Virus bizarre de chez bizarre !

laurent -  
 Laurent -
quelques signes :
Je veux allez sur ce forum virus, et IE ou Mozilla se ferme tout seul (là j'utilise le navigateur de RealOnePlayer !)
Pareil si je tape "panda antivirus" ou d'autres trucs dans le style, mon navigateur se ferme.
Si je vais directement sur le site de panda, là rien, impossible d'afficher..

J'ai voulu installé Norton 2004 que j'avais sur mon disque au cas ou.. impossible d'installé.. des milliards de fenêtre s'ouvre "voulez vous vraiment quitter le programme d'installation..." !! bref ça se finit par une fin de tâche..

Je viens de faire un scan avec AntiVir, il m'a trouvé deux trois trucs, mais ça ne change rien au problème...

Spybot n'y fait rien, et hitjackthis ne veut tout simplement pas s'ouvrir alors que ça marchait bien avant !!

Sinon autres signes : windows signale la plupart du temps une erreur sur bon fond bleu au démarrage..

Et quand j'arrive à démarrer, je vois qu'il y a un site qui demande la connexion..

Bref, de l'aide ? merci

Bon je vais essayer de télécharger panda antivirus via le navigateur de realPlayer si c'est possible...

3 réponses

  1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    0
  2. laurent
     
    Merci, mais je ne peux pas non plus utiliser Mozilla FireFox.. Si j'essaie d'allez sur ce forum, ça ferme. Pareil si je tape un truc du style "norton antivirus" dans un moteur de recherche, ça ferme tout seul..

    J'ai essayé Stinger, mais rien..

    La j'ai réussi à télécharger Panda Titanium grâce au navigateur RealOnePlayer (que je n'ai jamais autant aimé !)..
    L'installation a marché (contrairement à Norton), donc j'essai et je donne des nouvelles..
    0
  3. jess15
     
    essay ca :
    Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
    action numero 1
    telecharge
    ftp://www.renonce.com/pub/renonce/Rimouveur.exe
    salut

    Action numero 2 :o)
    Demarrer en mode sans echec :
    tapotter sur la touche F8 sans arret desque tu allume ton PC
    et si ca ne marche pas utiliser la touche f5 a la place
    Appliquer le fichier dans le mode sans echec
    le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

    Action numero 3
    copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

    action numero 4
    un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)
    0
    1. laurent
       
      Merci beaucoup,

      J'attends que Panda titanium ait fini le scan (vu tout ce que j'aie, c'est long..) et je fais tout ce qui est écrit dans ton message

      POur l'instant, panda a trouvé 11 fichiers infectés alors que j'avais passé Antivir (mis à jour) juste avant !!
      0
    2. laurent
       
      Bon...
      malgré le ménage que j'avais fait avec spybot, antivir et stinger, panda titanium a trouvé 51 fichiers infectés..

      Mais le problème est toujours le même.


      J'ai essayé rimouveur en mode sans echec.. 3 fichiers supprimés, mais rien n'y fait....

      Donc, en gros, j'ai sorti mes cd vierges pour les fichiers auxquels je tiens... dans l'optique d'un éventuel formatage si je ne trouve pas d'autres solutions..

      Je précise que j'ai XP.. que j'ai essayé la restauration du système à un point antérieur... mais aucun point de restauration ne marche !!

      Pff..
      0
    3. laurent
       
      Bon j'ai trouvé sur un forum américain un gars qui a le même problème que moi.. seulement on ne lui offre aucune solution.

      voici son message :
      Name: Chriswok
      Date: May 03, 2004 at 02:00:30 Pacific
      Subject: Sasser Worm

      Reply:
      Hey I've followed the steps on the Microsoft site and as far as I know removed it, yet I still have problems.
      1. When I start up the following sites try to connect to the internet:

      ityoill1goto.ygto.com
      agfprrpfml.mykgb.com
      host1liil1.mooo.com
      1liil1liil1.afraid.org
      till1liil1.afraid.org
      thisisliil1.b3ta.org
      imiill11lnot.afraid.org
      user1l1l.a-p-e.m-a-f-i-a.com
      l.1ove.you.oil1y.afraid.org
      il1l.d0.hear.a1l.mooo.com
      hplph0pfiipf10p.afraid.org
      1l2li.0n.my.ignorelist.com
      ftp.binary01o100li.ygto.com
      l1l1il1i.y20o3zuxx.xxuz.com

      2. The task manager has been covered over, so I can no longer see what processes are running and can't see them to shut them down.

      3. I can't access any website or folder with the word Virus in the header.

      4. Trying to install an anti virus the screen gets flooded during the installation with the 'are you sure you want to quit setup screen'

      Please help,

      Cheers,

      Chris
      0
    4. darkcrystal33 Messages postés 3815 Statut Contributeur 193
       
      télécharge rescuedisk ici:
      http://www.centralcommand.com/ts/dl/rescuedisk.exe

      crée les 4 disquettes de secours avec.

      boote ensuite a partir des disquettes.
      puis scanne et désinfecte ton pc.

      (clavier en anglais a=q etc...)
      0
    5. Laurent
       
      Bon, j'ai choisi la solution radicale du formatage intégral..
      Finalement ça a été beaucoup plus vite, ma bécane tourne nickel,, moins de bordel et plus d'espace.. donc c'est pas plus mal.
      J'espère que ceux qui auront ce virus pouront trouver une solution plus appropriée.

      Merci et @+
      0