Rechercher : dans
Par :

Virus: W32.HLLW.Gaobot.gen

Dernière réponse le 29 avr 2007 à 01:23:33 Leina, le 30 nov 2003 à 13:12:17 
 Signaler ce message aux modérateurs

Norton Antivirus a détecté ce virus sur mon ordinateur (W32.HLLW.Gaobot.gen) mais il dit qu'il n'a pas pu le réparer. Il est localisé dans :
C:\WINDOWS\SYSTEM32\cart322.exe
Je vous demande de m'aider car je suis une novice et je ne suis pas très doué en informatique. Sinon j'ai WIN XP peut-etre que sa pourra vous aider.
Merci de me répondre et surtout de m'aider.
Biz Leina

Meilleures réponses pour « virus: W32.HLLW.Gaobot.gen » dans :
[Virus] Kit de désinfection pour éradiquer W32.HLLW.GaoBot VoirSymantec à mis au point un kit de désinfection permettant de supprimer les variantes suivantes du Virus W32.HLLW.GaoBot : W32.HLLW.Gaobot.AG W32.HLLW.Gaobot.AO W32.Gaobot.SA W32.Gaobot.SY W32.Gaobot.ZX W32.Gaobot.ADX W32.Gaobot.AFJ ...
[Virus] Kit de désinfection pour éradiquer W32/Beagle@mm (Bagle) VoirNom des variantes Beagle/bagle Kits de désinfection Nom des variantes Beagle/bagle Plusieurs éditeurs ont mis au point des kits de désinfection permettant de supprimer les variantes suivantes du Virus W32.Beagle@mm, appelé aussi Win32.Bagle...
[Virus] Kit de désinfection pour éradiquer W32.Netsky VoirSymantec à mis au point un kit de désinfection permettant de supprimer les variantes suivantes du Virus W32.Netsky@mm : W32.Netsky.B@mm W32.Netsky.C@mm W32.Netsky.D@mm W32.Netsky.E@mm W32.Netsky.K@mm W32.Netsky.P@mm W32.Netsky.Q@mm ...

1

Quake-Pat, le 30 nov 2003 à 15:50:30

Tu as le même problème que beaucoup (trop) de monde en ce moment. Le problème a largement été débattu et résolu dans un certain nombre de messages de ce forum, n'hésite donc pas à les lire (sujet avec "Agobot", "Gaobot", "svchost" ...) car ce virus troyen connait un grand nombre de variantes et il est difficile de tout résumer d'un seul coup.

Bon, en gros, il faut que tu déconnecte internet et que tu reboote en mode sans échec (faire F8 dès le début du chargement, avant l'apparition du logo XP et choisir mode sans échec). Va dans le panneau de configuration (Démarrer / Paramètres) et choisis "Système" (s'il n'existe pas, passe en mode d'affichage classique). Là, dans l'onglet "Restauration du système", coche la case "Désactiver la restauration ...". Si le système demande à redémarrer, fais la même opération (F8 et mode sans échec).

Dans l'explorateur, supprime le fichier cart322.exe s'il est encore là et relance ton antivirus (on ne sait jamais) et choisis la suppression des fichiers infectés si ton antivirus en trouve d'autres du même type (Gaobot).

Une fois terminé, dans le menu Démarrer, choisis "Exécuter" puis tape "msconfig" et fait OK. Dans l'onglet Démarrage, repère la ligne qui contient cart322.exe (à droite) et décoche là. Décoche aussi toutes les lignes dont le nom à gauche est "config loader", "update install", "windows backup configuration", "registry loader", "service controller", "configgloader". Si tu maîtrise la base de registre, plutôt que décocher les cases, tu peux directement virer les lignes correspondantes dans HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run et Runservices.

Si tu n'a pas de firewall, active celui de XP (dans le panneau de configuration, connexion réseau, clic droit sur ton accès internet, propriétés, paramètres avancés, coche la case protéger mon ordinateur)

Redémarre.

Remet la restauration du système en marche (recoche la case, voir + haut).

Reconnecte internet, redémarre et le plus tôt possible, met à jour XP avec au moins le patch anti blaster.

Je te conseille aussi de télécharger un "vrai" firewall (Zone alarm par exemple) et de l'installer (désactive celui d'XP dans ce cas).

Bonne chance.

Répondre à Quake-Pat

2

Leina, le 30 nov 2003 à 22:32:42

Je te remercie pour ton aide, j'ai suivie toute tes informations à la lettre et maintenant je suis débarrassé de ce virus!!!!
MERCI MERCI j'espère qu'un jour je pourrai t'aider aussi
Bib bizoux Leina XXX

Répondre à Leina

3

Quake-pat, le 1 déc 2003 à 00:02:56

Bien content que tu en sois débarrassé.

Qui sait, la prochaine fois, ce sera peut-être toi qui me dépannera :-)

Sur ce, bonne soirée et dis à ton PC de sortir couvert :-))

Répondre à Quake-pat

5

valou, le 24 déc 2003 à 02:46:10

Bonjour,
bon g vu que tu a s repondu a leina mais moi g windows 2000 je c pas sil fo faire pareil et ji comprends rien non+ en info
si tu paux m'aider fait moi signe thanks valou

Répondre à valou

4

SnolahC, le 24 déc 2003 à 01:14:08

Bonjour.
Quand je lance le gestionnaire de programmes, il me trouveune bonne dizaine de fichiers svchost.exe d'ouverts mais je n'ait pas de fichiers cart322.exe dans C:/WINDOWS/SYSTEM32/ ...
Quelqu'un a une idée pour résoudre le problème ???
Merci !

Répondre à SnolahC

6

alex, le 29 avr 2007 à 01:21:38

Bonjour il a tu une personne qui peux maider jais 13 ans et je veux savoir comen envoier un vrais virus et le telecharger et un bon sit poure faire sa merci

Répondre à alex

7

 philae83, le 29 avr 2007 à 01:23:33

Un conseil, retourne à tes cours.....

Il n'y a jamais de raccourci vers les endroits qui en valent la peine - Beverley Sills

Répondre à philae83
Collection CommentÇaMarche.net