Virus inconnus
Résolu
j ai un virus qui supprime les fichier .exe de mes antivirus mais je n arrive à déterminer le quel ses ?? après un scan en ligne avec bitdefender celui-ci est infructueux et des recherche sur le site meme si je pensait avoir un bagle ses pas sa non plus quels qu un pourrait il m aider svp
49 réponses
Résumé de la discussion
Problème central: un virus supprime les fichiers .exe des antivirus, rendant les scans en ligne inefficaces et compliquant l’identification du malware responsable actuel et présent. Plusieurs contributions suggèrent des approches progressives: booter en mode sans échec, utiliser des outils tels que Multi-virus Cleaner, HijackThis ou ComboFix, puis analyser les résultats et les suppressions effectuées. Des analyses fournissent des listes de services et de programmes potentiellement malveillants, avec des recommandations pour désactiver des éléments résidents, nettoyer des barres d’outils et corriger les entrées de navigateur. En cas d’infection avérée, la réinstallation propre du système et la vérification des sauvegardes hors ligne sont conseillées pour éviter une réinfection ultérieure et des mesures préventives.
-
;-)
pas de soucis tu sais où trouver de l'aide , A+...
-
merci encore !!! et bonne continuation mon grand conseiller !!!
-
re,
délock ton "capslock"..pas bien d'écrire en majuscules !
Aïe mes oreilles !
--------------------------
lis ceci attentivement:
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html
-
y PLUS RIEN J AI INSTALLER ANTIVIR IL ATROUVER QUELQUE CHOSE J AI VIRER JE PENSE QUE LE SYMPTOME N EST PLUS LA JE PEUT DE NOUVEAUX INSTALLER MAIS ANTIVIRUS;;
JE RESTE A TON ECOUTE SI FAUT FAIRE AUTRE CHOSE OU REACTIVE D AUTRE TRUC
ET DERNIER CONSEIL QU EST CE QUE TU ME CONSEIL COMME LOGICIEL DE SECU !!!!!! -
Bien, si donc tu l'a installé et fais le scan, et rien de détecté...bon signe !
ne refais pas de scan dans ce cas.
-
j ai fait le scan il n y a pas de virus detecter !!
faut il que je refasse toute la procedure -
LOL...c'est moi qui ai fait une erreur de lien, sorry !
"sur secuser quel fichier doije effectuer il y en plein partout??? le nom help lol"
boote ta machine en mode sans échec.
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
Essaye d'installer convenablement Multi-virus cleaner.
*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-) -
sur secuser quel fichier doije effectuer il y en plein partout??? le nom help lol
-
scan de clean !!
28/08/2007 a 5:25:58,81
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport ! -
concernant venger !!
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\dntavaaa
*******************
Script file located at: \??\C:\WINDOWS\system32\qmxvklux.txt
Script file opened successfully.
Script file read successfully
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Registry key \Registry\Machine\System\CurrentControlSet\Services\m_hook not found!
Unload of driver m_hook failed!
Could not process line:
m_hook
Status: 0xc0000034
Registry key HKLM\System\CurrentControlSet\Services\m_hook not found!
Deletion of registry key HKLM\System\CurrentControlSet\Services\m_hook failed!
Could not process line:
HKLM\System\CurrentControlSet\Services\m_hook
Status: 0xc0000034
File C:\WINDOWS\system32\wintems.exe not found!
Deletion of file C:\WINDOWS\system32\wintems.exe failed!
Could not process line:
C:\WINDOWS\system32\wintems.exe
Status: 0xc0000034
File C:\WINDOWS\system32\hldrrr.exe not found!
Deletion of file C:\WINDOWS\system32\hldrrr.exe failed!
Could not process line:
C:\WINDOWS\system32\hldrrr.exe
Status: 0xc0000034
Could not open file C:\Documents and Settings\GAZEAU Pierre\Application Data\hidires\hidr.exe for deletion
Deletion of file C:\Documents and Settings\GAZEAU Pierre\Application Data\hidires\hidr.exe failed!
Could not process line:
C:\Documents and Settings\GAZEAU Pierre\Application Data\hidires\hidr.exe
Status: 0xc000003a
Could not open file C:\Documents and Settings\GAZEAU Pierre\Application Data\hidires\m_hook.sys for deletion
Deletion of file C:\Documents and Settings\GAZEAU Pierre\Application Data\hidires\m_hook.sys failed!
Could not process line:
C:\Documents and Settings\GAZEAU Pierre\Application Data\hidires\m_hook.sys
Status: 0xc000003a
Folder c:\Documents and Settings\GAZEAU Pierre\Application Data\hidires not found!
Deletion of folder c:\Documents and Settings\GAZEAU Pierre\Application Data\hidires failed!
Could not process line:
c:\Documents and Settings\GAZEAU Pierre\Application Data\hidires
Status: 0xc0000034
Folder C:\WINDOWS\exefld not found!
Deletion of folder C:\WINDOWS\exefld failed!
Could not process line:
C:\WINDOWS\exefld
Status: 0xc0000034
Completed script processing.
*******************
Finished! Terminate. -
concernant elibagla j avais deja fait : mais je les refait
il m'indique comme au premier coup un message d erreur :
ACCESO DENEGADO A LA CARPETA
C:/d99b70254681....................(16)
rapport elibagla : ((0 fichiers infectés))
je te file meme les anciens
Thu Aug 23 18:22:08 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"
Thu Aug 23 18:24:51 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Thu Aug 23 19:54:44 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%WinDir%\exefld"
Thu Aug 23 19:54:57 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Aug 28 04:59:32 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Tue Aug 28 04:59:34 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\ -
multivirus cleaner utilisation impossible je l ais deja sur PC et les ptit EXE OUT OF ORDER
-
fais ceci:
https://leblogdeclaude.blogspot.com/2007/08/eradiquer-le-worms-versbagle-et.html
--------------------
ensuite fais ceci:
télécharges et exécutes:
http://www.secuser.com/telechargement/desinfection.htm#MagistrB
poste le rapport
-
sachant qu il n as pas trouver d infection j ai verifier si probleme toujours la malheureusement il se porte mieux que jamais ja i tjrs le souci des .EXE qui disparaise
-
rapport du logiciel
[1] Aucune infection caractéristique trouvée ! -
Bien, on avance,
fais ceci et colles le rapport
https://leblogdeclaude.blogspot.com/2007/08/scan-de-votre-machine-avec-genproc.html
-
bon je vient de relire ton contrat lol !!
bon PC toshiba
windows xp media center 2005 ou 6 je crois
achat chez un revendeur , pas de CD d'installation que des CD de restauration ce qui m enbette un peu sinon sa aurais été formatage direct je suis un peu de la vielle ecole et pour moi je me trompe peu etre mais il y a rien de mieux qu un D: FORMAT pour eradiquer ce genre de truc
malheureusement j ai pas le temps en ce moment de me pancher la dessus j ai pas mal de boulot a faire et ses sur infos ((redaction de rapport de fin d etude)) donc ten que le pc fonctionne j en profite des que j aurais terminer mon boulot je me pencherais sur cette solution si nous avons pas reussi a regler le probleme du moins si tu n as pas reussi !! mais je suis optimiste
dez si je suis mefiant de certains truc mais si mon pc venais a venir a planter dans la semaine a venir sa serais la mort totale surtout une perte de 2 ans pour moi car l echeance est maintenant tres proche !!
bon je te rajoute pas de stress lol mais je pense pas que les fichier word ou excel soit touché ((du moins je ne pense pas je me trompe???)) -
voila le fichier demandé..
[code]
2004-09-25 04:09 168319 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\hidr.exe.vir
2007-08-23 14:59 61528 --a------ C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\srosa.sys.vir
Structure du dossier
Le num‚ro de s‚rie du volume est 546B-5988
C:\QOOBOX
\---Quarantine
+---C
| \---WINDOWS
| \---system32
| \---drivers
| hidr.exe.vir
| srosa.sys.vir
|
\---Registry_backups
[/code] -
au faite j ai effectué un logiciel qui permettais de degager les baggle mais celui ci n a rien trouver
je t envois sa!!! -
parfait.
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
effectivement le fumeux "worm bagle" semble avoir été supprimé ?
Mais ne crions pas trop vite victoire !
Bien, montre moi le contenu de ceci:
ComboFix-quarantined-files.txt
-----------------------------
- 1
- 2
- 3
Suivant
