Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Mardi 18 novembre 2008 - 21:16:15
- inscrits : 1065287
- connectés : 67988
- questions/jour : 5072
- Taux de réponse : 74.53%
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Bonjour,
Mon pc a chopé le virus Bagle. Je l'ai remarqué quand j'ai voulu faire un scan avec mon antivirus avast et qu'en fait, il était , comment dire, "supprimé" (application win32 non valide). J'ai donc fait un scan en ligne avec secuser (qui m'a trouver le trojan bagle..)
Je me suis renseignée sur internet avec des forums et tutoriaux etc ...
J'ai tout de même téléchargé eliblaga, combofix, hijackthis, .. etc
Elibagla ne trouve pas de fichier infectés.
J'ai les rapports de scan de combofix et hijackthis mais je ne sais pas quoi en faire.
J'ai téléchargé l'antivirus Antivir et fait un scan complet , et il détecte les fichiers infectés par tr/bagle et tr/trash . ( mdelk.exe ; wintems...)
Mais, là, je suis un peu perdue et ne sais pas quoi faire pour supprimer le virus ... surtout que l'informatique et moi, ça fait 2 !
Mon pc a chopé le virus Bagle. Je l'ai remarqué quand j'ai voulu faire un scan avec mon antivirus avast et qu'en fait, il était , comment dire, "supprimé" (application win32 non valide). J'ai donc fait un scan en ligne avec secuser (qui m'a trouver le trojan bagle..)
Je me suis renseignée sur internet avec des forums et tutoriaux etc ...
J'ai tout de même téléchargé eliblaga, combofix, hijackthis, .. etc
Elibagla ne trouve pas de fichier infectés.
J'ai les rapports de scan de combofix et hijackthis mais je ne sais pas quoi en faire.
J'ai téléchargé l'antivirus Antivir et fait un scan complet , et il détecte les fichiers infectés par tr/bagle et tr/trash . ( mdelk.exe ; wintems...)
Mais, là, je suis un peu perdue et ne sais pas quoi faire pour supprimer le virus ... surtout que l'informatique et moi, ça fait 2 !
Configuration: Windows XP Firefox 2.0.0.13
Bonjour
Envoie le rapport Combofix uniquement et dis-nous les anti-spywares que tu as. C'est en forgeant que l'on devient forgeron ! *¤¤ site perso pour dans mon profil ¤¤*
|
N'installe plus SudoPlanet et tous les programmes gratuits que tu vois sur les pubsn car ça ne représente rien de bon.
Fais ceci * Fais un clic droit sur ce lien : http://pagesperso-orange.fr/il.mafioso/Navifix/Navilog1.zip Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. Fais un clic droit sur navilog1.zip et choisis "tout extraire" Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valides. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Copie-colle l'intégralité dans une réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) C'est en forgeant que l'on devient forgeron ! *¤¤ site perso pour dans mon profil ¤¤*
|
Bien, voici la suite
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. Au menu principal, choisis 2 et valide. Le fix va t'informer qu'il va alors redémarrer ton PC Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même) Au redémarrage de ton PC, choisis ta session habituelle. Patiente jusqu'au message : *** Nettoyage Termine le ..... *** Le blocnote va s'ouvrir. Sauvegarde le rapport de manière à le retrouver Referme le blocnote. Ton bureau va réapparaitre PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela te fera apparaitre ton bureau. ça ne sera pas terminé ;-) C'est en forgeant que l'on devient forgeron ! *¤¤ site perso pour dans mon profil ¤¤*
|
Bien, vas dans ajouter/supprimer des programmes et désinstalle : Navilog.
Ton PC est encore infecté donc on continue ;-) Ensuite, fais ce qui est indiqué sur le lien ci-dessous et colle le rapport ici stp http://kerio.probb.fr/... C'est en forgeant que l'on devient forgeron ! *¤¤ site perso pour dans mon profil ¤¤*
|
Tu peux me tutoyer ça me dérange pas ;-)
A suivre dans l'ordre : * Clic sur "démarrer", "exécuter", tape: services.msc Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé" à "type de démarrage" - avast! Antivirus - avast! Mail Scanner - avast! Web Scanner - Print Spooler Service * Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked" - Ferme Internet Explorer avant de cliquer sur Fix checked - S'il manque des lignes ce n'est pas grave O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [xi] C:\WINDOWS\system32\xi.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/... O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab * Télécharge OTMoveIt sur ton bureau http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe Double clic sur OTMoveIt.exe Sélectionne et copie les lignes ci-dessous C:\WINDOWS\system32\drivers\mdelk.exe C:\WINDOWS\system32\drivers\downld C:\Temp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15} C:\WINDOWS\system32\xi.exe C:\WINDOWS\system32\drivers\srosa.sys Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller". Clic sur le boutton rouge Moveit et clic sur Exit Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes" Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles * Ouvre HijackThis Clic sur "open the misc tools section" Clic sur "open uninstall manager" Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement. Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp Voilà de quoi t'amuser ;-) N'hésite pas en cas de problème C'est en forgeant que l'on devient forgeron ! *¤¤ site perso pour dans mon profil ¤¤*
|
Pas grave, passe à la suite et pense à désinstaller Avast via ajouter/supprimer, parce que pas deux anti-virus en fonction sur l'ordi ;-)
C'est en forgeant que l'on devient forgeron ! *¤¤ site perso pour dans mon profil ¤¤*
|
Vas dans ajouter/supprimer des programmes et désinstalle :
- Adobe Reader 8.1.1 - Français (obsolète = failles de sécurité) - J2SE Runtime Environment 5.0 (obsolète = failles de sécurité) - Kaspersky Online Scanner (plus utile) Tu peux retélécharger Adobe ici http://www.01net.com/... Ou à la place installer Foxit Reader bien plus léger et efficace, à toi de voir. http://www.clubic.com/telecharger-fiche13808-foxit-pdf-reader.html * Clic sur démarrer, rechercher, tous les fichiers et dossiers. Dans la première barre vide, entre ceci qui est en gras et lance la recherche : xi S'il te trouve un fichier avec pour nom xi.exe ou quelque chose de similaire dis-le moi ;-) C'est en forgeant que l'on devient forgeron ! *¤¤ site perso pour dans mon profil ¤¤*
|
Oui :-)
S'il ne te trouve rien, fais ceci Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip - Fais un clic droit sur le fichier et extraire tout - Un nouveau dossier chercher va être créé DiagHelp - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) - Une fenêtre va s'ouvrir, choisis l'option 1 - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-notez.. Ce dernier se trouve sur C:\resultat.txt - Copie/colle le contenu du bloc-notes qui s'ouvre ici ;-) C'est en forgeant que l'on devient forgeron ! *¤¤ site perso pour dans mon profil ¤¤*
|