Rechercher : dans
Par :

WORM_DOWNAD.AD

Dernière réponse le 10 fév 2009 à 11:15:58 manu69008, le 10 fév 2009 à 09:30:37 
 Signaler ce message aux modérateurs

Bonjour,
mon anti-virus a détecté un virus appelé WORM_DOWNAD.AD et ne peut pas nettoyer le fichier , est ce que quelqu' un connait ce virus et pourrait m' aider..Mon ordinateur est en réseau... quels sont les risques? comment faire ?
Merci de m' aider.

Configuration: Windows XP
Internet Explorer 7.0 (Version:7.0.5730.11)

1

MagiC_ToNtOn, le 10 fév 2009 à 09:54:45

Salut ^^,
eh bien je pense qu'il faudrait commencer par changer d'antivirus, parce qu'un antivirus qui n'arrive pas à traiter un virus connu dans sa base de données n'en est pas un. bref si t'as un peu de temps, réponds moi. je suis en mesure de te fournir ce qu'il faut :)

Répondre à MagiC_ToNtOn

2

manu69008, le 10 fév 2009 à 10:19:07

Bonjour,
Je ne peux pas changer d' anti virus , je te recopie ce que m' affiche le resultat d' office scan :
nom du virus:WORM_DOWNAD.AD
Action: Office scan a détecté un risque pour la sécurité mais n' a pas pu nettoyer le fichier.Le fichier a été placé en quarantaine.
Peux-tu m'aider quand même.
merci

Répondre à manu69008

3

MagiC_ToNtOn, le 10 fév 2009 à 10:24:47
  • +1

Je peux savoir ce qui t'empêche d'en changer?
dans le cas contraire, je peux te donner un antivirus efficace si tu veux.
sinon tu peux utiliser d'autres programmes mais je ne sais pas si ça va marcher.

Répondre à MagiC_ToNtOn

5

MagiC_ToNtOn, le 10 fév 2009 à 10:31:47

Tu peux essayer de supprimer ce virus par le biais de ton antivirus, si ça ne marche pas. tu devras utiliser autre chose

Répondre à MagiC_ToNtOn

4

manu69008, le 10 fév 2009 à 10:31:40

Je ne peux pas en changer car c'est ma station de travail au boulot.
L' informatien n'est pas là , et je me renseigne sur ce type de virus car mes collegues sont infectés sur leurs postes eux aussi , je travaille dans un Bureau d' études .
voila pourquoi je ne peux pas changer d'anti virus.

Répondre à manu69008

6

Nic00, le 10 fév 2009 à 10:33:04

Salut,

=> Télécharges et installe Hijackthis :
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

=> Lances l’application et cliques sur « Do a system scan and save a logfile »

=> A la fin un rapport est généré dans le bloc note, postes le.

Répondre à Nic00

7

Lyonnais92, le 10 fév 2009 à 10:42:42

Bonjour,

c'est un des must actuels :

http://mad.internetpol.fr/...

======================

Il semble que l'infection se propage par le réseau.

Commence par déconnecter l'ordi du réseau.

Si c'est un réseau d'entreprise, il faut que tu préviennes la personne en ncharge de la sécurité.

Il sera nécessaire de vérifier tous les ordis du réseau.

=========================

A priori, l'outil de Microsoft l'éradique :

http://www.microsoft.com/...

Tu télécharges, tu suis les instructions et tu scannes.

Je ne connais pas l'outil.

Regarde si il génère un rapport et poste le dans ta réponse.

=============

Ensuite, fais redémarrer l'ordi et fais ceci :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
.
@+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. Merci

Répondre à Lyonnais92

8

Lyonnais92, le 10 fév 2009 à 10:48:46
  • +2

Re,

je n'avais pas vu l'évolution de la discussion pendant que je préparais ma réponse.

Il y a combien d'ordi dans le réseau ?

Comme je l'ai dit, l'infection se propage via le reseau.

Il y a un risque si des utilisateurs extérieurs se connectent ou si vous envoyez des informations.


le retour de l'informaticien est prévu pour quand ? @+
Faites ce que l'on vous demande, ni plus, ni moins.
Ne créez pas de doublons, ni sur CCM ni sur un autre site. M­erci

Répondre à Lyonnais92

9

 manu69008, le 10 fév 2009 à 11:15:58

Merci pour ces nifos , le responsable informatique sera de retour demain je pense , il doit y avoir une trentaine d' ordinateur en réseau au minimum.
Il est deja au courant , mais voyant ce matin que mes collegues et moi étions infectés je me suis tourné vers le forum pour avoir des informations sur cette m.....

Répondre à manu69008