gros souci avec un virus Résolu

Question

Bonjour, j'ai un gros souci avec mon pc, j'ai un virus du type win32:beagle-AAw et win32:rootkit-gen, je ne peux pas executer de logiciel du type spybots et aussi hijackthis et je ne peux pas lancer windows xp en mode sans echec.......si quelqu'un pouvait m'aide ce serai sympas

raphy00 · Answer

Salut,

Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau. 
Double-cliquez dessus pour l'ouvrir 
Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation) 
Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée 
Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt

raphy00 · Answer

Re,

Tu ne peux pas te connecter au site ?
Ou tu ne sais pas quoi telecharger ?

raphy00 · Answer

Salut,

(( Merci aux conseils des autres helpeurs ))

Essaye ceci : 

Télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sous le nom de antibagle sur le Bureau (donne lui ce nom avant qu'il soit enregistré sur le disque dur sinon, ça ne fonctionnera pas). 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

aladin85 · Answer

aidez moi s'il vous plait..................

raphy00 · Answer

Salut,

Oui, il a bien nettoyé.

Peux tu quad meme passer a Combofix ?
Merci !

raphy00 · Answer

Salut,

As tu renommé Combofix ?

jorginho67 · Answer

Salut !

Pour vérifier, fais ceci stp :

Fais un scan en ligne Kaspersky avec Internet Explorer :

* Clique sur Démarrer Online-Scanner

* Clique maintenant sur J'accepte.
* Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
* Patiente pendant l'installation des Mises à jour.
* Choisis par la suite l'analyse du Poste de travail.
* Sauvegarde puis colle ici le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, 
reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

raphy00 · Answer

Salut,

Merci de ton aide, ca commencait a devenir louche..

raphy00 · Answer

Re,;)

Pour suivre;)

jorginho67 · Answer

Bon, on reprend :

Il est possible que les fichiers soient cachés, aussi, modifie les options d'affichage afin de les voir comme indiqué ici > https://www.informatruc.com

Ensuite, peux tu me refaire un scan en ligne Kaspersky sous Internet Explorer stp ?

voir ici comment

Désactive ton antivirus, le temps du scan !

Clique sur Démarrer Online-Scanner
Clique ensuite  sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail.
Sauvegarde puis colle le rapport généré en fin de scan.

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée"
va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner
reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


@+

jorginho67 · Answer

Ok, c'est tout bon !

Télécharge  OTMoveIt2.exe (de Old_Timer)  sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous ( en gras )  
et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

C:\QooBox

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

ensuite, Les infections vont se retrouver dans les suppressions effectuées avec OtmoveIt ==> ce qui est normal
fait ceci pour finir cela va supprimer les outils inutiles et OtmoveIt

* Lance OTMoveIt par un double-clic
* Clic sur CleanUp!
* un téléchargement a lieu
* A la fin => clic YES
* le scan est rapide
* Un message en anglais demandant le redémarrage du PC => clic:YES
* après redémarrage => vider la corbeille 

Ensuite, 

Les infections vont se retrouver dans les suppressions effectuées avec OtmoveIt ==> ce qui est normal
fait ceci pour finir cela va supprimer les outils inutiles et OtmoveIt

* Lance OTMoveIt par un double-clic
* Clic sur CleanUp!
* un téléchargement a lieu
* A la fin => clic YES
* le scan est rapide
* Un message en anglais demandant le redémarrage du PC => clic:YES
* après redémarrage => vider la corbeille 

Je te donnerais quelques conseils ensuite.

@+

aladin85 · Answer

bjr est ce k'il y a kelkun pour m'aider?????

aladin85 · Answer

vraiment personne?

jorginho67 · Answer

Bien jooué, c'etait bien  => C:\QooBox

apres la deuxieme manip mon pc c'est etein et apres je n'avai rien dans la corbeille et otmoveit a disparu de mon bureau

C'est normal, si tu lisais attentivement ce que je dis, tu aurais mieux compris :

ensuite, Les infections vont se retrouver dans les suppressions effectuées avec OtmoveIt ==> ce qui est normal
fait ceci pour finir cela va supprimer les outils inutiles et OtmoveIt


Je regarde pout ta connexion

jorginho67 · Answer

Salut !

Fais moi ceci en premier stp :

Télécharge Hijackthis
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....


*.Enregistre HJTInstall.exe sur ton bureau
*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriel Générer un rapport


Ensuite :

Voici une information concernant un faux positif détecté par  Avast
Win32:Rootkit-gen[Rtk] sur svchost.exe

Sign of "Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe" file.

A ne surtout pas supprimer . Mettre à Jour votre Antivirus


Clique sur ce lien :

Avast repare svchost.exe --> https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D307%253Fthread

Décompresse le fichier et clique sur copyfile.bat

Puis clique droit sur les trois fichiers .reg et accepte la fusion avec la base de registre. 


( Merci Le Sioux ).

Tiens moi au courant

@+

jorginho67 · Answer

dsl le sioux j'ai pas trouve save log 

Lol, je suis pas le Sioux, je lui dis merci car c'est lui qui nous a donné l'indication ;-)))

Tu continue a ne pas lire attentivemant ;-)

Je regarde çà

jorginho67 · Answer

si tu ne me dis pas ce que tu as fais ou pas, comment ça se passe, comment se porte le pc, je ne paeux pas le deviner lol ;-)

As tu fais ceci ?

Voici une information concernant un faux positif détecté par Avast
Win32:Rootkit-gen[Rtk] sur svchost.exe

Sign of "Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe" file.

A ne surtout pas supprimer . Mettre à Jour votre Antivirus


Clique sur ce lien :

Avast repare svchost.exe --> https://support.avast.com/

Décompresse le fichier et clique sur copyfile.bat

Puis clique droit sur les trois fichiers .reg et accepte la fusion avec la base de registre.



@+

jorginho67 · Answer

Tu es connecté comment ? WIFI, par cable ?

Quel est ton fournisseur Internet ?

jorginho67 · Answer

Essaye de défragmenter ton Disque Dur!
comment ?  => http://www.infetech.com/article.php3?id_article=69

jorginho67 · Answer

Je ne sais pas... coté infection, je ne vois rien sur le rapport...

tu n'est plus infecté .

essaye de poster sur le forum " réseaux " ou " internet " ...

Pour l'instant, je sèche

@+

jorginho67 · Answer

# Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arriere

Désactive ta "Restauration du système" puis réactive la.

(1) Désactivation

Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . 

Patiente jusqu'a que cela soit marqué "désactivée" puis Ok.

(2) Activation

Suivre le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer
. 
Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !

#  Utiliser le navigateur Firefox plus sur que IE7

POURQUOI ? Lire Attentivement ceci
comment sécuriser Firefox

tiens moi au courant

@+

jorginho67 · Answer

C:\System Volume Information\_restore  c'est la restauration systeme...

c'est pour ça que je t'ai demandé de faire ceci :

# Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arriere

Désactive ta "Restauration du système" puis réactive la.

(1) Désactivation

Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer .

Patiente jusqu'a que cela soit marqué "désactivée" puis Ok.

(2) Activation

Suivre le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer
.
Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! 

@+

Gros souci avec un virus

22 réponses

Votre réponse

Discussions similaires

Newsletters