Virus inconnu sur mon PC

Question

Bonjour,

J'ai un virus sur mon pc, il m'empeche apparemment de faire un scan en ligne sur internet, donc je n'ai pas le nom du virus

J'ai donc télécharger Malwarebytes anti malware 1.23 :
 http://www.commentcamarche.net/telecharger/telecharger 34055­379-malwarebyte-s-anti-malware

petit pbm, je ne parviens pas faire les mises à jour, mess d'erreur qui dit que mon parefeu empeche la mise à jour, or mon parefeu et mon antivirus sont desactivés 

Pourriez-vous m'aider svp? Merci

InfernO.vir · Answer

Slt,

Vu les symptômes ce serait bien une attaque de Bagle !

-Désactive les logiciels de protection (Antivirus, Antispywares) puis :

-Télécharge Combofix sUBs : [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]combofix.exe[/url]
et sauvegarde le sur ton bureau et pas ailleurs!

-Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 

-Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

-Copie/colle un nouveau rapport HiJackThis avec.

stuffcruz · Answer

Merci pour ta réponse rapide,

je ne parviens pas à executer ni combo fix ni hijackthis, dois je redemarrer en mode sans echec?

InfernO.vir · Answer

Un message d'erreur ? si oui, celui-la ?--> "***N'est pas une application Win32 valide"

Fait un scan MBAM en mode sans echec

stuffcruz · Answer

Aucun mess d'erreur, il ne se passe strictement rien lorsque je double clic sur les applications

InfernO.vir · Answer

Bizarre,

Essaye le scanne malwares bytes en mode sans echec !

stuffcruz · Answer

ça marche pas non plus, je piges pas..

InfernO.vir · Answer

Fait ceci dans l'ordre indiqué et en respectant les consignes:

-Rends toi sur ce site--> http://www.zonavirus.com/datos/descargas/95/elibagla.asp 

-Tout en bas de cette page tu trouveras un outil à télécharger, 

-cliques droit sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 

-choisis --->"enregistrer " ---> et enregistres le à la racine de ton disque dur et pas ailleur ! 
( c.a.d. ici -> C:\Elibagla.XXXXX.exe ) 

-Puis clique droit sur ce dernier et choisi "renommé" : tapes " hldrrr.exe " . 

Note : 
/!\ Attention, un mauvais renommage rendra l'astuce et la désinfection inefficace ! 

-Déconnectes toi et fermes toutes tes applications en cours (si tu en as ...). 

-Ensuite double-clic sur " hldrrr.exe " (soit Elibagla.exe renommé ): 
-->laisses la case "eliminar ficheros automaticamente" coché 
-->cliques sur"explorar" 
-->laisses-le travailler 
-->Enfin postes le rapport final qui sera dans "C:\infosat.txt" 

PS : Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:MuestrasHLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias; 

Envoies ce(s) fichier(s) (dans l'exemple C:MuestrasHLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es). 

L'outil a rencontré un fichier qu'il reconnaît mais ne sait pas encore éradiquer ... 

_________________________________________________________________________________________

-Une fois le scan terminé, redémarres le pc, c'est très important. 

-Avant l'apparition du bureau, Elibagla va se relancer et neutraliser le reste de l'infection. 

Dès que le menu principal d'Elibagla apparaîtra : 
 - Laisser la case "Eliminar ficheros automaticamente" coché 
 - Clic sur "Explorar" pour lancer le scan complet du pc. 

-Une fois le scan terminé, refermer l'outil pour permettre au bureau de réapparaître... 

-->postes moi aussi ce nouveau rapport.

***--- L ---*** · Answer

Si tu a un CD de restauration ... fait en une et tout redevien normale ...
L

InfernO.vir · Answer

tu sais qu'avant la restauration il y a des solutions ? sinon les forums d'entraide publique n'existeraient pas !

***--- L ---*** · Answer

Moi j'ai un disque dur qui ne sert qua me mettre mes restauration et il le fait tout les mois donc pour moi c pas un blem d'en faire une de restauration ...
Mais bon c'est vrai que certain prefere trouver la solution a la faciliter LOL
Jsuis un peu parresseux pour chercher ...

stuffcruz · Answer

Salut Inferno

dsl pr la rep tardive, j'ai eu qlqs problemes de connexion..
le rapport est le suivant :

	  Tue Nov 04 19:09:35 2008
EliBagle v11.93  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Tue Nov 04 19:09:44 2008
EliBagle v11.93  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Noviembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   8412
Nº Total de Ficheros:      78856
Nº de Ficheros Analizados: 12241
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0


J'ai eu aucun message du style 
Por favor, envienos una muestra del fichero 
C:MuestrasHLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias;

Cpdt, 3 apparitions de fenêtres expliquant l'accès bolqué à des fichiers c:/ lors du scan..

stuffcruz · Answer

par contre je viens de redémarrer et Elibagla ne s'est pas relancer..dc pas de scan complet du pc comme tu m'as dis

voici un aperçu des 3fenêtres qui sont apparues au 1er scan:

Acceso denegado a la carpeta:
C:\Autorun.inf\²i............(55)
C:\Docs&Settings\Eleve\Mesdocs.........(20)
C:\RRUbackups(23)

Virus inconnu sur mon PC

12 réponses

Votre réponse

Newsletters