Vrus Dos-Agobot.hm - Page 5

de rien philippe
a++

Bonjour,

je viens de découvrir ce forum et j'ai besoin d'aide
j'ai cliqué sur le lien ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe et il me demande si je veux garder des fichiers ou pas
comme je ne veux pas effacer des trucs qu'il ne faudrait pas, est ce que quelqu'un peux me dire quels trucs effacer ?
merci d'avance

C:\Program Files\SetupDl.exe
C:\Program Files\pf-setup.exe
C:\Program Files\avwinsfx.exe
C:\WINDOWS\System32\qossrv.exe

je precise que j'ai eu le meme message que j'ai déjà lancé l'application FxGaobot.exe et qu'il n'a rien trouvé
par contre, quand je fais un scan sur secuser, il me retrouve agobot.hm
je sais plus trop quoi faire maintenant
merci d'avance pour votre aide
edwige

je precise aussi que sur secuser.com, il me trouve agobot.hm dans C:\WINDOWS\System32\drivers....

salut
leelou
pour ca
C:\Program Files\SetupDl.exe non
C:\Program Files\pf-setup.exe non
C:\Program Files\avwinsfx.exe non
C:\WINDOWS\System32\qossrv.exe j ai un doute
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
Faite votre propre message ne le faite pas sur le message d un autre
sinon on c est plus ou on en est
pour cela
tu click sur ecrire nouveaux message en haut de cette page

Salut
Juste pour remercier balltrap34 car ce qu'il conseillait à marché impeccablement dans mon cas, j'avais gaobot.
MERCI!!!

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
Fichier C:\WINDOWS\System32\nwiz.exe supprimé (Virus Agobot/Gaobot)

Fichier(s) avec demande de suppression manuelle :
C:\WINDOWS\System32\Wins\

Correctif Microsoft KB824146 déjà installé

bonjour,
je vous ecris car jai un virus (je pense apres recherche gaobot) et jaimerais que vous maidiez...
je suis affecté du meme probleme.
Des que je lance une maj de norton jai une erreur, tout simplement car symantec.com est redirigé sur 127.0.0.1...

donc jai utilisé votre outil en mode sans echec voici le resultat:
Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
Fichier C:\WINDOWS\System32\nwiz.exe supprimé (Virus Agobot/Gaobot)
Fichiers C:\WINDOWS\Downloaded Program Files\*.exe (Virus Dialers) :
C:\WINDOWS\Downloaded Program Files\dwusplay.exe

Fichier(s) avec demande de suppression manuelle :
C:\
AbcPr.exe
cil.exe
iislockd.exe
PERTChartSetup.EXE
rhdtool.exe
RimouveXPFr.exe
secsetup.exe
urlrepl.exe
VS6sp5VB.exe
WNTIPCFG.EXE
C:\WINDOWS\System\
WOWPOST.EXE
C:\WINDOWS\System32\Wins\

Correctif Microsoft KB824146 déjà installé

----

Apres un reboot , je n'ai toujours pas accès a ce site et a norton...
Merci de m'aider

Alors, apres avoir fais un scan en ligne avec secuser,
il a trouvé le virus gaobot dans le fichier host
jai fais un delete
apres un redemarrage, ce fichier est reapparu avec en surprise :
127.0.0.1 localhost
127.0.0.1 www.symantec.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 symantec.com
127.0.0.1 www.sophos.com
127.0.0.1 sophos.com
127.0.0.1 www.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 f-secure.com
127.0.0.1 www.f-secure.com
127.0.0.1 kaspersky.com
127.0.0.1 kaspersky-labs.com
127.0.0.1 www.avp.com
127.0.0.1 www.kaspersky.com
127.0.0.1 avp.com
127.0.0.1 www.networkassociates.com
127.0.0.1 networkassociates.com
127.0.0.1 www.ca.com
127.0.0.1 ca.com
127.0.0.1 mast.mcafee.com
127.0.0.1 my-etrust.com
127.0.0.1 www.my-etrust.com
127.0.0.1 download.mcafee.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 secure.nai.com
127.0.0.1 nai.com
127.0.0.1 www.nai.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 customer.symantec.com
127.0.0.1 rads.mcafee.com
127.0.0.1 trendmicro.com
127.0.0.1 www.trendmicro.com
127.0.0.1 www.grisoft.com

donc plus dacces a tous ces sites...

Jai fé secuser, rimover, que puis je faire de plus???????
MERCI DE M AIDER je ne peux plux travailler...

je viens aujourd'hui de réussir à me débarasser de gaobot.Ce n'est peut etre pas la soluce la plus simple pour tout le monde mais bon...:

J'avais un vieux pc qui ne me servait pratiquement plus et j'ai décidé d'y installer norton + les mises à jour de windows update et alors, j'ai mis le disq dur de mon pc infecté dessus(en esclave) et l'ai passé à l'antivirus resultat j'ai supprimé notre bon vieux gaobot assez simplement finalement...

Finalement jai reussi a le virer
il y avait un fichier qui se lancait au demarrage a chak fois, donc il revenait...
ds la base de registre, HKEY.EXE dans le /run ...
Maintenant plus rien.
Voilà.
Merci.

Salut a tous.

Ayan eu le meme virus hier soir, je me suis empresser de chercher a le virer. ( comme nous tous d'ailleur!!! )

Le virus s'appel "GAOBOT"
C'est a cause de lui que tu ne peux pas mettre a jour Norton, les fenetre qui se ferme...

J'ai chercher tt la nuit et J'AI TROUVER !!!
expication :

1: va dans "demarrer" "programme" "accessoire" "outils system" "restoration systeme"

2: decoche la case "desactiver la restoration du systeme"

3: vas sur http://www.secuser.com/outils/antivirus.htm

4: clic sur oui (tu es obliger sinon ca marche pas)

5: tu coche toutes les cases. (poste de travail, disquette, disque local, lecteur CD.....)

6: clic sur "SCAN"

7: quand ce sera fini (si il a trouver quelque chose), tu clic sur "DELETE"

8: tu ouvre norton antivirus et tu lance Live Update.

9: tu lance l'analyse avec norton

10: et POUF plus rien !!!!!! :) :) :) :) :) :)

Voila, j'ai lutter mais j'y suis arriver
A+