WORM_AGOBOT.XX

[Srin_Po]

Voilà je me permet de créer un topic au cas où dans le futur ça puisse servir à dautres personnes!

 

Je viens de me rendre compte que ce virus est sur mon PC, quelqu'un saurait-il comment s'en débarrasser svp?

Modifié le 27 janvier 2004 par Srin_Po

[Invité tesgaz]

Salut,

 

agobot , voila le post sur le sujet :

http://forum.zebulon.fr/index.php?showtopic=36748&hl=

[Srin_Po]

Salut,

 

agobot , voila le post sur le sujet :

http://forum.zebulon.fr/index.php?showtopic=36748&hl=

Ouais mais j'y comprends pas grand chose et puis je ne peux pas accédé a ma base de registre et avec jv power tool jy comprends pas grand chose non plus cest en anglais. Personne ne pourrait vulgariser ces explications pour moi svp.

[Srin_Po]

wincfg32.exe

winupdate.exe

optionman.exe

winmur32.exe

scvhost.exe

CCAPP.exe

wincfg32.exe

crss.exe

lagl.exe

 

 

je ne trouves aucun de ces fichiers sur mon pc. Encore désolé dinsister mais si jai bien compris cest un virus qui blague pas et moi jai tout n tas de fichiers importants sur mon pc qui ne doivent surtout pas etre perdus. Donc comprenez modos que je persiste et "flood".

 

 

NB: mon gestionnaire de taches ne répond plus jsuis vraiment dans la merde!

Modifié le 27 janvier 2004 par Srin_Po

[ipl_001]

Bonsoir Srin_Po, tesgaz, bonsoir à tous,

 

Oula !

 

A part 'crss.exe', il y a là tout un tas de fichiers qui ne m'ont jamais été présentés ! peut-être bien, tout un tas de virus !

 

Va examiner tes répertoires système :

C:\Windows

C:\Windows\System

C:\Windows\System32

C:\Windows\System32\Wins

Classe la liste par date de modification décroissante et recherche les .EXE et .DLL datant de moins d'un mois ! note la date et l'heure et intéresse toi à tous les fichiers qui ont cette date et cette heure approximative !

 

Les dossiers "Démarrage"... j'ai dit "les" c'est à dire aussi "All Users" sans oublier les dossiers éventuels directement attachés à C:\Windows comme C:\Windows\All Users ou C:\Windows\Profiles\etc. (les virus peuvent créer de tels fichiers !)

Y trouves-tu des raccourcis vers des fichiers inconnus ?

Modifié le 27 janvier 2004 par ipl_001

[ipl_001]

Rebonsoir Srin_Po, tesgaz,

 

Tiens, regarde le patch que nous offre johanna -> http://www.securitoo.com/fra/top10/patches...atch_agobot.exe ( http://forum.zebulon.fr/index.php?showtopic=38432 )

 

Merci johanna !

[pitbac23]

Srin_Po salut

 

alors pour avoir eu ce virus je sais que c'est vraiment une saloperie enfin c'etais pas moi mais un client

 

alors pour avoir acces a ton gestionnaire de tache tu fais ceci

 

tu va dans %systemROOT%/system32/

 

et la tu fais une copie du fichier taskmgr.exe et la copie tu renomme le EXE en COM et tu pourra y acceder

 

certain fichier que j'ai citer ne sont pas present a chaque coup ca depdn de l'infection estime toi heureux si tu n'a rien de ces fichiers

 

fais bien attention quand tu est dans le gestionnaire de tache a

 

SCVHOST qui lui est le virus a pas confondre avec SVCHOST mefiance !!!!