Nachi.B.worm

[lucky62]

Bonjour a tous.

J'ai chopé un virus sur mon ordi. Il est idnetifié comme étant W32/Nachi.B.worm par panda antivirus.

son emlacement est c:\windows\system32\config\systemprofile\local settings\temporary internet files\content ie5\L45794ka\wkspatch[4].exe.

 

[4] car quand je suis allé dans le fichier cité, j'en ai trouvé 2 autres avec [2] et [3] dans l'exe.

 

Dans le gestionnaire de taches de windows ce virus fait apparaitre un fichier svchost.exe supplémentaire, moi j'en ai 6 au lieu de 5, et celà ralenti lourdement l'ordi. Et on retrouve ce fichier svchost.exe dans le system32.

 

Panda a beau le détecter et le supprimer, il revient constamment. Quelqu'un saurait-il comment faire pour pouvoir le supprimer définitivement?

 

Merci de votre aide.

Lucky62

[DS.65]

Salut à toi,

J'ai eu le méme problème que toi ces derniers jours avec DumaruY@mm, alors je ne sais pas si cela marchera pour toi mais dans mon cas il n'est pas revenu aprés avoir désactivé la restauration système.

 

A+

[yesterday.never.dies]

Salut

 

Vas dans "News & Securité" merci

[DS.65]

Salut

 

Vas dans "News & Securité" merci

Mais je viens juste de poste a partir de "news&sécurité"

[Invité tesgaz]

Salut,

 

fais un tour dans ta base de registre,

executer et tu tapes : regedit

 

tu cherches les programmes malveillants dans ces clés :

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

HKEY__USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\S-1223-etc\Software\Microsoft\Windows\CurrentVersion\Run

HKEY__USER\S-1234-etc\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

et tu vires les supects, si tu ne sais pas lequels sont bonnes ou mauvaises, donnes nous les valeurs

 

 

() yesterday.never.dies, c'est quoi tes commentaires ?

[DS.65]

Je rentre par "News&sécurité" et cela m'emène ici (Forums Zebulon.fr -> Forums de Zebulon-fr -> Software)

[Invité tesgaz]

Je rentre par "News&sécurité" et cela m'emène ici (Forums Zebulon.fr -> Forums de Zebulon-fr -> Software)

salut,

parce que ton sujet a été déplacé dans software, c'est la bonne place ici

 

news et sécurité n'est que pour des posts de news sur les failles et virus

[yesterday.never.dies]

Tesgaz

 

Mes conseils sont :

 

Primo : De ne pas télécharger n'importe quoi et de ne pas surfer sur des sites douteux !

 

Secondo : Ne pas accepter les disquettes d'une tierce personne

 

- Ne pas ouvrir les pièces jointes dans les messages !

- Ne pas fréquenter les réseaux P2P surtout, Kazaa ! Plein de virus !

- Ne pas surfez sur des sites XXX, qui installent des logiciels douteux ! (peut-être pour le bonheur des yeux, mais pour le PC)

- Ne pas installer des logiciels provenant d'une personne que vous ne connaissez pas !

 

Mettre son PC régulièrement à jour ! Merci Windows Update !

 

Voila

 

J'ai pas d'antivirus sur mon ordi, et j'en ai jamais eu ! (a part Blaster, que je n'ai pas de firewall non +)

[Florent]

A mon avis c'est plus pour dire de regarder les topic de news & sécu des fois qu'il y ait déjà la réponse...

[lucky62]

Merci à vous, DS65 et Questas, Yesterday.never.dies rale a bon escient c moi qui ai mer...quand j'ai écris mon message et il a été déplacé. Pas à la bonne place, mais bon pas toujours évident de savoir où écrire...

Merci quand meme pour votre aide. DS 65 j'ai déjà arrêté la restauration systeme mais il revient quand meme et quand à toi Questas, je vais essayer bien que je ne sache pas vraiment si je saurai identifier les suspects des bons....J'ai remis mon firewall et il ne s'est pas réinstallé, peut etre est ce dû à un spyware??

Merci

Lucky62