virus gaobot..gen - Sécurité - Windows & Software
Marsh Posté le 19-02-2004 à 17:54:36
je viens de le trouver moi aussi !!! mais moi les symptomes sont = 100% de l UC utilisée !!!!!!
voila ce que m a mis l antivus online
C:\WINDOWS\system32\ccApp32.exe is infected with W32.HLLW.Gaobot.gen
C:\WINDOWS\system32\ccApp32.exe.poly is infected with W32.HLLW.Gaobot.gen
C:\WINDOWS\system32\winhlpp32.exe is infected with W32.HLLW.Gaobot.gen
Marsh Posté le 19-02-2004 à 17:58:11
d apres ce qu on m a dit :
1/
http://www.sophos.fr/virusinfo/ana [...] botbu.html
http://www.sophos.fr/virusinfo/ana [...] botfd.html
2 / mettre a jour son windows.
Marsh Posté le 19-02-2004 à 20:18:46
merci c sympa mais apparemment ton lien est fait pour le virus agobot alors que nous c gaobot pas cool
tape gaobot sur google ca m'a donne un lien vers un outil symantec pour desinfecter ca n'a pas marche avec moi peut etre auras tu plus de chance
tiens moi au courant pour savoir le resultat chez toi
de mon cote toujours rien de nouveau et toujours le meme message d'erreur
avis aux pros des virus si vous pouvez me filer un coup de main apparemment il est dans le fichie rc:\windows\system32\explore.exe y a t' il moyen de supprimer ce fichier et de le reinstaller propre apres
merci
Marsh Posté le 22-02-2004 à 01:01:47
Salut,
@boba12345
agobot et gaobot sont les memes virus seul la place des lettres changent ...selon le pays il me semble ...
Bref sinon pour les liens sophos c'est cool je vai appliquer leur patch contre ce fichu virus et je vous dit s'il a enfin été viré du processus explorer.exe !
Marsh Posté le 22-02-2004 à 14:15:17
ça na rien donné ..... esperons que quelqu'un à résolu le probleme et à enfin trouvé la solution !
Marsh Posté le 23-02-2004 à 12:50:24
ba j ai tout bien lance selon les recommandations du lien et ca a tout bien enlevé. nickel
Marsh Posté le 23-02-2004 à 12:54:39
Le prog explore.exe n'existe pas. Kill le dans la liste des processus du gestionnaire des tâches puis renome le.
La confusion vient du fait qu'il existe un explorer et un iexplore qui eux sont en effet indispensable.
Marsh Posté le 23-02-2004 à 13:12:40
lol j ai un explorer.exe de 19 000 ko a mon nom de session lol et tout baigne !
Marsh Posté le 23-02-2004 à 13:58:31
Reset.Smith a écrit : Le prog explore.exe n'existe pas. Kill le dans la liste des processus du gestionnaire des tâches puis renome le. |
iexplore est loin d'être indispensable!!
Marsh Posté le 23-02-2004 à 19:18:01
gregorille >>> relis moi. Je parle de explore.exe qui est un ver. Tu confond avec explorer.exe qui lui est indispensable. Souvent les vers "enpruntent" des noms de programme à une lettre près pour rester masqué.
h4dd3r >> je plussoie
Marsh Posté le 23-02-2004 à 22:42:32
vous aver juste oublier de desactiver la restauration windows avan dutiliser lutilitaire fix gaobot (au fait gaobo et agobot c le mm) c pa grav sa arrive...
Marsh Posté le 25-02-2004 à 21:12:41
tu desactive la restauration system et tu relance le fix: tu verra la il va trouver kkchose!!!!:lol:
Marsh Posté le 26-02-2004 à 14:26:02
tu as un fixe :
va voir ici:http://www.secuser.com/telechargement/desinfection.htm
je te conseille de desactiver le restauration system!
boba12345 a écrit : bonjour a tous |
Marsh Posté le 19-02-2004 à 16:08:04
bonjour a tous
g un probleme je viens d'installer norton antivirus et celui ci me detecte w32.HLLW.gaobot.gen
j'ai charge l'outil symantec pour le supprimer mais celui ci ne trouve rien sur mes diques j'ai meme essaye en mode sans echec mais rien de +
je tourne avec windows xp et toutes les mises a jour sont faites
comme nom d'objet il me donne c:\WINDOWS\System32\explore.exe
qqn peut il me donner une solution car la fenetre d'alerte de virus reste et ne se ferme plus de + internet explorer deconne comme un malade (fermeture intempestive)
merci pour votre aide