GNT sans publicité, site mobile, fonctionnalitées exclusives...

Worm Win32 Netsky

Le
patf
bonsoir à tous,

depuis aujourd'hui mon pc est complètement HS : au lancement de windows
mon fond d'écran disparait puis une fenêtre intitulée "spyware alert"
s'ouvre et m'indique que mon pc est infecté par Worm Win32 Netsky.
ensuite un fond vert et un cadre noir apparait dans lequel il est écrit
"your system is infected" .

et là pratiquement plus rien ne marche : je ne peux pas lancer Avast :
le test mémoire s'arrête sur aec.sys et le pc est planté. si je "zappe"
le test mémoire avast s'ouvre mais je ne peux pas le lancer, il ne se
passe rien.

je ne peux pas aller sur internet (j'avais pensé à sécuser.com et à leur
antivirus en ligne) car firefox s'ouvre difficilement et je ne peux rien
taper dans la barre d'adresse (sablier tourne et je n'ai pas la main".

si je lance spybot il plante systématiquement au bout de quelques
minutes (il affiche plusieurs fichiers infectés). et il ne plante pas
toujours au même endroit (j'ai vérifié)

j'ai chargé depuis le pc de mon fils A2usb sur ma clé usb mais
impossible d'ouvrir ma clé usb sur mon pc : rien ne s'ouvre
automatiquement et si je clique sur poste de travail il ne se passe
rien. impossible d'aller jusqu'au menu "restauration" non plus.

j'ai même voulu mettre le cd de xp : j'ai l'affichage : pour démarrer
sur le cd "appuyer sur une touche" et là le pc démarre malgré tout sur
le disque dur donc retour à la case départ!! je ne peux donc même pas
reformater s'il le faut!!!

je suis sous XP "familial", SP3 régulièrement mis à jour et mon
antivirus est AVAST mis à jour automatiquement (la dernière mise à jour
remonte d'ailleurs à ce matin.


je ne sais plus quoi faire. (à part jeter mon disque dur et en mettre un
neuf!!) quelqu'un à une idée? comment lancer un antivirus ou autre? sur
un pc qui ne "répond" plus

un grand merci d'avance

A+
Lire les 33 réponses

Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 7
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
bsch
Le #22113781
patf nous a raconté
(news:4bec4c82$0$27613$) :


bonsoir à tous,



Bonjour / Bonsoir
(rayer la mention inutile)


depuis aujourd'hui mon pc est complètement HS : au lancement de
windows mon fond d'écran disparait puis une fenêtre intitulée
"spyware alert" s'ouvre et m'indique que mon pc est infecté par
Worm Win32 Netsky. ensuite un fond vert et un cadre noir apparait
dans lequel il est écrit "your system is infected" .



...

Ca sent la fausse alerte, bien évidemment. Mais tu es infecté, y a pas
photo. Et ce 'truc' bloque Avast ...

Serais-tu un visiteur de site X ou un téléchargeur de cr*cks ? C'est la
source habituelle. Aurais-tu chargé le super programme anti-saloperies
gratuit en offre spéciale proposé par un de ces sites ?

Tu télécharges le livecd d'avira (gratuit), de préférence depuis une
autre machine (la sal*rie pourrait bien te bloquer l'accès au site,
voire polluer l'exe) et tu le graves.

http://dlpro.antivir.com/package/re...ue_system-
common-en.exe

Le tout sur une seule ligne, bien entendu
Tu cliques simplement sur l'exe, il contient déjà un mini-programme de
gravure du cd.
Et tu démarres depuis le cd pour lancer le test
Pas de mise à jour à faire, le cd lui-même est updaté plusieurs fois
par jour.

Et quand ta machine fonctionnera de façon acceptable, tu installes MBAM
(malwarebytes anti-malware) pour finir le boulot. La version gratuite
suffira (plus de détails par la suite si nécessaire).

--
Amicalement

Bernard
patf
Le #22114031
Le 13/05/2010 21:26, bsch a écrit :
patf nous a raconté
(news:4bec4c82$0$27613$) :


bonsoir à tous,



Bonjour / Bonsoir
(rayer la mention inutile)


depuis aujourd'hui mon pc est complètement HS : au lancement de
windows mon fond d'écran disparait puis une fenêtre intitulée
"spyware alert" s'ouvre et m'indique que mon pc est infecté par
Worm Win32 Netsky. ensuite un fond vert et un cadre noir apparait
dans lequel il est écrit "your system is infected" .



...

Ca sent la fausse alerte, bien évidemment. Mais tu es infecté, y a pas
photo. Et ce 'truc' bloque Avast ...

Serais-tu un visiteur de site X ou un téléchargeur de cr*cks ? C'est la
source habituelle. Aurais-tu chargé le super programme anti-saloperies
gratuit en offre spéciale proposé par un de ces sites ?

Tu télécharges le livecd d'avira (gratuit), de préférence depuis une
autre machine (la sal*rie pourrait bien te bloquer l'accès au site,
voire polluer l'exe) et tu le graves.

http://dlpro.antivir.com/package/re...ue_system-
common-en.exe

Le tout sur une seule ligne, bien entendu
Tu cliques simplement sur l'exe, il contient déjà un mini-programme de
gravure du cd.
Et tu démarres depuis le cd pour lancer le test
Pas de mise à jour à faire, le cd lui-même est updaté plusieurs fois
par jour.

Et quand ta machine fonctionnera de façon acceptable, tu installes MBAM
(malwarebytes anti-malware) pour finir le boulot. La version gratuite
suffira (plus de détails par la suite si nécessaire).




Bonsoir,

merci pour ta réponse,

pour répondre à tes questions : non je ne vais pas sur les sites X et je
ne fais pas de téléchargement non plus. (j'ai passé l'age : j'ai plus de
50 piges!!) je fais du surf "normal", je fréquente les ng, enfin bref
des activités "classiques". j'essaie d'être prudent et de tenir mon pc à
jour .. mais bon ça marche pas toujours ... la preuve..

je vais vite essayer ta solution et je te tiens au courant.
patf
Le #22114021
Le 13/05/2010 21:54, patf a écrit :
Le 13/05/2010 21:26, bsch a écrit :
patf nous a raconté
(news:4bec4c82$0$27613$) :


bonsoir à tous,



Bonjour / Bonsoir
(rayer la mention inutile)


depuis aujourd'hui mon pc est complètement HS : au lancement de
windows mon fond d'écran disparait puis une fenêtre intitulée
"spyware alert" s'ouvre et m'indique que mon pc est infecté par
Worm Win32 Netsky. ensuite un fond vert et un cadre noir apparait
dans lequel il est écrit "your system is infected" .



...

Ca sent la fausse alerte, bien évidemment. Mais tu es infecté, y a pas
photo. Et ce 'truc' bloque Avast ...

Serais-tu un visiteur de site X ou un téléchargeur de cr*cks ? C'est la
source habituelle. Aurais-tu chargé le super programme anti-saloperies
gratuit en offre spéciale proposé par un de ces sites ?

Tu télécharges le livecd d'avira (gratuit), de préférence depuis une
autre machine (la sal*rie pourrait bien te bloquer l'accès au site,
voire polluer l'exe) et tu le graves.

http://dlpro.antivir.com/package/re...ue_system-
common-en.exe

Le tout sur une seule ligne, bien entendu
Tu cliques simplement sur l'exe, il contient déjà un mini-programme de
gravure du cd.
Et tu démarres depuis le cd pour lancer le test
Pas de mise à jour à faire, le cd lui-même est updaté plusieurs fois
par jour.

Et quand ta machine fonctionnera de façon acceptable, tu installes MBAM
(malwarebytes anti-malware) pour finir le boulot. La version gratuite
suffira (plus de détails par la suite si nécessaire).




Bonsoir,

merci pour ta réponse,

pour répondre à tes questions : non je ne vais pas sur les sites X et je
ne fais pas de téléchargement non plus. (j'ai passé l'age : j'ai plus de
50 piges!!) je fais du surf "normal", je fréquente les ng, enfin bref
des activités "classiques". j'essaie d'être prudent et de tenir mon pc à
jour .. mais bon ça marche pas toujours ... la preuve..

je vais vite essayer ta solution et je te tiens au courant.




je reviens plus tôt que prévu : j'ai bien recopier ton lien : mais j'ai
une erreur 404 not found : j'ai essayé plusieurs fois au cas ou..; mais
rien à faire.. peux tu vérifier le lien? merci d'avance

bonne soirée
Pascal
Le #22114171
Le 13/05/2010 21:59, patf a écrit :
Le 13/05/2010 21:54, patf a écrit :
Le 13/05/2010 21:26, bsch a écrit :
patf nous a raconté
(news:4bec4c82$0$27613$) :


bonsoir à tous,



Bonjour / Bonsoir
(rayer la mention inutile)


depuis aujourd'hui mon pc est complètement HS : au lancement de
windows mon fond d'écran disparait puis une fenêtre intitulée
"spyware alert" s'ouvre et m'indique que mon pc est infecté par
Worm Win32 Netsky. ensuite un fond vert et un cadre noir apparait
dans lequel il est écrit "your system is infected" .



...

Ca sent la fausse alerte, bien évidemment. Mais tu es infecté, y a pas
photo. Et ce 'truc' bloque Avast ...

Serais-tu un visiteur de site X ou un téléchargeur de cr*cks ? C'est la
source habituelle. Aurais-tu chargé le super programme anti-saloperies
gratuit en offre spéciale proposé par un de ces sites ?

Tu télécharges le livecd d'avira (gratuit), de préférence depuis une
autre machine (la sal*rie pourrait bien te bloquer l'accès au site,
voire polluer l'exe) et tu le graves.

http://dlpro.antivir.com/package/re...ue_system-
common-en.exe

Le tout sur une seule ligne, bien entendu
Tu cliques simplement sur l'exe, il contient déjà un mini-programme de
gravure du cd.
Et tu démarres depuis le cd pour lancer le test
Pas de mise à jour à faire, le cd lui-même est updaté plusieurs fois
par jour.

Et quand ta machine fonctionnera de façon acceptable, tu installes MBAM
(malwarebytes anti-malware) pour finir le boulot. La version gratuite
suffira (plus de détails par la suite si nécessaire).




Bonsoir,

merci pour ta réponse,

pour répondre à tes questions : non je ne vais pas sur les sites X et je
ne fais pas de téléchargement non plus. (j'ai passé l'age : j'ai plus de
50 piges!!) je fais du surf "normal", je fréquente les ng, enfin bref
des activités "classiques". j'essaie d'être prudent et de tenir mon pc à
jour .. mais bon ça marche pas toujours ... la preuve..

je vais vite essayer ta solution et je te tiens au courant.




je reviens plus tôt que prévu : j'ai bien recopier ton lien : mais j'ai
une erreur 404 not found : j'ai essayé plusieurs fois au cas ou..; mais
rien à faire.. peux tu vérifier le lien? merci d'avance

bonne soirée


je pense que tu n'as pas pris la ligne entière
vérifie si à la fin il y a bien "common-en.exe" la ligne est tronquée
je pense sur ton logiciel de messagerie

http://dlpro.antivir.com/package/re...mon-en.exe
bsch
Le #22114301
patf nous a raconté
(news:4bec5a3b$0$2987$) :

http://dlpro.antivir.com/package/re...n/rescue_s
ystem-common-en.exe

Le tout sur une seule ligne, bien entendu






je reviens plus tôt que prévu : j'ai bien recopier ton lien : mais
j'ai une erreur 404 not found : j'ai essayé plusieurs fois au cas
ou..; mais rien à faire.. peux tu vérifier le lien? merci d'avance



Tu recolles les 2 bouts de la ligne, comme précisé - une seule ligne,
sans espace (oui, mon xnews coupe les lignes avant de les envoyer, bug
connu. Et si je désactive le wordwrap, il y a d'autres soucis).

Prends la ligne du lien de Pascal, c'est la même et tu n'auras pas à la
recoller.

Et le lien fonctionne, je viens de tester. Un fichier de 65 Mo environ.


--
Amicalement

Bernard
Publicité
Suivre les réponses
Poster une réponse
Anonyme