Worm/Nachi.G revient sans cesse!

mandinho - Dernière réponse le 23 sept. 2004 à 19:25

Salut à tous,

Mon antivirus AVG me détecte le virus Worm/Nachi.G, je le supprime, et quelques jours après, il me le re-détecte!!!!

y a t'il une protection supplémentaire en plus de mon AVG installer?

Merci pour votre aide!

Mandinho

Worm/Nachi.G revient sans cesse »

Suggestions

Worm/Nachi.G revient sans cesse!
Iphone 3gs redémarre tout seul (avec sim) (Résolu) » Forum
Wuauclt revient sans cesse (Résolu) » Forum
Problème virus avast alerte revient sans cess (Résolu) » Forum
Mise a jour revient sans cesse (Résolu) » Forum
Ucleaner ? qui revient sans cesse (Résolu) » Forum

Plus

Réponse

balltrap34 16272Messages postés 8 janvier 2004Date d'inscription 26 avril 2004 à 23:36

salut
il te faut un pare feu
desactive ta restauration
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
tu fait scan en ligne ici pour verif
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

et si tous vas bien tu reactive ta restauration en refaisant le meme
chemin mais la tu decoche la case et tu redemarre

Ajouter un commentaire - Site web

Afficher les 5 commentaires

jess15- 19 sept. 2004 à 20:48

salut fait comme ceci

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3.ensuite va dans demarrer/rechercher et tape:
autoclk.exe
suprime le et tu vide ta corebeille

pour le reste c tes fichier temporaire supprime les comme ceci:

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime les cookies et efface l'historique

refait un scan si tt va bien reactive la restauration

@+++++++++++

lv1971 - 23 sept. 2004 à 19:03

merci beaucoup jess15
j'ai suivi tes instructions et c'est bon
merci pour ton aide
et désolée pour le retard

jess15- 23 sept. 2004 à 19:25

de rien :-)
@++

Réponse

balltrap34 16272Messages postés 8 janvier 2004Date d'inscription 27 avril 2004 à 00:40

salut
ca se trouve dans ta messagerie
vas dans outlook et supprime ces message
soit dans element suppr ou ailleur

Ajouter un commentaire - Site web

mandinho - 27 avril 2004 à 21:30

Merci beaucoup, Balltrap!!

Heureusement qu'il y a sur le net des gas comme toi!

Mandinho

Réponse

balltrap34 16272Messages postés 8 janvier 2004Date d'inscription 27 avril 2004 à 22:41

de rien
a++

Ajouter un commentaire - Site web

Réponse

Letty 10 juin 2004 à 21:39

Bonjour j'ai le même problème que celui cité plus haut mais lorsque je fais le scan c'est le rapport suivant qui s'affiche :
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C7WLUF65\WksPatch[2].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C7WLUF65\WksPatch[3].exe - Win32/HLLW.Nachi.B.dam#2 -> Infected

Scanned
============================
Objects: 18340
Directories: 1519
Archives: 456
Size(Kb): -508744
Infected files: 2

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 34

Que dois-je faire ? Merci.

Ajouter un commentaire

Réponse

jess15 10 juin 2004 à 22:22

salut
redemarre en mode sans echec (demarrage+tapotte sans cesse sur la touche F8 ouF5 )
ensuite

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"

redemarre et refait un scan
@+++++++++++++++

Ajouter un commentaire

Réponse

Letty 14 juin 2004 à 10:05

J'ai beau essayé de le faire ça ne l'enlève pas mais bon merci quand même. En plus mainteant j'ai nachi.f que avg détecte mais n'arrive pas à supprimer.

Ajouter un commentaire

Réponse

jess15 14 juin 2004 à 11:59

salut alors essay de redemarrer en mode sans echec et va dans
demmarrer/rechercher et tape WksPatch[2].exe,WksPatch[3].exe, + l'autre fichier utliser par nachi.f tu les suprime et tu vide ta corbeille ensuite refait un scan

Ajouter un commentaire

Réponse

Letty 14 juin 2004 à 13:08

salut merci pour ta réponse mais je viens de trouver un autre antivirus qui, lui, a réussi à me les supprimer.

Ajouter un commentaire

Réponse

mithrandir_thewhite71 18 juin 2004 à 00:15

Salut je te remercie pour ces quelques réponse j'ai pu suprimé ce virus malheuresement il revient tout le temps ( mon ordi est a coté du balcon et chaque fois que je vois le message AVG " Nachi.G je me demande si je doit saute....lol)

Config : XP pro sp 1
Freebox en ethernet ( génial!!!!)
Pare feu KERIO : mis à jour OK
AV AVG Free : mise à jour OK
Dl : la mule

J'ai fait un scan comme cidessu.....rien trouvé
En mode sans echec idem
Fix pr Nachi? no found! en ai tester plusieur 0
J'ai test aussi "Stinger" no found
J'arrive a suprimé le virus mais il revient
Correctif windows secu installé rien fait
AVG parfois le trouve et le suprime mais il est coriace le salop....!
Formatage ca me pinaille surtout que je doit avoir une faille et reviendra....
Fichier touche: Svchost dans: System 32\Driver\
wkspatch[1].exe dans : System 32\config\local setting\Tempory internet files\Content IE5\

Alors si vos fonctionne encore mieus HELP ME ! ! !

Que la magie de gandalf et des elfes soit avec nous pour vaincre ce Sauron!!!!!!

Possibilité de dialogue pr se réfairé au pseudo = celui de MSN

Ajouter un commentaire

Réponse

balltrap34 16272Messages postés 8 janvier 2004Date d'inscription 18 juin 2004 à 00:34

salut
desactive ta restauration
il faut la desactiver
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
tu fait scan en ligne ici pour verif
et si tous vas bien tu reactive ta restauration en refaisant le meme
chemin mais la tu decoche la case et tu redemarre
fait nettoyage de disque et coche tous

Ajouter un commentaire - Site web

Réponse

mithrandir_thewhite71 18 juin 2004 à 13:04

Ola merci déja de ton intérêt...

J'aviat déja déactivé ma recup avant et les scan en ligne sous Normal et mode sans echec.....

Mais il ne trouve rien
voici quand meme mon scan avec Autoclean de coché...

Scan started at 18/06/2004 12:33:28

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 21993
Directories: 1873
Archives: 1626
Size(Kb): 1485969
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 117

Alors je ne sais plus quoi car je sais qu'il va revenir j...

Je le soupsonne en plus d'être la cause du non affichage du gestionnaire après un moment sans avoir rebouter ( ex: une nuit

Tien in former si tu voit pour quel raison il revient et pourquoi ce scan ne le trouve pas

AVG la virée cette nuit.....mais il l'as viré déja une vintaine de fois or il revient toujours
"C'est bien connu les suite sont jamais bonne sauf quand c'est prévu : KILLBILL lol

++

Ajouter un commentaire

Réponse

balltrap34 16272Messages postés 8 janvier 2004Date d'inscription 18 juin 2004 à 17:50

salut
ton windows esst a jour
ou te trouve t il le virus donne moi le chemin

Ajouter un commentaire - Site web

Réponse

mithrandir_thewhite71 21 juin 2004 à 08:58

Salut,

je n'ai pas eu d'alerte de tout le week-end alors peut etre....mais non je n'y croi pas.....Voici les deux fichiers touché a chaque fois et leur chemein....

Fichier touche: Svchost dans: System 32\Driver\
wkspatch[1].exe dans : System 32\config\local setting\Tempory internet files\Content IE5\

Merci encore pour cet intérêt

Ajouter un commentaire

Réponse

jess15 21 juin 2004 à 11:59

salut suprime les en mode sans echec (redemarage +tapotte sans cesse sur F8 OU F5)
ensuite va dans
demarrer/rechercher et tape wkspatch[1].exe
tu le suprime et tu vide ta corbeille
@+++

Ajouter un commentaire

Réponse

mithrandir_thewhite71 21 juin 2004 à 17:14

Ol@ ,

Merci but.....

J'ai deja fait tout ca et encore bien d'autre mais il doit avoir une porte d'entré qui lui permet de revenir a chaque fois .....note que je l'ai pas vue depuis trois jour ce qui ne lui ressemble il ne reste pas 24 h sans donner de nouvelles
Je te donnerai des news si il resonne a ma porte!!!!!
@++

Ajouter un commentaire

Réponse

darkcrystal33 3833Messages postés 21 mars 2004Date d'inscription 19 sept. 2004 à 18:23

essaye Windows Worms Doors Cleaner

http://www.firewallleaktester.com/tools/wwdc.exe

Ajouter un commentaire

Répondre au sujet

Posez votre question

Dossier à la une

Passage au tout numérique : quel coût pour les particuliers ?

Passage au tout numérique : quel coût pour les particuliers ?

Combien cela coûte-t-il au total ? Quelles aides apportent l'état et les acteurs du marché pour alléger cette charge non choisie ? Tous les détails sur Commentçamarche.net.

Worm/Nachi.G revient sans cesse!

Worm/Nachi.G revient sans cesse »

Passage au tout numérique : quel coût pour les particuliers ?