Quake-Pat
30 nov. 2003 à 15:50
Tu as le même problème que beaucoup (trop) de monde en ce moment. Le problème a largement été débattu et résolu dans un certain nombre de messages de ce forum, n'hésite donc pas à les lire (sujet avec "Agobot", "Gaobot", "svchost" ...) car ce virus troyen connait un grand nombre de variantes et il est difficile de tout résumer d'un seul coup.
Bon, en gros, il faut que tu déconnecte internet et que tu reboote en mode sans échec (faire F8 dès le début du chargement, avant l'apparition du logo XP et choisir mode sans échec). Va dans le panneau de configuration (Démarrer / Paramètres) et choisis "Système" (s'il n'existe pas, passe en mode d'affichage classique). Là, dans l'onglet "Restauration du système", coche la case "Désactiver la restauration ...". Si le système demande à redémarrer, fais la même opération (F8 et mode sans échec).
Dans l'explorateur, supprime le fichier cart322.exe s'il est encore là et relance ton antivirus (on ne sait jamais) et choisis la suppression des fichiers infectés si ton antivirus en trouve d'autres du même type (Gaobot).
Une fois terminé, dans le menu Démarrer, choisis "Exécuter" puis tape "msconfig" et fait OK. Dans l'onglet Démarrage, repère la ligne qui contient cart322.exe (à droite) et décoche là. Décoche aussi toutes les lignes dont le nom à gauche est "config loader", "update install", "windows backup configuration", "registry loader", "service controller", "configgloader". Si tu maîtrise la base de registre, plutôt que décocher les cases, tu peux directement virer les lignes correspondantes dans HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run et Runservices.
Si tu n'a pas de firewall, active celui de XP (dans le panneau de configuration, connexion réseau, clic droit sur ton accès internet, propriétés, paramètres avancés, coche la case protéger mon ordinateur)
Redémarre.
Remet la restauration du système en marche (recoche la case, voir + haut).
Reconnecte internet, redémarre et le plus tôt possible, met à jour XP avec au moins le patch anti blaster.
Je te conseille aussi de télécharger un "vrai" firewall (Zone alarm par exemple) et de l'installer (désactive celui d'XP dans ce cas).
Bonne chance.
