Bonjour, depuis quelque temp, mon pc est devenu trés lent, quand j'ai vu sur des forum, voir http://www.commentcamarche.net/forum/affich 6173360 des petit problemes mais tres enervant#0 il disent d'installé un antivirus et ccleaner, mais quand je les installe, antivir me dit que ce n'est pas une application win32 valide et ccleaner ne s'ouvre meme pas, alors j'ai essayé norton, kaspersky, avg etc... mais rien ne marche, si quelqu'un peut m'aider alors merci ;)

bonjour NE SURTOUT PAS ESSAYER D'ALLER EN MODE SANS ECHEC AUTREMENT QUE PAR F5 OU F8!!!!L"INFECTION A CASSE TON MODE SANS ECHEC ET SI TU ESSAIES QUOI QUE CE SOIT D'AUTRE TU VAS TE RETROUVER BLOQUE EN BOUCLE AVEC IMPOSSIBILITE DE REVENIR EN MODE NORMAL Si tu as téléchargé des cracks, et c'est le cas puisque c'est comme cela que Bagle s'installe, supprime les car ils relancent l'infection dès que les ouvres Rends-toi sur ce site : http://www.zonavirus.com/datos/descargas/95/elibagla.asp Tout en bas de cette page tu trouveras un outil à télécharger, Clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) Installe ce fichier sur le Bureau, renomme-le en mdelk.exe de cette façon Installe ce fichier sur le Bureau, renomme-le en mdelk.exe avant de l'enregistrer tu fais comme ceci Faire un clic droit sur le lien de elibagla et choisir * Avec Firefox -> Enregistrer la cible du lien sous... * Avec Internet Explorer -> Enregistrer la cible sous... avant le téléchargement : * Choisir le Bureau * Insérer un trait d'union renommer en MDELK.exe * on obtient -> MDELK.exe * Cliquer enfin sur -> Enregistrer Ensuite double-clique sur Elibagla.exe >laisse la case "eliminar ficheros automaticamente" coché >clique sur"explorar" >laisse-le travailler >poste le rapport final qui sera dans c:\infosat.txt Si, dans le rapport, tu vois un texte semblable à celui-ci Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 a "virus@satinfo.es". Gracias; Envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es). L'outil a rencontré un fichier qu'il reconnaît mais ne sait pas encore éradiquer. puis tuy fais ceci Télécharge ComboFix.exe (par sUBs) sur ton Bureau de la façon décrite dans le tutoriel que je te donne, c'est important https://forum.pcastuces.com/sujet.asp?f=25&s=37315 Désactive ton antivirus, antispyware, et Spybot-S&D (résident) durant l'utilisation de ComboFix. Merci. Tu le réactiveras ensuite, en fin de désinfection. Voir ici comment désactiver tes protections https://forum.pcastuces.com/default.asp Double clique sur ComboFix.exe (ComboFix) Tape 1 puis tape sur Entrée A noter: une fois que ComboFix est lancé, il ne faut pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme. Il est recommandé de laisser l'outil analyser et nettoyer le PC sans utiliser quoi que ce soit d'autre... A la fin de l’analyse, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse Si le rapport n'apparaît pas, tu le trouves ici, à la racine de ton Système, en principe : C:\ComboFix.txt (C:\ComboFix)

attendez je vais essayez hijackthis et je vous envoyrerais le rapport

le mode sans échec je ne pêut pas le faire car quand je clique sur f8 il y a une fenetre en bleu ou il y a écrit quelque chose mais ce n'est pas le mode

ah oui jé fait le mode sans échec mais ca ne marche pas, aussi un truc, quand je le redémare en mode normal il me dit "boot.ini non valide démarrage a partir de c:\windows" c'est quoi ça, pourquoi boot.ini n'est pas valide?? et encore deux truc: -plusieurs application surtout les antivirus et les antispyware me disent que ce n'est pas une application win32 valide -quand je veut rechercher un truc...le volet de recherche et introuvable. j'avais d'autre probléme mais je lé ai résolu comme le redémarage automatique, ou le gestionnaire des taches a été désactiver par votre administrateur... ah oui et mon pc et devenu trés lent. merci de m'aider

ou copier boot.ini est-ce que sur c:\windows

ca ne marche pas le boot.ini, il me fait tjr la meme chose

non sur c:\windows je lé meme pas trouvé!!!

non je né pas fais une sauvegarde de mes registre

Antivirus et autre

37 réponses

Résumé de la discussion

Un ordinateur sous Windows XP est devenu lent et semble affecté par une infection, les essais d’antivirus comme Antivir et CCleaner échouant. Plusieurs réponses évoquent des infections telles que Bagle et recommandent des procédures de désinfection, incluant ComboFix et des rapports à partager, tout en évitant les tentatives risquées. Des avertissements insistent sur l’interdiction des cracks et sur la désactivation temporaire des protections avant l’usage d’outils comme ComboFix, afin d’éviter que l’infection ne se réactive ou n’endommage le système. En cas de persistance des symptômes, des indices pointent vers des troubles matériels ou une installation Windows nécessitant une réparation via CD ou LiveCD, au-delà de la désinfection logicielle.

Réponse 1 / 37 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
papyber Contributeur sécurité
bonjour
NE SURTOUT PAS ESSAYER D'ALLER EN MODE SANS ECHEC AUTREMENT QUE PAR F5 OU F8!!!!L"INFECTION A CASSE TON MODE SANS ECHEC ET SI TU ESSAIES QUOI QUE CE SOIT D'AUTRE TU VAS TE RETROUVER BLOQUE EN BOUCLE AVEC IMPOSSIBILITE DE REVENIR EN MODE NORMAL
Si tu as téléchargé des cracks, et c'est le cas puisque c'est comme cela que Bagle s'installe, supprime les car ils relancent l'infection dès que les ouvres
Rends-toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Tout en bas de cette page tu trouveras un outil à télécharger,
Clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
Installe ce fichier sur le Bureau, renomme-le en mdelk.exe de cette façon
Installe ce fichier sur le Bureau, renomme-le en mdelk.exe avant de l'enregistrer
tu fais comme ceci
Faire un clic droit sur le lien de elibagla
et choisir
* Avec Firefox -> Enregistrer la cible du lien sous...
* Avec Internet Explorer -> Enregistrer la cible sous...
avant le téléchargement :
* Choisir le Bureau
* Insérer un trait d'union renommer en MDELK.exe
* on obtient -> MDELK.exe
* Cliquer enfin sur -> Enregistrer
Ensuite double-clique sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt

Si, dans le rapport, tu vois un texte semblable à celui-ci

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

Envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnaît mais ne sait pas encore éradiquer.
puis tuy fais ceci
Télécharge ComboFix.exe (par sUBs) sur ton Bureau de la façon décrite dans le tutoriel que je te donne, c'est important
https://forum.pcastuces.com/sujet.asp?f=25&s=37315
Désactive ton antivirus, antispyware, et Spybot-S&D (résident) durant l'utilisation de ComboFix. Merci. Tu le réactiveras ensuite, en fin de désinfection.
Voir ici comment désactiver tes protections
https://forum.pcastuces.com/default.asp
Double clique sur ComboFix.exe (ComboFix)
Tape 1 puis tape sur Entrée
A noter: une fois que ComboFix est lancé, il ne faut pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme.
Il est recommandé de laisser l'outil analyser et nettoyer le PC sans utiliser quoi que ce soit d'autre...
A la fin de l’analyse, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse
Si le rapport n'apparaît pas, tu le trouves ici, à la racine de ton Système, en principe : C:\ComboFix.txt (C:\ComboFix)
3
Réponse 2 / 37
papyber Contributeur sécurité
il faut absolument que tu passes ComboFix renommé comme je te l'avais indiqué sinon ton PC tu risques d"être obligé de le formater!!!
1
Réponse 3 / 37
papyber Contributeur sécurité
renomme le en diablo.exe
1
Réponse 4 / 37
-diablo- Auteur
attendez je vais essayez hijackthis et je vous envoyrerais le rapport
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 37
-diablo- Auteur
il ne marche pas
0
Réponse 6 / 37
cbauf Contributeur
Même en mode sans echec ?
a+
0
Réponse 7 / 37
-diablo- Auteur
le mode sans échec je ne pêut pas le faire car quand je clique sur f8 il y a une fenetre en bleu ou il y a écrit quelque chose mais ce n'est pas le mode
0
1. cbauf Contributeur
  
  1°
  Qu'y a t-il écrit ?
  
  Dans l'écran bleu
  
  -------------------------------------------------------------
  2°
  As-tu essaié F5 ? (selon les "machines" )
  
  http://www.commentcamarche.net/faq/sujet 5004 windows xp demarrage en mode sans echec
  
  Et tapoter sur la touche dés le démarrage ( je crois que personne ne peut dire à quel moment
  la fonction devient effective!)
  
  Peut-être avec un Antivirus en ligne !?
  http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
  
  Je ne suis pas pro en désinfection,
  
  A+
  
  0
Réponse 8 / 37
-diablo- Auteur
ah oui jé fait le mode sans échec mais ca ne marche pas, aussi un truc, quand je le redémare en mode normal il me dit "boot.ini non valide
démarrage a partir de c:\windows"
c'est quoi ça, pourquoi boot.ini n'est pas valide??
et encore deux truc:
-plusieurs application surtout les antivirus et les antispyware me disent que ce n'est pas une application win32 valide
-quand je veut rechercher un truc...le volet de recherche et introuvable.
j'avais d'autre probléme mais je lé ai résolu comme le redémarage automatique, ou le gestionnaire des taches a été désactiver par votre administrateur...
ah oui et mon pc et devenu trés lent.
merci de m'aider
0
1. cbauf Contributeur
  
  Ce topic peux peut-être t'aider
  http://www.commentcamarche.net/forum/affich 2605427 boot ini non valide#10
  
  Post 10
  
  0
Réponse 9 / 37
-diablo- Auteur
merci je vais voir
0
Réponse 10 / 37
-diablo- Auteur
ou copier boot.ini est-ce que sur c:\windows
0
1. cbauf Contributeur
  
  Quelqu'un d'autres va certainement venir...
  Je reste présent en retrait
  
  0
Réponse 11 / 37
-diablo- Auteur
ca ne marche pas le boot.ini, il me fait tjr la meme chose
0
1. cbauf Contributeur
  
  Désolé d'être sorti, mais j'ai aussi une vie privée lol
  Pour ce qui est de ton cas , j'ai tenté d'alerté quelqu'un de plus doué
  
  Mais entre vie privée et vacances : constat de ralentissement général sur ccm
  
  Moi je le répète pas vraiment pro
  Pour ton problème boot.ini, je pense qu'il contient (le fichier) une erreur
  
  Applique win 32 soit il te reste une dll 16 bit soit tu as un malware
  -----------------------------------------------------
  1° as-tu fais une sauvegarde system récemment
  
  2° qu'as tu installé ou telechargé avant la panne ?
  
  3° as-tu un lecteur de disquette ?
  ou
  4° le cd d'installation XP ?
  
  ----------------------------------------------------
  
  Réponds dans l'ordre aux questions
  
  0
2. -diablo- Auteur
  
  @cbauf1- non
  2-j'ai copier les clé registre de ma soeur puis je lé ai copier sur le pc, puis jé télécharger run xp pro qui m'a supprimé quelque registre, mais je ne croi pas que ca soit ca
  3-oui, j'ai un lecteur disquette
  4-le cd d'installation xp chez moi il est pirater alors...
  
  0
Réponse 12 / 37
-diablo- Auteur
non sur c:\windows je lé meme pas trouvé!!!
0
1. cbauf Contributeur
  
  Re
  
  BOOT.ini
  Essaie de trouver, via l’explorateur dans le dossier c:/Windows/pss , un fichier nommé boot.ini.backup
  
  je me base sur : https://www.thesiteoueb.net/faq-astuces/fiche-pratique-437-comment-reparer-le-fichier-boot-ini-pour-xp-home-ou-pro.html
  
  ----------------------------------------------------------------------------------------
  Base Registre
  
  j'ai copier les clé registre de ma soeur puis je lé ai copier sur le pc
  
  Quelles Clés ? ?
  
  A tu fais une sauvegarde du registre Avant ta manip ?
  
  Si c'est le cas Suvegarde et restauration du registre
  
  A+
  
  0
Réponse 13 / 37
-diablo- Auteur
non je né pas fais une sauvegarde de mes registre
0
1. cbauf Contributeur
  
  BOOT.ini
  Essaie de trouver, via l’explorateur dans le dossier c:/Windows/pss , un fichier nommé boot.ini.backup
  
  L'as-tu trouvé ?
  
  0
Réponse 14 / 37
Utilisateur anonyme
Salut tous,

Le fichier boot.in est un simple fichier de paramètres, tu peux le modifier (voir le créer) en utilisant le bloc note, et il contient (si ton Windows est installé sur la partition C) les lignes suivantes :

[boot loader]
timeout=0
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP " /noexecute=optin /fastdetect

Mais tant qu'il est introuvable, donc ton PC ne démarre pas, la première chose à faire, c'est une réparation, si tu as un CD de Windows XP, sinon il faut passer à un LiveCD.
0
Réponse 15 / 37
-diablo- Auteur
c'est quoi un livecd??
0
1. Utilisateur anonyme
  
  LiveCD ;)
  
  0
Réponse 16 / 37
-diablo- Auteur
ok je vais voir
0
1. Utilisateur anonyme
  
  multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP " /noexecute=optin /fastdetect
  
  C'est en une seule ligne, d'accord ?
  
  0
Réponse 17 / 37
-diablo- Auteur
j'ai rien compris
0
1. Utilisateur anonyme
  
  Un LiveCD : Tu peux démarrer ton PC avec un nouveau système d'exploitation, sans être obligé d'installer ce système (il ne touchera pas à ton disque dur). Ainsi tu pourras faire les modifications, sur ton disque dur, que tu veux faire.
  
  Moi aussi, j'ai pas compris ton problème, tu dis que ton PC ne démarre pas, et tu parles des modifications dans le registre depuis un autre PC, c'est un peu contradictoire ça!
  
  0
Réponse 18 / 37
saag
Bonjour,

vire moi tout sa et fait un bon formatage, tant pis pour tes données (sa sert de leçon pour la prochaine fois).

Tu réinstalle tout avec ton cd Xp.
0
1. Utilisateur anonyme
  
  tant pis pour tes données
  
  C'est toujours possible de sauvegarder ses données avec le LiveCD ;)
  
  0
2. saag
  
  @Utilisateur anonymeC'est sur, mais faut avoir la possibilité d'en créer un ;(
  
  0
3. Utilisateur anonyme
  
  @saagPas la peine, la distribution de Kubunto est déjà un LiveCD. Il suffit de la télécharger.
  
  0
Réponse 19 / 37
-diablo- Auteur
quelle elibagla.exe tu m'a dit de le renommé en MDELK.exe en plus quand j'ouvre MDELK.exe il y a une page noir avec des tirets qui bougent et le pc devient super lent!!!
0
Réponse 20 / 37
-diablo- Auteur
voila le rapport mais c'est un tout petit peu ancien il date du 6 et j'avais le probleme:

Sun Jul 06 17:02:41 2008
EliBagle v11.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\PC\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\PC\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle

Sun Jul 06 17:03:19 2008
EliBagle v11.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\PC\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

Sun Jul 06 17:04:18 2008
EliBagle v11.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\PC\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

Sun Jul 06 17:07:37 2008
EliBagle v11.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\PC\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

Sun Jul 06 17:14:15 2008
0
- 1
- 2
Suivant

Antivirus et autre

37 réponses

Discussions similaires

Newsletters