Probleme de virus bagle

Résolu
Bonjour,
Mon ordinateur a chopé un virus qui me bloque mon firewall, mon anti-virus, qui me coupe le son de temps en temps

il empeche d'instaler Elibagla et Combofix
et dernierement il redemarre tout seul apres m'avoir affiché un ecran bleu avec des ecritures blanches

Aidez moi je sais plus ou j'en suis

Merci d'avance
Configuration: Windows XP
Firefox 3.5.3

94 réponses

Résumé de la discussion

Un virus bloque le firewall et l'antivirus sur Windows XP, provoque des coupures audio, empêche l’installation d’Elibagla et Combofix et entraîne un écran bleu suivi de redémarrages. Des solutions proposées incluent de démarrer en mode sans échec et d’exécuter des outils comme rmvirut et Dr.Web CureIt, avec sauvegarde et redémarrage recommandés pour permettre la désinfection. L’instruction précise inclut un scan mémoire rapide, la désinfection des fichiers détectés, puis l’enregistrement d’un rapport Dr.Web et son partage ultérieur pour évaluer l’état. D’autres recommandations évoquent l’utilisation de rapports détaillés (Dr.Web, USBFix, ZHPDiag) pour diagnostiquer les éléments malveillants et adapter le nettoyage, tout en prévoyant une éventuelle réinstallation si la désinfection échoue.

Bobot (l’IA à votre service)
  1. même celles qui étaient déjà sur mon disque avant l'infection dont je ne me suis pas servies?
    (excuse moi si je te gonfle à insister)
    1. Contributeur sécurité
      Il vaut mieux éviter les applications, mais tout ce qui est fichier texte ou image tu peux
      1. Dernière question je peux copier mes Fichiers de mon disque dur externe et me servir de ses autres applications ou non?
        1. Contributeur sécurité
          Ok parfait, il reste plus rien.

          Tu peux désinstaller ZHPDiag et mettre ton post en " résolu "

          Je te donne un peu de lecture :

          -+-+-+-> Sécuriser son PC <-+-+-+-

          I - Attitude sur le net

          - Sécuriser son PC, c'est tout d'abord être responsable.

          1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

          2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

          3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

          4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

          ============================================================================================

          II - Logiciels de protection

          - Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

          Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

          - Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

          Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

          ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

          - Pour complèter le tout, un anti-spyware est recommandé.

          Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

          SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

          ============================================================================================

          III - Liens utiles

          -> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

          -> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

          -> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=
          1. Voila le rapport de antivir
            J'installe I-E 8 et SP3

            Avira AntiVir Personal
            Date de création du fichier de rapport : mercredi 4 novembre 2009 15:31

            La recherche porte sur 1284893 souches de virus.

            Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
            Numéro de série : 0000149996-ADJIE-0000001
            Plateforme : Windows XP
            Version de Windows : (Service Pack 1) [5.1.2600]
            Mode Boot : Démarré normalement
            Identifiant : SYSTEM
            Nom de l'ordinateur : BONNEAU

            Informations de version :
            BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
            AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 13:20:54
            AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
            LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
            LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
            ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 20:33:26
            ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 07:41:14
            ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 14:58:20
            Version du moteur : 8.2.0.100
            AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 17:36:42
            AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 20:01:56
            AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 11:44:25
            AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 18:24:41
            AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 13:06:10
            AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 20:01:56
            AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 15:49:16
            AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 20:01:56
            AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 13:06:10
            AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 14:32:40
            AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 14:22:44
            AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
            AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
            AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 11:39:26
            AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
            AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
            AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
            AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
            SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
            SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
            NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
            RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 13:49:32
            RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

            Configuration pour la recherche actuelle :
            Nom de la tâche...............................: Contrôle intégral du système
            Fichier de configuration......................: i:\program files\avira\antivir desktop\sysscan.avp
            Documentation.................................: bas
            Action principale.............................: interactif
            Action secondaire.............................: ignorer
            Recherche sur les secteurs d'amorçage maître..: marche
            Recherche sur les secteurs d'amorçage.........: marche
            Secteurs d'amorçage...........................: I:,
            Recherche dans les programmes actifs..........: marche
            Recherche en cours sur l'enregistrement.......: marche
            Recherche de Rootkits.........................: marche
            Contrôle d'intégrité de fichiers système......: arrêt
            Fichier mode de recherche.....................: Tous les fichiers
            Recherche sur les archives....................: marche
            Limiter la profondeur de récursivité..........: 20
            Archive Smart Extensions......................: marche
            Heuristique de macrovirus.....................: marche
            Heuristique fichier...........................: moyen

            Début de la recherche : mercredi 4 novembre 2009 15:31

            La recherche d'objets cachés commence.
            '16239' objets ont été contrôlés, '0' objets cachés ont été trouvés.

            La recherche sur les processus démarrés commence :
            Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'fts.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
            '21' processus ont été contrôlés avec '21' modules

            La recherche sur les secteurs d'amorçage maître commence :
            Secteur d'amorçage maître HD0
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD1
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD2
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD3
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD4
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD5
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD6
            [INFO] Aucun virus trouvé !

            La recherche sur les secteurs d'amorçage commence :
            Secteur d'amorçage 'I:\'
            [INFO] Aucun virus trouvé !

            La recherche sur les renvois aux fichiers exécutables (registre) commence :
            Le registre a été contrôlé ( '46' fichiers).

            La recherche sur les fichiers sélectionnés commence :

            Recherche débutant dans 'I:\'
            I:\pagefile.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            [REMARQUE] Ce fichier est un fichier système Windows.
            [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

            Fin de la recherche : mercredi 4 novembre 2009 15:36
            Temps nécessaire: 04:34 Minute(s)

            La recherche a été effectuée intégralement

            774 Les répertoires ont été contrôlés
            34135 Des fichiers ont été contrôlés
            0 Des virus ou programmes indésirables ont été trouvés
            0 Des fichiers ont été classés comme suspects
            0 Des fichiers ont été supprimés
            0 Des virus ou programmes indésirables ont été réparés
            0 Les fichiers ont été déplacés dans la quarantaine
            0 Les fichiers ont été renommés
            1 Impossible de contrôler des fichiers
            34134 Fichiers non infectés
            324 Les archives ont été contrôlées
            1 Avertissements
            1 Consignes
            16239 Des objets ont été contrôlés lors du Rootkitscan
            0 Des objets cachés ont été trouvés
            1. Contributeur sécurité
              Salut,

              Il me semble qu'on ne peut pas changer la lettre de la partition système.

              Sinon, il faut faire clic droit sur " poste de travail " puis -> " Gérer ". Ensuite tu vas dans " Gestion des disques " , tu fais clic droit sur ton lecteur, puis " modifier la lettre de ce lecteur "

              Le PC se porte mieux après le formatage ? installe quand même ZHPDiag et fait un rapport.
              1. comment puis je changer la lette qualifiant le Disque dur parceque la il s'appelle I: au lieu de C: ?
                1. Contributeur sécurité
                  Il vaut mieux pas y toucher, refais un scan ZHPDiag et poste moi le rapport, histoire de vérifier qu'il ne reste rien
                  1. Les fichiers que j'ai copiés non
                    mais il y avait déjà des fichiers sur le disque ,dont des applications
                    1. Contributeur sécurité
                      Ca dépent, ils contiennent des fichiers éxecutables ? ( .msi, .exe, .scr )
                      1. J'avais sauvé des dossiers sur mon Disque Dur Externe (le même que celui contrôlé par USBFix)
                        Je peux les copier sur mon PC reformaté sans problèmes??
                        1. Contributeur sécurité
                          Ok, préviens moi une fois que tu auras réinstallé windows.
                          • 1
                          • 2
                          • 3
                          • 4
                          • 5