Virus W32. Gaobot.AF
Bonjour,
Après avoir été infecté par le virus sasser, je n'arrivais pas à faire la mise à jour live up date par Norton. En consultant ce site, j'ai trouvé la réponse et ai exécuté CWShredder. Toutefois, après avoir fait la mise à jour et analysé l'ensemble de mon ordi (XP), il reste une infection virale W32. Gaobot.AF que je ne sais pas éradiquer.
Quelqu'un peut-il m'aider?
Merci par avance de votre aide
Après avoir été infecté par le virus sasser, je n'arrivais pas à faire la mise à jour live up date par Norton. En consultant ce site, j'ai trouvé la réponse et ai exécuté CWShredder. Toutefois, après avoir fait la mise à jour et analysé l'ensemble de mon ordi (XP), il reste une infection virale W32. Gaobot.AF que je ne sais pas éradiquer.
Quelqu'un peut-il m'aider?
Merci par avance de votre aide
18 réponses
Résumé de la discussion
Infection par le ver W32 Gaobot.AF associée à Sasser persiste après une tentative de mise à jour Norton, provoquant des alertes répétées et une difficulté à éradiquer le malware sur Windows XP. Des solutions évoquées incluent la suppression du fichier suspect en mode sans échec et l’emploi d’outils de désinfection, parfois avec désactivation de la restauration système pour permettre une élimination plus efficace. Des conseils complémentaires préconisent l’usage d’un pare-feu et la prudence face à des fichiers cachés éventuellement restants dans le registre, afin d’éviter une réinfection à long terme.
-
Contributeur sécuritésalut
essai ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser
ftp://www.renonce.com/pub/renonce/Rimouveur.exe
Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus
Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc -
merci beaucoup; je vais déconnecter et essayer la procédure que tu m'as indiqué
j'espère que tout ira bien; encore merci de ton aide -
Contributeur sécuritétient moi au courant
merci -
As-tu eu mon message de remerciements?
La procédure a bien fonctionné et le virus est parti.
Encore grandement merci et tu peux me contacter à cette adresse email (sympaen57@hotmail.com) si tu as besoin d'un service mais en informatique je suis plutôt profane.
Encore merci -
Contributeur sécuritémerci je l ai lu et stp vas voir se que je t ai repondue important
a++ -
je ne sais pas où aller voir ce que tu m'as répondu???je suis désolé, suis un peu paumé sur ce site
-
Contributeur sécuritépas grave
je tai mis de ne pas donner ton adresse email
car des personnes malveillantes pourrait t embeter
a++ -
Contributeur sécuritéoki
a++ -
Après avoir éteint mon ordinateur, au redémarrage le virus est à nouveau là!!!!!!!!!!! que dois-je faire???????????
Je ne peux pas rester connecter mais tu peux m'envoyer la réponse par email s'il te plait merci. -
Bonjour,
Je suis infecté par le virus Virus W32. Gaobot.AFJ sur windows XP.
Hier, on m'a indiqué un processus d'éradication (Rimouveur) qui a fonctionné une fois et qui m'a permis de faire la mise à jour de mon antivirus. Malheureusement au redémarrage, le virus est à nouveau là et, Norton ne peut pas le supprimer, ni ne le met en quarantaine!
Profane en informatique, que dois-je faire?
Merci à ceux qui voudraient m'aider.-
-
@firehead77merci pour la réponse mais peux-tu me dire comment il faut désactiver la restauration stp?
-
@mosellanre...
Demarrer / panneau de configuration / performances et maintenance / système / onglet restauration / cocher désactiver la restauration du système
Utiliser le rimouveur en mode sans echec.
Penser à réactiver le système de restauration, mise à jour de l'antivirus et de windows le cas échéant. -
@firehead77Rebonjour,
Je viens de suivre la procédure que tu m'as indiquée; toutefois au redémarrage l'alerte virale est toujours là!!! Que puis-je faire encore? -
-
-
Contributeur sécuritésalut
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser
ftp://www.renonce.com/pub/renonce/Rimouveur.exe
Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus
Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc
action numero 4
un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o) -
Contributeur sécuritéil ne faut pas desesperer
-
-
Rebonjour,
Je viens a nouveau de repasser rimouveur et au redémarrage le virus n'apparaît pas. Par contre, dès que je coupe l'ordi et que je le rallume alors le message d'alerte virale apparaît: comment expliquer cela? y'a t'il une véritable solution à ce problème? comment ai-je pu attraper ce satané virus? que faire pour me protèger encore plus alors que j'ai norton? -
@mosellanre..
Si avec tout cela vous ne vous etes pas debarrassé de Gaobot,
c'est que le problème peut venir de norton, n'ayant pas pu supprimer le virus à la 1ere tentative il a pu etre conservé en quarantaine ou dans un rapport. Vous dites que votre pc vous signale toujours la précense du virus, vous devriez retrouvé son emplacement. Quand au fxagobot il est bien là ou je vous l'ai indiqué, sinon un lien direct au telechargement :
http://securityresponse.symantec.com/avcenter/FxGaobot.exe
(je l'ai testé 10 fois) -
@firehead77Rebonjour,
Je viens de vérifier le rapport de Norton; je n'ai aucun élément en quarantaine; par ailleurs, il me dit bien que le virus Gaobot AFJ est situé dans lefichier: C:\WINDOWS\System32\Msrv32.exe ; par contre il me dit qu'il est impossible à réparer et que l'accès au fichier est impossible!!!!!!!!
Que dois-je faire alors?????
J'ai passé l'antivirus Gaebot de symantec (après avoir désactivé le système), comme vous me l'avez suggeré, mais il n'indique aucun virus ??? j'ai redémarré mon ordi et là l'alerte virale apparaît!!!!!!!!! -
@mosellanre...
Avez vous tenter de supprimer ce fichier (Msrv32.exe) en mode sans echec, car c'est un fichier créé par gaobot. Faites une sauvegarde avant, etais ce fichier qui etait consideré comme suspect par rav antivirus ?
-
-
Contributeur sécuritésalut
fait ctrl alt suppr regarde si tu trouve ceci Msrv32.exe
si oui tu click dessus et sur terminer processus
ensuite tu click sur demarrer/executer et tu tape msconfig
et regarde si tu trouve ceci Msrv32.exe
si oui tu decoche et ok
ensuite
Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
puis
tu click sur demarrer /rechercher/afficher tous les fichiers et dossiers et tu colle ceci
C:\WINDOWS\System32\Msrv32.exe
une fois trouver tu click une fois dessus et tu appuie sur la touche majuscule et sans la lacher tu appuie sur la touche suppr-
Merci beaucoup pour ton aide précieuse.
Je crois avoir enfin réussi à éradiquer le virus.
On m'a conseillé de mettre un parefeu et je pense que c'est ce que je vais faire. Néanmoins j'utilise une webcam et j'avais entendu dire que ce n'était pas compatible. Qu'en penses-tu?
Dans tous les cas, encore merci pour tes conseils éclairés.
bonne journée.
Cordialement.
-
-
Contributeur sécuritésalut
j ai une veb cam et aucun probleme avec mon pare feu -
Bonjour,
Ce n'est pas pressé mais peux-tu me dire si:
- un pare feu c'est gratuit?
- où je peux le trouver?
- comment il faut le paramètrer au mieux à la fois pour se protéger des virus et pour pouvoir utiliser la cam?
Bien amicalement -
Contributeur sécuritéle pare feu ne protege pas des virus mais des intrution entrente ou sortante de ton pc
tous les pare feu ne pose pas de probleme avec la webcam
pour ce qui est des gratuit je croie qu il y a zone alarme -
Merci pour toutes ces réponses et au plaisir.
Cordialement. -
Contributeur sécuritéderien et
a++
