Comment supprimer Trojan.Abwiz.F ?

[Tony BZH]

Bonjour,

Je viens de recevoir un mail du service abuse de wanadoo me disant que mon PC devait être infecté. J'ai lancé leur anti-virus en ligne sur symantec et voilà le fichier infecté : C:\WINDOWS\system32\taskdir.exe est infecté par Trojan.Abwiz.F

J'essaie de le supprimer manuellement mais impossible.

Je ne suis pas un utlisateur aussi expérimenté que certains, alors est ce que vous pourriez me dire si ce virus est sérieux et comment le supprimer de mon PC sans endommager le reste ?

Merci pour votre aide

[cyberwolf]

c'est ton FAI qui te signale que ton pc est infecté, j'avoue que j'ai pas tout compris là?!

[horus agressor]

c'est ton FAI qui te signale que ton pc est infecté, j'avoue que j'ai pas tout compris là?!

Bonjour,

 

Mon FAI me signale et bloque des mails "vérolés" parce que j'ai opté pour avoir, en plus de l'antivirus installé sur mes bécanes, leur antivirus qui filtre mes mails.

 

Mais, effectivement, c'est bizarre que ton FAI sache que tu es infecté

 

Au cas où, essaie d'appliquer : http://forum.zebulon.fr/index.php?showtopic=83986 en attendant l'arrivée des Zorro de Zebulon...

 

Amicalement.

[Tony BZH]

c'est ton FAI qui te signale que ton pc est infecté, j'avoue que j'ai pas tout compris là?!

 

Bon, voici le mail que j'ai reçu de mon FAI, à ma grande surprise :

 

Ce message est envoyé par la Cellule Abuse de Wanadoo qui traite tous les abus, incidents et délits ayant trait aux abonnés Wanadoo. Notre adresse email : abuse@wanadoo.fr

 

Objet : Alerte envoi de courrier non sollicité (spams).

 

Bonjour,

 

Nous avons reçu des plaintes d'utilisateurs relatives à la réception dans leur messagerie électronique d'un courrier non sollicité.

 

Les éléments fournis nous permettent de conclure que l'adresse IP impliquée vous était attribuée au moment des faits, nous vous rappelons que nous n'effectuons pas de recherche par rapport aux adresses emails.

 

Pour votre information, les virus utilisent les adresses mails contenues dans les carnets d'adresses des postes infectés, et se propagent rapidement.

Ce phénomène génère des envois avec votre adresse mail en émetteur ou des retours de mail non délivrés alors que vous n'avez pas transmis ces mails.

 

Nous vous invitons à effectuer un scan anti-viral de votre machine à l'adresse suivante : http://r.wanadoo.fr/r?ref=abuse_spam1&url=...ype=2&langid=fr

 

Puis à consulter notre assistance en ligne (rubrique sécurité) : http://r.wanadoo.fr/r?ref=abuse_spam1&url=...r/reponse24.asp

 

et http://r.wanadoo.fr/r?ref=abuse_spam1&url=.../reponse505.asp

 

Vous y trouverez les éléments nécessaires pour une configuration optimale devotre matériel.

 

Enfin, vous pourrez tester la vulnérabilité de votre installation sur : http://r.wanadoo.fr/r?ref=abuse_spam1&url=.../reponse508.asp

 

Comptant sur votre attachement au code de bonne conduite défini par la communauté des internautes, nous vous prions de faire rapidement les tests aux liens donnés dans ce mail et de nous tenir informé de vos résultats.

 

Cordialement.

 

Service Abuse Wanadoo

 

********************

 

J'ai donc ensuite lancé l'anti virus symantec et il a détecté le trojan cité dans mon premier poste. Mon anti virus actuel (AntiVir) n'a rien détecté à ce sujet

 

La question est toujours la même que je posais dans le premier post : comment se débarasser de ce trojan ?

 

Merci

[horus agressor]

Re,

 

Certains de tes contacts t'ont dénoncés auprès de Wanadoo, à juste titre d'ailleurs...Car les mails reçus de ta part étaient vérolés...Et Wanadoo te le signale pour éviter que la vérole ne se propage.

 

Essaie d'appliquer : http://forum.zebulon.fr/index.php?showtopic=83986 en attendant l'arrivée des Zorro de Zebulon...

 

Amicalement.

[Florent]

Mail classique de Wanadoo.. qui n'est pas a prendre a la légère, ils sont capable de fermer l'acces internet a cause du pc infecté...

[bruce lee]

bonjour a tous,

 

fait la procedure preliminaire dites par ()horus agressor, et j'aimerai savoir, as tu essayé de supprime le fichier en mode sans echec?

[Tony BZH]

bonjour a tous,

 

fait la procedure preliminaire dites par ()horus agressor, et j'aimerai savoir, as tu essayé de supprime le fichier en mode sans echec?

 

 

Ai lancé EWIDO en mode sans échec + Ad Aware. Trojans supprimés.

[bruce lee]

bonjour,

 

donc pu de probleme?