w32 welchia worm

[dawohl]

salut a tous je suis nouveau, j'ai attrappé un virus il y a peut de temps :w32 welchia worm , norton l'a detecté et a mis plusieurs fichier en quarantaine.

depuis j'ai un message d'erreur qui s'affiche au bout d'un certain temp en plein ecran.

je suis obligé de redémarer sauvagement.

Si quelqu'un a eu le même prob. faite moi signe.

 

 

Au fait j'ai XP edition familiale

a+.

[O.Fournier]

B'Jour,

 

c'est un vieux de la vieille ! Il y a un outil de désinfection là : http://securityresponse.symantec.com/avcen...moval.tool.html

 

C'est quoi le message ?

[ipl_001]

Bonsoir dawohl, Olivier, bonsoir à tous,

 

Premier message : je te souhaite la bienvenue sur Zebulon !

 

Non, nous n'avons pas le même problème mais on peut te conseiller !

Tu n'es pas bien bavard ! comment veux-tu qu'on t'aide efficacement ?

Quel est ton message ? quels sont les fichiers en quarantaine ?

 

OK pour l'antidote de Symantec mais surtout, surtout, effectue les mises à jour Windows ( http://v4.windowsupdate.microsoft.com/fr/default.asp )

Modifié le 12 avril 2004 par ipl_001

[dawohl]

exuser mon absence.

mes fichiers en quarantaine sont:

Sychost.exe emplacement initial c:/windows/systeme32/drivers

le message d'erreur me dit de tout desinstaller materiel ou logiciel et de desactiver toute les optrion du bios.

Mais le plus bizarre c'est les deux dernieres lignes:

Debut du vidage de le memoire phisique.

Vidage de la memoire phisique terminée.

[bobbylafleur]

oulala...si ce message est affiché..ton pc va explosé..lol

si tu fais ce ke les 2 ton dis, ton virus est pu la normalemen.....

[dawohl]

MERCI A TOUS

Mais rien n'y fait .Fixwelch ne trouve rien ,le message s'affiche toujours et je ne sais pas quoi faire de mes fichiers en quarantaine (3).

HELP ME!

[ipl_001]

Bonsoir dawohl, Olivier, bobbylafleur, bonsoir à tous,

... mes fichiers en quarantaine sont:

Sychost.exe emplacement initial c:/windows/systeme32/drivers...

Tu parles de plusieurs fichiers en quarantaine et tu n'en indiques qu'un seul !!!

Pas étonnant que FixWelch ne trouve rien si Norton a déjà enlevé la bête !

Pour ce qui est de sychost.exe, tu peux le supprimer ! les autres, dis nous leur nom !

 

Quels sont les symptômes ? qu'est-ce qui cloche dans ton système ? quels sont les dysfonctionnements ? Quand as-tu ce message d'erreur ?

Modifié le 13 avril 2004 par ipl_001

[dawohl]

BONJOUR A TOUS.

MES 3 FICHIERS ONT LE MEME NOM "SYCHOST.EXE".

OK JE VAIS LES SUPRIMER.

 

LE MESSAGE APARAIT 1 JOURS SUR 2, IL S'AFFICHE EN PLEIN ECRAN SUR FOND BLEU:

 

"Sur votre ordinateur.

DRIVER_IRQL_NOT-LESS-OR_EQUAL

Si vous voyez cet ecran d'erreur d'arrêt pour la 1ere fois,redémarrez votre ordinateur.

Si cet ecran apparait encore, suivez ces étapes:

assurez-vous que tout nouveau matériel ou logiciel est installé correctement.

S'il s'agit d'une nouvelle instalation,consultez votre fabriquant de materiel ou de logiciel afin d'obtenir les mises à jour windows dont vous avait besoin.

Si les problémes persistent,désactivez ou suprimez tout materiel ou tout logiciel nouvellement installé.

Désactivez les options de mémoire du bios telle que la mise en cache ou l'ombrage.

Si vous êtes obligé d'utiliser le mode sans echec pour suprimer ou désactiver des composant, redémarrez votre ordinateur,appuyez sur F8 pour selectionner les options de démarrage avancé puis sélectionner le mode sans échec.

Info technique:

***STOP:0x00000001(0x00000000,0x00000002,0x00000000,0x00000000)

Début du vidage de la mémoire phisique.

Vidage de la mémoire phisique terminée."

 

VOILA MON MESSAGE.

[dawohl]

Le message n'apparait plus.

 

MERCI A TOUS.

[ipl_001]

Bonsoir dawohl, Olivier, bobbylafleur, bonsoir à tous,

 

Merci de ta réponse nous indiquant que tout est corrigé ! j'en suis très content !

 

Une petite remarque (gentille) :

Ton message initial a été "Ecrit le 12/04/2004 à 17:03"...

Quel dommage de ne pas avoir donné toutes les précisions dès le début, ton problème aurait été résolu le 12 !