Virus win\32gaelicum A

Après une semaine, je peux vous dire que par cette procédure j'ai réussi à me debarasser de ce virus qui persistait depuis le début septembre dans mon ordinateur et ce meme apres des formatages et plusieurs essais.

salut

justement, je crois que gaelicum utilise une faille pour s'infitrer, et si ton systeme n'est pas à jour, il y a toujour un risque pour que ca recommence.

a+

J'ai trouvé SIGVERIF.exe sur le cd WIN 98 dans Win98_44 cab
et je l'ai remplacé
J'ai trouvé CLEANMGR.exe sur le cd WIN 98 dans Win98_43cab
et je l'ai remplacé
Il me manque E_SIINS2.exe qui serait un fichier ayant rapport à mon imprimante epson
j'ai scané avec AVG et il me reste qu'un fichier infecté E_SIINS2.exe je vais essayer de le remplacer lui aussi et ensuite je vais redemarrer voir si tout va bien je vous redonne des nouvelles.
je pense que le virus me vient des updates de Windows ca apres les deux formatages que j'ai effectué pour me debarasser du virus avant de faire les updates de Windows Avg mise à jour ne detectait aucun virus. Après les updates de Windows oups 3 virus Gaelicum A!!!!!!!

J'ai deja lu ce message également dans ce meme forum je desactive Avg dans le bios donc plus actif sur l'ordinateur et ca ne fait pas plus. Je viens de faire vcleaner en mode sans échec et 0 infected sur tous les disques durs 0 removed sauf que Avg en mode sans echec me donne toujours les trois meme fichiers C:\Windows\SIGVERIF.exe
C:\Windows\CLEANMGR.exe
C:\Windows\E_SIINS2.exe
infecté donc je pense que le probleme provient certainement de ces trois fichiers je verifie à l'instant si ces fichiers se trouve facilement sur le disque de windows 98 et si oui je vais les supprimer et remettre les trois du cd donc sain.

voci la copie d'un post que j'ai trouvé sur un forum :

" Merci pour vos messages, mais j'ai trouvé d'où venait mon erreur...
En fait, j'ai toujours laissé AVG d'installé sur le PC en travaillant
avec les autres antivirus, et même si je fermais le AVG control
center... Il continuait à tourner en résident, le bougre... Et donc,
il empêchait les autres antivirus d'ouvrir les fichiers...
Bref, quand j'ai remarqué qu'AVG continuait de tourner, je l'ai
carrément désinstallé, et là, plus aucun problème pour
désinfecter le PC...
En espérant que ce message serve à d'autres... Pour qu'ils ne fassent
surtout pas les mêmes bêtises que moi !!! :) "

donc guyjo2 essaie d'installer kaspersky et de le mettre ajour et de faire un scan complet

PS: desinstalle AVG avant

donc je resume:

etape 1: telecharger kaspersky personal

etape 2 : deconnecter, desinstaller AVG et installer kaspersky et le mettre a jour

etape 3: faire unscan complet hors ligne avec la restauration systeme desactivée

en espérant que ceci marche

y a ecrit en bas de la page erreur sur la page ! jaune

le clique droit ne fonctionne pas non plus.

essaye de te positionner sur le lien, puis clic droit>enregistrer la cible sous

rien ne se passe j'ai meme pas une main comme cuseur pour les bouton j'ai juste la fleche.

essaye de sauver en texte

je l'ai passer qu'en mode normal et restauration desactivé sinon les virus se multiplient je vais essayer en mode sans échec. Pour le scan j'ai trois bouton envoyer tout sauver en HTML ou sauver en texte et peu importe lequel je clique ca fait rien. et en bas y a ecrit done à gauche et stop analyse.

re

vcleaner.exe, tu l'avais passé en mode sans echec ?
et restauration systeme désactivé ?

et si je les supprime ces fichiers infectés et que je retourne les prendre sur le cd de windows 98 se cela pourrait etre une solution?
et je refais le scan en ligne pour voir si je peux avoir un rapport détaillé je te redonne des nouvelles du scan en attendant merci de m'aider car je sais plus quoi faire avec ce parasite.

les processus que tu me cites:
C:\Windows\SIGVERIF.exe
C:\Windows\CLEANMGR.exe
C:\Windows\E_SIINS2.exe

et l'endroit ou ils se trouvent, appartiennent à windows 98

pour le mode sans echec, quelques fois les av arrivent à nettoyer alors qu'ils n'y arrivaient pas en mode normal.

sinon, rien de suspect dans le hijack

AVG ne peut les reparer seul action possible mettre en quarantaine ou supprimer et non j'ai pas essayé de passer AVG en mode sans echec. Et pourquoi le passer en mode sans echec?

J'ai les deux systeme windows 98 et XP
voici le log
Logfile of HijackThis v1.99.1
Scan saved at 13:27:43, on 2005-10-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\LEXBCES.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\LEXPPS.EXE
H:\WINDOWS\Explorer.EXE
E:\AVG7\avgcc.exe
E:\AVG7\avgemc.exe
H:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
e:\AVG7\avgamsvr.exe
E:\iTunes\iTunesHelper.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\MSN Messenger\msnmsgr.exe
E:\Skype\Skype.exe
e:\AVG7\avgupsvc.exe
H:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
H:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\iPod\bin\iPodService.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wscntfy.exe
E:\Office\Office10\EXCEL.EXE
H:\Program Files\Internet Explorer\iexplore.exe
H:\Program Files\Internet Explorer\iexplore.exe
E:\AVG7\avgwb.dat
H:\Program Files\Internet Explorer\iexplore.exe
E:\Opera 8 Beta\Opera.exe
H:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [AVG7_CC] e:\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] e:\AVG7\avgemc.exe
O4 - HKLM\..\Run: [MessengerPlus3] "E:\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo 825] H:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P22 "EPSON Stylus Photo 825" /O6 "USB002" /M "Stylus Photo 825"
O4 - HKLM\..\Run: [Ink Monitor] H:\Program Files\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "E:\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RoxioEngineUtility] "H:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "E:\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "H:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NBJ] "E:\néro 6.6\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Skype] "E:\Skype\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = E:\Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - E:\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - E:\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105990860426
O17 - HKLM\System\CCS\Services\Tcpip\..\{F0DE9EEC-E941-4F34-B29F-BC9D17602BBB}: NameServer = 206.47.244.78 206.47.244.42
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - e:\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - e:\AVG7\avgupsvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - H:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - H:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - H:\WINDOWS\system32\LEXBCES.EXE

tu es sous windows 98 ?

est ce que tu as hijackthis ?
si oui poste un rapport

a+

le probleme, c'est que se sont des fichiers sains à l'origine.
Est ce que avg à pu les nettoyer ?
tu as essayer de passer avg en mode sans echec ?

par contre je peux te dire que AVG a refait un scan ce matin et me donne comme résultat : C:\Windows\SIGVERIF.exe virus identifié win32\gaelicum A infecté
C:\Windows\CLEANMGR.exe virus identifié win32\gaelicum A infecté
C:\Windows\E_SIINS2.exe virus identifié win32\gaelicum A infecté

tu as gardé le rapport de kaspersky ? j'avais des boutons enregister en texte ou en html j'avais beau cliquer sur les deux rien ne se passait à moins qui a enregistre le rapport sur l'ordi mais dans ce cas je sais pas où !