Soucis avec Worm.lover.a

Résolu
Bonjour,

bon, voila la nature du problème.

J'écris ici pour venir en aide à une personne qui ne peut se connecter justement à cause de ce virus (si c'en est un).

Ainsi, dès qu'il lance internet explorer, AVG se met en activité, et il ne peut se connecter au web.

Premièrement, savez vous quels sont les effets de ce virus,

et

deuxièmement, savez vous comment s'occuper de ce truc, car si la personne fait une mise en quarantaine ou un nettoyage, internet explorer ne démarre plus.

Voilu.

Merci pour lui.

--
 <<<°°--CLARCKOS--°°>>>
Le respect de soi passe d'abord par celui des autres

33 réponses

Résumé de la discussion

Un dysfonctionnement lié à AVG Anti-Spyware signale Worm.Lover.a et empêche l'ouverture d'Internet Explorer, provoquant des difficultés de connexion et des inquiétudes sur une possible contamination. Plusieurs réponses décrivent des blocages et des infections présumées suite à des faux positifs, tandis que d'autres évoquent des restaurations et des nettoyages qui réactivent IE. La réponse la plus fiable indique qu'il s'agissait d'un faux positif, corrigé peu après par une petite mise à jour pour ewido/AVG Anti-Spyware, évitant désormais les blocages d'IE. D'autres signalent qu'il est prudent d'examiner les isolations en quarantaine et de vérifier les mises à jour, afin d'éviter de perturber IE lors d'analyses ultérieures.

Bobot (l’IA à votre service)
  1. Eh bien voilà, tout est bien qui finit bien. Merci à tous ceux qui se sont penchés sur le problème.

    Qui vient botter les fesses des gars d'AVG avec moi ???

    Bathrax.
    1. Moi j'ai des grosses bottes qui font bien mal ;-)
  2. Pour ma part j'ai restauré les fichiers soit disant infectés et tout roule!!
    1. Bonjour,

      Pourquoi je n'est eu aucun problème avec explorer au redémarrage malgré la modification des fichiers j'ai apporté

      présentement explorer fonctionne correctement

      Merci pour les informations
      1. Contributeur
        Bon c'est cool que çà se termine comme ça...

        Merci à ceux qui ont cherchés pour ceux qui en avaient besoin.

        1. Bonsoir,

          Problème qui est résolu... c'étaient des faux positifs ...

          Re: Worm.lover.a
          Posted by: juergen_r - AVG Team (IP Logged) Posté par: juergen_r - AVG équipe (IP Logged)
          Date: August 10, 2008 05:33PM Date: 10 août, 2008 05:33 PM

          Hello, Bonjour,

          this was a false positive but it has been fixed some minutes ago with a new small Update for the ewido/AVG Anti-Spyware. il s'agissait d'un faux positif, mais il a été fixé il ya quelques minutes avec une petite mise à jour pour la ewido / AVG Anti-Spyware.

          We are really sorry for the delay in fixing this false positive and any inconvenience.. Nous sommes vraiment désolé pour le retard dans la fixation de ce faux positifs et les inconvénients ..

          Cordialement
          1. Y EUT UNE MISE A JOUR D' AVG !!!! YA 2MIN CA REFONCTIONNE CORRECTEMENT

            SINON C4EST D4ARRETER LE BOUCLIER RESIDENT JUSQUA LA MISE A JOUR
            1. procedure pour se debarasser du bleme worm.lover.a en 1er lieu vider la quarantaine d'avg antispy lui dire d'appliquer la suppression de tous ce qui touche a sa quarantaine.

              2eme : panneau de config / ajout suppr des programmes , supprimer IE7 (windows se chargera de retablir l'ancien au prochain redemarage

              3eme aller dans C:\Program Files\Internet Explorer et copier un racourcis de l'icone ie sur votre bureau et en principe plus de bebete par prudence clique droit sur le dossier internet explorer faite une analyse avec avg.

              babail
              1. Hello,

                the detections of iexplore.exe and msconfig.exe were false positives but has been fixed some minutes ago with a new small Update for the ewido/AVG Anti-Spyware.

                We are really sorry for the delay in fixing this false positive and any inconvenience.

                EDIT:
                Please restore the false detected iexplore.exe and msconfig.exe files from the quarantine.

                Edited 1 times. Last edit at 08/10/08 05:34PM by juergen_r.


                http://freeforum.avg.com/read.php?9,141817,141817#msg-141817

                Non ne faites rien Il faut juste faire la mise à jour.
                1. moi aussi méme probléme depuis cet aprés midi j'ai fait des analyses ils n'ont rien trouver , c'est quoi ce truc?
                  1. Pour ma part j'ai restauré mon pc depuis une session où je n'avais pas utilisé AVG et je peux réutiliser IE (en même temps je m'en moque car maintenant je sais que je vais utiliser Mozilla.......).
                    Par contre quand je lance AVG il me signale que mon pc est infecté par Worm.lover.a sans que je lance d'analyse et les fichiers que j'avais mis en quarantaine avant ma restauration sont toujours en quarantaine (je pensais qu'ils allaient disparaître et revenir comme avant avec la restauration!
                    1. Oui c'est vraiment étrange tous poster la même journée..... j'ai le même sousi après avoir redémarer plus capable de me connecter à explorer mais heureusement je me sert en grande parti de mozzilla....
                      1. En passant je suis du Québec...
                        j'ai essayer de restaurer les fichiers qui était en quarantaine et ça ne fonctionne pas plus internet explorer ne fonctionne plus et j'ai toujours ses avertissement dès que j'essais de l'ouvrir et si je fait ignorer il n'ouvre pas...
                    2. Bonjour à tous,

                      J'ai le même souci avec "Worm.lover.a" détecté par AVG anti spyware, j'ai mis 4 fichiers infectés en quarantaine puis 2 nouveaux fichiers en quarantaine après avoir fais une analyse complète du système.
                      Maintenant après redémarrage de la machine demandé par AVG, internet explorer ne veut plus se lancer (heureusement que j'ai téléchargé Mozilla récemment!).
                      Étrange cette soudaine épidémie, d'autant plus que quand on tape "Worm.lover.a" sur Google tous les résultats renvoyés ont été postés récemment et depuis de nombreux pays.
                      Affaire à suivre.
                      1. Bonjour,

                        Moi aussi... AVG antispy m'a détecté Worm.lover.a et worm.Brontok.cu... dans MSconfig et dans IE Explorer

                        J'ai mis en quarantaine mais cela m'empêche d'ouvrir MSCONFIG...

                        J'ai tout restauré...

                        J'ai l'impression que AVG antispy annonce des faux postifs...qu'en pensez-vous ?
                        1. bonjour,

                          j'ai rencontré le problème à l'instant moi aussi et j'ai effecuté une petite recherche.

                          vous devriez lire cette page :

                          http://r.orange.fr/r?ref=forums10004_&url=http%3A//forums.futura-sciences.com/post1835412.html

                          et surtout il faut retirer avg pour l'instant puisque le problème vient de lui

                          cordialement
                          1. Bonjour mois aussi AVG anti-spyware a détecté worm lover.a et worm brontok.cu

                            suite a l'analyse il Nettoyé et sauvegardé (mise en quarantaine).

                            Ps je n'ai aucun problème avec explorer mais j'hésite de l'utiliser

                            suite au nettoyage il a changé les noms des fiches infestés

                            Le système m'a demande insérer le cd du servies pack 3 que je n'ai pas

                            J'ai écrit a Microsoft pour expliqué la situation

                            M'ai j'ai peur de fermer mon ordinateur suite a se changement
                            1. >> kuota:

                              Mais qu'as-tu fait exactement? Quels antivirus as-tu utilisés, avec quelle action?
                              Et es-tu tout-à-fait certain que le virus a disparu? Si tu n'as pas détruit les objets en quarantaine, le virus peut toujours être là.
                              1. sur mon ordi j'ai Antivir comme anti-virus et j'ai a-squared,Spybot Search&destroy,et Avg anti-spyware.
                                j'ai donc supprimé ce dernier car il me bloquait mon IE 7.
                                Par contre je ne sais pas si le virus est parti !mais pour l'instant tout va bien je l'ai viré depuis 30 minutes
                            2. salut,
                              je suis également embêté par ce virus depuis ce matin.
                              Pour ma part j'ai plusieurs anti-virus donc je l'ai supprimé de mon ordi .
                              Lorsqu'il m'a demandé si je voulais désinstallé les objets en quarantaine,j'ai répondu :non
                              ET depuis ça marche,j'ai de nouveau IE 7
                              1. resultat de l'analyse D' AVG Anti-Spyware - Rapport d'analyse
                                ---------------------------------------------------------

                                + Créé à: 15:26:41 10/08/2008

                                + Résultat de l'analyse:

                                C:\Program Files\Internet Explorer\iexplore.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015952.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015953.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015954.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015955.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015957.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015958.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015959.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015960.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015961.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015963.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\System Volume Information\_restore{6B0DEB65-F561-4325-8DB5-D9E61AF012E1}\RP196\A0015982.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\WINDOWS\$hf_mig$\KB947864-IE7\SP2QFE\iexplore.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\iexplore.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\WINDOWS\ie7updates\KB950759-IE7\iexplore.exe -> Worm.Lover.a : Aucune action entreprise.
                                C:\WINDOWS\system32\dllcache\iexplore.exe -> Worm.Lover.a : Aucune action entreprise.
                                [3656] C:\Program Files\Internet Explorer\iexplore.exe -> Worm.Lover.a : Aucune action entreprise.
                                • 1
                                • 2