Virus bizarre de chez bizarre !

laurent -  
 Laurent -
quelques signes :
Je veux allez sur ce forum virus, et IE ou Mozilla se ferme tout seul (là j'utilise le navigateur de RealOnePlayer !)
Pareil si je tape "panda antivirus" ou d'autres trucs dans le style, mon navigateur se ferme.
Si je vais directement sur le site de panda, là rien, impossible d'afficher..

J'ai voulu installé Norton 2004 que j'avais sur mon disque au cas ou.. impossible d'installé.. des milliards de fenêtre s'ouvre "voulez vous vraiment quitter le programme d'installation..." !! bref ça se finit par une fin de tâche..

Je viens de faire un scan avec AntiVir, il m'a trouvé deux trois trucs, mais ça ne change rien au problème...

Spybot n'y fait rien, et hitjackthis ne veut tout simplement pas s'ouvrir alors que ça marchait bien avant !!

Sinon autres signes : windows signale la plupart du temps une erreur sur bon fond bleu au démarrage..

Et quand j'arrive à démarrer, je vois qu'il y a un site qui demande la connexion..

Bref, de l'aide ? merci

Bon je vais essayer de télécharger panda antivirus via le navigateur de realPlayer si c'est possible...
A voir également:

3 réponses

darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
0
laurent
 
Merci, mais je ne peux pas non plus utiliser Mozilla FireFox.. Si j'essaie d'allez sur ce forum, ça ferme. Pareil si je tape un truc du style "norton antivirus" dans un moteur de recherche, ça ferme tout seul..

J'ai essayé Stinger, mais rien..

La j'ai réussi à télécharger Panda Titanium grâce au navigateur RealOnePlayer (que je n'ai jamais autant aimé !)..
L'installation a marché (contrairement à Norton), donc j'essai et je donne des nouvelles..
0
jess15
 
essay ca :
Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
action numero 1
telecharge
ftp://www.renonce.com/pub/renonce/Rimouveur.exe
salut

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

action numero 4
un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)
0
laurent
 
Merci beaucoup,

J'attends que Panda titanium ait fini le scan (vu tout ce que j'aie, c'est long..) et je fais tout ce qui est écrit dans ton message

POur l'instant, panda a trouvé 11 fichiers infectés alors que j'avais passé Antivir (mis à jour) juste avant !!
0
laurent
 
Bon...
malgré le ménage que j'avais fait avec spybot, antivir et stinger, panda titanium a trouvé 51 fichiers infectés..

Mais le problème est toujours le même.


J'ai essayé rimouveur en mode sans echec.. 3 fichiers supprimés, mais rien n'y fait....

Donc, en gros, j'ai sorti mes cd vierges pour les fichiers auxquels je tiens... dans l'optique d'un éventuel formatage si je ne trouve pas d'autres solutions..

Je précise que j'ai XP.. que j'ai essayé la restauration du système à un point antérieur... mais aucun point de restauration ne marche !!

Pff..
0
laurent
 
Bon j'ai trouvé sur un forum américain un gars qui a le même problème que moi.. seulement on ne lui offre aucune solution.

voici son message :
Name: Chriswok
Date: May 03, 2004 at 02:00:30 Pacific
Subject: Sasser Worm

Reply:
Hey I've followed the steps on the Microsoft site and as far as I know removed it, yet I still have problems.
1. When I start up the following sites try to connect to the internet:

ityoill1goto.ygto.com
agfprrpfml.mykgb.com
host1liil1.mooo.com
1liil1liil1.afraid.org
till1liil1.afraid.org
thisisliil1.b3ta.org
imiill11lnot.afraid.org
user1l1l.a-p-e.m-a-f-i-a.com
l.1ove.you.oil1y.afraid.org
il1l.d0.hear.a1l.mooo.com
hplph0pfiipf10p.afraid.org
1l2li.0n.my.ignorelist.com
ftp.binary01o100li.ygto.com
l1l1il1i.y20o3zuxx.xxuz.com

2. The task manager has been covered over, so I can no longer see what processes are running and can't see them to shut them down.

3. I can't access any website or folder with the word Virus in the header.

4. Trying to install an anti virus the screen gets flooded during the installation with the 'are you sure you want to quit setup screen'

Please help,

Cheers,

Chris
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
télécharge rescuedisk ici:
http://www.centralcommand.com/ts/dl/rescuedisk.exe

crée les 4 disquettes de secours avec.

boote ensuite a partir des disquettes.
puis scanne et désinfecte ton pc.

(clavier en anglais a=q etc...)
0
Laurent
 
Bon, j'ai choisi la solution radicale du formatage intégral..
Finalement ça a été beaucoup plus vite, ma bécane tourne nickel,, moins de bordel et plus d'espace.. donc c'est pas plus mal.
J'espère que ceux qui auront ce virus pouront trouver une solution plus appropriée.

Merci et @+
0