J'ai chopé norton scoffer !!!

Question

g un petit dessin rond orange , avec ecrit norton scoffer qui se balade sur mon écran !!!!
il esquive mon curseur !!!!
c trop chiant !!!
pour aller voir mon probleme : http://www.commentcamarche.net/forum/affich-994988-meme-virus-apres-formatage-aaaaaaaaaaaaaaaa

aidez moi vite !!!!!
merci !

PurpleStorm · Answer

De nombreux virus, trojans, spy et autres malwars circulent en ce moment, ils provoquent des changements de page d'accueil internet explorer (ils empêchent même dans certains cas de la changer), des affichages indésirables etc...

Pour tous les trucs genre WebCoolSearch, w32 Spybot.worm et autres crottes qui s'installent sans être inquiétées par les anti-virus, Installer les logiciels suivants (et mettez les à jour avant de les utiliser) :

A2 Free (anti-trojans et worms)
http://www.emsisoft.net/fr/software/download/

Anti-spyware

Ad-Aware :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

SpywareBlaster :
http://www.ordi-netfr.com/spywareblaster.html

Spybot :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

Installer aussi CoolWeb Shredder V1.59.1
http://www.ordi-netfr.com/cwshredder.html

Un Firewall si vous n'en avez pas :

Look 'n' Stop :
http://www.looknstop.com/Fr/telechargement.htm

Comment ce débarrasser de ces machins là :
Si possible, bien repérer le vrai nom que porte le fichier malveillant dans le répertoire windows ou windows system (l'anti-virus indique clairement l'emplacement du virus)
Il suffit de décocher la restauration automatique de WinXP (elle se trouve dans le menu démarrer - programmes - accessoires - outils système - Restauration... petite case à gauche à décocher).
Ceci fait, redémarrer l'ordinateur en mode sans échec (appuyer sur F8 au démarrage).
Une fois Windows redémarré en mode sans échec, scanner le micro avec l'anti-virus, pareil avec les anti-spy et autres utilitaires, pour supprimer définitivement les intrus.
Si besoin est, supprimer soit même les fichiers (.exe) logés dans le répertoire windows ou Windows-system.
Vider la corbeille, les fichiers temp internet etc...(option internet)
Remettre La page d'accueil internet-Explorer désirée (Google par exemple).
Reste plus qu'a redémarrer l'ordinateur en mode normal. Il faudra penser à recocher l'option de restauration du système.

Voilà, j'espère que cela vous aidera; en principe ça fonctionne du premier coup et ça ne prend qu'une vingtaine de minutes.
Bon courage

Qui écrase une araignée,
piétine l'humanité.

eric · Answer

salut j'ai le meme probleme que toi mais je n'arrive pas a le resoudre  si tu peut m'aider je t'en remercis d'avance

jess15 · Answer

salut eric as tu essayer de faire une restauration a une heure anterieure

pour le xp :
demarrer/ tt les programe/accessoire/outills systeme/ restauration du system
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant "

apres tu choisi une date dans le calendrier lorsque t'avais pas ce probleme
@++++++++

eric · Answer

merci pour la reponse mais c'est suite a un formatage et a la reinstallation de norton qu'il ma detecter ce virus et a la date du 23.08.2003j'ai bien dis 2003
si tu a une autre idée n'esite pas merci d'avance

PurpleStorm · Answer

Les gars, vous avez la solution juste au dessus et en plus c'est tres compliqué; alors allez y, netoyez moi tout ça.Qui écrase une araignée,piétine l'humanité.

laure · Answer

Bonsoir,
Nous aussi sommes attaqués par cette m***!!
Nous avons suivi vos directives pr liquider norton scoffer, mais sans avoir pu tout éliminé..
Nous sommes sous windows 2000 pro, et ne savons pas ou se trouve l'emplacement du virus.. pouvez vous nous aider???
Entre autre également, nous avons nos icones, qui se dégradent..
Nous avons pu rétablir notre page d'acceuil, et éliminer les favoris, et autres icones rajoutés par N.S...
Help!!!
Merci d'avance!!

jess15 · Answer

salut c'est surement un nouveau virus .vous deveriez alérté norton ou un autre antivirus pour qu'ils puisse trouvé l'antidote .

ce sujet a deja etait traité jettez un coup d'oeil ici : http://www.commentcamarche.net/forum/affich-994988-meme-virus-apres-formatage-aaaaaaaaaaaaaaaa

@++++++++

jess15 · Answer

salut je pense que c 'est un nouveau virus. vous devriez alérter norton ou un autre antivirus pour qu'il puisse trouvé l'antidote. ce sujet a deja etait traité jettez un coup d'oeil sur ce lien
http://www.commentcamarche.net/forum/affich-994988-meme-virus-apres-formatage-aaaaaaaaaaaaaaaa

@+++++++++

PurpleStorm · Answer

Installez un fire-wall pour empêcher de sortir tout ce que vous ne connaissez pas.
Lorsque un programme voudra sortir (par internet) notez bien le nom du programme en question.
Utilisez aussi le résident de spybot (il détecte les changements opérés dans la config de windows) et refusez tout changement venant d'un programme que vous ne connaissez pas.

Qui écrase une araignée,
piétine l'humanité.

remi · Answer

bonjour jepense ke le virus vient du jeu elma moto .Mon frere la installer ce ki expliquerai ke je lai . si c'est votre cas repondz moihttp://www.aboul.org/aboulpco_consult.php

remi · Answer

euh escusez moi c otre chose
voila ce ke g trouver:
norton scoffer
par: philippe le 11/09/04
mail: pgadebois@hotmail.com
[virus] J'ai une boule rouge qui se lance au démarage d'elma le jeu moto de trial en 2d. Cette boule rouge se déplace sur mon bureau, en évitant soigneusement le contact avec mon curseur!!! impossible de l'enlever jusqu'à maintenant, même apres ad aware et spybots! Impossible de faire ctrl+alt+supp pour accéder aux processus! un seul mot, HELP! merci d'avance

eric · Answer

bonjour moi je n'ai aucun jeux j'ai analysé mon pc avec norton il n'a rien trouvé puis avec plusieur anti trojan, j'ai analyer la base de registre et rien non plusle rond orange sort a chaque fois que je clic sur un executable
voila ,je n'ai toujours pas resolu le probleme

balltrap34 · Answer

salut
fait un hijack pour voir?
Hijackthis : http://209.133.47.200/~merijn/files/ HijackThis.exe
http://pageperso.aol.fr/Balltrap34/HijackThis.exe

Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

la chasse et le balltrap ma vrai passion
voir site perso dans profil

eric · Answer

voila ce que tu ma Logfile of HijackThis v1.98.2Scan saved at 12:16:56, on 03/10/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\eMule\emule.exeC:\Documents and Settings\eric et isa\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://http//www.free.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhomeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=homeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NavRegReminder] "C:\WINDOWS	emp\NavBrowser.exe" /r /i "C:\WINDOWS	emp\NavLoad.ini"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exedemandé

balltrap34 · Answer

rele log est pasen entier tu na pas tous mis mais pour l instant vite fait je n ai rien vu de mechantla chasse et le balltrap ma vrai passionvoir site perso dans profil

jess15 · Answer

j'ai un doute au sujet de cette ligne

O4 - HKLM\..\Run: [NavRegReminder] "C:\WINDOWS\temp\NavBrowser.exe" /r /i "C:\WINDOWS\temp\NavLoad.ini"

pour norton scoffer je pense qu'il y'a surement un service qui l'active .

pour l'instant y'a pas de solution contre ce truc mais y'a une alternative c'est d'instalé un par feu pour le bloqué

@+++++++++

angie · Answer

salut, j'ai choppé Norton Scoffer, il me fait fortemant ....mais je n'ai pas télécharger de jeu, j'ai juste surffer sur internet.de plus je tiens a préciser que je ne suis pas contagieuse, j'ai envoyer des mail et je dialogue sur MSN tranquillement.personne d'autre dans mon entourage est contaminé.
par compte, quand il apparait, je redémarre mon PC et il disparait, jusqu'a ce que je me serve de mes applications, mais par sur tous.
il a neutralisé mes antivirus, j'étais super bien protèger, je ne peux plus lire de CD, ma page wanadoo n'est plus entiere, et je ne peux faire aucune recherche.
pour toute mes recherches, je passe par mon courrier électronique.De là je change les adresses et je peux quand même surfer.j'ai Windows XP et j'ai ce virus depuis le 27 sept04.
si vous avez une idée pour se débarraser de cette ..... Je suis preneuse.
Salut

jess15 · Answer

salut angie as tu essayer de faire une restauration a une heure anterieure ca a marcher pour quelques un ;-)

demarrer/ tt les programe/accessoire/outills systeme/ restauration du system
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant "

apres tu choisi une date dans le calendrier lorsque t'avais pas ce probleme

@+++

angie · Answer

salut jess15.oui, j'ai essayé, mais il a dejà attaquer le mode restauration du système.quand je le selectionne, il apparait en ecran blanc.salut et merci quand même

pocolino · Answer

salut a tous les infectés par norton scoffer,

j'ai envoyé des fichiers infectés chez bitdefender a leur demande j'attend la réponse de leur service.
j'espère avoir rapidement une réponse car visiblement ce virus qui n'est pas encore trés répandu n'est reconnu par aucun antivirus ou autre spyware.
Rappel : ce virus fait apparaitre un rond orange se déplaçant sur l'écran avec l'inscription norton scoffer
il désactive le gestionnaire de taches
il renomme les fichiers exécutables en rajoutant des 0 ou des 1
ex : ikernel1.exe
ikernel001.exe
sa taille de fichiers créer est de 72Ko

à bientot pour de bonnes nouvelles j'espère.

angie66 · Answer

bonsoir et merci pour l'info.j'ai essayé de faire une recherche à l'aide du poids du fichier, mais il a atteint mon mode de recherche.je ne sais pas encore combien de temps je pourrais répondre a des messages, mais je tiendrais au courant de l'évolution.merci a tous ceux qui nous aideamitié

angie66 · Answer

bonsoir et merci pour l'info.j'ai essayé de faire une recherche à l'aide du poids du fichier, mais il a atteint mon mode de recherche.je ne sais pas encore combien de temps je pourrais répondre a des messages, mais je tiendrais au courant de l'évolution.merci a tous ceux qui nous aideamitié

eric · Answer

chiant ce virus!

delmouly · Answer

Bonjour,j'ai chopé la bestiole aussi, du coup j'ai fait un formatage bas niveau après avoir sauvegardé mes données sur un disque dur externe.Norton scoffer a évidemment disparu, mais il réapparait (juste la boule rouge, sans les autres effets) en lançant un jeu directement depuis le HD externe. (c'est en lançant Wolfenstein-Ennemy territory).Donc j'ai des fichiers infectés dispos pour analyse. Qu'est-ce que je peux faire d'utile avec ?Je suis protégé par Avast! et zone alarm. J'ai envoyé un mail à avast! pour leur proposer des fichiers mais ils ne m'ont pas encore répondu.Ma grande question : comment est-ce possible que nous soyons si peu nombreux à être infectés??!!Bon courage à tous les infectés.DelmoulyAthlon 2400+, K7S5A, XPpro (+ xp-antispy ;-).

pocolino · Answer

il ya des chances que ce soit effectivement un virus contenu dans un EXE de ce jeux ou d'un autre c'est un virus "à l'ancienne" il ne se propage pas par mail par contre il peut être chopé soit sur Emule ou Kazaa dans une appli à mon avis !sur mon Pc infecté j'avais le même jeuxPour tes fichiers infectés j'en ai envoyé à Bitdefender j'attend une réponseEssaye de les contacter : www.bitdefender.fril te proposerons peut êter d'envoyer tes fichiersA+

lavalito · Answer

Bah pour acceder a la liste des processus on peux l'avoir en utilisant la ligne de commande.tasklist permet d'afficher la list des processus actiftaskkill /f /pid "numPid" permet d'arreter un processus!Par contre moi j'ai l'impression de ce norton scoffer se copie directement dans les executables.Vraiment chelou!Alexandre

christouffes · Answer

Je vois que je ne suis pas seul a galerer dans mon desespoir de se debarrasser de Norton scoffer. Je vais essayer de faire ce que vous tous conseiller mais moi je n'ai pas acceder a internet par mon pc. J'y suis par celui de la fac ou j'ai telecharger un fichier de merde. Merci pour tout vos conseil et me hate d'essayer de resoudre ce pb.Ciao

christouffes · Answer

J'ai essayer de suivre tout vos bon conseil mais rien de tout ca na marche. La restauration systeme n'a rien donne, l'instalation d'a2 non plus. J'ai besoin trop de mon pc pour bosser. Word, excel et tout mes software de CAO tel solidedge ou katia ne reponde plus de rien et plante mon pc. Quelqu'un pourrait-il me depanner sachant que je n'ai pas d'anti-virus sur mon pc. A oui, une fois une apllication lance, je ne peu plus arreter mon pc. Si je tenai l'enf.... qui a mis au point ce put... de virus de merde, il ferai moins le malin. Ciao les gars les filles et bonne recherche

herr_nicolas · Answer

BonjourPour moi, Norton scoffer est implanté sur mon disque externe ce qui lui permet de passer outre les formatages du disque interne : )     NORTON SCOFFER APPARAIT AUTOMATIQUEMENT QUAND UNE APPLICATION EST LANCEE A PARTIR DE CE DISQUE EXTERNE. IL DISPARAIT SI JE DECONNECTE CE DISQUE ET REAPPARAIT SI JE RELANCE UN PROGRAMME DE CE DISQUE EXTERNE !!!!!.   je suis sur et certain de sa... ce n'est pas 1 programme particulier ou un jeu qui le contient !aucun antivirus, anti spyware et compagnie ne me l'a détecté encore  et Mc Afee Fire wall ne relève pas de tentative inhabituelle de connection.. sa devient vraiment bizarre ce virus...on est c'accord sur son fonctionnement: - bloque ctrl+alt+suppr- bugue certaines icones- lance des programmes  en *000000.exe- une jolie boule orange qui peut se multiplier si je lance plusieurs programmes de mon disque externesi quelqu'un trouve une vraie bonne solution, c'est vraiment mon sauveur !!merci

jess15 · Answer

salut nicolas jette un coup d'oeil sur ce lien et essay les soluces proposer par darkcristal .ca a marché pour une persone http://www.commentcamarche.net/forum/affich-1034322#2004-10-10%2008%3A47%3A05@++++

herr_nicolas · Answer

Bon antivir trouve tous plein de fichiers en *00000.exe  qui ont la signature de W32/GregCenteraucune base de virus ne le contient : )))  lol   Antivir me balance aussi les programmes originaux je vais devoir tout réinstaller..........  c + de 1000 fichiers supprimés déjà mais je n'arrive jamais à finir le scan, le programme plante toujours avant la fin : ( je signale de nouveaux évènements...

steak · Answer

salut ! apparament gt l'un des tous premier a avoir ce virus g eu pa mal de probleme avant , changement d'icones , créations d'applications *0000, antivirus en ligne impossible a faire fonctionner  ...etc ! la boule orange , s'est mise mise que qq minutes sur mon pc ! parce que je formater regulierement , gt obligé : parfois mon pc ne voulait pa s'allumé car : ntdrs ( ou un truc comme ça ) été introuvable ! seule solution pour rallumer le pc : formatage ça jle faisait tous les 2-3 jours donc la boule est partie grace au formatage mais apparament , d'apres vos commentaires , ça serait le debut d'un truc comme moi ! norton scoffer et mon virus seraient donc liés ... j'ai essayé une multitude de choses pour virer la me... qui c foutu sur mon pc !!! puis g reçu mes cd d'installation de mon pc , et g TOUT reinstaller maintenant tout marche pour le mieux mais j'ai bien galerer un mois !!!ce n'est pas démoralisé tout le monde mais bon ... je souhaite a personne d'avoir ce que j'ai eu !! et j'espere me trompé en disant que norton scoffer et mon virus soient liés ! tchao et bon courage a tous !

Kaine · Answer

Bonjour à tous,Un ami m'a récemment confié son ordinateur infecté par le fameux Norton Scoffer et j'ai pu analyser le code du virus (pas encore intégralement mais c'est une question de temps). Voici les résultats :Norton Scoffer est un virus français avec un risque très très faible de propagation. Il ne cherche pas à infecter d'autres machines et n'ouvre aucune connection. Pour être infecté il faut simplement telecharger un exe infecté et l'executer.Voilà ce qu'il fait :1. Il scanne le disque dur à la recherche d'exe qu'il pourra infecter. Il faut que cet exe ait une structure assez identique à la sienne (je pase les explications trop techniques). Si l'exe cible lui convient, il injecte tout son code dans cet exe et le contamine ainsi.2. Il se protège du gestionnaire des tâches de Windows en créant un thread qui va vérifier si le gestionnaire est lancé et si c'est le cas, il le ferme directement.3. Il détruit certains fichiers spécifiques à Microsoft.Plusieurs problèmes se posent alors :L'exe infecté ne peut être réparé car son code original est tout simplement écrasé...Le CPU est très vite saturé (imaginez qu'il y ait 10 scans du disque dur en même temps...) et donc difficile de faire quoique ce soit sur la machine infectée.En supposant que l'on détruise le virus, il faudra réinstaller tous les programmes qui ont été infectés.Je suis actuellement en train de coder un patch permettant l'éradication de ce virus, il sera prêt dans la semaine.Pour l'instant j'en ai codé un bout qui permet de le détruire en mémoire et ainsi de pouvoir être tranquille le temps d'une session.Mais pour être honnête même avec mon patch, il restera quand même des dégats qu'il vous faudra réparer en désinstallant et  réinstallant plusieurs programmes.Je vous tiens au courant.Bonne journée.

rachou · Answer

je voudrais savoir si norton scoffer et w32/greg center sont identique.car j'ai eu les fameux ronds sur mon ecran et j'ai donc essayer de telecharger antivir qui lui m'a trouver w32/greg center avec 93 fichiers infectes et il me les as mis en quarantaines.le problème je ne retrouve pas antivir dans mon ordi ni sur mon disque dur de plus tous mes fichiers sont bloqués je n'ai plus acces a rien meme pas internet.je voudrais savoir ce qu'il faudrait faire pour reparer tout ca car j'ai essayer de telecharger norton antivirus qui lui n'a rien detecter car ils sont en quarantaine et je ne trouve aucun patch.si vous avez une solution a mon probleme merci de me contacter par telephone si vous appeler d'un fixe je peux vous rappeler mais pas un portable car je paye et je ne paye pas sur les fixes je suis chez free.merci de faire au plus vite j'ai absoluement besoin de mon ordi.merci d'avance.mon num de telephone merci de s'en servir uniquement si vous avez une solution a mon problème.08.70.31.89.57 rachele

jess15 · Answer

salut rachelle en fait y'a pas de patch pour reparer les degats causé par le virus . je sais pas si tu as lu le message de kain (47)  "L'exe infecté ne peut être réparé car son code original est tout simplement écrasé... Le CPU est très vite saturé (imaginez qu'il y ait 10 scans du disque dur en même temps...) et donc difficile de faire quoique ce soit sur la machine infectée. En supposant que l'on détruise le virus, il faudra réinstaller tous les programmes qui ont été infectés" donc pour reparer tout ca tu doit reinstaller tout les programe , y' compris ta connexion internet pour repondre a ta premiere question oui norton scoffer = w32/greg. il y'a que antivir qui le detecte , il le supprime mais il ne le repare pas .@+++++++++++++

Kaine · Answer

Bonsoir,Voilà les nouvelles :J'ai quasiment terminé la création de mon patch que je viens de tester sur 2 machines infectées. Sur l'une d'elles le patch à trouvé 1613 fichiers infectés (!!!) et les a effacés.Je ne donne pas le patch de suite car je le trouve beaucoup trop radical. En effet de nombreuses applications doivent être réinstallées par la suite... De plus Le virus a infecté de nombreux fichiers propres à Windows. Le patch extermine bel et bien le virus mais les programmes installés ont quand même subi des dégâts et tout ceci nécessite plusieurs réinstallations.De mon côté je vais voir pour reprogrammer une partie de mon patch afin qu'il essaie de limiter la casse. J'ai juste une question :D'après ce que j'ai vu, le virus infecte un exe et renomme parfois l'exe "clean" avant infection en "nom_de_l'exe1.exe". Certains peuvent ils essayer de vérifier ceci ? Merci.Bonne soirée.

eric · Answer

Pour réparer les exe il suffit de supprimer le bon nombre d'octets au début du prog infecté et le voila réparer :-)

jess15 · Answer

salut kaine chez certain  le virus renome les executifs en ajoutant plusieure zeros  http://www.commentcamarche.net/forum/affich-1034322#2004-10-10%2008%3A47%3A05 @++++++++

Kaine · Answer

Exact Eric :)Je viens de rattaquer ce soir l'analyse du virus (vive IDA) et effectivement le fichier infecté est réparable. Il suffit de supprimer les 12000h premiers octets du fichier infecté, on tombe direct sur l'en tete de l'exe clean. Je vais voir pour m'occuper de ça, merci pour la remarque constructive. :)Tout cela se présente plutôt bien.Bonne soirée.

Kaine · Answer

Exact Eric :) Je viens de reprendre mon analyse ce soir (vive IDA) et effectivement il suffit de retirer les 12000h premiers octets du fichier infecté. Je vais m'occuper de ça et poursuivre mon analyse.Merci pour la remarque constructive :)Bonne soirée.

mhidou · Answer

bonsoir tout le monde, vraiment kain, j'apprecie vachement ce que tu fais, je trouve ça génial, moi aussi je suis infecté par ce norton scoffer de m...., mais je n'ai pa autant de connaissances informatiques pour pouvoir travailler dessus comme toi, j'ai été condui sur ce forum et à mon grand bonheur, je vois que la chose est en train de se regler,  et que vous avez trouvé une solution, bon courage et j'espere que tu nous proposera un truc qui fonctionnera et tou, on t'en sera reconnaissan man (lol), tien nous au couran et merci encore.bonsoir a tous.

Kaine · Answer

Bonjour,Merci de m'encourager :)Le patch est prêt et se trouve à l'adresse suivante :http://kainehome.site.voila.fr/PatchNScoffer.zipLisez bien les instructions jointes avant de l'executer.Je l'ai testé sur 2 machines et il semble bien fonctionner, j'espere que ça marchera pour vous.Amicalement,Kaine

VTTman · Answer

Merci Kaine pour tout ce boulot !Seulement chez moi ça ne marche pas des masses. J'ai les mêmes symptomes que tous les infectés présents ici.J'ai testé ton patch, cliqué sur scanner, mais ça ne scanne rien, le fichier LogScoffer.txt est vierge, et le dossier Quarantaine Scoffer est vide.En fait dès la fin du scan, les boules rouges qui suivent la souris disparaissent ainsi que tous les symptomes, mais dès que je reouvre n'importe quelle application, tout revient, et ça me fait grave ch...Si tu avais un peu de temps a accorder a ma requete, ce serait super sympa, bien que tu dois deja avoir assez de taf comme ça !Merci d'avance @+

Kaine · Answer

Salut VTTMan,Donc si j'ai bien compris chez toi le scan des disques durs echoue. Le virus est seulement detruit en memoire...A priori matthieu a eu le meme probleme et ca s'est arrangé. Peut etre pourra t il nous dire comment il a fait.Parceque là, c'est peut etre l'heure tardive et la fatigue mais je ne vois pas ce qui peut poser problème. :)Si une idée me vient à l'esprit, je te la ferai savoir.A+

Kaine · Answer

Salut Christouffes :)Normalement tu ne devrais pas avoir besoin de réinstaller ces programmes car ils ont été réparés. Garde quand même précieusement le listing et le dossier de quarantaine pendant quelques temps. Ne relance pas le scan car le log.txt serait écrasé ou alors fais une copie du log avant. Si tout s'est bien passé, tu devrais être tranquille. Sinon tu as toujours le dossier de quarantaine et le log pour restaurer certains fichiers si jamais le patch  posait problème. On n'est jamais trop prudents :)Bonne après midi.

matthieu · Answer

hello les gens, ouais j'ai eu le meme pb que VTTman, je commençais le scan et il se terminait de suite sans aucun résultat, j'ai recommencé le scan en étant connecté à internet et ça a marché, voilà voilà@+matthieu

VTTman · Answer

Salut les gens, je viens de réessayer en étant connecté, et c toujours pareil, le résultat est le meme. Peut etre que sur ma machine le virus en est à un stade trop avancé, je ne sais pas...ça me saoule gravement.

VTTman · Answer

Salut les gens, je viens de réessayer en étant connecté, et c toujours pareil, le résultat est le meme. Peut etre que sur ma machine le virus en est à un stade trop avancé, je ne sais pas...ça me saoule gravement.

VTTman · Answer

salut les gens !Je viens de réessayer le scan en étant connecté mais le résultat est toujours le même. Aurais tu une explication a ce problème Ô kaine ?@+ Merci

VTTman · Answer

salut les gens !Je viens de réessayer le scan en étant connecté mais le résultat est toujours le même. Aurais tu une explication a ce problème Ô kaine ?@+ Merci

VTTman · Answer

Oula désolé pour ce double message indépendant de ma volonté.Faut-t-il taper qqch a la ligne "fichier scanné" ? elle est vierge chez moi donc c peut etre pour ça que le patch ne trouve rien

jess15 · Answer

salut essay de le virer avec antivir http://www.avup.de/personal/en/avwinsfx.exe @+++

VTTman · Answer

Bah je le download et je le teste, au point où jen suis... En te remerciant

Kaine · Answer

Salut VTTMan,J'avoue ne pas savoir pourquoi le scan ne fonctionne pas chez toi... :(Je suis vraiment désolé. Il faut opter pour la solution proposée par jess15.Bonne soirée.

VTTman · Answer

Ne t'inquiète pas kaine, j'ai adopté la solution de Jess15( que j'adore maintenant lol...), AntiVir 6 m'a supprimé tous les exe infectés, 1019 très exactement (!), j'ai ensuite réinstallé windows et le Service pack 2. Je me retrouve avec un Pc comme neuf !!Il ne me reste plus qu'a remercier kaine et jess15 qui ont réussi a solutionner mon problème. Que dire de plus, sinon que je vous en suis très reconnaissant.@+

jess15 · Answer

de rien :-)@+++

martin9 · Answer

bonjour,Moi , deja merci , j'ai supprimer a moitier "norton scoffer" ; il a supprimé tout les exe, mais il me reste 1 boule quand je redemarre et quand j'ouvre un programme , un nouvelle arrive, donc se n'est pas tt a fait reparer...merci de m'aider ++martin9

martin9 · Answer

c'est bon j'ai trouver pour finir.je suis passez en mode sons echec, et j'ai refais le scan, plus aucun probleme ;) merci tlm !

Kaine · Answer

Salut eric, j'avais zappé ton précédent message désolé.Merci pour l'info, j'ai confié le patch à plusieurs personnes de mon entourage et aucun n'a eu de problèmes durant le scan. Difficile donc d'avoir une piste pour débusquer les problèmes qu'il se passe chez certains...Sinon pour l'histoire de la détection du virus, je n'ai pas besoin de lire une grande quantité d'octets pour le détecter. :)Une suite de qqes octets à un offset bien précis suffit amplement pour l'identifier de manière fiable et ça permet d'optimiser le scan.martin9: content que tu t'en sois sorti :)A+

jean luc · Answer

Merci kaine Ton patch est efficace.. bravo!!!J ai du faire un peu de menage apres sur mes bureaux ...Mais j ai evité un 2eme reformatage.Aucune reinstallation n a ete necessaire.Il reste juste 3 ou 4 fichiers que que ne peux pas detruire;mais peu de choses par rapport au méfaits du virus.Encore merci KaineA+

sas · Answer

kaine travail excellenttu fais partie de grandes .)merci

aris · Answer

kaine merci,je suis archi si t'as besoin chui pret avec mon ordi en plein formea faire quelque chose pour toi...

ludo · Answer

slt tien vla tien vla un site qui te l'enlevehttp://www.avup.de/personal/en/avwinsfx.exe

SeBiTaLia59 · Answer

bonjour a tous !!!et oui encore quelqu'un qui a le problème de "norton scoffer"... mais en fait c koi ce truc ??dimanche dernier, j'ai pas eu un seul pblème, et aujourd'hui, j'allume le PC, et je vois koi ? des boules oranges partout sur mon ecran, et plus je lance d'application, plus j'ai de boules !!!que faire ?j'ai tout lu ce que vous avez écrit ! et y'en a pas un qui sait vraiment koi faire !!!j'ai tout essayé, j'ai téléch plusieurs log, ad-aware, spybot... ab h qd je lance la recherche il le trouve meme pas !!! et mon anti-virus...PC-Cillin !!! bah j'ai l'impression qu'il dort ce c** !!!est-ce que une bonne fois pour toute quelqu'un a trouver la sloution miracle pour dégomer ce virus de merde ? ca doit qd meme pas etre super compliqué nan ?????merci d'avance !!!@+++

SeBiTaLia · Answer

bonjour a tous !!!et oui encore quelqu'un qui a le problème de "norton scoffer"... mais en fait c koi ce truc ??dimanche dernier, j'ai pas eu un seul pblème, et aujourd'hui, j'allume le PC, et je vois koi ? des boules oranges partout sur mon ecran, et plus je lance d'application, plus j'ai de boules !!!que faire ?j'ai tout lu ce que vous avez écrit ! et y'en a pas un qui sait vraiment koi faire !!!j'ai tout essayé, j'ai téléch plusieurs log, ad-aware, spybot... ab h qd je lance la recherche il le trouve meme pas !!! et mon anti-virus...PC-Cillin !!! bah j'ai l'impression qu'il dort ce c** !!!est-ce que une bonne fois pour toute quelqu'un a trouver la sloution miracle pour dégomer ce virus de merde ? ca doit qd meme pas etre super compliqué nan ?????merci d'avance !!!@+++

jess15 · Answer

salut essay le patch de Kaine sur le message 61 et si ca marche pas essay ce que j'ai proposé sur le message numero 79 @+++++++

Eric · Answer

mais si norton scoffer revenait, plus fort qu'avant . . .

J'ai chopé norton scoffer !!!

67 réponses

Discussions similaires

Newsletters