BKDR_GAOBOT.A

[sevenweb]

Bonjour,

 

J'ai fais un test antivirus en ligne via Secuser.com. Il m'a trouvé un virus que mon antivirus personnel (AntiVir) ne m'avez pas trouvé.

Le virus s'appelle BKDR_GAOBOT.A. J'ai trouvé un fix mais il ne me trouve pas le virus en question

[PyReX]

salut,

essaye ceci je n'est pas testé donc ce n'est pas sur que ça marche.

Modifié le 12 décembre 2004 par PyReX

[sevenweb]

Je suis pas très familiariser avec l'anglais :$

[megataupe]

Salut. Apparemment, tu as chopé W32Agobot-NX d'après Sophos. Il faut donc faire une sauvegarde de ton fichier hosts et le vérifier (il est dans Windows-System32, drivers, etc..) qu'il est d'ailleurs conseillé de mettre en lecture seule (clic droit sur le fichier hosts et propriétés). Ensuite, tu cherches les entrées indiquées par Sophos et tu les vires si elles sont là.

 

Remplacez le fichier Hosts à partir d'un backup ou éditez-le dans le Bloc-Notes pour supprimer les changements apportés par le ver.

 

Si elles sont présentes, vous devez aussi modifier les entrées suivantes du registre. Veuillez lire l'avertissement concernant la modification du registre.

 

Dans la Barre des tâches, cliquez sur Démarrer|Exécuter. Saisissez "Regedit" et appuyez sur Entrée. L'éditeur de registre s'ouvre.

 

Avant de modifier le registre, effectuez une sauvegarde. Dans le menu "Registre", cliquez sur "Exporter un fichier du Registre". Dans la zone "Etendue de l'exportation", cliquez sur "Tout", puis enregistrez votre registre sous Backup.

 

Recherchez les entrées HKEY_LOCAL_MACHINE :

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

Bmsvc32 = "bmsvc32.exe"

 

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\

Bmsvc32 = "bmsvc32.exe"

 

et supprimez-les si elles existent.

 

Fermez l'éditeur du registre.

[sevenweb]

J'ai rien trouvé dans le registre en ce qui concerne bmsvc32

[megataupe]

As-tu d'autres clés suspectes avec un .exe dans ces deux entrées ?

[sevenweb]

Je n'ai pas RunServices.

Par contre dans Run, y'a rien de suspect, mon antivirus, msconfig et nvcpl.dll,nvstartup.

[megataupe]

Bon, tu fais un scan avec A2 en mode sans échec et restauration système désactivée puis, un petit coup d'Hijackthis pour vérifier tes entrées en BDR :

 

http://hijackthis.de/index.php?langselect=french