltrap34 · Answer

je te dirai non apparament c est un pilote kodack

balltrap34 · Answer

bizzard qu il ne dit rien au sujet d agobot
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

titi.jol · Answer

c fait voila le rapport:

Scanned
============================
Objects: 21838
Directories: 1317
Archives: 0
Size(Kb): 1624924
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 54

balltrap34 · Answer

bizzard bizzardton anti virus ce lance maintenant

titi.jol · Answer

Le prob c que l'antivirus AVG je l'ai virer pensant que sa venait de lui mon prob, étant donner que je venais juste de le mettre avant de connaitre mes ennuis et donc maintenant je ne peut même plus le remettre !!!
je crois que je vais faire une resto system et voir si il revient sur le bureau?

darkcrystal33 · Answer

pour gaobot ==>

http://securityresponse.symantec.com/avcenter/FxGaobot.exe

http://vil.nai.com/vil/content/v_101100.htm

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.gen.html

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.removal.tool.html

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.HM

titi.jol · Answer

pas pu faire resto system j'avais cocher la case desactiver resto system !!!Darkcrystal33 g t liens qui ne fonctionne pas g uniquement le deuxieme liens, mais aprés je fait quoi?

balltrap34 · Answer

titijoltu as la traduction icihttp://translate.google.com/translate?u=http%3A%2F%2Fwww.trendmicro.com%2Fvinfo%2Fvirusencyclo%2Fdefault5.asp%3FVName%3DWORM_AGOBOT.HM&langpair=en%7Cfr&hl=fr&ie=ISO-8859-1&prev=%2Flanguage_tools

titi.jol · Answer

slt balltrap34

g fé comme tu m'as dit, la traduction mé je vois pas la soluce du virus ?
le deuxieme lien ne fonctionne pas chez moi :(

encore merci pour ton aide j'espère que l'on va finir par trouver la soluce ?

Philippe · Answer

J'ai le même problème avec ce virus, je suis les conseils depuis tout à l'heure mais en vain. Pareil, la traduction n'indique pas un élément de désinfection .   :-(

titi.jol · Answer

Darkcrystal si le lien fonctionne chez toi ya pas moyen d'envoyer la soluce par mail?

titi.jol · Answer

titi.jol@caramail.com  est ce qu'il y a la soluce pour virer ce satanner virus ou pas?merci

balltrap34 · Answer

la traduction donne le moyen de le virer manuellement et ily a aussi un lien pour le faire automatique

titi.jol · Answer

Je te remerci de ton aide darkcrystal33  ce que je veut c virer ce satanner virus avec la soluce pour tout comprendre, je suis pas un pro de l'infor alors tu sais toute aide est bonne pour moi  ;)  merci

darkcrystal33 · Answer

c'est envoyé a vous deux...y'a plus qu'à attendre de recevoir le mail.ps: avez vous essayé la soluce que j'ai mise plus haut?télécharge rescuedisk.exe ici:http://www.centralcommand.com/ts/dl/rescuedisk.exeil te faut quatre(4) disquettes vierges...boote a partir des disquettes et scanne ton pchttp://www.centralcommand.com/downloads.html

titi.jol · Answer

Quel soluce Darkcrystal33 plus haut?  je vé avoir un prob je vais pas avoir assez de disquettes!!!

Philippe · Answer

Qu'est ce que vous appelez boote ?

titi.jol · Answer

Darkcrystal33 est ce que je peut enregistrer la soluce sur le bureau ou faut il le faire absolument sur disquette?

titi.jol · Answer

j'attend ton mail darkcrystal  ;)

titi.jol · Answer

toujours pas reçu ton mail darkcrystal33 ?

titi.jol · Answer

Gfé un essai avec le lien de Balltrap34 en mode sans echec et quand je regarde dans le disque dur g des fichiers zarbi !!du style  2c778135.....avec d'autre chiffre et lettre !!j'en ai 3 comme ça.quand je clique sur la croix il me met Sp1Sp2et quand je clique sur Sp1 ou Sp2 sa me met Udpate.est ce normal ou pas?

Axl Virus-Killer · Answer

en coursd'install oupas ? si c'est en cours d'install c normal c le KB824146qui est en train de s'installer ... MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

non c simplement en verif, j'installe rien!!

Axl Virus-Killer · Answer

en fait ce dont tu me parle ce sont les dossiers d'installation du KB824146, si tu annule le Rimouveur au moment ou il l'installe forcement les dossier restent ... et tu vas trouver des processus zarb .... de toutes façon ce qu'il faut que tu fasse attention c'est surtout ce qu'il t'es expliquer dans les differentes fenetres du Rimouveur ...MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

justement j'ai arreter le rimouveXPFr en cours hier soir, aprés 3h d'attente il me mettait toujours recherche virus!!!

Axl Virus-Killer · Answer

oui parce que tu n'a pas fermer la fenetre "Bloc-Note" quand tu la ferme il progres et avance plus loin ...MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

alors que conseils tu de faire?

Axl Virus-Killer · Answer

recommence et quandtu verra le resultat bloc note, note ce qu'il t'a trouver, et ferme la fenetre, si tu ne la voit pas c'est qu'elle est cacher par la fenetre Dos Rimouveur ...MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

g refait et il me met toujours attendez que le technicien vous demande de poursuivre.....

Axl Virus-Killer · Answer

ben ferme la fenetre c'est le technicien qui te le demande :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

Philippe · Answer

Bonsoir,je rentre de bosser à l'instant et nous étions avec titi jol en cours de désinfection de notre fameux virus Dos Agobot.HM et à vrai dire toujours pas de réel solution. Si quelqu'un connait l'astuce, merci de nous la transmettre. Merci à tous qui nous orientent 'ball trap,Axl,darkcristal,.... et plein d'autres !!!

darkcrystal33 · Answer

j'ai trouvé des liens alternatifs pour que vous puissiez télécharger le cleaner de symantec, vu que le virus bloque l'accés au site...ici:ftp://disftp.state.ar.us/pub/NT/AntiVirus/FxGaobot.exehttp://campus.sjtu.edu.cn/bx/files/fxgaobot.exehttp://www.hbci.com/patches/virus-tools/FxGaobot.exe

Axl Virus-Killer · Answer

pour l'agobot -> http://www.commentcamarche.net/forum/affich-671870-Ma-petite-contributionmarche a tous les coups :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

darkcrystal une fois télécharger tes fichiers que faut-il faire ensuite?Axl Virus-Killer je vais regarder ton lien de prés mais malheureusement le week end étant finis je doit aller bosser maintenant jusqu'a 21h alors on remet sa a demain.  Je vous remercis tous pour votre aide c sympas d'aider de pauvre apprentis en informatique comme moi. A+

titi.jol · Answer

excuse moi Darkcrystal33  mais j'ai dormis et je suis un peu dans le brouillard ce matin !!ou je trouve FxGaobot.exe  :(

Axl Virus-Killer · Answer

http://securityresponse.symantec.comMCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

Slt Darkcrystal33  je suis au boulot et je vient de regarder si tes liens alternatifs fonctionne et c'est ok même les premiers liens que tu nous a donner hier ( voir dans les premieres réponse) fonctionne aussi au boulot !!!je vais regarder si tes liens alternatifs fonctionne a la maison ?si sa fonctionne est ce que je dois desactiver la resto system?si sa fonctionne aprés est ce que je dois utiliser RimouveXPFr ou est ce que tes liens vont virer ce satanner virus?  Merci A+

titi.jol · Answer

Alors je croise les doigts et je te tient au courant  ;)Encore une derniere tite question:si par malheur tes liens fonctionne pas a la maison est ce que je peut mettre le programme sur disquette?si tu connais la réponse combien m'en faudrait-il et combien de temps pour les enregistrés parce que au boulot sa va pas être façile.

titi.jol · Answer

darkcrystal33 enfin une bonne nouvelle, je vient de regarder si tes liens alternatif fonctionne a la maison et surprise c ok  :)je voudrais juste savoir si il faut télécharger qu'un seul lien et si il faut  mettre le dossier sur le bureau et le faire fonctionner en mode sans echec?on va peut être enfin voir le bout....  MERCI encore  ;)

Axl Virus-Killer · Answer

la pluspart des outils de desinfection marchent bien, le cas d'Agobot est particulier il existe tellement de variante (et autant de fichiers differents) qu'il est tres difficile de tenir a jour un outil de desinfection pourqu'il soitefficace donc si le premierne marche pas essaye le suivant etainsi de suite, de toutes façon ça ne mange pas de pain a tous les esayer car ils retireront tout ce qui peut se trouver de nefaste sur ton PC ...MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

Sltok Axl Virus-Killer.je vais faire ça dans la matinée et je vous tient informer  :)

titi.jol · Answer

RIEN NE VA PLUS!!!!  bon voila g fé comme cité plus haut fxgaobot.exe en mode sans echec et bin virus toujours la !!!voila ce que sa ma afficher a la fin:symantec W32.Gaobot fixTool 1.0.6.1W32.GAOBOT has not been found on your computer.ensuite une fois cliquer sur ok:Some W.32.HLLW.Gaobot variants use Multiplevulnerabilities to spread,including,The DCOM RPC vulnerability( http://www.microsoft.com/technet/security/bulletin/MS03-026.asp)The webDav vulnerability(http://www.microsoft.com/technet/security/bulletin/MS03.007.asp)symantec Security Response recommends you to make sure you have the latest patch available.After installing the patch,please reboot you computerhttp://www.microsoft.com/technet/security/bulletin/MS03.007.aspet le même en finissant par /MS.026.aspaprés g refait un scan via secuser et il me trouve maintenant deux autres virus en plus !!!  et les autres virus maintenant sont:WORM AGOBOT.NA dans : C:\WINDOWS/System32\svchost128.WORM AGOBOT.NA dans : C:\Documents and Settings\mon nom de famille\-s    je crois que je vais tout casser !!!! au secours.....

Axl Virus-Killer · Answer

j'ai ajouter ce ffichier hier soir dans le Rimouveur et il detecte les .exe dans le dossier du Profile aussi ...donc utilise le Rimouveur en mode sans echecMCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

je voudrais pas crier victoire trop tot g fait comme vous m'avez dit mise a jours et RimouveXPFr version hier soir et apres un scan sur secuser il me retrouve que le virus WORM AGOBOT.NA non cleanable !!je n'ai pas encore eu le temps de charger stinger.exe !!croyer vous qu'il va me virer le dernier virus?si c le cas j'essaierais ce soir en rentrant du boulot !!il va être temps que sa se finisse tout sa , g madame qui commence a s'ennerver, plus le temps de m'occuper d'elle trop venere apres c virus !!! je vient de refaire un scan en même temps que je vous ecrivez ce mess et maintenant plus de virus !!!!  je sais pas si je peut y croire les gars ??? il y a t-il un moyen pour etre absolument sur qu'il n'y a plus rien ?

titi.jol · Answer

as tu un antivirus a me conseiller, je sais pas si je peut réinstaller AVG depuis la desinfection il va falloir que j'essais de le remettre ou si tu en a un a me conseiller je suis preneur !!est ce que je fais un scan avec tes liens:ravantivirus.com/scan/  ?

titi.jol · Answer

Ok Darkcrystall33  je vais faire sa ce soir en rentrant du taf la il faut que j'y aille  :(  je te remercis pour ton aide et également Axl Virus-Killer  ;)  je vous tient au courant des suites.... bonne aprés midi  ;)

titi.jol · Answer

pas patient g fait un scan avec ravantivirus.com/scan/  resultat:  Scan started at 20/04/2004 12:11:44 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\SYSTEM32\iexpl0re.exe->(Exe32Pack) - Win32/Gaobot.gen! -> SuspiciousScanned============================	Objects: 17777	Directories: 1518	Archives: 743	Size(Kb): -2035869	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 1	Disinfected files: 0	Mail files: 54alors peux tu me dire le résultat stp.

Rhum_Et_Eau · Answer

Salutt tout le mondeJe prends l'affaire en cours et je n'ai pas tout lu (beaucoup de messages) donc je ne sait pas si ce que je vais proposer n'a pas déjà été dit.Il y a une technique pour essayer de désinfecter son ordi de certains vers qui est assez longue si on est pas très doué en informatique (comme moi). Pas mal de vers sont visibles dans les processus (Ctrl Alt Suppr), il suffit donc de noter tout les processus et de faire une recherche pour chacun d'eux sur Google (sans oublier le .exe). Tu peux aussi aller sur ce site http://www.answersthatwork.com/Tasklist_pages/tasklist.htm(site dédié aux "mauvais" .exe) pour rechercher ces .exe mais ils n'y sont pas tous. Sur les infos éventuelles que tu trouveras, ils te diront peut être comment s'en débarrasser  sinon il faut faire terminer processus (uniquement pour les mauvais trucs!!!) et supprimer le fichier. Si le processus ne se termine pas, il faut le terminer en mode sans échec et le supprimer toujours dans ce mode.N'étant pas très doué en informatique, je préfère que quelqu'un de mieux lacé sur ce forum vérifie ma technique avant de l'utiliser, je voudrais pas que tu te retrouve dans la m**** à cause de moi!!!

balltrap34 · Answer

salutessai cecialors action numero 1 telecharger ce fichier : ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe Action numero 2 :o) Demarrer en mode sans echec : tapotter sur la touche F8 sans arret desque tu allume ton PC Appliquer le fichier dans le mode sans echec le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

titi.jol · Answer

Balltrap34 g déja ton process ce matin avec ftp://renonce.com/pub/renonce/RimouveXPFr.exetu crois qu'il faut que je recommence?Apparament il ma bien enlever les virus ce matin mais ce qu'il en reste tu crois qu'en refaisant l'action rimouveFXR.exe sa va eliminer le reste?est ce qu'il faut que j'enleve la version de ce matin ou je fait la manip avec le même ?  MERCI

balltrap34 · Answer

saluttu la telecharger ce matin ou tu t est servi d un telecharger il y a plusieurs joursil vaut mieux le retelecharger a chaque fois car il est mis a jour tres tres souvent

titi.jol · Answer

G pris la version que tu as mis a jour hier soir.

balltrap34 · Answer

ce n ai pas moi lauteur du programme mais c est axl virus killeret il a fait une mise a jour dans la journee

titi.jol · Answer

oups désoler !!en + je le savais  :)  bon ok je vais charger la nouvelle version.

balltrap34 · Answer

pas grave

titi.jol · Answer

je vient de refaire RimouveXPFr.exe et g re scanner avec secuser et rien trouver !!avec ravantivirus.com/scan/voici le rapportScan started at 20/04/2004 22:25:54 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 17969	Directories: 1519	Archives: 745	Size(Kb): -2019691	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 59est ce OK ?plus rien apparament !! une question encore, je suis allez faire un tour danspanneau de config/suppr ajout de mater et il y a tout les correctifs windows XP et les windowsXP  Hotfix est ce que je peut les supprimer ou dois je les laisser?

titi.jol · Answer

ah oui et le dossier tmp avec les dossiers RestoreService, Rimouve,Windows KB8241......dois je aussi les garder ou pas?

balltrap34 · Answer

pour ceux ciah oui et le dossier tmp avec les dossiers RestoreService, Rimouve,Windows KB8241......dois je aussi les garder ou pas?tu peut suppr tu les auras a chaque fois que tu l utiliseet ca panneau de config/suppr ajout de mater et il y a tout les correctifs windows XP et les windowsXP Hotfix je te dirai non

titi.jol · Answer

OK donc d'aprés toi maintenant c ok plus de virus a premiere vu?

balltrap34 · Answer

ca a l airmais on est jamais sur a 100/100

titi.jol · Answer

je vous confirme demain je vais faire un essais avec le jeu qui me poser prob et je vous dit si c OK

balltrap34 · Answer

ok a demain

Axl Virus-Killer · Answer

c'est bon jusqu'au prochain virus :o)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

balltrap34 · Answer

axlpessimiste(pas sur de l hortographre)

Axl Virus-Killer · Answer

non non réaliste (plus mauvais que toi en orthographe encore :op)MCP 70-270  |  http://www.renonce.comftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

titi.jol · Answer

slt les gars  ;)  BONNE nouvelle je viens juste de faire un essai avec le jeu qui me poser prob et je suis super content ça fonctionne !!! Je tient a vous remercier Darkcrystal33, Balltrap, Axl Virus-killer pour votre aide et surtout votre patiente.  Je voudrais également vous dire que si vous avez l'occasion de venir voir les 24h du Mans ( je suis du Mans ) passer prendre un pot a la maison  vous serez les bienvenues, vous avez mon mail dans les messages plus haut surtout n'hesiter pas les gars  :)  Bon en ce qui concerne un antivirus j'avoue ne pas savoir quoi prendre,est ce que je remet AVG ou un autre? MERCI encore  ;)

titi.jol · Answer

OK et merci encore les gars  ;)

balltrap34 · Answer

de riena++

Philippe · Answer

Salut,Un grand merci à tous également car je n'ai plus le virus apres scan.Virussement,Philippe.

balltrap34 · Answer

de rien philippea++

leelou59 · Answer

Bonjour, je viens de découvrir ce forum et j'ai besoin d'aidej'ai cliqué sur le lien ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe et il me demande si je veux garder des fichiers ou pascomme je ne veux pas effacer des trucs qu'il ne faudrait pas, est ce que quelqu'un peux me dire quels trucs effacer ?merci d'avanceC:\Program Files\SetupDl.exeC:\Program Files\pf-setup.exeC:\Program Files\avwinsfx.exeC:\WINDOWS\System32\qossrv.exeje precise que j'ai eu le meme message que j'ai déjà lancé l'application FxGaobot.exe et qu'il n'a rien trouvépar contre, quand je fais un scan sur secuser, il me retrouve agobot.hmje sais plus trop quoi faire maintenantmerci d'avance pour votre aideedwige

leelou59 · Answer

je precise aussi que sur secuser.com, il me trouve agobot.hm dans C:\WINDOWS\System32\drivers....

balltrap34 · Answer

salutleeloupour ca C:\Program Files\SetupDl.exe  nonC:\Program Files\pf-setup.exe non C:\Program Files\avwinsfx.exe  nonC:\WINDOWS\System32\qossrv.exe j ai un doute  Faite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.Faite votre propre message ne le faite pas sur le message d un autresinon on c est plus ou on en estpour celatu click sur ecrire nouveaux message en haut de cette page

Tyler · Answer

SalutJuste pour remercier balltrap34 car ce qu'il conseillait à marché impeccablement dans mon cas, j'avais gaobot.MERCI!!!Taches effectués sur le PC :  Elément(s) supprimé(s) :Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)Fichier C:\WINDOWS\System32
wiz.exe supprimé (Virus Agobot/Gaobot)Fichier(s) avec demande de suppression manuelle :C:\WINDOWS\System32\Wins\Correctif Microsoft KB824146 déjà installé

stephane · Answer

bonjour, je vous ecris car jai un virus (je pense apres recherche gaobot) et jaimerais que vous maidiez... je suis affecté du meme probleme. Des que je lance une maj de norton jai une erreur, tout simplement car symantec.com est redirigé sur 127.0.0.1... donc jai utilisé votre outil en mode sans echec voici le resultat: Taches effectués sur le PC : Elément(s) supprimé(s) : Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus) Fichier C:\WINDOWS\System32
wiz.exe supprimé (Virus Agobot/Gaobot) Fichiers C:\WINDOWS\Downloaded Program Files\*.exe (Virus Dialers) : C:\WINDOWS\Downloaded Program Files\dwusplay.exe Fichier(s) avec demande de suppression manuelle : C:\ AbcPr.exe cil.exe iislockd.exe PERTChartSetup.EXE rhdtool.exe RimouveXPFr.exe secsetup.exe urlrepl.exe VS6sp5VB.exe WNTIPCFG.EXE C:\WINDOWS\System\ WOWPOST.EXE C:\WINDOWS\System32\Wins\ Correctif Microsoft KB824146 déjà installé ---- Apres un reboot , je n'ai toujours pas accès a ce site et a norton... Merci de m'aider

stephane · Answer

Alors, apres avoir fais un scan en ligne avec secuser, il a trouvé le virus gaobot dans le fichier hostjai fais un deleteapres un redemarrage, ce fichier est reapparu avec en surprise :127.0.0.1 localhost127.0.0.1	www.symantec.com127.0.0.1	securityresponse.symantec.com127.0.0.1	symantec.com127.0.0.1	www.sophos.com127.0.0.1	sophos.com127.0.0.1	www.mcafee.com127.0.0.1	mcafee.com127.0.0.1	liveupdate.symantecliveupdate.com127.0.0.1	www.viruslist.com127.0.0.1	viruslist.com127.0.0.1	viruslist.com127.0.0.1	f-secure.com127.0.0.1	www.f-secure.com127.0.0.1	kaspersky.com127.0.0.1	kaspersky-labs.com127.0.0.1	www.avp.com127.0.0.1	www.kaspersky.com127.0.0.1	avp.com127.0.0.1	www.networkassociates.com127.0.0.1	networkassociates.com127.0.0.1	www.ca.com127.0.0.1	ca.com127.0.0.1	mast.mcafee.com127.0.0.1	my-etrust.com127.0.0.1	www.my-etrust.com127.0.0.1	download.mcafee.com127.0.0.1	dispatch.mcafee.com127.0.0.1	secure.nai.com127.0.0.1	nai.com127.0.0.1	www.nai.com127.0.0.1	update.symantec.com127.0.0.1	updates.symantec.com127.0.0.1	us.mcafee.com127.0.0.1	liveupdate.symantec.com127.0.0.1	customer.symantec.com127.0.0.1	rads.mcafee.com127.0.0.1	trendmicro.com127.0.0.1	www.trendmicro.com127.0.0.1	www.grisoft.comdonc plus dacces a tous ces sites...Jai fé secuser, rimover, que puis je faire de plus???????MERCI DE M AIDER je ne peux plux travailler...

lafindegaobot · Answer

je viens aujourd'hui de réussir à me débarasser de gaobot.Ce n'est peut etre pas la soluce la plus simple pour tout le monde mais bon...:J'avais un vieux pc qui ne me servait pratiquement plus et j'ai décidé d'y installer norton + les mises à jour de windows update et alors, j'ai mis le disq dur de mon pc infecté dessus(en esclave) et l'ai passé à l'antivirus resultat j'ai supprimé notre bon vieux gaobot assez simplement finalement...

stephane · Answer

Finalement jai reussi a le vireril y avait un fichier qui se lancait au demarrage a chak fois, donc il revenait...ds la base de registre, HKEY.EXE dans le /run   ...Maintenant plus rien.Voilà.Merci.

Sankaman77 · Answer

Salut a tous.Ayan eu le meme virus hier soir, je me suis empresser de chercher a le virer. ( comme nous tous d'ailleur!!! )Le virus s'appel "GAOBOT"C'est a cause de lui que tu ne peux pas mettre a jour Norton, les fenetre qui se ferme...J'ai chercher tt la nuit et J'AI TROUVER !!!expication :1: va dans "demarrer" "programme" "accessoire" "outils system" "restoration systeme"2: decoche la case "desactiver la restoration du systeme"3: vas sur    http://www.secuser.com/outils/antivirus.htm4: clic sur oui (tu es obliger sinon ca marche pas)5: tu coche toutes les cases. (poste de travail, disquette, disque local, lecteur CD.....)6: clic sur "SCAN"7: quand ce sera fini (si il a trouver quelque chose), tu clic sur "DELETE"8: tu ouvre norton antivirus et tu lance Live Update.9: tu lance l'analyse avec norton10: et POUF plus rien !!!!!!          :) :) :) :) :) :)Voila, j'ai lutter mais j'y suis arriverA+

Vrus Dos-Agobot.hm

90 réponses

Discussions similaires

Newsletters