Infection par beagle

Résolu
Bonjour,
mon ordi est infecté pas beagle aidé moi. mon antivirus bitdefender ne marche plus, d'ailleurs aucun antivirus ne démarre même pas les scan en ligne. la fenêtre "select file to crack" s'ouvre au démarrage et mon ordi redémarre au bout de quels que minutes mais seulement si celui si est connecté à internet dès le démarrage. je suis désespéré aidé moi.
Configuration: Windows XP
Firefox 2.0.0.14

32 réponses

Résumé de la discussion

Infection par Bagle/Beagle sur un PC Windows XP où Bitdefender ne démarre plus et aucune analyse en ligne ne s'exécute. Plusieurs conseils suggèrent d'utiliser des outils anti-malware fiables, de désinstaller Bitdefender et d'effectuer un balayage complet avec AVG Free ou d'autres solutions. Des éléments évoquent des fichiers et drivers liés à Bagle (SROSA.SYS, WINTEMS.EXE), et la nécessité d'un nettoyage ou d'une réinstallation. D'autres informations recommandent d'exécuter les scans en mode sécurisé et de suivre les étapes de réinstallation des outils antivirus, tout en surveillant les alertes système.

Bobot (l’IA à votre service)
  1. quand je démarre Dr. Web Cure It je vois le page avec écrit scan et mise à jour mais après le logiciel s'arrête
    0
    1. mode sans échec ne fonctionne pas
      0
      1. essais de desinstaller bitdefender et de telecharger avg free:

        http://avg.vo.llnwd.net/o25/avg_free_stf_all_8_100a1295.exe

        mais avant essais de faire ca :

        * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
        * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
        * Double-cliquez dessus pour l'ouvrir
        * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
        * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
        * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
        et vous me poster le rapport
        0
        1. j'ai même redémarré l'ordi, mais le logiciel ne veut toujours pas fonctionner
          0
          1. fais ca:

            essais de desinstaller bitdefender et de telecharger avg free:

            http://avg.vo.llnwd.net/o25/avg_free_stf_all_8_100a1295.exe

            mais avant essais de faire ca :

            * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
            * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
            * Double-cliquez dessus pour l'ouvrir
            * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
            * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
            * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
            et vous me poster le rapport
            0
            1. ELIBAGLA ne démarre pas, je suis en train de télécharger avg free, je sais l'essayer
              0
              1. ELABAGLA a eu juste le temps de mettre ça en rapport :

                Sun Jun 01 19:44:44 2008
                EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
                ----------------------------------------------
                Lista de Acciones (por Acción Directa):
                C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
                C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
                C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
                C:\DOCUMENTS AND SETTINGS\DESCHAPPE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
                0
                1. ok
                  mais desinstalle bien bitdefender avant
                  0
                  1. il est déjà désinstallé, d'ailleurs je peut plus le reinstaler
                    0
                    1. je viens d'installer avg free mais quand je le démarre il me met :

                      C:\Program Files\AVG\AVG8\avgui.exe

                      Cette application n'a pas pu démarrer car l'application et incorrecte. Réinstaller l'application pourrait résoudre ce problème.
                      0
                      1. essais de le reinstaller
                        mais avant va dans le gestionnaire de tache et dit moi tous les programmes qui sont marquer
                        0
                        1. dans application ou processus?
                          0
                          1. avgrsx.exe
                            avgwdsvc.exe
                            csrss.exe
                            ctfmon.exe
                            explorer.exe
                            firefox.exe
                            flec006.exe
                            lsass.exe
                            msnmsgr.exe
                            Processus inactif du système
                            rsvp.exe
                            RTEGPRS.exe
                            services.exe
                            smss.ex
                            spoolsv.exe
                            svchost.exe (7 fois)
                            System
                            taskmgr.exe
                            winlogon.exe
                            0
                            1. ok

                              essais de faire un scan avec avg
                              essais de l'ouvrir
                              puis clic sur computer scanner puis clic sur scan whole computer
                              0
                              1. j'ai réinstallé avg mais il me met toujours le même message
                                0
                                1. ok

                                  essais de faire un scan avec avg
                                  clic sur l'iconne sur ton bureau AVG free 8.0 pour l'ouvrir
                                  puis clic sur computer scanner puis clic sur scan whole computer
                                  0
                                  • 1
                                  • 2