Infecté par des vers

Fermé
leoburd Messages postés 31 Date d'inscription vendredi 30 juillet 2004 Statut Membre Dernière intervention 16 janvier 2005 - 30 juil. 2004 à 12:25
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 - 31 juil. 2004 à 12:06
Bonjour tout le monde

Je suis sous XP Familial avec AVG Free Edition (mis à jour aujourd'hui) + Zone alarm.

Avec adsl depuis quelques heures et déjà mon anti-virus m'a annoncé 5 fichiers infectés par I-Worm + Agobot.24 + Padobot.v

Comment faire pour m'en débarrasser sachant que AVG m'indique qu'il ne peut pas les virer (impossible to remove) ? Ils sont donc toujours actifs.

Depuis ce matin, je n'ai plus accés à AVG ni à Z.A.

Quelqu'un aurait-il une solution à me proposer ?

5 réponses

Badger Messages postés 590 Date d'inscription lundi 31 mai 2004 Statut Contributeur Dernière intervention 1 mars 2005 11
30 juil. 2004 à 12:34
bonjour,

mets a jour windows..
-->http://windowsupdate.microsoft.com/
ces virus utilisent des failles de windows... c'est impératif.


pour agobot :
-->http://securityresponse.symantec.com/avcenter/FxGaobot.exe

pour Padobot
-->http://securityresponse.symantec.com/avcenter/FixKorgo.exe

I-Worm :
passe a² :
-->http://www.emsisoft.com/en/software/download

--------------------------------------------------------------------------------
pense a mettre ton antivirus et windows a jour.

--------------------------------------------------------------------------------

a+
0
leoburd Messages postés 31 Date d'inscription vendredi 30 juillet 2004 Statut Membre Dernière intervention 16 janvier 2005 1
30 juil. 2004 à 12:45
Merci beaucoup pour ces infos.

Je vais tenter tout ça et te tiendrais au courant.

Pour les MAJ, je n'ai pas eu le temps de faire quoi que ce soit avant de me faire prendre par ces saletés.

@+
0
Badger Messages postés 590 Date d'inscription lundi 31 mai 2004 Statut Contributeur Dernière intervention 1 mars 2005 11
30 juil. 2004 à 12:50
de rien, si ça fonctionne pas reposte ici..

maintenant que tu es vérolé, fait les mises a jour car inutile de désinfecté pour choper encore des m** dans quelques minutes...

a+
0
leoburd Messages postés 31 Date d'inscription vendredi 30 juillet 2004 Statut Membre Dernière intervention 16 janvier 2005 1
30 juil. 2004 à 13:42
J'ai lancé FixKorgo et FixGaobot, mais les résultats sont négatifs.

Je n'ai pas encore lancé a2.

En revanche voici 2 messages qui s'affichent à l'allumage de l'ordi :

"Le point d'entrée de procédure VSDeletekeyandSubkeys est introuvable dans la bibliothèque de liaisons dynamiques vsutill.dll"

et

" le point d'entrée....IPAddrToStr est introuvable...vsutill.dll"

Qu'est ce que ça veut dire ?
0
Badger Messages postés 590 Date d'inscription lundi 31 mai 2004 Statut Contributeur Dernière intervention 1 mars 2005 11
30 juil. 2004 à 14:01
je sais pas..
essaye a² ( a mettre a jour )
0
leoburd Messages postés 31 Date d'inscription vendredi 30 juillet 2004 Statut Membre Dernière intervention 16 janvier 2005 1
30 juil. 2004 à 15:02
FixKorgo et FxGaobot n'ont rien trouvé.

Pour a2 il faut s'inscrire, mettre à jour etc..
Qu'est ce que c'est exactement ?

Truc de fou, Zone Alarm dont j'avais relancé l'exe depuis mes dossiers, est revenu....

Par contre AVG toujours impossible à relancer.
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
30 juil. 2004 à 18:37
salut
tente ceci
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

action numero 4
un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)


la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Merci pour l'astuce.

Je vais la retenir a cas ou ça reviendrai, mais entre-temps j'avais formaté et réinstallé xp.

Merci tout de même.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
31 juil. 2004 à 12:06
de rien
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0