J'ai attrapé W32.Spybot.Worm

Bonjour,
J'ai choppé W32.Spybot.Worm sous XP pro. ; une fois par semaine (et pas plus) Norton me dit que le fichier Britney_Spears_Game.exe est infecté par ce virus. Le problème c'est que je n'ai aucun fichier Britney_Spears_Game.exe dans mon ordi.(alors que Norton le situe dans C:\Documents and Settings\All Users\Documents). Qui plus est, bien que j'ai fait les mises à jour, Norton ne me le détecte pas quand je lance une analyse complète de l'ordi.
A vrai dire je ne sais quoi faire car ce fichier Britney_Spears_Game.exe est introuvable sur mon ordi. et qui plus est c'est un fichier que je n'aurai jamais téléchargé.
Si quelqu'un peut m'aider.
Merci

40 réponses

Résumé de la discussion

Le problème concerne une infection W32.Spybot.Worm sous XP, Norton signale Britney_Spears_Game.exe comme infecté alors qu’aucun fichier de ce nom n’est localisé et qu’un scan complet ne le détecte pas. Plusieurs propositions techniques suggèrent d’utiliser des outils de désinfection externes tels que Rimouveur ou équivalents, lancer le démarrage en mode sans échec et appliquer l’outil pour purifier les fichiers infectés. D'autres indiquent que Norton peut être inefficace et recommandent Panda Titanium ou un autre antivirus, puis vérifier les résultats et, si nécessaire, supprimer des éléments dans la base de registre. En cas de persistance, certains conseils évoquent la vérification du contenu du fichier resulata.txt à chaque démarrage et la surveillance des emplacements Temp, car l’infection peut se confondre avec fichiers temporaires.

Bobot (l’IA à votre service)
  1. salut suprime le en mode sans echec (redemarage et tapotte sans cesse sur F8 ou F5) ensuite tu va dans system32 et tu suprime le virus et tu vide ta corbeille
    @++++++++++++++
    1. Salut,
      J'ai donc ce maudit virus!
      Je trouve bien le fichier infecté mais comme c'est dans SYSTEME 32, je ne peux pas le supprimer avec le clic droit! Et l'alerte norton ne disparait pas!!!
      (Norton est le seul anti-virus à le trouver, les autres ne détectent rien...).
      Merci de votre aide
      1. Contributeur sécurité
        salut
        telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

        ftp://www.renonce.com/pub/renonce/Rimouveur.exe

        Action numero 2 :o)
        Demarrer en mode sans echec :
        tapotter sur la touche F8 sans arret desque tu allume ton PC
        et si ca ne marche pas utiliser la touche f5 a la place
        Appliquer le fichier dans le mode sans echec
        le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

        Action numero 3
        copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc
        1. j'ai chopé le virus W32.spybot.worm mais impossible de le supprimer. pouvez-vous m'aider svp? merci
          1. pour mon email, supprimmer _/

            Minimiser les effets de w32.spybot.worm

            >Un télécharge le logiciel spybot (qui n'a rien à voir avec le virus !!)
            >Mets-le à jour
            >Fait une vérif totale du système
            >attends qu'il est fini
            >Corrige tous les pb dont le titre est en rouge
            >Reboote le système

            Normalement, tu devrais avoir moins de fenêtres d'antivirus qui te disent avoir trouvé le virus (qui est en fait un ver).

            Ensuite, il va y avoir toujours quelques fenêtres d'antivirus (normalement au démmarrage). Note le nom du fichier infecté.
            Ensuite, surveille dans le gestionnaire de taches (ctrl+alt+suppr) dans l'onglet prossecus, si tu vois le nom du fichier noté. Si tu le vois, fais desuite click droit puis "terminer le processus".

            Voilà qui va minimiser les effets du ver.

            Télécharger spybot Search & Destroy : www.telecharger.com
            faire une recherche du mot "spybot"
            1. c tout a fait ca!...le remouveur est un super vaccin pour W32.Spybot.Worm....merci
              bonne continuatin.
              NICO.
              1. Contributeur sécurité
                salul je panse que tu parle de ceci
                alors action numero 1
                telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

                ftp://www.renonce.com/pub/renonce/Rimouveur.exe

                Action numero 2 :o)
                Demarrer en mode sans echec :
                tapotter sur la touche F8 sans arret desque tu allume ton PC
                et si ca ne marche pas utiliser la touche f5 a la place
                Appliquer le fichier dans le mode sans echec
                le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

                Action numero 3
                copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc
                1. Salut je m'appel nico je suis une bille en informatique je suis sur windows xp et je galére auusi avec ce spybot pourri dont je sais toujours pas comment me debarrassser j'ai redemarré en mode echec mais le dossier a eliminer dont j'ai le nom grace a norton est impossible a supprimer!
                  merci d'avance!
                  1. je me repond a moi meme!...pour vous dire que par une des adresses de cette page (pas symantec / pas mcafee/marche pas!)j'ai telecharger un vaccin de la page de garde en haut a droite d'une des adresses de cette page tres facil!incroyable....si je suis pas tres clair pouvez m'ecrire à wolfoxy@wanadoo.fr je vous donne une info plus clair....c tout ce que je peux faire.
                    bonne chance...hesitez pas
                    nico.
                  2. salut je suis interrser par ta manip car j ai le m problem que toi peux tu me l exoliquer clairement sil te plait j ai charger le vaccin mais il me dit qu il manque des fichier je doit cliquer sur qoui d apres toi merci
                  3. peux tu me dire ta manip car moi je bats avec ce virus depuis deux jour et rien a y faire - je l'ai sur trois fichier com.exe, msconfig.exe
                    merci pour l'info.
                  4. Contributeur sécurité
                    @Gonicksalut
                    fait ce que j ai mis au n°36 si tu as xp ou 2000

                    la chasse et le balltrap ma vrai passion
                2. Entièrement d'accord avec keyser.
                  J'ai eu cette infection avec W32.Spybot.Worm
                  Norton inéfficace. Le désactiver, voir le supprimer et charger à sa place Panda titanium qui m'a trouvé ce ver et l'a supprimé en moins de temps qu'il m'a fallu écrire cette réponse.
                  @+
                  1. Hello !
                    J'ai parcouru tous les posts, et je n'ai pas trouvé de réponses à mes interrogations :_((
                    Voilà, depuis ce WE, Norton n'arrete pas de me signaler la présence de w32.spybot.worm dans des fichiers temp de Windows, qu'il supprime donc au fur et à mesure....mais qui reviennent tout le temps...inutile de vous décrire mon état, avec un clic toutes les 2 secondes sur la messge box de Norton m'indiquant que le virus venait d"être détécté et supprimé ....
                    Aucun scan en ligne ne donne de résultat, un scan en mode sans echec de Norton, ne révèle le virus que dans les fichiers temp...
                    J'ai donc suspendu Norton et appliqué Panda, histoire de voir si ce dernier détécté aussi le virus...et là rien...je reafias la mêem manip en mode sans echec, Norton ne trouve plus rien...
                    En fait je suis presque certain que cette merde s'est infiltrée dans un des fichiers de Norton ...
                    Est ce déjà arrivé à l'un d'entre vous ?
                    Merci de votre aide !
                    1. Pour ma part, j'ai viré ce satané w32.spybot.worm en démarrant en mode sans échec (f8 au démarrage), puis j'ai lancé un scan de norton (préalablement updaté) et nickel chrome. Enfin je vais quand meme refaire un scan ce soir pour voir ce qu'il en est.
                      voila voila en vous remerciant.
                      1. Contributeur sécurité
                        tu as fait quelque modif axl
                        ce qui serait bien c est qu il enclenche lui meme le mode sans echec
                        pour les novices is good
                        1. merci. J'ai supprimé trois fichiers suspects.
                          En revanche, je ne crois pas avoir supprimé spybot. Il n'y a pas de fichier resulata.txt dans le fichier tmp. Tiens moi au courant.
                          1. Contributeur sécurité
                            salut
                            telecharger ce fichier :
                            ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe

                            Action numero 2 :o)
                            Demarrer en mode sans echec :
                            tapotter sur la touche F8 sans arret desque tu allume ton PC

                            Appliquer le fichier dans le mode sans echec
                            le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal

                            Action numero 3
                            copier ici le contenu du fichier resulata.txt qui se trouve dans le dossier tmp que le fichier rimouveur.exe vas creer ...
                            1. Salut,
                              J'ai lu tous vos messages, mais je n'en trouve aucun qui soit claire.
                              Est-ce que quelqu'un pourrait me dire comment faire pour enlever ce virus mais manuellement? ( je voulais aussi savoir ou ce trouve windows registery que j'arrive pas à trouver et qui me semble primordial pour enlever les virus)
                              Merci et bonnes vacances( zone B.)
                              • 1
                              • 2