[résolu]KORGO.AB (charmant petit ver)

[Yarglaa]

Bonjour tout le monde,

 

Voilà mon problème, où plutôt celui d'une amie, celle-ci a un portable COMPAQ qui plantait beaucoup, redémarrait, etc...

 

Je l'ai donc pris en main pour essayer de la dépanner, je lui est fait un petit scan en ligne (sur secuser.com) et il me trouve un virus nommé KORGO.AB sur trois fichiers, lorsque j'essaie de les supprimer, il me répond qu'ils sont en cours d'utilisation. J'ai donc essayé le CTRL+ALT+SUPPR mais la fenêtre refuse de s'ouvrir, du coup je ne peux pas terminer le processus et virer les fichiers en cause.

 

J'ai télécharger le patch fourni par secuser.com mais le scan m'annonce fièrement que KORGO n'est pas présent sur la machine !! j'ai aussi désactiver la restauration du système et appliquer le patch fourni par Microsoft.

 

Malgré tout cela, lorsque je scan en ligne, il me trouve toujours ce satané virus sur les trois même fichiers.

 

Comment faire ? Je ne sais pas comment faire démarrer le portable en mode sans échec pour tenter la suppression, bref :

 

HELP !!

 

P.S : j'ai pas mal cherché sur le web et je n'ai pas trouvé cette variante (KORGO.AB)

[Invité tesgaz]

salut,

 

démarres ta machine en mode sans echec (appuyer sur la touche F8 au démarrage)

et ensuite tu refais le scanne, et tu supprimes les fichiers

[Nicolas Coolman]

Salut,

 

Tout d'abord, il faut voir le gestionnaire de tâches, et comme CTRL/ALT/SUPPR ne marche pas, il te faut lancer "tasmgr.exe"

[Yarglaa]

Salut,

 

merci pour vos deux réponses, je connaissais pas le nom du .exe correspondant au gestionnaire de tâches (merci Coolman ), et merci Tesgaz pour la touche F8 pour le mode sans échec.

 

Je vais essayé tout cela ce soir et je vous dit quoi !

 

A plus.

[sebdraluorg]

salut a tous,

 

Tout d'abord, il faut voir le gestionnaire de tâches, et comme CTRL/ALT/SUPPR ne marche pas, il te faut lancer "tasmgr.exe"

 

eh je pense qu'il y a une petite erreur en fait c'est "taskmgr.exe" au lieu de "tasmgr.exe"

[Yarglaa]

En effet sebdraluorg, il y a une petite erreur il s'agit bien de "taskmgr", le seul hic c'est que même en passant par là, la fenêtre du gestionnaire ne s'ouvre pas, l'icône apparait à côté de l'horloge mais quand je cherche à cliquer dessus, l'icône disparait !!

 

De même, impossible de lancer la base de registre via regedit....

 

Je me demande si ce n'est pas le virus qui m'en empêche

 

Bref, j'ai quand même réussi à démarrer en mode sans échec, je vais donc essayer de supprimer les dll vérolés.

 

Je vous tiens au jus.

[Yarglaa]

AU SECOURS !!!

 

Ca marche pas !

 

J'ai beau virer la clé SQL situé dans le registre (comme indiqué par Symantec), elle réapparait au redémarrage (restauration du système désactivé).

 

De plus, en mode sans échec, impossible de virer les trois fichiers dll mis en cause par le scan en ligne, il me répond : "accès refusé"

 

Comme je ne connais pas le processus associé, je ne sais pas lequel terminer pour pouvoir supprimer les dll

 

Pour les pros, les trois dll sont : "imtyyc32.dll" "jcui32.dll" et "kpssxq32.dll"

 

HELP !!

[megataupe]

Salut. Je ne trouve pas les dll citées sur le site de processlibrary ??? Tu peux essayer le scan en ligne de F-secure qui donne souvent de bons résultats.

 

http://support.f-secure.fr/fra/home/ols.shtml

 

Bonne chance !

[Yarglaa]

Merci Megataupe pour ton lien,

 

en fait, je connais le virus qui me fait ch... (KORGO.AB) mais je n'arrive pas à le virer même en mode sans échec et je n'arrive pas à trouver de patch dispo sur le web pour cette version (le patch fourni par secuser ne détecte pas le virus alors que le scan oui).

 

De plus, la base de registre me semble faussée car je ne trouve pas l'arborescence suivante : "HKEY LOCAL MACHINE/Software/Microsoft/CurrentVersion/Run" !!!!

 

J'ai tout bon jusqu'a Microsoft mais pas de CurrentVersion

 

Bref, j'ai franchement l'impression que cette saloperie a foutu un beau bordel dans XP histore de m'empêcher de se faire virer, qu'en pensez-vous ?

 

Enfin, la fameuse clé SQL crée par ce salopard se régénère au bout de quelques minutes (même sans redémarrage !)

[megataupe]

Si tu veux mon avis, tu dois utiliser tous les patchs pour Korgo que tu trouves sur secuser ou Sophos et peut être utiliser ce type de logiciel (gratuit 30 jours) pour repérer l'exe qui se lance :

 

http://www.neuber.com/taskmanager/francais/index.html

 

 

ps: voir aussi ce post concernant Korgo et sa désinfection

 

http://terroirs.denfrance.free.fr/forum_cu...highlight=korgo

Modifié le 27 septembre 2004 par megataupe