Dos agobot.hm (et oui encore!!)

tonix -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
tout d'abords bonjour tout le monde,

voilà, j'etais infecté par ce virus depuis la reinstallation de xp avant hier, les update des mes antivirus etant bloqué, ainsi que l'accés au site de symantec, je suis venu faire un tour ici, et j'ai telechargé le rimouverxp truc chose (lol), et voilà le rapport:

"Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier H:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
Fichier H:\WINDOWS\System32\nwiz.exe supprimé (Virus Agobot/Gaobot)

Fichier(s) avec demande de suppression manuelle :
H:\WINDOWS\System32\Wins\

Correctif Microsoft KB824146 a été installé"

il veut que je supprime ce truc?? (wins?)

sinon tout baigne? parceque je connais pas grang chose à ce prog!!

et vu que mon c est vierge, j'etais pret à tout reinstaller...

merci d'avance!

8 réponses

tonix
 
j'ai oublié de precisé que j'avais pas executé le prog en mode sans echec.

d'ailleur j'avais aussi nachi.b, et pareil le correctif me l'a viré, mais pas en mode sans echec, j'ai oublié lol!
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
tu peut laisser (wins?)
por verif fait ca
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
0
dom
 
ok, parcontre pendant ce temps, je voudrais te demander une chose, le rimouver m'as supprimé le systeme de restauratiion de xp apparemment, et je reconnais que ça m'as sauvé la vie plus d'une fois.

y'a t'il un moyen de le recuperer? genre en faisant une reinstallation à partir du cd en tapant la commande:D:\I386\WINNT32.EXE /unattend ???

j'hesite merci, je scanne et je reviens...
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
normalement il aurait du la reactiver tous seul
sinon a la fin du rimouver tu un un programme tu double click dessus et ca te la remet
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
tonix
 
oui c'etais toujours moi au dessus, c juste que j'ai pas remis le meme pseudo...dsl...!

quel est le nom du programme sur lequel il faut que je clique pour recupérer la restau? c'est dans le fichier tmp qu'il m'as crée? mais c'est lequel?(dsl je suis un peu une guenille)

parceque j'ai essayé de la remettre manuellement dans poste de travail propriétés, mais ça m'as planté le pc....voilà sinon

voici le rapport de mon scan en ligne:

Scan started at 27/04/2004 23:04:44

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 24084
Directories: 1319
Archives: 665
Size(Kb): -740345
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 27
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
a bin c est clair
le prog c est restore je croit
mais axel a fait des modif et je l ai pas telecharger depuis
0
tonix
 
ok merci , c'est reparti, apparament tout baigne... j'espere!!

merci en tout cas!
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
de rien
a++
0