Vers Gaobot.ALC et trojan Datei.A

[Sly le globe trotter]

Bonjour à tous,
Après avoir rencontré quelques difficultés avec mon PC (connexion internet impossible, PC ralentit), je me suis dit, ça sent le virus...
Alors j'ai commencé par lancer spybot et ad-aware : rien trouvé !
Je suis allé dans le gestionnaire des tâches et est trouvé quelques processus supects dont atiphexx. En les supprimant, je pouvais de nouveau accéder à Internet et le PC n'était plus ralenti.
J'ai donc lancé un scan en ligne de mon pc avec Panda.
Là, deux soucis sont apparus :
Gaobot.ALC
Datei.A

J'ai beau eu chercher sur google et autres, je n'ai pas trouvé comment les éliminer définitivement...

Auriez vous une solution autrez que le formatage svp ?
Merci d'avance

[pulsergene]

bonjour

regardes par la

http://www.secuser.com/telechargement/desinfection.htm

voir une analyse en ligne sur ce site
bien sur desactiver la restauration de systeme avant

ou ce lien la
http://www.avast.com/eng/avast_cleaner.html

bonne journée

[Sly le globe trotter]

Hier soir, j'ai essayé de lancer une analyse avec l'antivirus en ligne de secuser mais il ne démarre pas. Un contrôle ActiveX ne s'installe pas...
Dans la liste que tu me conseilles de consulter, je ne trouve aucune trace de Datei.A ou gaobot.ALC. Peut être est ce leur appellation par Panda et qu'elle diffère avec d'autres antivirus...
J'ai lancé un scan ce matin avec Norton 2004, je te tiens au courant.

Merci pour ton aide

[pulsergene]

il y a des outils de desinfection sur secuser

[Sly le globe trotter]

Oui oui, j'ai vu mais aucun ne correspond à gaobot.ALC ou Datei.A...
C'est bien là le problème, je ne trouve pas de patch pour supprimer ce vers et ce virus...

[bernie50]

bonsoir,

http://www.secuser.com/alertes/2003/gaobot.htm

Il existe un outil fxgaobot a essayer sinon réunir des infos et enlever à la main

le ver profite d'une faille RPC microsoft et installe un trojan voir le lien pour plus d'info, je continue mes recherches

[bernie50]

Hi,

http://forum.pcastuces.com/sujet.asp?SUJET_ID=89072&MotsCles=gaobot

en ce qui concerne le nom gaobot.ale ou gaobotxxx il peut changer mais la base de l'infection reste la même, donc si info pour l'un peut servir a l'autre.

Mais attention le lien du post précedent indique que tu as des failles de sécurité a patcher

vois si tu es a jour au niveau upgrade de ton os

[bernie50]

Hi,

http://www.sophos.com/virusinfo/analyses/w32agobotzv.html essayes cela


voir recovery et advanced

[bernie50]

Hi

trouvé sur google:Trojan in der Datei c:\windows\System32\d3dkkdg.dll.

regarde si éventuellement tu n'as pas ce fichier caché voir le chemin

lors d'une recherche sur google cherche trojan backdoor datei tu obtiens plus de réponses

n'oublies pas pour trouver le fichier douteux de changer les options dossiers

Passe un coup de hitjackthis qui le révéleras peut être

Voilà quelques pistes a suivre

[Sly le globe trotter]

Bonjour à tous,

merci pour votre aide !
Voici des nouvelles :
- l'analyse avec norton n'a rien trouvé,
- pas plus que celle avec Fxgaobot,
- idem pour le scan en ligne avec www.secuser.com
- seul a² a trouvé quelquechose : un trojandownloader du nom de W32.crypt sur le fichier iexplorer.exe. Ne trouvant pas d'information sur ce cheval de troie, j'ai nettoyé le fichier à l'aide de a².

D'après des informations trouvées sur Internet, j'ai également recherché dans la base de registre l'entrée ati control panel ="atiphexx" et je l'ai supprimée.

Après avoir relancé le scan en ligne de panda, plus rien n'a été trouvé... ni Datei.A, ni atiphexx... Pour atiphexx, je veux bien mais pour l'autre c'est quand même bizarre, je n'ai rien fait... J'ai redémarré le pc pour voir si atiphexx se relançait au démarrage et il ne s'est pas relancé. les choses ont l'air d'aller mieux... mais je reste aux aguets.

Merci à tous pour votre aide
Sylvain

[bernie50]

Bonjour,

Un coup de regcleaner afin de nettoyer les entrées du registre orphelines qu'a laissés le ver et le trojan

Un coup de hitjackthis afin de voir si des traces de trojan subsistent