Reprise du message précédent :

Le 18 août 2005 - 18 h 51, DAGO a écrit : et la t'a tout reouvert?? ca donne quoi? il est pas revenue? bizarre quand meme que msn ou winamp fassent un fichier install.exe dans les documents..

Ben oui et il n'est tjs pas revenu (faut dire que l'ancien ordi a Solid étais pleins de virus alors... )

on se demande ce qu'il foutait avec tien

De toute facon dès son retour => format C:

T'as rebooté ?

Puis rescanné ?

Le 18 août 2005 - 19 h 00, cutterman a écrit : T'as rebooté ? Puis rescanné ?

Ben non, pourquoi? faut que je redémarre?

Le 18 août 2005 - 19 h 06, Liquid a écrit : Le 18 août 2005 - 19 h 00, cutterman a écrit : T'as rebooté ? Puis rescanné ? Ben non, pourquoi? faut que je redémarre?

Oui.

Parce que souvent, tu crois avoir supprimé le trojan/ver/virus, tu reboot, et hop, il revient

Le 18 août 2005 - 19 h 07, cutterman a écrit : Le 18 août 2005 - 19 h 06, Liquid a écrit : Le 18 août 2005 - 19 h 00, cutterman a écrit : T'as rebooté ? Puis rescanné ? Ben non, pourquoi? faut que je redémarre? Oui. Parce que souvent, tu crois avoir supprimé le trojan/ver/virus, tu reboot, et hop, il revient

Bon oki, je vais le faire de suite

Donc voila je viens de redémarrer, et il y est plus dans "documents"

Je vous remerci bien

Refais un scan complet

Le 18 août 2005 - 19 h 13, cutterman a écrit : Refais un scan complet

Ben si je refais un scanne complet de tout ca prend plus de 2h donc je le ferai dans la soirée

Fais un scan online avec ça :
http://www.microsoft.com/security/malwareremove/default.mspx
(tu dois le lancer avec IE pas Firefox...)

Ca ressemble au ver Zotob ton truc là...

Buletin de sécurité d'a-squared :

Informations pour se désinscrire à la Newsletter à la fin de cet émail Bonjour Kouttermann, cette Newsletter vous informe des dangers actuels dans l'Internet. Mise en garde contre le Ver Mytob (Zotob)! Les nouvelles variantes du Ver Mytob utilisent un point faible dans l'interface du Plug&Play de Windows, pour infecter le système de Windows. a-squared reconnait le Ver en tant que Net-Worm.Win32.Mytob.cd, Mytob.cf, Mytob.ch ainsi que le Trojan-Backdoor installé automatiquement sous le nom de Backdoor.Win32.IRCBot.et. Toutefois, souvent les médias utilisent le terme générique de Zotob-Worm.

Ben la en fait je scan toute mon système avec bitdefender 8 et demain j'essayerai ton site

Bon mauvaise nouvelle, mon anti-virus viens de m'avertir que le virus et revenu dans "documents"
Donc la je finis le scanne et dès demain j'essaie ton site cutter

il est pourris bitdefender non?

en plus le ver zotob ils en parlent de partout en ce moment:
presence pc
clubic
matbe

Voila ce qu'il me dis alors que le virus y est toujours :

1.
Verify Your Windows Version

This tool works only on Microsoft Windows XP, Windows 2000, and Windows Server 2003. If you are not sure which version of Windows you are running, review instructions for how to check.

2.
Run the Removal Tool


This tool scans your hard disk for viruses and tries to remove them. To proceed, click Check My PC for Infection.

No malicious software was detected.

To help avoid infection in the future, visit the Protect Your PC site.

Win32/Bagle Not Infected.
Win32/Bagz Not Infected.
Win32/Berbew Not Infected.
Win32/Bobax Not Infected.
Win32/Bropia Not Infected.
Win32/Doomjuice Not Infected.
Win32/Dumaru Not Infected.
Win32/Esbot Not Infected.
Win32/Gaobot Not Infected.
Win32/Goweh Not Infected.
Win32/Hackdef Not Infected.
Win32/Hacty Not Infected.
Win32/Kelvir Not Infected.
Win32/Korgo Not Infected.
Win32/Lovgate Not Infected.
Win32/Mimail Not Infected.
Win32/Msblast Not Infected.
Win32/Mydoom Not Infected.
Win32/Mytob Not Infected.
Win32/Nachi Not Infected.
Win32/Netsky Not Infected.
Win32/Optix Not Infected.
Win32/Optixpro Not Infected.
Win32/Purstiu Not Infected.
Win32/Randex Not Infected.
Win32/Rbot Not Infected.
Win32/Sasser Not Infected.
Win32/Sdbot Not Infected.
Win32/Sober Not Infected.
Win32/Sobig Not Infected.
Win32/Spybot Not Infected.
Win32/Spyboter Not Infected.
Win32/Wootbot Not Infected.
Win32/Zafi Not Infected.
Win32/Zindos Not Infected.
Win32/Zotob Not Infected.
WinNT/Ispro Not Infected.

au fait j'oubliais dsl de pas y avoir penser avant.. mais si c'est zotob t'a un correctif pour windows suppression de zotob dsl j'espere que ca sera ca!!

Description et removal tool :

http://www.f-secure.com/v-descs/bozori_a.shtml
http://www.frsirt.com/virus/20050814.ZotobA.php

T as plutot interet a t en debarasser vite car il infecte d autres PC et a une fonction de bot irc pour servir a une eventuelle attaque... (ce genre de bot se controle via un channel irc et donne au pirate l acces a n importe quoi sur ton pc)

Non marche tjs pas

on est en train d'essayer les lien de kha, je dis "on" parce qu'il fait que je lui traduise... mais la il ete sur msn.. et plus rien.. son PC est tpet HS

Et tjs rien, mais qu'est ce que c'est se virus???????

c'est une blague
pour info avec ton lien kha fsecure a desinfecté des truc mais ils disent maitenant de telecharger l'antivirus pour savoir s'il y a d'autre virus... donc il va essayer kaspersky... desfoi c'est po un virus..