Reprise du message précédent :
moi aussi c'est revenu

moua g po d antivirus  

dsl ma mère es arrivé juste au moment ou je faisais "valider votre post"
 
je te l'envoie de suite, mais file moi ton adresse mail en mp paske je peux pas la voir sur le forum  

pas d'antivirus pendant 6 mois : aucun pb.  
 
antivirus pendant moins d'un mois : 1 virus de detecté
 
 
les antivirus me servent à me rajouter des virus ?

C'est sûr que sans anti-virus il risquait pas d'y avair bcp de détections de virus...

je n'avais aucun pb visible, et le virus c'était nimda, je pense ke je l'orais vu non ?  

meme probleme

ouais mais donc on fé comment la il vient encore de faire planter ma machine bien que j'ai supprimé tout les fichiers ils sont revenus

tu as fait un scan de ta machine après avoir viré les fichiers?  
 
PS : file moi ton mail en mp

cest pas revenu ?

Cette sale bete est revenue  

qq'un a la solution ?

bin moi c'est la mem merde...
je vire les fichiers et ils reviennent et kan je lance un scan, NAV il trouve rien
fé faire une recherche sur le net.
c'est pas un Worm qui va me faire chi**

ba moi c'est Excatement pareil

bon pour virer cette saloperie :
fouter à la poub :
 
Lcp_Netbios.dll
Psexec.bat
Psexec.exe  
Win32load.exe
 
ouvrez regedit  
et virer ces deux valeur :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
valeur : Windows SubSys
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runservices
valeur : Windows SubSys
 
pour l'instant mon windows est calme
suite au prochaine épisode....

exact j'ai fait pareil
+ viré toute les entrée avec les fichiers deja enlevés

exactemtn pareil a vous tous, exacatemetn apparus au passage à IE6 SP1 -chui sous 2k sP3)
 
Fsecure vois rien.
 
je tente vous solutions

arggggg je deviens fou.
il me refou les valeurs dans la base de registre
gnnnnnn

personne n'a de solutions ???

bon si vous avez encore des prob
faite une recherche "win32load" dans la bdr.
y doir avoir une partie avec tout plein de valeur win32load, Lcp_Netbios.dll, Psexec.bat (dans une branche internet explorer/panel)
j'ai tout degagé
 
et après 3/4 heures, g plus rien.

dans la page de symantech, c'est tout bien expliqué !
 
http://www.symantec.com/avcenter/v [...] .worm.html
 
Par contre, la distribution n'est pas en low comme sur le site car j'ai aussi un pote qui viens d'être infecté

Ouf suis pas le seula a avoir cette merde ... j'ai aps encore teste mais NE FORMATEZ PAS !!! je l'ai fait et ca a rien changé
 
Edit : a bas le pote a Chev c moa je suis infecte depuis bien 2 mois mais c'est seulement depuis hier que ca fou le bordel sur mon pc ... aucun plantage mais plein de ralentissement nivo internet et jeux ...
 
Edit²: Voilà j'ai tout supprimé ... wait and see ...

Y'a marqué aussi de faire ca en plus sur le site de norton :
 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
 
h. In the right pane, double-click:
 
restrictanonymous
 
i. Change the value to:
 
DWORD:1
 
Perso j'ai fait tout ca, et je suis tranquil  

hum une question reste toujrous dans ma tete ... pourquoi quand j'ai formaté le virus est pas parti ...        

Tu l'as peut-être rechoppé    
 
A ce que je vois, ce p'tit virus à l'air de se propager à une vitesse hallucinante    
 
Mais moi j'ai tout ce qu'ils disent sur la page de Norton et j'suis plus emmerder depuis  

 
merci ça a l'air d'etre bon pour moi aussi    
 

2 pcs infectés (frangin et parents) avec les problemes suivants
 
"(adresseip)w32.lesbot"
cmd.exe
net.exe
w32load
 
l'observateur d'evenement a detecté depuis quelques jours des attaques avec le virus  
"(adresseip)w32.lesbot", apres un traceip on s'apercoit que ça vient des usa
 
je n'ai plus l'adresse ni la localisation en tete, mais apres une desintall/reinstall de kerio, quand les fichiers ont étés accedés de l'exterieur, je leur ai coupés l'acces, et depuis plus de bleme.
 
 
je vais quand meme faire la manip de symantec.
 

2 pcs infectés (frangin et parents) avec les problemes suivants
 
"(adresseip)w32.lesbot"
cmd.exe
net.exe
w32load
 
l'observateur d'evenement a detecté depuis quelques jours des attaques avec le virus  
"(adresseip)w32.lesbot", apres un traceip on s'apercoit que ça vient des usa
 
je n'ai plus l'adresse ni la localisation en tete, mais apres une desintall/reinstall de kerio, quand les fichiers ont étés accedés de l'exterieur, je leur ai coupés l'acces, et depuis plus de bleme.
 
 
je vais quand meme faire la manip de symantec.
 

Le + important reste à savoir comment on l'attrape ?
 
On dirait que ça viens avec l'installation d'un logiciel... mais ça reste à confirmer.
 
En tout cas il est vivement conseillé de vite l'éradiquer ou de couper sa connection internet. Car il dit gentilement sur un canal IRC que l'ordinateur est infecté... et depuis là tout peu arriver (C'est + un trojan qu'un virus en fait).

Bon je viens aux nouvelles, jen'ai plus eu de problème merci !!!! (sauf qu'il va falloir que je reinstalle encore mon PC car il a souffert avec le virus    
 
Maintenant pour ce qui est de l'avoir rechoppé ... heu je vois pas comment j'aurais pu le rechopper apres quelques secondes de redemarrage apres le format ... (j'ai format et remis mon ghost garanti sans virus)
 
le seul trus que j'ai réinstallé entre le format et l'alerte c'est les mises a jour de Norton ... qui se sont faites au démarrage (vu que le ghost etait ancien les definitions de virus n'etaient pas bonne) est ce que ca voudrait dire que Symantec est infecté ?  
 
Enfin tout ca me parait bizzare mais bon c'est du passé tout ca   le virus  

chez mes parents, les derniers def de norton ont permies de trouver 3 virus de type worm netspree
 
tout va bien sur le pc sauf une relative lenteur sous 2000 et un reset a chaque fois que je lance IE ou la connexion internet.
 
 

 
si qqun a une solution a mon probleme, je suis preneur.
 
A+

lenteur sous 2k : combien de ram ?  
 
reboot : ça reboot tout seul ou c'est toi ki appuye sur le bouton reset paske ça rame comme un porc ou paske le truc freeze ?

 
lenteur : 256 mo pc 133, mais pas de problemes avent les attaques des jours derniers, le systeme tournait impec.
 
reboot: j'ai un raccourci pour la connexion dans la barre de lancement rapide, quand je clique dessus, le pc plante
 
quand j'ouvre IE, le pc plante.
 
je ne sait pas si ça a un rapport avec les virus trouvés (3), mais j'ai bien l'impression que je vais devoir formater
 
   
 

t'as essayé de passer un coup de adaware sur le pc ?

 
pas encore, j'ai passé un anti trojan (the cleaner) = rien
 
demain je vais passer adaware et tds, m'ai j'ai peu d'espoir, il faut aussi que j'essaie de reinstaller IE, cet aprem j'ai fait l'option reparer, mais ça ne chage rien, donc demian je le supprime, et je remet un IE 5.5 et idem pour les drivers modem.
 
 
 
 

il freeze le pc ou bien il rame à fond ?  

 
en fait le pc est devenu assez long au demarrage de windows mais il est stable, par contre des que je clique sur IE ou connexion internet, c'est reset direct.
 
 

j'ai fait tout ce que dit le site de norton mais le virus est tjrs la pourtant ce virus a l'air vieux