infecté par Worm Korgo.Q

[peKKa]

Bonjour,

 

Après un scan, Antivir a trouvé un virus sur mon PC : Worm Korgo.Q

Savez vous comment je peux le supprimer de mon pc ?

 

Merci

[scuny]

deja traité il n'y pas longtemps!!

[ipl_001]

Bonsoir peKKa, scuny, bonsoir à tous,

 

Tu vas sur le site http://www.secuser.com/recherche/ et tu entres Korgo dans la fenêtre de recherche :

- tu trouveras des liens proposés par SecUser

- clique sur le premier qui te donnera des informations et des outils de nettoyage :

--- Windows Update et, en particulier, la faille LSASS

--- l'antidote FixKorgo -> http://securityresponse.symantec.com/avcenter/FixKorgo.exe

[peKKa]

Bonjour,

 

Merci beaucoup pour ta réponse ipl_001.

Comme tu me l'as dit j'ai lancé Windows Update puis j'ai exécuter l'antidote FixKorgo (qui m'a supprimé deux fichiers)

Pourtant je n'ai pas l'impression que ce virus ait disparu.

Tout d'abord, 4 messages apparaissent au démarrage du PC :

L'application ou la DLL iga1.tmp n'est pas une image Windows valide. Vérifier à l'aide de votre disquette d'installation.

L'application ou la DLL dua3.tmp n'est pas une image Windows valide. Vérifier à l'aide de votre disquette d'installation.

L'application ou la DLL tua4.tmp n'est pas une image Windows valide. Vérifier à l'aide de votre disquette d'installation.

L'application ou la DLL hua5.tmp n'est pas une image Windows valide. Vérifier à l'aide de votre disquette d'installation.

 

Le titre de la fenêtre ou s'affiche ces messages est "ndis.exe"

J'ai tenté de supprimer ndis.exe de la liste de démarrage mais il a réapparu...

 

De plus, MSN n'arrive pas à se connecter.

 

En plus d'un scan complet de mon antivirus j'ai lancé :

- SpyBot

- Ad-Aware

- Hijackthis

- CWShredder

 

Je ne vois plus trop quoi faire... Si vous avez une solution... Merci!

[O.Fournier]

Cherchez un peu ! D'autant plus qu'on en a parlé, et moi donc, ici il y a peu :

http://forum.zebulon.fr/index.php?act=Sear...&highlite=korgo

[peKKa]

Tanpis je vais formater...

[stin07bis]

j'ai l'ai chopé 3 fois en 5 jours....déinfection par le fix "symantec fixtool" et aussi "stinger"mais il se repointe chaque fois....enfin là depuis hier cela me semble calmé, j'ai (firefox) zonealarm puis antivir..xp2 mes ports sensible sont fermer...bref je me demande par ou il passe?? enfin bon courage à peKKA...@+