Bloodhound.packed

ludivine -  
bonjour a tous

je suis sous xp pro avec 256 mo , 40 go et 1.3ghz et depuis hier je rencontre une erreur qui me fait redemarrer en 30 s et qui me dit "arret du systeme , tout les fichiers non sauvegardés seront perdus, arret intié par AUTORITE NT SYSTEME processus systeme32\Isass.exe .
dc suite a ca je redemarre et , ne pouvant plus rien ouvrir car tout mes fichiers apparaissaient comme vide(sauf en mode sans echec mais sans detection de virus pour autant ), j'ai dc tout reformater, et de fait norton trouve le virus bloodhound.exe, apres avoir fait les mises a jours de virus, je redemarre en mode sans echec et malgré l'analyse norton ne trouve rien, j'aimerais savoir comment enlever ce virus, dois-je mettre mon unité centrale a la benne??

merci de votre aide et desolée d'avoir ete si longue..
(j'espere m'etre fait comprendre lol)

8 réponses

  • Votes
  • Date
  • Date décroissante
  2. balltrap34 Contributeur sécurité
    salut
    Faite scan en ligne et coller le rapport ici sur le post
    utiliser l'antivirus en ligne suivant :
    http://www.ravantivirus.com/scan/
    Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

    Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
    A la fin de l'analyse, copier/coller le rapport ici.
    1. ludivine
      voila le rapport

      Scan started at 01/05/2004 17:35:09

      Scanning memory...
      Scanning boot sectors...
      Scanning files...
      C:\WINDOWS\system32\winhlpp32.exe - Win32/HLLW.Gaobot.dam#2 -> Infected

      Scanned
      ============================
      Objects: 10089
      Directories: 699
      Archives: 344
      Size(Kb): 1455259
      Infected files: 1

      Found
      ============================
      Viruses found: 1
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 27

      donc je fait comment pour le virer gaobot? est il possible que le virus Isass.exe ne soit pas encore detecté malgré sa presence? (car jai les même symptomes de reboot que sur les messages en dessous) merci
      1. ludivine
        j'ai oublié de preciser que depuis cet apres midi j'ai un message de pub qui s'affiche tte les 10 mn (pas tjs le méme (venant soit disant du service d'affichage des messages) soit me donnant un lien pour sauver mon pc soit pouvoir avoir des k7 de x bon je v redemarrer je post vite avant la chute
        2. ludivine
          vous en pensez quoi de mon rapprt? qu'esqt-ce que je suis sensé faire? helppp
          2. balltrap34 Contributeur sécurité
            salut ludivine
            Desactiver affichage des messages

            pour etre tranquille il faut desactiver l affichage des messages
            tu click sur demarrer/panneaux de configuration/outil d administration/services
            la tu cherche dans la liste affichage des messages
            tu fait click droit dessus puis proprieter
            dans le petit menu deroulant tu met sur desactive plus bas dan la fenetre tu click sur arreter et enfin sur appliquer et la tu redemarre
            1. firehead77
              slt

              Ton gaobot.dam n'est répertorié depuis peu de temps (14/04/04), il n'y a apparemment pas d'utilitaire de désinfection spécifique alors tentes les 2 fxgaobot proposés ici :
              http://www.secuser.com/alertes/2003/gaobot.htm

              Tu peux essayer le rimouve d'Axl dont balltrap34 fourni le lien et le tuto ici :
              http://www.commentcamarche.net/forum/affich-706409-Briss-ABetterInternet-Win32-et-compagnie
              Avant de l'utiliser tu dois désactiver la restauration du système

              Et si cela n'est pas fait, windowsupdate comme bernie61 te l'a conseillé.