w.32.Korgo I, J , D

Question

bonjour !
je viens de détecter les virus Korgo I, J et D sur mon disque dur et n'arrive pas à trouver un antivirus efficace !
Merci de m'aider si vous connaissez un site . C'est urgent car cela fait pls jours que je suis bloqué...

Afficher la suite

Tirailleur · Answer

Salut,Analyse ton PC avec cet antivirus en ligne : http://www.ravantivirus.com/scan/  Clique sur "To continue without subscribing click here" et attends quelques minutes.   Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC".   A la fin de l'analyse, copier/coller le rapport ici.

wael · Answer

Salutje viens de détecter les virus Korgo I, J et DDonc tu as un antivirus deja installé?Si oui redemarres en pressant F8/mode sans echec/et relance le scan.Si non telecharge Panda titanium 2004 met la a jour et lance le scan comme deja dit

wael · Answer

Et il est lahttp://www.pandasoftware.com/register.asp?CodigoProducto=13&TipoLead=2&TipoUsuario=1&Tipo=1&Ref=WWEN-TIT4-DES&Idioma=2&Country=US&sec=down

wael · Answer

Aucun anti virus n'est infaible mais je te  garantie qu'ils ne" boxent pas dans la meme categorie".Panda est bien au dessus.Seulement c'est une version gratuite 2mois que je te propose.

didi · Answer

je te remercie donc  ! je saurai si je suis au bout de mes peines ds 30 minutes, à la fin du téléchargement

wael · Answer

Si t'es en 56K effectivement ca prend un peu de temps et avec les mises a jour encore plus.Mais bon....La plus belle femme ne peut offrir que ce qu'elle a.

Tirailleur · Answer

le scan en ligne serait mieux que de telecharger panda....

Tirailleur · Answer

Pour les analyses en ligne : ce sont tes cookies, tu dois les régler sur moyen via outils->options internet->onglet confidentialité->régle sur moyen.

Utilisateur anonyme · Answer

faut faire ca demarrer/paneau de configuration/option internet/ securiter (et mettez tout (internet,intranet,site de confiance,site sensible) sur "par defaut apres allais a l'onglet avancer et cliker sur par defaut et appliqué apres allais a l'onglet confidencialité et mettez la aussi sur par defaut vous redemarrez l'ordi et tenez moi au courant @+++++++++++++

wael · Answer

Suis Tirailleur c'est peut etre la solution.Mais les scans en ligne....... j'y crois pas tropen tout cas pour les suppressions et encore moins les reparations de fichiers.Sinon options internet/securité/niveau par defaut/moyen ou moyennement bas/juste pour ce telechargement.Qui ne tente rien n'a rien

Tirailleur · Answer

bah en fait ravantivirus détecte plus de virus c'est pour ça que je l'utilise mais pour les supprimer, il faut faire manuellement car il ne répare rien de lui mm.Bien que Panda reste un très bon antivirus

wael · Answer

Je confirmeil detecte sans contestation aucune et mieux que d'autres et c'est deja un avantage.Pour ce qui est de la suppression , c'est vrai qu'on est jamais mieux servi que par soi mm.

didi · Answer

je vais avoir besoin de votre aide, si je ne px pas tt faire e soir je continuerai demain voici les résultats du scan, c'est horrifiant ms je savais que j'avais bcp d'anomalies !par contre je suis un peu novice, dc il va falloir y aller pas à pas...merci de votre aide !Scan started at 11/06/2004 22:15:06 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\SYSTEM32\ftpupd.exe - Win32/Korgo.F.worm -> InfectedC:\WINDOWS\SYSTEM32\dtc32.dll - TrojanDownloader:Win32/Wintrim.AI -> InfectedC:\WINDOWS\SYSTEM32\mslagent.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\WINDOWS\SYSTEM32\vhdbd.exe - Win32/Korgo.I.worm -> InfectedC:\WINDOWS\SYSTEM32\svc.exe - Win32/Bobax.C.worm.dam#1 -> InfectedC:\WINDOWS\SYSTEM32\rvorltsj.exe - Win32/Korgo.F.worm -> InfectedC:\WINDOWS\SYSTEM32\IEAccess2.dll - TrojanDownloader:Win32/Wintrim.L -> InfectedC:\WINDOWS\SYSTEM32\EGCOMLIB2.dll - Tool:PornDialer.ED -> InfectedC:\WINDOWS\SYSTEM32\eglivecam.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SP6ROP2Z\80.8.39[1].gif - Win32/Bobax.C.worm.dam#1 -> InfectedC:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SH2BO1QF\80.8.39[1].gif - Win32/Bobax.C.worm.dam#1 -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP181\A0120273.exe - Win32/Korgo.F.worm.dam#2 -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP184\A0126756.exe - Win32/Korgo.I.worm -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP172\A0091904.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0091933.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0091954.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0091973.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0091987.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0091991.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0091998.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092010.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092069.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092093.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092207.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092208.dll - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092219.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092221.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092222.dll - TrojanDownloader:Win32/Wintrim.AD -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092237.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092252.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092268.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092280.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092298.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092305.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092320.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092322.exe - TrojanDownloader:Win32/Wintrim.AG -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092323.dll - TrojanDownloader:Win32/Wintrim.U -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092394.dll - TrojanDownloader:Win32/Wintrim.U -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092448.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092468.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP173\A0092485.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092518.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092519.dll - Backdoor:Win32/Magicon.B -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092551.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092584.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092595.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092601.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092611.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092615.exe - TrojanDownloader:Win32/Wintrim.AO -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092616.dll - TrojanDownloader:Win32/Wintrim.U -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP174\A0092625.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092643.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092657.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092674.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092688.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092701.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092728.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092738.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092743.dll - TrojanDownloader:Win32/Wintrim.U -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092751.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092761.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP175\A0092765.dll - Trojan:Win32/P2E.C -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0092850.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0092851.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0092863.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0092873.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0092886.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0092900.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0092912.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0093920.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0093932.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0093933.dll - Backdoor:Win32/Magicon.B -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0093950.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0093957.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0093966.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0093970.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0094735.exe - Win32/Korgo.F.worm.dam#2 -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098813.exe->(ASPack 2.12) - Tool:PornDialer.gen! -> SuspiciousC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098814.exe->(ASPack 2.12) - Tool:PornDialer.gen! -> SuspiciousC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098816.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098817.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098819.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098820.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098822.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098823.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098825.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098827.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098828.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098830.exe - Tool:PornDialer.AQ -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098832.exe->(ASPack 2.12) - Tool:PornDialer.gen! -> SuspiciousC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098833.exe->(ASPack 2.12) - Tool:PornDialer.gen! -> SuspiciousC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098835.exe->(ASPack 2.12) - Tool:PornDialer.gen! -> SuspiciousC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098895.dll - Backdoor:Win32/Magicon.B -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098904.dll - Backdoor:Win32/Magicon.B -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0098916.exe - Tool:PornDialer.EA -> InfectedC:\System Volume Information\_restore{DE4EDDD6-B063-4387-B5F7-BA1FCFE72968}\RP176\A0099953.exe->(UPXW) - Win32/Korgo.E.worm -> InfectedC:\Documents and Settings\jem\Application Data\chjchstouqwc.exe - TrojanDownloader:Win32/Swizzor.C -> InfectedC:\Documents and Settings\Speed\Local Settings\Temporary Internet Files\Content.IE5\4ZUNQTUD\dtc32_FR_XP[1].cab->dtc32.dll - TrojanDownloader:Win32/Wintrim.AI -> InfectedScanned============================	Objects: 40915	Directories: 2901	Archives: 996	Size(Kb): 1625324	Infected files: 93Found============================	Viruses found: 19	Suspicious files: 5	Disinfected files: 0	Mail files: 188

wael · Answer

Voila ou se situe le probleme des scan en ligneBon on y va:Clic droit poste de travail/proporietes/restauration/coches desactiver/redemarres/et refais un scan/ca devrait aller

wael · Answer

Et vides les fichiers temporaires :clic droit lecteur c/proprietes/nettoyages/coches tout/valides

didi · Answer

wael,g fait les 2 manip que tu m'a dit, et voici les résultats du dernier scan :Scan started at 11/06/2004 23:14:30 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\SYSTEM32\dtc32.dll - TrojanDownloader:Win32/Wintrim.AI -> InfectedC:\WINDOWS\SYSTEM32\mslagent.exe - TrojanDownloader:Win32/Wintrim -> InfectedC:\WINDOWS\SYSTEM32\svc.exe - Win32/Bobax.C.worm.dam#1 -> InfectedC:\WINDOWS\SYSTEM32\rvorltsj.exe - Win32/Korgo.F.worm -> InfectedC:\WINDOWS\SYSTEM32\IEAccess2.dll - TrojanDownloader:Win32/Wintrim.L -> InfectedC:\WINDOWS\SYSTEM32\EGCOMLIB2.dll - Tool:PornDialer.ED -> InfectedC:\WINDOWS\SYSTEM32\eglivecam.exe - TrojanDownloader:Win32/Wintrim.AU -> InfectedC:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SP6ROP2Z\80.8.39[1].gif - Win32/Bobax.C.worm.dam#1 -> InfectedC:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SH2BO1QF\80.8.39[1].gif - Win32/Bobax.C.worm.dam#1 -> InfectedC:\Documents and Settings\jem\Application Data\chjchstouqwc.exe - TrojanDownloader:Win32/Swizzor.C -> InfectedC:\Documents and Settings\Speed\Local Settings\Temporary Internet Files\Content.IE5\4ZUNQTUD\dtc32_FR_XP[1].cab->dtc32.dll - TrojanDownloader:Win32/Wintrim.AI -> InfectedScanned============================	Objects: 37208	Directories: 2814	Archives: 993	Size(Kb): 523634	Infected files: 11Found============================	Viruses found: 8	Suspicious files: 0	Disinfected files: 0	Mail files: 189

wael · Answer

http://www.pandasoftware.com/register.asp?CodigoProducto=13&TipoLead=2&TipoUsuario=1&Tipo=1&Ref=WWEN-TIT4-DES&Idioma=2&Country=US&sec=downSalutTelecharges le mets le a jour et scan en mode sans echecmode sans echec=redemarres en pressant F8 en mm tps

balltrap34 · Answer

salutdemarre en mode sans echec et par l explorateursupprime tous ces fichiersC:\WINDOWS\SYSTEM32\dtc32.dll C:\WINDOWS\SYSTEM32\mslagent.exe C:\WINDOWS\SYSTEM32\svc.exeC:\WINDOWS\SYSTEM32\rvorltsj.exe C:\WINDOWS\SYSTEM32\IEAccess2.dll C:\WINDOWS\SYSTEM32\EGCOMLIB2.dll C:\WINDOWS\SYSTEM32\eglivecam.exe C:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SP6ROP2Z\80.8.39[1].gif C:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SH2BO1QF\80.8.39[1].gifC:\Documents and Settings\jem\Application Data\chjchstouqwc.exe C:\Documents and Settings\Speed\Local Settings\Temporary Internet Files\Content.IE5\4ZUNQTUD\dtc32_FR_XP[1].cab->dtc32.dll et refait scan

didi · Answer

bonjour à tous !je télécharge donc Panda titanium, cela va me prendre 1h15 donc je voudrais savoir si je ne peux pas faire des manip pdt ce tps.

Tirailleur · Answer

Salut,fais ce qu'a dit balltrap34, c.a.d suppriume les fichiers infectés puis reposte un rav pour vérifier

didi · Answer

Je n'ai pas pu installer Panda, ca c'est bloqué au bout de 3h de téléchargement. Du coup, j'ai pris a² et voici les résultats du scan :

a² Report
Nom du fichier Diagnose
C:\WINDOWS\SYSTEM32\qssuckde.exe Worm.Win32.Padobot.gen
C:\WINDOWS\aconti.exe Dialer
C:\Program Files\dialoguefr\dialoguefr.exe Dialer
C:\Program Files\dialoguefr\dialoguefr[1].exe Dialer
C:\Program Files\DivX\DivX Pro Codec\gain_trickler_3202a.exe Spyware.Win32.Gator
C:\Program Files\DivX\DivX Pro Codec\gain_trickler_3202b.exe Spyware.Win32.Gator
C:\Program Files\DivX\DivX Pro Codec\DivX Pro Codec\Gain_Trickler.exe Spyware.Win32.Gator

Merci de me dire quoi faire.

didi · Answer

je viens de plus de faire l'antivirus en ligne sur Secuser.com, qui m'a enlevé Korgo I, ms il n'arrive pas à m'enlever Korgo J (qui se trouve sur SYSTEM32`\gqecb.exe

Sinon g supprimé les fichiers infectés en respectant votre procédure (mode sans échec).

didi · Answer

dois-je faire "delete " comme me le propose Secuser ?

balltrap34 · Answer

salutoui supprime lesi tu ny arrive pas demarre en mode sans echec et scan avec ton anti virus et suppr

didi · Answer

merci à tous de m'avoir guidé !Je crois avoir supprimé tous les virus.

balltrap34 · Answer

content pour toi a++

sonya · Answer

Bonjour ts le monde...
je suis une novice dans le monde informatique!!! bon en tout cas j'ai bien compris que mon ordi est infecte par apparemment 2virus... alors: A L'AIDE!!!
j'ai fais un scan en ligne sur ce site:
http://www.ravantivirus.com
et voila le rapport:
Scan started at 10/07/2004 13:54:32

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\ftpupd.exe - Win32/Korgo.L.worm.dam#2 -> Infected
C:\WINDOWS\system32\TFTP1848 - Backdoor:Win32/Rbot.dam#2 -> Infected

Scanned
============================
Objects: 19026
Directories: 1355
Archives: 5889
Size(Kb): -1623274
Infected files: 2

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 30
je dois faire quoi pour m'en debarrasser... sachant que depuis 4 semaines je n'arretes pas d'etre infecte.. et de nettoyer.. jusque la j'avais installer, enfin si je ne me trompe pas, les outils de nettoyage de Sasser et Korgo...

alors merci de m'aider en tenant compte du fait que j suis novice!! alors pas trop de charabia svp!!!

sonya

Utilisateur anonyme · Answer

salut mainetnant tu doit les suprimer manuellement comme ca :

redemarre en mode sans echec (redemarage + tapotte sans cesse sur f8 ou f5)

ensuite desactive ta restaration (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

ensuite tu affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

ensuite tu va dans demarrer/rechercher et tu tape
ftpupd.exe
TFTP1848
tu les suprime et tu vide ta corbeille ensuite tu refait un scan
si tt va bien tu remet la resto et les fichier cacher comme c'etait en suivant le meme chemin :))))

bonne chance
@++++++++

W.32.Korgo I, J , D

28 réponses

Votre réponse

Discussions similaires

Newsletters