Virus w32.spybot.worm [Résolu]

Salut,

Je t'invite à lire le document suivant :

http://www.symantec.com/region/fr/techsupp/avcenter/venc/data/fr-w32.spybot.worm.html

Bien à toi

bsr tom
si tu as kazaa, rien d'étonnant......

bosse un peu à présent

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

http://www.emsisoft.net/fr/software/free/
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39139261s,00.htm
http://www.ewido.net/fr/



autres logs utiles
- et cleanup40
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
(=> démo animée : http://pageperso.aol.fr/balltrap34/democleanup.htm)
+ un nettoyeur de registre
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

si encore pb , on ira plus loin
à +

Bonjour,
1 supprime norton c'est de la merde je te le dis franchement et en+ ça ralenti ton pc, ça ne sais pa supprimer les virus... télécharge avast qui est un supper antivirus gratuit pour un usage personnel et qui va supprimer tout tes virus en un clein d'oeil ! cherche sur google pour le télécharger j'ai pas d'adresse là...
tien moi au couran

Merci tlm!

J'ai supprimé kazaa du registre avec Regcleaner et j'ai vidé la quarantaine avec cleanup et maintenant le virus ne revient plus.
Plus aucun message au démarrage!!

@+

bjr tom
tiens moi au courant si d'autres pbs

salut moi jai un probleme depuis 2 jours

je viens d'avoi ce pc est ma mere a installe mirc

malheureusemeny jai eu 2 fichiers infectes qui sont

win32update.exe

et win325b.exe


voila elle a efface le programme mirc mais je ne cesse de recevoir un message de norton qui dit que ce messagea pu etre efface

et en plus je recois despublicites malgre yahoo bloqueur de pop depuis ce virus


merci de m'aider svp
je viens d'avoir ce pc et jai deja un probleme merci a tous

ps soyez precis je ne comnnais pas bcp de trucs sur le net merci

Excusez moi,

j'ai lu les autres messages, alors je suis en train de verifier ma becane avec c cleaner, puis je continuerai avec les autres.

J'ai essayé tout ce qui a été recommandé pour se débarasser de W32.spybot.worm, et rien n'y fait...
Pourrai-je avoir de l'aide.
Merci d'avance!!

essai dans invites de commande(dans dos) tub redemare ton ordinateure avec ton cd ou dvd de instalation MASTER a la place cmonce restauration tu selection rovenire dans mode dos tu tapes c: ENTRE apre can il aparetree C:\ tu tape xcopy d: (se ta dire ton lecteure de dvd) ca peu ettre aussi q: oe e: ca de po de ordinateure ca donne ca C:\xcopy d: apretu que a serlectione lettre Y ou O et apuye sur ENTRE il ce passe que ordinateure remplace dosier fisier et le systeme son efface qua se sua normalement tu peu pas remplase system32 pacque ce fichier crypte et pour truvee deskrypteure ce mision emposibles moi je dega fe ca et je ponce que ce la meior arm pour requipere dosier monquant ou ondomages son perd les donnes quel se sua dessole pour ecritoure je suis pas france PETITE CONSEYLE POR INTERNOT LES GA QUI FABRIQUE VIRUS LES FABRIQUE DANS LES BUT CONTOURNE ANTIVIRUS ET SUR TU POUR CONTURNE ANTIVIRUS PLUS SUVAN OUTILISSE CE TA DIR CASPERSKY AVAST ET BIT DEFENDER ALOR MEYOR ANTIVIRUS CE LE PETIT ANTIVIRUS AVEK STRATEGIE DE DEFONCE DIFERONT

eske le avg est fiable contre ces verus
merci d'avence

Avast! est tres bien mais il ne decte pas un certain nomre de virus (comme celui-ci) ^^

j'ai eu le virus W32.Spybot.worm et je n'arrive pas a le supprimé je vide tout mon ordi mais je n'y arrive pas quelqu'un pourrait me dire comment le supprimé facilement

merci bocoup pour cleanup j'avais le meme virus et impossible de s'en débarrasser avec symantec !!

Bonjour,

J'ai ce virus qui s'est installé sur mon ordi. Je ne sais pas quoi faire faire et qu'est ce qui est efficace pour ca ...

Merci d'avance de votre aide. Virus : virus w32:adware-gen

avast est moyen car je l ai eu et il a ete supprimé par un virus

autre chose, windows 2003 veut dire windows vita?

Bonjour,

Nous avons subi une attaque du virus W32.Spybot.Worm qui crée un service WinSpoolSvc et un exécutable CRSSC.EXE

J'ai fabriqué un antidote qui fonctionne à tous les coups:

Ouvrer le gestionnaire de programme et surveiller le process CSRSC.EXE

Dans un fichier batch:

taskkill /F /IM csrsc.exe /T
del C:\windows\system32\csrsc.* /F
del C:\windows\system32\X.* /F
del C:\Windows\Prefetch\CSRSC.* /F
regedit /s W32.Spybot-Worm-Remove.REG
taskkill /F /IM csrsc.exe /T
del C:\windows\system32\csrsc.* /F
del C:\windows\system32\X.* /F
del C:\Windows\Prefetch\CSRSC.* /F
regedit /s W32.Spybot-Worm-Remove.REG

Le fichier W32.Spybot-Worm-Remove.REG :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\csrsc.exe"=-
"C:\\WINDOWS\\System32\\x.exe"=-

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\csrsc.exe"=-
"C:\\WINDOWS\\System32\\x.exe"=-

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\csrsc.exe"=-
"C:\\WINDOWS\\System32\\x.exe"=-

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\csrsc.exe"=-
"C:\\WINDOWS\\System32\\x.exe"=-

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\csrsc.exe"=-
"C:\\WINDOWS\\System32\\x.exe"=-

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\csrsc.exe"=-
"C:\\WINDOWS\\System32\\x.exe"=-

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\csrsc.exe"=-
"C:\\WINDOWS\\System32\\x.exe"=-

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSpoolSvc]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSpoolSvc]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WinSpoolSvc]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\WinSpoolSvc]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\WinSpoolSvc]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\WinSpoolSvc]

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\WinSpoolSvc]


Le problème est qu'il faut que le PC soit à jour au niveau des correctifs nécessaires de Microsoft, sinon, le virus revient.

Il faut donc lancer un Windows Update et ré appliquer le petit programme si le process CSRSC.EXE réapparaît.

Je n'arrive pas à trouver quel est le correctif qui est primordial.

Daniel

Bonjour tout le monde,

Je vous présente la méthode efficace pour la suppression du virus W32.SPYBOT.WORM.

1 - Désactiver la restauration du système.

2 - Clt + alt + sup

3 - choisir l'anglet PROCESSUS

4 - Supprimer la processus "ggdrive2.exe".

5 - attraper le chemin suivant = c:/programme files/windows/

6 - afficher les éléments cachés du dossier.

7 - supprimer le fichier "ggdrive2.exe"

Maintenant bénéficier un ordinateur sans W32.SPYBOT.WORM.