Il y a actuellement 411 visiteurs
Vendredi 29 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Worm gaobot 3

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

Worm gaobot 3

Message le 30 Avr 2004 09:37

:cry:
j'ai un pc avec window xp qui a surement chopé le verre gaobot. il met le processeur à 100% tout le temps. Le processus actif est svchoste.exe et lorsque je scan en ligne sur secuser.com il me detecte gaobot 3 en mémoire mais il n'arrive pas à trouver (???) et éliminer le prg sur le disque dur. Le patch bien évidemment ne peut pas s'activer....! Est-ce que quelqu'un peut m'aider à sortir ce truc du pc. je pense que c une enième variante de gaobot et à mon avis faut que je le vire à la main mais je sais quel nom il peut avoir et où il se trouve précisement?
merci d'avance.
courreges
Visiteur
Visiteur
 
Messages: 4
Inscription: 30 Avr 2004 09:23
 


Message le 30 Avr 2004 09:44

tu as essayé de scanner ton pc avec un autre antivirus gratuit, comme antivir par exemple? -> www.free-av.com

il est très performant, et a toujours réussi à virer mes virus du pc, alors je te le conseille on ne sait jamais...
Avatar de l'utilisateur
coyote89
PC-Infopraticien
PC-Infopraticien
 
Messages: 7862
Inscription: 07 Mai 2003 17:39
Localisation: Chine :)
 

Message le 30 Avr 2004 11:40

Salut!

Je te propose un petit utilitaire de désinfection téléchargeable en cliquant sur le lien suivant:
http://securityresponse.symantec.com/av ... Gaobot.exe

voila... Bonne courage! :wink: [/url]
TriXSoNiK
Expert(e)
Expert(e)
 
Messages: 868
Inscription: 25 Fév 2003 14:29
Localisation: Dans mon pantalon =)
 

Message le 30 Avr 2004 11:53

Justement j'ai deja scané le pc avec ce logiciel mais en vain.je vais réessayer avec ta version et je te tiens au courant...
courreges
Visiteur
Visiteur
 
Messages: 4
Inscription: 30 Avr 2004 09:23
 

Message le 30 Avr 2004 14:11

tu peux essayer un antivirus en ligne aussi >>>>>>> www.secuser.com
TriXSoNiK
Expert(e)
Expert(e)
 
Messages: 868
Inscription: 25 Fév 2003 14:29
Localisation: Dans mon pantalon =)
 

Message le 30 Avr 2004 14:54

courreges a écrit:et lorsque je scan en ligne sur secuser.com il me detecte gaobot 3 en mémoire mais il n'arrive pas à trouver (???) et éliminer le prg sur le disque dur



Trixsonik a écrit:tu peux essayer un antivirus en ligne aussi >>>>>>> www.secuser.com


:-? :-? :-?
Avatar de l'utilisateur
coyote89
PC-Infopraticien
PC-Infopraticien
 
Messages: 7862
Inscription: 07 Mai 2003 17:39
Localisation: Chine :)
 

Message le 30 Avr 2004 15:19

Je l'ai eu ce vers (enfin je crois que c'est le même).
J'ai procédé comme ça:
-j'ai installer le patch microsoft pour blaster (je sais, c'est pas le même ver, mais ça ma servis pour la suite)
-A partir de là, ce n'était plus svchost.exe qui montait à 100%, mais svchost32.exe, et lui n'a rien à faire là, donc dans le gestionnaire des tâches, je l'ai arreté.
-J'ai enfin fait une recherche de svchost32 dans mon DD, j'ai trouvé 2 fichier que j'ai supprimé, et depuis je n'ai plus aucun problème.

Essaye voir cette manip, peut-être qu'elle marchera chez toi. :wink:
Avatar de l'utilisateur
Hi TecK
PC-Infopraticien
PC-Infopraticien
 
Messages: 2070
Inscription: 24 Aoû 2003 17:54
Localisation: Marseille
 

Message le 30 Avr 2004 16:43

j'ai également scanné avec secuser.com et c'est lui qui me marque des le depart que j'ai agobot 3 en mémoire, mais pas de fichier trouvé ensuite. il me marque qu'il ne trouve pas: failed... c'est vraiment chiant surtout qu'on est déjà tombé sur ce virus et secuser l'avait détécté et on l'avait supprimé à la main en mode sans echec à l'emplacement précisé. celui ci a l'air d'etre encore plus dur à virer...
courreges
Visiteur
Visiteur
 
Messages: 4
Inscription: 30 Avr 2004 09:23
 

Message le 30 Avr 2004 16:46

je vois pas le rapport avec blaster.pourquoi le patch pourrait m'ammener à trouver le fichier intrus de gaobot?ça le désactive?
courreges
Visiteur
Visiteur
 
Messages: 4
Inscription: 30 Avr 2004 09:23
 

Message le 30 Avr 2004 18:12

HiTeck t'as bien expliqué ce qui s'était passé

ça change le processus qui reste à 100%, donc comme ce n'est plus svchost, tu peux te permettre de couper le nouveau processus utilisé, et d'aller supprimer le fichier en question (apparemment svchost32)

au pire si ça ne change rien pour ce worm c'est quand même d'une grande utilité de l'installer, parceque quand tu te retrouves avec Blaster tu galères un bon bout de temps avant de le virer totalement... :roll:
Avatar de l'utilisateur
coyote89
PC-Infopraticien
PC-Infopraticien
 
Messages: 7862
Inscription: 07 Mai 2003 17:39
Localisation: Chine :)
 

Message le 30 Avr 2004 19:56

c'est bien coyote de m'avoir reprit, en fait (et je sais pas pourquoi, mais ça m'a évité un formatage), quand j'ai installé le patch pour blaster, le processus qui me prenai 100% du CPU c'est séparé de svchost.exe pour se montrer sous son vrai nom "svchost32.exe", de là j'ai pu le désactiver puis le supprimer. Je sais bien qu'il n'y a aucun rapport entre ton virus et blaster, mais ça ma permis de la virer, donc tu peut essayer???
Avatar de l'utilisateur
Hi TecK
PC-Infopraticien
PC-Infopraticien
 
Messages: 2070
Inscription: 24 Aoû 2003 17:54
Localisation: Marseille
 

Message le 30 Avr 2004 20:21

Bonsoir,

Un peu tard, mais quand même :

Tu démarre en mode sans echec en tant qu'admin, tu cherches les fichiers :

- services32.exe,
- services32.*,
- svchost32.*,
- internat.exe,
- a.bat (je sais, il n'a rien à vopir, mais on ne sait jamais...).

Ensuite, tu mets à jour (toujours en sans echec) ton OS chez µ$oft, tu
bloques les ports 135 et 445 (entre autres, s'ils ne sont pas déjà bloqués),
et tu rebootes.

Normalement, ça devrait passer.

Autrement, tu as les services par défault de XP et 2K ci-dessous.

Image

Avec ça, tu devrais pouvoir retrouver tes autres processus (hp si tu as une
HP, etc.). Les autres sont indésirables.

Et tu peux aussi (et surtout) aller dl le fix pour Gao ici.

Bon courage,

@ +

Loop'.
Avatar de l'utilisateur
looping2a
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 185
Inscription: 22 Juil 2003 08:26
Localisation: PV Sud-Corse ;-)
 



Sujets similaires

Message [Résolu]Virus : Worm:win32/gamarue
Bonjour,Windows defender me détecte ce virus. je pense que cet infection vient de ma fille qui a mis une clef usb venant de l'école ; chose que j'interdis d'habitude car connaissant les risques.Maintenant, à l'ouverture de mon win 8.1, j'ai un message d'erreur "explorer.exe"Quelqu'un peut- ...
Réponses: 6

Message virus worm resolu
j ai choper un virus worm/ win32 /phorpiex b par msn suite a un message j ai une photo de vs l ete dernier par un membre de la famiille qui se savais pas je pensse l avoir virée par ms essntials puis restauration antrerieurs a l infection pourais ton me dire si sé bon seque j ai fait probleme resol ...
Réponses: 16

Message [Reglé] w32 worm blaster
Bonjour, j'ai un dual boot avec deux xp dessus. L'idée était d'avoir d'un côté xp dédié a cubase et de l'autre un xp pour les choses quotidiennes.J'ai le virus sur le xp de cubase. Il me lance un antivirus bogus à chaque démarrage.J'ai téléchargé des antivirus depuis le xp sain.Voici pour ce que j'a ...
Réponses: 10

Message [réglé]virus WORM/autorun.cxl
Bonjour,Mon PC est devenu très TRèS lent, alors j'ai fait un contrôle complet et vidé tout ce qu'il y avait à vider, et j'ai viré AVAST 5(trop lourd) pour ANTIVIR et fait un scan complet et voilà ce qu'il m'a trouvé.Code: Tout sélectionnerAvira AntiVir PersonalDate de création du fichier de rapport ...
Réponses: 9

Message Infecté par Worm/AuoRun.hc [Résolu]
Bonjour,A chaque fois que j'insère ma clé usb dans mon pc, mon antivirus (AVG 9 free edition) me signale que C:\Windows\BackUp\autorun.inf est infecté par Worm/AutoRun.HC. Mais impossible de réparer ou de supprimer les fichiers infectés à partir d'AVG. En plus, je ne trouve pas le dossier BackUp sur ...
Réponses: 18

Message Virus worm vbs autorun i
Salut ! Je bataille depuis quelque temps pour supprimer un satané virus dénommer : worm vbs autorun i Je ne trouve rien sur le net et en plus il se balade sur les clés usb ! Je sais pas trop comment m'en sortir. Pouvez vous m'aider
Réponses: 13

Message VIRUS W32.HLLW.Gaobot.gen
salut !! depuis hierj'ai ce virus sur mon ordi j'arrive pas à l'enlever , j'ai la fenetre Norton qui me signale comme d'hab que j'ai un virus et quand je clic sur "ok" j'ai la meme fenetre avec un message comme quoi l'accé et refusé et quand je clic sur "ok" rebelote la fentre me signalant le viru ...
Réponses: 23


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 18 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.