Bonjour, voila je suis un petit nouveau, je pense être infecter par un bagle: impossible de lancer antivir, spybot, zonealarm, ccleaner et je ne peux même plus me connecter a internet plus de 15 min. AIDEZ MOI S.V.P parce que je suis architecte et j'ai besoin de mon PC tout les jours et la je suis bloqué. En vous remerciant

on va faire sans donc a l ancienne si il te reconnait quelquechose. 1er Méthode : ELIBAGLA Renommer ELIBAGLA * Voici en avant-première une astuce capable de rendre Elibagla plus efficace face aux variantes Bagle ! * Il suffit de le renommer en utilisant le même nom qu'un des fichiers faisant partie de l'infection: ici mdelk.exe et le rootkit sera incapable de faire la différence avec le fichier de l'infection qui porte le même nom et qui lui autorise donc un champ d'action beaucoup plus important. * Elibagla ainsi renommé sera capable en un seul passage de neutraliser totalement l'infection. Il suffit ensuite d'un redémarrage du PC et d'un second scan pour supprimer les restes de l'infection. * A noter que cette astuce marche uniquement si l'exe d'Elibagla est correctement renommé en mdelk.exe ! * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau. * Double-cliquez dessus pour l'ouvrir * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation) * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt Exemple d'un rapport contenant des fichiers infectés : Thu Feb 28 21:49:09 2008 EliBagle v11.08 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado. Restaurada Clave: "SafeBoot\Minimal y Network" Reinicie para Completar la Limpieza. Thu Feb 28 21:49:48 2008 EliBagle v11.08 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Program Files\ATI Technologies\ATI Control Panel\ATIPTAXX.EXE --> Eliminado Bagle.dldr C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) Nº Total de Directorios: 7505 Nº Total de Ficheros: 82386 Nº de Ficheros Analizados: 12450 Nº de Ficheros Infectados: 3 Nº de Ficheros Limpiados: 3 * Exploitation du rapport : o la mention : Eliminado Bagle signifie que la composante du ver a bien été supprimée o la mention : Bagle Acceso Denegado signifie que l'accès à ce fichier est refusé, il n'a donc pas été supprimé o la mention : Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) signifie qu'il faut repasser l'outil pour en arriver à bout ! o Elibagla a la capacité de réparer la clé safeboot supprimer par bagle, si c'est le cas, la mention suivante apparait dans le rapport : Restaurada Clave: "SafeBoot\Minimal y Network" Remarque : il est très important de passer plusieurs fois Elibagla en mode normal, ainsi qu'en mode sans échec si possible afin d'essayer de supprimer le plus de fichiers infectés possible ! Dans notre exemple, Elibagla n'est pas arrivé à bout de l'infection du 1er coup, nous allons voir dans la suite comment d'autres outils peuvent venir compéter la suppression du ver Bagle.

Infecter par un bagle - Page 3

Réponse 41 / 44

steftheouf Messages postés 36 Statut Membre 2

le chemin complet:

C:\Program Files\Zone Labs\ZoneAlarm\zlavscan.dll
idem avec zlavscan_loc040c.dll

Réponse 42 / 44

totobetourne Messages postés 5677 Statut Membre 65

ecoute C-XX cela devrait fonctionner.tu refais pareil mais juste avec ce qu il t a ecrit . merci .

Réponse 43 / 44

steftheouf Messages postés 36 Statut Membre 2

je viens de le refaire mais ca na pas marcher.
Les fichiers DLL sont toujours la:
j'ai une question: Vous pensez que le probleme vient de là??

Réponse 44 / 44

afideg Messages postés 10466 Date d'inscription Statut Contributeur sécurité Dernière intervention 602

Bonjour TLM

Effectivement, je pense qu'il est nécessaire d'utiliser un programme comme JV16 pour en venir à bout.
Sur pied des mots Zone Labs et ZoneAlarm.

==> JV16 (ne pas mettre à jour)
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm

Suivi d'un nettoyage avec CCleaner.

Précaution: Sauvegardez / Restaurez la base de registre
< https://www.generation-nt.com/sauvegardez-restaurez-la-base-de-registre-astuce-24586-1.html >

Al.

Discussions similaires

infection par bagle

infecté par Bagle

Mon ordinateur a été infecté par un virus ou

Infecte par un virus

Infection BAGLE --> rapport FINDYKILL

Discussions similaires

Newsletters