Le Trojan I-Worm/Bagle s'accroche !

Résolu
Wildou Messages postés 991 Statut Membre -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bjr,
Pourriez-vous m'aider SVP à éradiquer le cheval de Troie Worm Bagle:
Amalyse AVG7 Pro:
- C:\Restore\TEMP\A0015101.CPY virus détecté: I-Worm/Bagle
- C:\Restore\TEMP\A0015105.CPY virus détecté: I-Worm/Bagle.IO
- C:\_Restore\TEMP\A0015112.CPY virus détecté I-Worm/Bagle
- C:\_Restore\TEMP\A0015113.CPY virus détecté: I-Worm/Bagle
- C:\_Restore\TEMP\A0015115.CPY virus identifié: I-Worm/Bagle.IN

Amalyse Stop-Sign Threat Scanner:
idem avec comme nom de virus: Win32.HLLM.Beagle.38912
et 4 fichiers archives en complément:
- C:\_Restore\ARCHIVE\FS146.CAB.A001 4894.CPY
- C:\_Restore\ARCHIVE\FS147.CAB.A001 4974.CPY
- C:\_Restore\ARCHIVE\FS147.CAB.A001 4976.CPY
- C:\_Restore\ARCHIVE\FS147.CAB.A001 4988.CPY

Analyse Antivir9:
idem mais avec comme nom: TR/Bagle.DY

J'ai trouvé plusieurs noms de la même famille mais pas ceux-ci et je n'arrive ni à les mettre en quarantaine ni à vraiment réparer et je n'ose détruire les fichiers.

Pourriez-vous m'aider SVP ? Merci par avance.
Wildou
Configuration: W Me

9 réponses

  1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    Désactiver restauration

    il faut la désactiver
    pour ça tu fais clic droit sur poste de travail
    propriété tu clique sur onglet restauration système
    tu coche la case désactiver la restauration et applique
    tu redémarre
    tu fais scan en ligne ici pour verif
    http://www.bitdefender.fr
    clik sur scan on line a gauche et suis la procedure

    et si tout va bien tu réactive ta restauration en refaisant le même
    chemin mais la tu décoche la case et tu redémarre
    et tu fait un nouveau point de restauration
    pour cela tu clik sur demarrer/tous les programmes/accessoires/outil systeme/restauration systeme et tu suis la procedure
    1
  2. Wildou Messages postés 991 Statut Membre 89
     
    Bsoir Balltrap 34, content de t'avoir sur le sujet.
    Avec W Me, je ne peux désactiver la restauration système comme tu le dis. Faut-il passer par Programmes/Accessoires/Outils système/Restauration et faire supprimer ??

    Merci pour ta réponse.
    Wildou.
    0
  3. Wildou Messages postés 991 Statut Membre 89
     
    Effectivement, Balltrap34, j'avais oublié la manip de désactivation pour W Me. OK c'est fait.

    En revanche je n'ai pas beaucoup de chance avec Bitdefender car il n'a rien trouvé.

    Comment faire maintenant pour supprimer ce Trojan ??

    Merci de continuer à m'aider si tu en as le temps.

    Wildou.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    si ils etais tous dans restore il sont eradiquer si tu la desactiver
    0
  6. Wildou Messages postés 991 Statut Membre 89
     
    Bsoir Balltrap34,
    Je pense que tout est clean désormais. En tous les cas les rapports antivirus sont OK.
    Encore merci pour ton aide.
    Wildou
    0
  7. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    oki
    si tous est bon tu reative ta restauration et tu fait un point de restau tous propre
    0
  8. Wildou Messages postés 991 Statut Membre 89
     
    Bsoir Balltrap 34,
    J'ai bien réactivé la restau et fait un nouveau point de restau bien clean.
    Merci encore pour ton aide.
    Wildou.
    0
  9. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    de rien
    a++
    0