Problème avec Bagle
Bonjour,
Voilà, je me suis retrouvée avec Bagle et je n'arrive pas à m'en débarasser car le ver empêche non seulement avast mais aussi Finkle, combo fix et a-square free.
Quand j'essaye de télécharger Malwarebytes et même hijack this pour avoir un scan cela ne marche pas.
Est-ce que quelqu'un pourrait m'aider?
Voilà, je me suis retrouvée avec Bagle et je n'arrive pas à m'en débarasser car le ver empêche non seulement avast mais aussi Finkle, combo fix et a-square free.
Quand j'essaye de télécharger Malwarebytes et même hijack this pour avoir un scan cela ne marche pas.
Est-ce que quelqu'un pourrait m'aider?
Configuration: Windows XP Firefox 3.5.7
50 réponses
Résumé de la discussion
Bagle bloque les outils antivirus et les utilitaires de nettoyage sous Windows XP, empêchant Avast, Finkle, ComboFix et A-Square Free de fonctionner et bloquant le téléchargement de Malwarebytes et HijackThis. Plusieurs répondants recommandent FindyKill comme outil de désinfection, en lançant l'exécutable puis en choisissant l'option de recherche et en postant le rapport généré; certaines difficultés concernent l'affichage de la fenêtre et la compatibilité. D'autres répondants proposent des kits de désinfection tels que BitDefender, Symantec ou F-Secure comme alternative si FindyKill échoue, afin d'éliminer les variants connus de Bagle et rétablir les scans. Autre nuance utile: la version adaptée à SP2 ou SP3 et différentes copies de FindyKill peuvent être nécessaires pour éviter des fermetures et des chemins inaccessibles.
-
jaques, tu ne pollue pas ce sujet, tu y contribue comme moi :-)
tu peux poster si celà te fais envie ;-)
pas de soucis à te faire :-) -
bonsoir,
bonne chance :-) -
Non il n'y a pas de fichier qui s'appelle go.exe dans le répertoire où est findy kill!
Je vais profiter de cette occasion pour formater mon disque dur et réinstaller windows . Je l'ai installé il y a 2 ans maintenant et le système était lent même avant l'histoire du virus.
Merci d'avoir toujours répondu à mes questions concernant ce vers. Je vais vérifier qu'il ne s'est pas mis dans un des fichiers que je voudrais sauvegarder.... -
bonjour,
que vois tu dans le répertoir FYK ?
si tu vois le fichier Go.exe, clique dessus pour le lancer, une fois le programme lancé, chioisi f, puis option 2, laisse travailler l'outil. -
Non. Le fichier spécificié est toujours introuvable!
Impossible de taper 1 ou 2 ou de lancer un scan... -
execute le depuis le lien que je t'ai envoyé sans supprimer la vieille version, on croise les doitgs :-)
-
Je n'arrive pas à supprimer la vieille version de findy kill. Quand je veux supprimer ou mettre les fichiers dans la corbeille on me dire que c'est impossible car le répertoire tools contient des fichiers alors que non (ils ont été supprimer quand j'ai cliqué la 1er fois!)
Cela sent Bagle à plein nez! Il empêche aussi les programmes de se désinstaller (notamment l'anti-virus car il pourrait avoir des ennuis avec le nouvel anti-virus que l'on voudrait mettre à la place...
Même après le passage de cureit le message apparaît toujours... que faire... -
bonjour,
supprime les autre copiue de FYK de ton pc.
télécharge le directement depuis ce lien, je l'ai hébéragé et changé de nom.
enregistre le sur ton bureau :
http://ww38.toofiles.com/fr/oip/documents/exe/fifi.html
une fenetre Dos va s'ouvrir, choisis l'option f, puis option 2, il va redemarrer ton pc, laisse le faire, une fois le scan términé, copie et colle son rapport sur ton prochain message. -
J'ai bien 18 fichiers dans mon répertoire tools mais j'ai toujours le message "le fichier spécifié est introuvable" quand je tape go.cmd depuis une fenêtre MS Dos...
Est-ce que Findy Kill est telechargeable en version installé (le répertoire Findy Kill et les fichiers à l'intérieur zippés tels quels!
Merci d'avance pour le renseignement! -
bonjour,
je l'ai lancé sur mon pc vu que je n'ai pas eu de réponse :
Findykill crée un répertoire FYK sur ton DD, là ou l'os est installé (comme c:)
puis dasns ce répetoir, tu retrouve le fichier Go et le répertoire tool.
à l'interieur de répertoire tool, tu trouves 18 fichiers de toutes extensions comprises,
voilà -
il y a juste El desaparecido qui pourra te répondre, comme je l'ai déjà dit, c'est le créeateur de Findykill ;-)
je lui envoie un mot
@+ -
Et bien finalement après avoir modifier la base de registre pour rédemarrer en mode sans echec je ne peux toujours pas le fait.
Je crois que j'ai fait des bêtises quand j'ai installé registry easy et que j'ai validé la suppression des trucs.
Je vais plutôt essayer de comprendre pourquoi findy kill me dit "le fichier spécifié est introuvable". Je ne pense pas que cela vienne du vers car avec ou sans cureit cette erreur arrive.
Une explication pourrait être : "le programme s'est partiellement installé et il lui manque des fichiers". Est-ce que quelqu'un qui a Findy Kill (et qui marche) sur son PC pourrait me dire combien de fichiers et de répertoire(s) doit-on avoir?
Merci d'avance pour le renseignement! -
bonjour,
si tu arrives à redemarre ton pc en mode sans echec, fais le mais avec la prise en charge du réseau, puis lance Findykill et option 2 direct.
poste son rapport sur ton prochain message :-) -
Bon le mode sans echec a été réparé. Maintenant que faut -il que je fasse après avoir redemarrer?
Essayer de lancer findy kill? Est-ce que je dois laisser une connection pour mettre à jour Asquared free to éliminer les bagle ?
Merci d'avance pour vos conseils! -
Contributeur sécuritédésolé d'avoir polué le sujet avec mon intervention promis Electricien 69 je le ferais plus sur tes sujets @+
-
ok, merci,
on verra le retour de l'interessé ;-) -
Contributeur sécuritéok je comprend maintenant , des fois je suis un peut blond !! si tuas un sp3 il faut prendre la solution pour SP 2 !!
sinon sur ce lien tu as le sp3 : http://www.oxygenepc.com/forum/reparer-le-mode-sans-echec-de-windows-t62.html
--
Perso je ne sais peut être pas grand chose, mais si le peu que je sais peut aider et bien,
je veux bien le partager avec toi !! -
sur ton lien, rien a été indiqué pour xp sp3, ce pc tourne sous xp sp3, je ne sais pas si ta solution va fonctionner :-)
-
Contributeur sécuritéElectricien 69 salut !! tu veux dire quoi !!!
-
hello jaques :-)
est ce qu'il y a une solution pour xp sp3 ?
car :
Logfile of random's system information tool 1.06 (written by random/random)
Run by User at 2010-01-21 06:26:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 979 MB (1%) free of 76 GB
Total RAM: 510 MB (18% free)
- 1
- 2
- 3
Suivant
