Problème bagle

Angel5555 -

Bonjour, alors voilà j'ai reçu le virus bagle j'ai fait beaucoup de chose pour l'éliminé de mon ordinateur mais quand je double clic sur mon avast sa me met toujour son message d'erreur faut il simplement que je réhinstal avast ? Merci de vos réponses :'(

(A oui et ce virus est il dangereux ? )

Configuration: Windows XP
Firefox 3.0.5

Afficher la suite

58 réponses

Résumé de la discussion

Une infection par le virus Bagle est évoquée sous Windows XP et Avast affiche un message d'erreur au démarrage, la question incontournable étant de savoir comment désinfecter et si le virus est dangereux. Plusieurs solutions sont suggérées, notamment l'utilisation d'outils en ligne pour scanner le système et l'emploi d'outils de nettoyage comme ComboFix avec CFScript, afin d'obtenir un rapport de désinfection. Des vérifications complémentaires effectuées via analyseurs en ligne, associés à des outils de détection des éléments persistants dans le registre et les fichiers de démarrage, permettent de confirmer l'éradication et d'éviter les réinfections. Enfin, l'usage d'outils avancés peut générer des plantages temporaires et nécessite de sauvegarder les données et de suivre précisément les étapes, afin de limiter les risques.

Réponse 1 / 58
jlpjlp Contributeur sécurité
reinstalle le
0
Réponse 2 / 58
Angel5555
aparament j'ai un réel problème avec antivir il me dit que si je réinstal antivir cela peut endommagé mon ordi
0
Réponse 3 / 58
jlpjlp Contributeur sécurité
ok remets antivir et dis si il marche et colle un rapport avec
0
Réponse 4 / 58
Angel5555
Je l'ai refait mais sa me met toujours le même et en dans la vérification il me dit que je n'ai plus d'infection ....
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 58
jlpjlp Contributeur sécurité
le rapport est inexploitable il faut celui qui donne le noms des infections, l'action et les fichiers infectés
0
Réponse 6 / 58
Angel5555
<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Rapport d'analyse généré à: Wed, Jan 21, 2009 - 19:06:59
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistiques
</td>
</tr>
<tr>
<td width="57%">
Temps
</td>
<td width="43%" align="right">
00:36:24
</td>
</tr>
<tr>
<td width="57%">
Fichiers
</td>
<td width="43%" align="right">
163931
</td>
</tr>
<tr>
<td width="57%">
Directoires
</td>
<td width="43%" align="right">
13697
</td>
</tr>
<tr>
<td width="57%">
Secteurs de boot
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
1333
</td>
</tr>
<tr>
<td width="57%">
Paquets programmes
</td>
<td width="43%" align="right">
13290
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Résultats
</td>
</tr>
<tr>
<td width="57%">
Virus identifiés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers infectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers suspects
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Avertissements
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Désinfectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers effacés
</td>
<td width="43%" align="right">
0
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Info sur les moteurs
</td>
</tr>
<tr>
<td width="57%">
Définition virus
</td>
<td width="43%" align="right">
2566736
</td>
</tr>
<tr>
<td width="57%">
Version des moteurs
</td>
<td width="43%" align="right">
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
</td>
</tr>
<tr>
<td width="57%">
Analyse des plugins
</td>
<td width="43%" align="right">
17
</td>
</tr>
<tr>
<td width="57%">
Archive des plugins
</td>
<td width="43%" align="right">
45
</td>
</tr>
<tr>
<td width="57%">
Unpack des plugins
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
Système plugins
</td>
<td width="43%" align="right">
4
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Paramètres d'analyse
</td>
</tr>
<tr>
<td width="57%">
Première action
</td>
<td width="43%" align="right">
Désinfecté
</td>
</tr>
<tr>
<td width="57%">
Seconde Action
</td>
<td width="43%" align="right">
Supprimé
</td>
</tr>
<tr>
<td width="57%">
Heuristique
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Acceptez les avertissements
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Extensions analysées
</td>
<td width="43%" align="right">
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
</td>
</tr>

<tr>
<td width="57%">
Excludez les extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Analyse d'emails
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des Archives
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyser paquets programmes
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des fichiers
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse de boot
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Fichier analysé
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Statut
</td>
</tr>
<tr>
<td width="57%">
Aucun virus trouvé.
</td>
<td width="43%" align="left">
 
</td>
</tr>
</table>
</td>

<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

</table>
 

</body>
</html>

Voila le raport
0
Réponse 7 / 58
jlpjlp Contributeur sécurité
tu as le rapport ?

puis

lance tool cleaner

https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner

___________

puis télécharge la dernière version de findykill et colle le rapport avec l'option 1
0
Réponse 8 / 58
Angel5555
A nn c'est bon sa a marcher ( j'ai installer internet explorer4 et tout ) alors après le scane bit m'a mi

Les fichiers infectés trouvés ont été supprimer dois-je en conclure que le virus n'est plus la ?
0
Réponse 9 / 58
jlpjlp Contributeur sécurité
bon

lance tool cleaner

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

___________

puis télécharge la dernière version de findykill et colle le rapport avec l'option 1
0
Réponse 10 / 58
Angel5555
Y me demande d'installer internet explorer 4 je vais aissayer de l'installer pour pouvoir fair le scan en ligne
0
Réponse 11 / 58
jlpjlp Contributeur sécurité
bon alors!

fais le scan en ligne pour voir
0
Réponse 12 / 58
Angel5555
Alors j'ai fais tout ce que tu m'as dit ainsi que enregistré le texte sous le nom CFscript quand je le glisse sur le programe la fenetre bleue apprait pui sa me met un message qui me parle d'antivir pui un autre qui me met a la fin si vous n'êtes pas d'accord avec le message inscrit ci dessu apuyer sur no
0
Réponse 13 / 58
jlpjlp Contributeur sécurité
Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
D:\Avenger\flec006.exe
C:\Avenger\wintems.exe
C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe[²èÇ]
C:\Program Files\vmntoolbar\vmntoolbar.dll
C:\Program Files\Mindscape\MissionEquitation1\start.exe
C:\Program Files\vmntoolbar

Enregistre ce fichier sous le nom CFscript

Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

______________________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
0
Réponse 14 / 58
Angel5555
je viens de désinstaller antivir et je n'ai plus le message d'erreur
0
Réponse 15 / 58
Angel5555
-_-' je vien d'installer antivir ( jespère que j'ai pris la bonne version) et maintenant il me met un message d'erreure toute les 2 min qui vient d'antivir
0
Réponse 16 / 58
Angel5555
pour télécharger antivir je prend le quel https://www.avira.com/ ?
0
Réponse 17 / 58
jlpjlp Contributeur sécurité
colles un nouveau scan en ligne ou un rapport avec antivir pour voir
0
Réponse 18 / 58
Angel5555
j'ai refait avec ce que tu m'as dit ya mon bureau je vois plus les icones et en result sa me met :

Process explorer.exe killed successfully

après un moment ya un sablier qui se met a la place de ma sourit et le programe ne fait plus rien ( je pense qu'il plante) je suis obligée de relancer ma session pour que tout revienne
0
Réponse 19 / 58
jlpjlp Contributeur sécurité
pardon c'est pas processus mais processes

refais avec ceci

:processes
explorer.exe
:reg
hkey_local_machine\software\microsoft\windows\currentversion\uninstall\switch
:files
D:\Avenger\flec006.exe
C:\Avenger\wintems.exe
C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe[²èÇ]
C:\Program Files\vmntoolbar\vmntoolbar.dll
C:\Program Files\Mindscape\MissionEquitation1\start.exe
C:\Program Files\vmntoolbar
:commands
[purity]
[emptytemp]
[start explorer]
0
Réponse 20 / 58
Angel5555
ok a la première étape avec old timer quand je fait moveIt le programe plante
dans résult sa me met :
Error:unable to interpret <:processus> in the current context
Error:unable to interpret <explorer.exe> in the current context

Mes cracks ses old timer qui va me les viré ?
0
- 1
- 2
- 3
Suivant

Problème bagle

58 réponses

Discussions similaires

Newsletters