AgoBot : un retour ?

[Wufnir]

Bonsoir.

 

 

J'ai un collègue qui aparement viens de ce faire véroler par Agobot ou un dérivé.

J'ai pu voir dans ce forum des topics assez ancien sur le sujet.

Ceci lorsque j'ai fait des recherche concernant les symptomes du PC XP.

A savoir:

 

Impossible de lancer le Task Manager, idem pour Regedit.

 

Malheureusement je suis en echec d'eradication.

 

En mode sans Echec, toujours impossible d'avoir le Task Manager et autre.

J'ai récupéré PrcView.

 

Toujours en fonction des post lu, je vois un "svchost.exe" qui me parait louche.

En effet celui-ci n'apparait pas dans la log de Hijackthis.

Qui liste en premier les process actif.

 

D'où ma question de la prèsence d'un dérivé du virus un peu plus chiant.

 

PS:

J'arrive à lancer le Task Manager si je le renome (par ex avec un suffixe 1).

Regedit pareil.

Les installations sont bloqués.

L'OS était à jour ainsi que l'antivirus.

Pas trouver de svchost dans les cléfs RUN, RUNONCE.

 

On envisage un Repartitionement du disque, faute de virer cette merde.

 

Merci de votre attention.

 

PS2: Oups désolé, je vois que je me suis trompé de forum, désolé je suis newbie ici.

Modifié le 8 décembre 2005 par Wufnir

[Invité tesgaz]

Salut,

 

applique la procedure Z :

http://forum.zebulon.fr/index.php?showtopic=69176

[Wufnir]

Je confirme la virulance du "bébé".

 

Une destruction de partition est insufisante pour le faire disparaître.

Il faut aussi eteindre l'ordinateur après destruction des partitions.

 

Donc rien pour la suite, pas de fichier log HijackThis car ordinateur à fait reset des partitions.

 

Voilà.

 

 

En tout cas, cet incident m'aura permis de trouver ce forum.

Ce qui en soit est une très bonne chose.

[Gen]

J'ai déplacé ton topic dans le forum Sécurité...