Impossible d'erradiquer un Worm.

[Antikhippe]

Bonjour,

Depuis quelques temps, mon antivirus (AVG) a détecté un Worm qu'il n'arrive pas à erradiquer. Tout de même, il m'affiche un message plusieurs fois par jour pour me dire qu'il vient de détecter un nouveau virus alors qu'il s'agit toujours du même Worm. J'aimerais avoir la possibilité de supprimer ce message intempestif. Comme dans le message, il m'indique le chemin où se situe le Worm, j'y suis allé mais j'ai été vite bloqué puisque le vers se trouve dans les fichiers système (évidemment...). J'ai fait une fonction recherche mais je n'arrive quand-même pas à l'atteindre.
Je vous demande alors si vous savez comment je peux me débarrasser du Worm et du message intempestif ou si c'est impossible.

Merci d'avance pour toute aide éventuelle,

Antikhippe.

[pi-r2]

Je ne suis pas spécialiste. Mais si tu es sous XP, tu peux faire un point de sauvegarde système.
Tu peux aussi recharger une ancienne sauvegarde système datant d'avant l'infection.
Tu peux alors essayer de supprimer les fichiers incriminés. XP sait se reconstituer normalement.

Sinon tu peux aussi utiliser un anti virus en ligne (genre panda), qui y arrivera peut être.

[doryphore]

Si tu as le nom du ver, tu peux consulter la banque de données de Symantec.
Si tu ne voies pas, tu peux toujours me donner son nom, je verrais si je ne trouve pas une procédure manuelle.
Sinon, tu peux aussi essayer des antivirus en ligne.

[keul]

Citation:

Posté par Antikhippe

il vient de détecter un nouveau virus alors qu'il s'agit toujours du même Worm. J'aimerais avoir la possibilité de supprimer ce message intempestif. Comme dans le message, il m'indique le chemin où se situe le Worm, j'y suis allé mais j'ai été vite bloqué puisque le vers se trouve dans les fichiers système (évidemment...).

Il y a donc un bug système, au lieu de supprimer le virus, patche le système.
(a quoi bon mettre un antimoustique si vous laissez la fenêtre avec la lumière allumée?)

[Konrad]

As-tu installé tous les correctifs de chez Microsoft ? Et mis ton antivirus à jour ? (désolé on commence par les questions classiques )

Ensuite, si tu sais de quel fichier il s'agit il faut le supprimer. Si ton antivirus en est incapable c'est qu'il est en cours d'utilisation, donc arrête le processus dans le gestionnaire des tâches (Ctrl+Alt+Suppr), puis supprime le fichier. Les répertoires classiques à vérifier sont la racine (C:\), \Windows, \Windows\System32, \Windows\Drivers, etc.

Parfois il n'y a aucun processus suspect, ou même pire le gestionnaire des tâches ne se lance même pas (bloqué par le worm, de même que msconfig et regedit). Dans ces cas-là, on y va bourrin : démarrage en mode sans échec, pour être sûr que le worm ne se lance pas, puis suppression du fichier. Ensuite, exécuter msconfig et vérifier qu'il n'y a pas de choses suspectes dans "Démarrage". Eventuellement un scan avec l'antivirus et un anti-adware (genre AdAware) avnt le redémarrage en mode normal, et zou on est repartis... jusqu'au prochain

[yoda1234]

bonjour a tu essaye "pestpatrol"? je cite:
PestPatrol - Un anti-trojan professionnel, accessible aux particuliers, temps réel, ciblant l'intégrale de la palette des attaques non virales.

voila j'espere t'avoir aide
bien a toi

[Antikhippe]

Bonjour et merci à tous,

Dans l'ordre des messages : pour la sauvegarde du système, j'avais déjà essayé mais les fichiers atteints sont cachés donc je ne peux les supprimer.
Pour les antivirus en ligne, ça prend combien de temps ? (je n'ai pas l'ADSL).
Le nom du Worm, c'est Padabot. Je n'ai pas trouvé de liens avec google. C'est quoi le site de Symantec ?
Mon antivirus est à jour et avant d'essayer pestpatrol, je vais essayer d'erradiquer le vers dans le mode sans échec comme me le conseille Konrad. Je vous en dirai des nouvelles.

[doryphore]

J'ai la solution à ton problème.
Tout d'abord tu recherches avec Google le site de Symantec.
Tu navigues un peu dans le site pour trouver l'antivirus en ligne.
Tu fais un scan. Ca prend du temps alors tu peux restreindre l'analyse aux dossiers suivants C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), or C:\Windows\System32 (Windows XP).
Une fois que tu connais la version de Korgo (c'est le nom Symantec de Padabot) qui t'a infecté tu te rends sur la page suivante http://securityresponse.symantec.com...oval.tool.html
Tu télécharges le produit, tu l'installes et l'exécutes.
Si ça ne suffit pas, tu préviens et on passe à autre chose...

[Antikhippe]

OK, merci beaucoup doryphore, je vais suivre ta démarche et on avisera.

[Antikhippe]

Ah oui, j'ai oublié de dire : j'ai le XP.