Virus qui me bloque tout! Fermé

Question

Bonjour, 

J'ai vraiment besoin d'aide, d'après mes recherches j'aurais choper un malware du nom de BEAGLE en tout cas ça y ressemble.
Norton ne detecte quedal, sauf des cookies.
Connexion internet interrompu toutes les 30 secondes: Internet explorer ne peut afficher cette page
Impossible de télécharger quoi que ce soit: message d'erreur: " ....exe. n'est pas une apllication win32 valide"
Restauration du système ne fonctionne pas
Pare feu qui se désactive tout seul 

Le plus gros soucis étant que je ne peut pas télécharger de logiciel genre spybot search and destroy, en fait je ne peux rien faire, tout se bloque.
Souvent lor(sque j'ouvre une page internet j'ai une page genre cripté
Je ne sais pas quoi faire !!! 
Merci de bien vouloir m'aider!!!
Configuration: Windows 7 / Internet Explorer 8.0

g3n-h@ckm@n · Accepted Answer

salut

d'un autre pc :

&#9654 Télécharge FindyKill sur ton bureau : 

http://www.teamxscript.org/findykillTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

clara · Answer

et aussi lorsque je fais "executer" ipconfig la page s'affiche furtivement et se referme immédiatement, impossible de la laisser ouverte, voici le genre de truc qui s'affiche lorsque j'ouvre une page internet :

©ÿà{"V¸Ðv...xJ-- Æ°|OE'¶Q·3ô#DÛ¬<éØÖ¬O/Ä*OE0EÔø^ªCmZ€+ã¶ëÙ6§Ý×a' Ud[yQ<Ì<à©øh¥'=ôî± µWå kN¸Â0/00÷·ÕHàÅ±iF¾ýdta"ÈgíÌix¥ð¿NNS¶0¥y£tÚ¨Åÿò "¥ zÏßÓS ­(AÜ8'toe°v¢fÆZ}ß<0/00G:c×£¸Îe1ËOEó  +M ÅE¡= ù~Wy¶ÆÛÚë0/00WekÓ÷$V °YIRa]&¤X("Å&3z¥³1,Ö É-  t"` È #(TM)Qã×É'g+ÏJlÈY0/007KC«þÛ€Ï¾ç"z:a£F3*ñmL^CY¼%H÷W §wwo]du?wÏI¯Þ'{WSqéje,

clara · Answer

et aussi lorsque je fais "executer" ipconfig, la fenêtre s'ouvre furtivement (même pas une seconde) puis se referme immédiatement, impossible de la laisser ouverte.

Voici le genre de caractère qui s'affiche lorsque j'ouvre une page internet


©ÿà{"V¸Ðv...xJ-- Æ°|OE'¶Q·3ô#DÛ¬<éØÖ¬O/Ä*OE0EÔø^ªCmZ€+ã¶ëÙ6§Ý×a' Ud[yQ<Ì<à©øh¥'=ôî± µWå kN¸Â0/00÷·ÕHàÅ±iF¾ýdta"ÈgíÌix¥ð¿NNS¶0¥y£tÚ¨Åÿò "¥ zÏßÓS ­(AÜ8'toe°v¢fÆZ}ß<0/00G:c×£¸Îe1ËOEó  +M ÅE¡= ù~Wy¶ÆÛÚë0/00WekÓ÷$V °YIRa]&¤X("Å&3z¥³1,Ö É-  t"` È #(TM)Qã×É'g+ÏJlÈY0/007KC«þÛ€Ï¾ç"z:a£F3*ñmL^CY¼%H÷W §wwo]du?wÏI¯Þ'{WSqéj

clara · Answer

s'il vous plait, un début de réponse au moins, j'ai besoin d'aide, j'y connais rien moi en informatique please

clara · Answer

up

7enderV · Answer

A mon humble avis, en tout cas, ce que je ferai moi dans un premier temps :

1/- Par sécurité, commences par récupérer tous tes pilotes d'installation au cas où tu aurais, en dernier recours à formater ton DD

2/- Par sécurité, sauvegardes précieusement sur un dique externe toute tes données personnelles (photos, documents de travail, fichiers etc...) et ensuite fais un scan de ce disque à partir d'un autre PC non infecté (on ne sais jamais)

3/ - Supprimes le logiciel qui t'as infectée (un *.exe téléchargé récemment sur Emule par exemple ?)  - Toujours se méfier de fichier *.exe téléchargés de source non sûre !!!

4/ - Désinstalle Norton et remplace le par Antivir (c'est pas parce qu'il est payant qu'il est bon, et c'est pas parce qu'il est gratuit qu'il est mauvais)

4/ - Vas voir par là, ça devrait pouvoir t'aider : http://www.commentcamarche.net/faq/2731-virus-kit-de-desinfection-pour-eradiquer-w32-beagle-mm-bagle
ou là : http://www.infos-du-net.com/forum/277686-11-resolu-ashavast-application-win32-valide


Bon courage pour la suite, tiens nous informé

clara · Answer

merci, mais le problème c'est que je ne peut rien télecharger  comme je l'ai préciser dans mon post.
1. je ne sais pas comment faire pour récuperer tous les pilotes d'installations
2. J'ai un disque dur externe je vais le faire
3. je ne sais pas quel est ce logiciel,  je n'ai pas emule je ne sais pas qui ou quoi est infecté ni ne sait comment le savoir!

Remplaçant · Answer

Salut , 

Mets toi en mode sans échec AVEC PRISE DE RESEAU EN CHARGE 

au démarrage de ton ordinateur , Tapotte sur F8 puis choisie le mode , 

Tu devrais pouvoir télécharger ceci---> http://www.emsisoft.fr/fr/software/download/   

une fois telecharger , tu fais la mise à jour et le scan en détails 

à la fin du scan en détails , mets tout se qu'il trouve EN QUARANTAINE !! 

Poste le rapport , stp  

-

clara · Answer

salut, j'ai déja essayer le mode sans echec, et je n'arrive pas à me connecter à internet, en plus il n'apparait plus  en faisant f8 je doit passer par msconfig, je vais tout de même réessayer, mais je n'ai aucune connection internet  en mode sans echec, c'est normal?

Remplaçant · Answer

Non , se n'est pas normal !! 

choisie bien --->MODE SANS ECHEC AVEC PRISE DE RESEAU EN CHARGE

----------------->et pas simplement : Mode sans echec ! 

au cas , peux tu telecharger d'un autre ordinateur , par clef usb ???

autre , dans le cas ou tu n'y arrive pas : 

dans le menu démarrer(en bas à gauche , logo Windows) 

écris----> MRT ou MRST , dans la fenetre qui s'ouvre , fais suivant , 

puis choisie -----> Scan complet 

-

clara · Answer

re,
ds ms config  je n'ai pas "mode sans echec avec prise en charge du réseau"
j'ai 
-démarrage normal
'démarrage en mode séléctif
démarrage en mode diagnostique

ds l'onglet démarrer de msconfig j'ai cocher "réseau" ds les options de démarrage.
Mais tjs  aucune connexion en mode sans echec
Cependant, une fenêtre s'est ouverte de "zone alarme" c'est un autre anti virus installé sur monpc, qui me dit "au démarrage  zone alarme à détécté un nouveau réseau avec l'adresse ip 169...............................
ou encore "zone alarme à trouvé une nouvelle connexion entre votre ordinateur et internet ou un autre internet
type réseau privée détécté

J'y comprends rien mais alors rien

En plus ce "zone alarme" me bloque souvent un truc qui "tente d'acceder à internet" c'est upcdatepctuto.exe, je refuse son entrée parcque je ne sais pas du tout ce que je dois faire, je pense à désinstaller zone alarme non?

Remplaçant · Answer

Zone Alarme est un -----> Pare Feu et pas un Anti-Virus !! 

tu peux le désinstaller 

tu dis avoir ---> Norton , lequel as tu??? 

quels version ???(clic support puis à propos)

ne change rien dans MSconfig !! celà peut-étre dangereux !! 

Je ne t'ais jamais dis d'aller là !!! 

au démarrage de ton ordinateur !!!  t'appuis plusieurs fois rapidement 

sur F8 ou F5 et choisie ---> mode sans echec avec prise en charge de reseau

peux tu répondre à mes autres questions ???

-

clara · Answer

je pourrais eventuellement le telecharger d un autrre pc oui, j'ai fait mrt et en analyse rapide  aucun logiciel malveillant n'a etait détecté, l'analyse complète est en cours

Remplaçant · Answer

okay , tu vas telecharger sur ta clef usb

-----> http://www.emsisoft.fr/fr/software/download/    

surtout n'oublie pas de le mettre à jour !!  (faire la mise à jour)   

-une fois telecharger et mis à jour , tu fais le scan en détails sur ton ordinateur

-

Remplaçant · Answer

Tu n'as pas compris , Je pense ?? !! 

C'est au DEMARRAGE de ton ordinateur que tu dois tapotter sur F5 ou F8 

avant que Windows démarre ! 

pas dans: MSconfig !!! 

Tu vas éssayer ceci---> http://www.eset-nod32.fr/scanner.html   
(fais le avec--->internet explorer)

et ensuite tu éssayeras de télécharger ceci :

http://fr.norton.com/downloads/trialsoftware/download.jsp?pvid=n3605      

tu me diras si celà fonctionne ? 

-

mpuissance4 · Answer

bonjour attend un peux un contributeur sécurité ^^

clara · Answer

ok je posterais le rapport, merci beaucoup

clara · Answer

alors!!!
Il s'en ai passé des trucs,actuellement tout refonctionne ouf, j'ai fait un gros nettoyage, j'ai viré pas mal de programme, de jeux, 2 versions d'adobe média player, des barres d'outils genre bing, également un programme louche qui tenter de s'incruster toutes les 30 secondes que Zone alarme bloquait, j'ai aussi bloquer des trucs ds connections entrante dans  mon pare feu, mais ça c'était au pif, je vais sans doute essayer de les autoriser à nouveau, bref, redemarrage et OOOh miracle ! Bin oué c'était tout bête, je m'imaginais déja avoir chopé un monstre de virus lol
Ma  connection, elle,  est hyper rapide, mieux qu'avant! Télechargement impeccable, bref je suis soulagée.
J'ai télechargée antivir, qui n'a rien trouvé: zéro virus positif
Emsisoft est en cours.
C'était un programme donc qui faisait tout planter.
J' ai une dernière petite question,  sur mon bureau ds la barre d'outil en bas a droite, il y a un petit écran noir, doonc je clique et je vois "actuellement connecté à "réseau acces internet" et en dessous "connexion réseau sans fil 2" :
livebox-ded8, j'ai pas de livebox moi  ni ne connection sans fil, ça sors d'ou ?
Merci à vous en tout cas j'ai cru que j'allais devenir dingue !Ca fait 2 jours que je suis dessus!!

g3n-h@ckm@n · Answer

bah si tu fournis pas les rapports pour t'aider ..

clara · Answer

je ne pouvais rien télecharger je suis desolé, j'avais tout le temps des messages "NSIS error". Je ne pouvais pas me connecter en mode sans echec, ni démarrer en mode sans echec  à l'allumage, j'étais obligée de passer par msconfig, Non, vraiment il à grave planté quand même!! Il m'a fait bien fait peur .
Tu as une idée de qu'est  la livebox qui apparait ds mon ptit ecran noir?
Sinon, merci en tout cas.

g3n-h@ckm@n · Answer

tu as telechargé Findykill et tu as eu le message NSIS error ?

clara · Answer

ça me bloquait tous les téléchargements, normalement cela met 2 secondes un téléchargement,  là vers 98%  les téléchargements se bloquaient pour au bout de 10 minutes m'afficher un messages d'erreur, il yen avait plusieurs sortes.

g3n-h@ckm@n · Answer

et là ? :

https://www.cjoint.com/?AHkbYlsHtEy

clara · Answer

c'est quoi? quand j'ouvre il y a emsisoft qui bloque et detecte un trojan.win 32

g3n-h@ckm@n · Answer

desaxtive emsisoft

clara_80 · Answer

c'est dingue!!! PLus moyen de me connecter avec l'autre  pseudo !
j'ai faillie faire une crise cardiaque avec ton truc j'ai du redemarrer j'avais plus rien
il m'a dit que ça :

############################## | FindyKill V5.053 |

# User : ****(Administrateurs) # ****-HP
# Update on 23/10/2010 by El Desaparecido
# Start at: 01:59:39 | 10/08/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Pentium(R) Dual-Core  CPU      E5500  @ 2.80GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-bit) # Service Pack 1
# Internet Explorer 8.0.7601.17514
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 452,08 Go (297,11 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 13,58 Go (1,67 Go free) [HP_RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque amovible
# L:\ # Disque amovible
 
################## | Processus infectieux stoppés  | 


################## | Eléments infectieux |


################## | Reference Bagle MD5 ... |


################## | MD5 ... |

g3n-h@ckm@n · Answer

il est pas entier le rapport ^^

clara_80 · Answer

il s'est arreté tout seul j'ai rien fait, je vais le refaire , bagle c'est un virus......?!

g3n-h@ckm@n · Answer

oui mais apparement ton pc n' es pas atteint

clara_80 · Answer

pareil, ça me donne exactement le même rapport, il en avait quand même bien les symptômes! Mais ni antivir, ni emisoft  ne detecte quoi que ce soit

g3n-h@ckm@n · Answer

si tu avais été atteinte par bagle , antivir serait detruit

clara_80 · Answer

j'ai télécharger antivir qu'une fois les problèmes disparus, peut être était il ds un programme que j'ai désinstaller.

g3n-h@ckm@n · Answer

norton aurait été detruit aussi :)

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Virus qui me bloque tout!

33 réponses

Discussions similaires