Sujet Précédent Sujet Suivant

Worm/Nachi.G revient sans cesse!

mandinho -  
 Utilisateur anonyme -
Salut à tous,

Mon antivirus AVG me détecte le virus Worm/Nachi.G, je le supprime, et quelques jours après, il me le re-détecte!!!!

y a t'il une protection supplémentaire en plus de mon AVG installer?

Merci pour votre aide!

Mandinho

16 réponses

Réponse 1 / 16
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
il te faut un pare feu
desactive ta restauration
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
tu fait scan en ligne ici pour verif
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

et si tous vas bien tu reactive ta restauration en refaisant le meme
chemin mais la tu decoche la case et tu redemarre
0
mandinho Messages postés 2 Statut Membre
 
Salut Balltrap34,

J'ai suivi tes instructions, et voici le rapport.

Que dois-je faire maintenant?

Encore merci pour ton aide


Mandinho






Scan started at 26/04/2004 23:42:04

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\PSG\Application Data\Microsoft\Outlook\Outlook.pst->Attachment.108: "creditcard.zip"->creditcard.com - Win32/Netsky.B@mm -> Infected
C:\Documents and Settings\PSG\Application Data\Microsoft\Outlook\Outlook.pst->Attachment.110: "your_document.pif" - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\PSG\Application Data\Microsoft\Outlook\Outlook.pst->Attachment.112: "location.zip"->location.txt.pif - Win32/Netsky.B@mm -> Infected
C:\Documents and Settings\PSG\Application Data\Microsoft\Outlook\Outlook.pst->Attachment.115: "your_website.pif" - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\PSG\Application Data\Microsoft\Outlook\Outlook.pst->Attachment.117: "application.pif" - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\PSG\Application Data\Microsoft\Outlook\Outlook.pst->Attachment.119: "document_full.pif" - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\PSG\Application Data\Microsoft\Outlook\Outlook.pst->Attachment.121: "mp3music.pif" - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\PSG\Application Data\Microsoft\Outlook\Outlook.pst->Attachment.130: "bill.com" - Win32/Netsky.B@mm -> Infected

Scanned
============================
Objects: 19999
Directories: 1850
Archives: 916
Size(Kb): 1832265
Infected files: 8

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 108



mandinho
0
lv1971
 
bonjour balltrap34,

J'ai lu les messages ci-dessus car j'ai des pbèmes avec mon pc, et j'ai fait le scan sur le site que tu as cité
voici mon rapport : j'ai 3 virus mais je ne sais pas comment les supprimer peux tu m'aider

Scan started at 19/09/2004 16:02:30

Scanning memory...
process://C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> Infected
Scanning boot sectors...
Scanning files...
C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> Infected
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\TUI0VD29\WksPatch[1].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\D6VMUWBE\WksPatch[1].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected

Scanned
============================
Objects: 31284
Directories: 2497
Archives: 973
Size(Kb): 253145
Infected files: 4

Found
============================
Viruses found: 3
Suspicious files: 0
Disinfected files: 0
Mail files: 41



Merci d'avance
0
Utilisateur anonyme > lv1971
 
salut fait comme ceci

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique



3.ensuite va dans demarrer/rechercher et tape:
autoclk.exe
suprime le et tu vide ta corebeille

pour le reste c tes fichier temporaire supprime les comme ceci:

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime les cookies et efface l'historique

refait un scan si tt va bien reactive la restauration

@+++++++++++
0
lv1971 > Utilisateur anonyme
 
merci beaucoup jess15
j'ai suivi tes instructions et c'est bon
merci pour ton aide
et désolée pour le retard
0
Utilisateur anonyme > lv1971
 
de rien :-)
@++
0
Réponse 2 / 16
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
ca se trouve dans ta messagerie
vas dans outlook et supprime ces message
soit dans element suppr ou ailleur
0
mandinho
 
Merci beaucoup, Balltrap!!

Heureusement qu'il y a sur le net des gas comme toi!

Mandinho
0
Réponse 3 / 16
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
de rien
a++
0
Réponse 4 / 16
Letty
 
Bonjour j'ai le même problème que celui cité plus haut mais lorsque je fais le scan c'est le rapport suivant qui s'affiche :
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C7WLUF65\WksPatch[2].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C7WLUF65\WksPatch[3].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected

Scanned
============================
Objects: 18340
Directories: 1519
Archives: 456
Size(Kb): -508744
Infected files: 2

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 34

Que dois-je faire ? Merci.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Utilisateur anonyme
 
salut
redemarre en mode sans echec (demarrage+tapotte sans cesse sur la touche F8 ouF5 )
ensuite

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"

redemarre et refait un scan
@+++++++++++++++
0
Réponse 6 / 16
Letty
 
J'ai beau essayé de le faire ça ne l'enlève pas mais bon merci quand même. En plus mainteant j'ai nachi.f que avg détecte mais n'arrive pas à supprimer.
0
Réponse 7 / 16
Utilisateur anonyme
 
salut alors essay de redemarrer en mode sans echec et va dans
demmarrer/rechercher et tape WksPatch[2].exe,WksPatch[3].exe, + l'autre fichier utliser par nachi.f tu les suprime et tu vide ta corbeille ensuite refait un scan
0
Réponse 8 / 16
Letty
 
salut merci pour ta réponse mais je viens de trouver un autre antivirus qui, lui, a réussi à me les supprimer.
0
Réponse 9 / 16
mithrandir_thewhite71
 
Salut je te remercie pour ces quelques réponse j'ai pu suprimé ce virus malheuresement il revient tout le temps ( mon ordi est a coté du balcon et chaque fois que je vois le message AVG " Nachi.G je me demande si je doit saute....lol)

Config : XP pro sp 1
Freebox en ethernet ( génial!!!!)
Pare feu KERIO : mis à jour OK
AV AVG Free : mise à jour OK
Dl : la mule

J'ai fait un scan comme cidessu.....rien trouvé
En mode sans echec idem
Fix pr Nachi? no found! en ai tester plusieur 0
J'ai test aussi "Stinger" no found
J'arrive a suprimé le virus mais il revient
Correctif windows secu installé rien fait
AVG parfois le trouve et le suprime mais il est coriace le salop....!
Formatage ca me pinaille surtout que je doit avoir une faille et reviendra....
Fichier touche: Svchost dans: System 32\Driver\
wkspatch[1].exe dans : System 32\config\local setting\Tempory internet files\Content IE5\

Alors si vos fonctionne encore mieus HELP ME ! ! !

Que la magie de gandalf et des elfes soit avec nous pour vaincre ce Sauron!!!!!!

Possibilité de dialogue pr se réfairé au pseudo = celui de MSN
0
Réponse 10 / 16
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
desactive ta restauration
il faut la desactiver
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
tu fait scan en ligne ici pour verif
et si tous vas bien tu reactive ta restauration en refaisant le meme
chemin mais la tu decoche la case et tu redemarre
fait nettoyage de disque et coche tous
0
Réponse 11 / 16
mithrandir_thewhite71
 
Ola merci déja de ton intérêt...

J'aviat déja déactivé ma recup avant et les scan en ligne sous Normal et mode sans echec.....

Mais il ne trouve rien
voici quand meme mon scan avec Autoclean de coché...

Scan started at 18/06/2004 12:33:28

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 21993
Directories: 1873
Archives: 1626
Size(Kb): 1485969
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 117

Alors je ne sais plus quoi car je sais qu'il va revenir j...

Je le soupsonne en plus d'être la cause du non affichage du gestionnaire après un moment sans avoir rebouter ( ex: une nuit

Tien in former si tu voit pour quel raison il revient et pourquoi ce scan ne le trouve pas

AVG la virée cette nuit.....mais il l'as viré déja une vintaine de fois or il revient toujours
"C'est bien connu les suite sont jamais bonne sauf quand c'est prévu : KILLBILL lol

++
0
Réponse 12 / 16
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
ton windows esst a jour
ou te trouve t il le virus donne moi le chemin
0
Réponse 13 / 16
mithrandir_thewhite71
 
Salut,

je n'ai pas eu d'alerte de tout le week-end alors peut etre....mais non je n'y croi pas.....Voici les deux fichiers touché a chaque fois et leur chemein....

Fichier touche: Svchost dans: System 32\Driver\
wkspatch[1].exe dans : System 32\config\local setting\Tempory internet files\Content IE5\

Merci encore pour cet intérêt
0
Réponse 14 / 16
Utilisateur anonyme
 
salut suprime les en mode sans echec (redemarage +tapotte sans cesse sur F8 OU F5)
ensuite va dans
demarrer/rechercher et tape wkspatch[1].exe
tu le suprime et tu vide ta corbeille
@+++
0
Réponse 15 / 16
mithrandir_thewhite71
 
Ol@ ,

Merci but.....

J'ai deja fait tout ca et encore bien d'autre mais il doit avoir une porte d'entré qui lui permet de revenir a chaque fois .....note que je l'ai pas vue depuis trois jour ce qui ne lui ressemble il ne reste pas 24 h sans donner de nouvelles
Je te donnerai des news si il resonne a ma porte!!!!!
@++
0
Réponse 16 / 16
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
essaye Windows Worms Doors Cleaner

http://www.firewallleaktester.com/tools/wwdc.exe
0

Discussions similaires

discord a cessé de fonctionner de manière inattendue
nostidius -
amoureuxdejuliana -

8 réponses
Yahoo Search (moteur de recherche) revient
jbpfrance -
alice -

38 réponses
Micro coupures sur ma TV Samsung
Ivanpetro -
Betiboup34 -

22 réponses
supprimer yahoo qui revient sans cesse
maya608 -
Malekal_morte- -

8 réponses
Supprimer moteur yahoo search sur Chrome persistant
AvnirB -
MisteryBean -

16 réponses