voila c'st pour un pote car il ne peux plus rien faire sur son poste.
il bose pour une boutique qui offre des services aux particuliers.
une de ses demandes consiste a desinfecter un pc.le virus ferme toute fenetre que tu ouvre est empeche tte instalation d'antivirus et tout le bordel koi!
donc il a brancher un deuxieme pc pour scanner le disque dur par reseau.
mais le virus s'est propager avant qu'il puisse faire quoi que ce soit!
connaissez vous une solution?
il ne peux meme pas aller sur le net car le virus ferme automatiquement tout navigateur qu'il ouvre ...
please help!

Il faut créer une disquette de démarrage avec un anti-virus sur un poste sain et booter avec.

Mouarf, déjà quand tu as ce genre de virus, la pire des choses consiste à brncher une autre machine dessus, si en plus cette autre machine est reliée à un réseau, c'est carrément du masochisme !
 
DONC, il faut passer par le dos. Télécharges f-prot qui est un antivirus gratuit fonctionnant sous dos, tu boot sur une des disquettes, tu scan et avec un peu de chance tu es débarrassé de la bête ...

Il faut toujours isoler les machines inféctés. L'objectif d'un virus est de se propager. Je te conseille de suivre les préconisations de B-52.

c ok
on a reussi a le virer
c'etait un fichier sous un mot identique a une lettre pres d'un fichier systeme

Au moins, une bonne nouvelle

 
en tout cas merci a tous
   

heu je risque d'etre dans cette situation, mais je suis en ntfs, la demarche sera la meme ou ou il faut utilisé une autre technique

le ntfs est un système de fichier, que ça soit du ntfs, du fat ou autre chose , le virus il s'en tape, donc à mêmes maux, même procédure ...

je me disait que si je demarrais avec une disquette dos, la partiton ntfs ne sera pas vu et ne devrait pas etre vu

Bonjour,
J'ai le meme pb sous XP mais avec qq differences:
-il n'y a que qq prog qui s'arretent au bout de 1 a 5s qd je l'ouvre (antivirus, update windows etc..)
-il me fai comme le worm w32.blast.worm mais ca ne l'est pas, car le fixtool de symantec ne trouve rien ni moi d'ailleurs
peut tu me dire le nom du fichier que tu as viré plz ?
je vai essayer la methode a B-52 (tien ca me rappelle qqchose ce nom ^^  )
merci d'avance pour votre aide
helppppp ca me saoule lol
rebeb

perso...
j'ai bien reçu 20 messages avec 'sober'
 
essaye :
 
http://securityresponse.symantec.c [...] .tool.html
 
@++

 
 
le pote en question c'est moi...
pour clarifier un peu les choses (car je n'avais pas vu le message de mive) j'ai branché le disque dur infecté sur ma becane. Le virus se lancant au demarrage de windows xp, je me suis dit que je pourrais désinfecter le hd... Erreur  
bref...
la solution est de démarrer en mode sans echec et de regarder les programmes lancés au démarrage.
la bestiole se cacher ss le nom de csrrs.exe qui ressemble etrangement au fichier systeme csrss.exe qui sert d'application console a xp.
il suffit dc de supprimer la clé qui lance le programme et de supprimer le fichier.
Enfin mise a jour antivirus scan et desinfection..
 
pour info le virus est : w32.hllw.gaobot.ao
il se cache ds les fichiers csrrs.exe et winhlpp32.exe
 
merci a vous
 
 

Merci de nous faire un compte-rendu après résolution ça peut aider celui qui tombera dessus un jour (y compris avec la fonction recherche)

 
maudit soit le fix blast de symantec !!!!!!!! , comme conseil et exemple , je t'explique mon cas :
 
j'observe des petit truc chelou , des bon ramage sur le bureau , et ouverture de prog divers , je fait un scan avec cette connerie de wormblast fixtool , il me trouve rien ! bon ...comme c'été vraiment bizzard , je prend mon bon vieu bitdefender avec derniére mise a jour , et la il me trouve .....au moin 10 corps de virus wormblast , et un notamment sur .....l'executable bitdefender    
 
je m'en suis sorti en forçant , en faisant un upgrade windows , en re faisant un scan , et j'ai été sauvé ! mais pour en revenir a symantec , je ne sais pas si c'est de la figuration qu'ils ont essayé de faire , mais pendant que bitdefender pété un boulon en me disant que tel et tel fichier été infecté par msblast ( A pour info), je re fait aller symantec qui pour lui j'avais un systeme fiable