Worm gaobot 3

[courreges]

j'ai un pc avec window xp qui a surement chopé le verre gaobot. il met le processeur à 100% tout le temps. Le processus actif est svchoste.exe et lorsque je scan en ligne sur secuser.com il me detecte gaobot 3 en mémoire mais il n'arrive pas à trouver (???) et éliminer le prg sur le disque dur. Le patch bien évidemment ne peut pas s'activer....! Est-ce que quelqu'un peut m'aider à sortir ce truc du pc. je pense que c une enième variante de gaobot et à mon avis faut que je le vire à la main mais je sais quel nom il peut avoir et où il se trouve précisement?
merci d'avance.

[coyote89]

tu as essayé de scanner ton pc avec un autre antivirus gratuit, comme antivir par exemple? -> www.free-av.com

il est très performant, et a toujours réussi à virer mes virus du pc, alors je te le conseille on ne sait jamais...

[TriXSoNiK]

Salut!

Je te propose un petit utilitaire de désinfection téléchargeable en cliquant sur le lien suivant:
http://securityresponse.symantec.com/av ... Gaobot.exe

voila... Bonne courage! [/url]

[courreges]

Justement j'ai deja scané le pc avec ce logiciel mais en vain.je vais réessayer avec ta version et je te tiens au courant...

[TriXSoNiK]

tu peux essayer un antivirus en ligne aussi >>>>>>> www.secuser.com

[coyote89]

et lorsque je scan en ligne sur secuser.com il me detecte gaobot 3 en mémoire mais il n'arrive pas à trouver (???) et éliminer le prg sur le disque dur

tu peux essayer un antivirus en ligne aussi >>>>>>> www.secuser.com

[Hi TecK]

Je l'ai eu ce vers (enfin je crois que c'est le même).
J'ai procédé comme ça:
-j'ai installer le patch microsoft pour blaster (je sais, c'est pas le même ver, mais ça ma servis pour la suite)
-A partir de là, ce n'était plus svchost.exe qui montait à 100%, mais svchost32.exe, et lui n'a rien à faire là, donc dans le gestionnaire des tâches, je l'ai arreté.
-J'ai enfin fait une recherche de svchost32 dans mon DD, j'ai trouvé 2 fichier que j'ai supprimé, et depuis je n'ai plus aucun problème.

Essaye voir cette manip, peut-être qu'elle marchera chez toi.

[courreges]

j'ai également scanné avec secuser.com et c'est lui qui me marque des le depart que j'ai agobot 3 en mémoire, mais pas de fichier trouvé ensuite. il me marque qu'il ne trouve pas: failed... c'est vraiment chiant surtout qu'on est déjà tombé sur ce virus et secuser l'avait détécté et on l'avait supprimé à la main en mode sans echec à l'emplacement précisé. celui ci a l'air d'etre encore plus dur à virer...

[courreges]

je vois pas le rapport avec blaster.pourquoi le patch pourrait m'ammener à trouver le fichier intrus de gaobot?ça le désactive?

[coyote89]

HiTeck t'as bien expliqué ce qui s'était passé

ça change le processus qui reste à 100%, donc comme ce n'est plus svchost, tu peux te permettre de couper le nouveau processus utilisé, et d'aller supprimer le fichier en question (apparemment svchost32)

au pire si ça ne change rien pour ce worm c'est quand même d'une grande utilité de l'installer, parceque quand tu te retrouves avec Blaster tu galères un bon bout de temps avant de le virer totalement...

[Hi TecK]

c'est bien coyote de m'avoir reprit, en fait (et je sais pas pourquoi, mais ça m'a évité un formatage), quand j'ai installé le patch pour blaster, le processus qui me prenai 100% du CPU c'est séparé de svchost.exe pour se montrer sous son vrai nom "svchost32.exe", de là j'ai pu le désactiver puis le supprimer. Je sais bien qu'il n'y a aucun rapport entre ton virus et blaster, mais ça ma permis de la virer, donc tu peut essayer???

[looping2a]

Bonsoir,

Un peu tard, mais quand même :

Tu démarre en mode sans echec en tant qu'admin, tu cherches les fichiers :

- services32.exe,
- services32.*,
- svchost32.*,
- internat.exe,
- a.bat (je sais, il n'a rien à vopir, mais on ne sait jamais...).

Ensuite, tu mets à jour (toujours en sans echec) ton OS chez µ$oft, tu
bloques les ports 135 et 445 (entre autres, s'ils ne sont pas déjà bloqués),
et tu rebootes.

Normalement, ça devrait passer.

Autrement, tu as les services par défault de XP et 2K ci-dessous.



Avec ça, tu devrais pouvoir retrouver tes autres processus (hp si tu as une
HP, etc.). Les autres sont indésirables.

Et tu peux aussi (et surtout) aller dl le fix pour Gao ici.

Bon courage,

@ +

Loop'.