Virus bagle.hx et autres chevaux de troie

Salut evite de metre des info personelle il va y avoir tous les pignouf du forum qui vont tajouter pour t'embeter mais désolé je prefere pas te rentrée mon PC est blean et je veut qu'il le reste XD

saurais -tu m'aider ici alors ?

sa va etre dur bagle.dx je connait pas comme virus mais pour les troyens je pense que la si tu fait un scan en ligne la sa devrai te virer tout les chevaux et n'oublie pas de cliquer sur auto clean et si tu sais ou sont tes virus tu coche l'endroit precis sa t'evitera de perdre du temps http://www.secuser.com/outils/antivirus.htm

je peux pas le faire internet explorer ne marche plus il n'y a que mozilla et ça ne prend pas en compte securiser.com

je c vraiment pas quoi faire :'(

lol bah oublie si tu peut pas te servir de internet explorer alors^^ désolé esseye de chercher un logiciel qui te netois les virus

Lut'

Va sur ce site :

http://www.zonavirus.com/datos/descargas/95/elibagla.asp

En bas de cette page tu trouveras un outil à télécharger, clique sur "Descargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe

Vérifie que la case "eliminar ficheros automaticamente" est cochée

Clique sur"explorar" puis laisse-le travailler.

Puis poste moi le rapport situé dans C:\infosat.txt

A+

ça se lance pas. ça me met que des messages d'erreurs en espagnol.

por favor, envienos una muestra del fichero
C:\Muestras\wintems.exe.Muestra elibagle v10.90 a "virus@satinfo.es". Gracias.

Okk il faut mettre le logiciel à jour...( ça devient une habitude >_< )

Envoi le fichier ' C:\Muestras\wintems.exe ' à l'adresse virus@satinfo.es par mail en pièce jointe.

****

Je prépare la suite ;)

A+

c fait

Re

Fait ça

https://www.broadcom.com/support/security-center

Puis ça
https://www.broadcom.com/support/security-center


/!\ Ne lance pas les deux en même temps /!\

Et dis moi ce qu'ils trouvent.

A+

voici le résumé de Elibagla que j'ai enfin pu faire marcher ! :

Wed Jan 23 17:13:38 2008
EliBagle v10.90 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Wed Jan 23 17:14:12 2008
EliBagle v10.90 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Wed Jan 23 17:14:35 2008
EliBagle v10.90 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Wed Jan 23 18:06:20 2008
EliBagle v10.90 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.90
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Wed Jan 23 18:06:34 2008
EliBagle v10.90 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 7766
Nº Total de Ficheros: 86292
Nº de Ficheros Analizados: 12039
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

je vais faire les autres

oKK

Mais bon ça change pas grand chose , Elibagla galère a l'éliminer...

Bon fait la procédure du message 13 stp.

A+

c entrain de se faire la c long

ils n'ont rien trouvés. pourtant le virus y est toujours ... j'ai toujours pas avast ni spybot qui marche :'(

Re

 j'ai toujours pas avast [..] qui marche :'(

Typique Bagle quoi...

Télécharge HJT

Lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport.

A+

quand je le lance il me dit que ce n'est pas une application win32 valide pareil que les autres quoi... je désepère la... :'(
ah et puis par moment mon ordi affiche un ecran bleu et redémarre seul avec windows à repéré une erreur sérieuse... et blablabla.

How...

Hum essaye en MSE

A+

le mode sans echec ne veut pas se lancer il ne fait que redémarrer l'ordi sans arrêt je suis obligée de lancer windows normalement.