AVG, node32, windows defender = down. Bagle?

Spikeuh -  
Bonjour,

Je crois que j'ai le même problème de bon nombre d'utilisateurs malheureux. J'ai voulu tester un programme en téléchargeant un crack et celui-ci a bien trainé pour se lancer... 1ère alerte... Ensuite, avg a disparu, j'ai rebooté mon ordi et là windows defender et le réseau sans fil ne fonctionnaient plus non plus.
J'ai essayé de réinstaller avg, mais dès que je l'ai lancé, j'ai reçu le fameux message m'annonçant que "avg n'est pas une application win 32"... Depuis j'ai essayé avec node32, idem... et j'ai découvert les posts qui semblent correspondre à mon problème.

Je suis sur windows vista premium sur un un ordinateur portable acer 5920 (je ne sais pas si ca aide).

Bref, j'ai décidé de suivre les conseils d'un de ces posts et à un moment, le type dit qu'il faut poster sur son forum préféré. Bon... ca ne m'aide pas beaucoup. J'aimerais savoir ce que je dois faire pcq je ne pourrai pas transférer d'un ordi à l'autre à cause des risques de contamination (pcq là je suis retourné sur ma bonne vieille tour).

Dois en dire plus?

J'ai téléchargé comboFix.
J'ai entendu parler de elibagla, de KillBox... je ne sais trop vers quoi me tourner.

Je compte faire le transfert entre ordi par cd pour minimiser les risques.

D'avance merci pour toute réponse.
Configuration: Windows Vista
Acer 5920G

34 réponses

Résumé de la discussion

Un utilisateur rencontre une infection numérique après avoir testé un crack, avec disparition d'AVG, dysfonctionnement de Windows Defender et du réseau sans fil sur Windows Vista sur un Acer 5920G. Plusieurs outils de sécurité et de réparation sont évoqués, notamment Avast, NOD32 et ComboFix, mais l'infection perturbe l'accès au réseau et freine les scans complets et les mises à jour. Des difficultés subsistent concernant le réseau sans fil, l'accès au système et la possibilité d'une réinstallation, avec des suggestions de sauvegarde et de transfert par CD pour limiter les risques. D'autres éléments évoquent des fichiers suspects comme sptd.sys et des composants RealPlayer, et la prudence prévaut avant toute action, avec une évaluation des dégâts avant toute réinitialisation.

Bobot (l’IA à votre service)
  3. Cédric
    Ca ne risque pas de créer des problèmes si je suis sous vista? Pcq c'est pour xp et 2000 il me semble.
    1. dou-l
      ta essayer ???

      Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html

      - Mets le dans un dossier, sur ton bureau par exemple.
      - Lance Zebrestore et coche la/les case(s) suivante(s) :

      - Clique sur le bouton Restaurer.
      - Quitte le programme
      3. Cédric
        Bon, là il tourne sur l'ordinateur qui a été infecté. Mais ca prend un certain temps et, étrangement, alors que je suis administrateur, il me dit que je n'ai pas tous les droits nécessaires pour faire un scan complet.
        Ce truc à vraiment chambouler tout mon ordi. Je me demande si je ne ferais pas mieux de faire un backup de tout ce que je veux garder sur dvd et reinstaller l'image usine de vista. Même si ca m'énnerve de devoir faire ca.
        1. Cédric
          Comme il n'a trouvé aucun virus, il n'a rien réparé non plus...
          Mais comme je n'ai pas pu le faire tourner en mode administrateur j'ai peut-être raté quelque chose.
          Ca m'énnerve...
      5. Cédric
        Entre autre. (qui sait)
        Dans la présentation du logiciel d'avast, ils disent que le programme répare les dégats occasionnés par Bagle.
        Je crois que je vais le faire tourner voir ce qu'il raconte en espérant qu'il y a un mode diagnostique sans actions.
        2. Cédric
          Hello Dou-l!

          Merci pour ton idée, mais comme je n'ai pas xp j'ai cherché dans cette voie pour trouver un programme compatible avec windows Vista. J'ai trouvé quelques programmes, mais j'avoue que je ne sais lequel utiliser.

          - Wise Registry Cleaner 3 Free 3.2
          - Anti Trojan Elite 3.9.7
          - Advanced WindowsCare Personal 2.70
          - avast! Virus Cleaner 1.0.207

          A première vue, je me dirigerais plus vers le programme d'Avast... Mais je n'ai pas vraiment d'idée.

          Si tu sais me conseiller ou quelqu'un d'autre.
          1. Cédric
            J'ai aussi repéré celui-ci mais qui est un shareware:
            - Registry Repair Wizard 2008 for Vista
        3. dou-l
          Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html

          - Mets le dans un dossier, sur ton bureau par exemple.
          - Lance Zebrestore et coche la/les case(s) suivante(s) :

          - Clique sur le bouton Restaurer.
          - Quitte le programme
          1. Cédric
            Bon, j'ai pu scanner les Boot sector avec antivir cette fois et il n'y aurait rien dedans.

            J'ai scanné plusieurs fois mes disques avec elibagla et il a viré deux fichiers.

            Voici les rapports:

            Sat Apr 12 18:36:04 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Acción Directa):

            Sat Apr 12 18:36:47 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad C:\
            C:\Program Files\Synaptics\SynTP\SYNTPENH.EXE --> Eliminado Bagle.dldr
            C:\Windows\System32\drivers\MDELK.EXE --> Eliminado Bagle.dldr

            Nº Total de Directorios: 17498
            Nº Total de Ficheros: 138589
            Nº de Ficheros Analizados: 15596
            Nº de Ficheros Infectados: 2
            Nº de Ficheros Limpiados: 2

            Sat Apr 12 18:42:19 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Acción Directa):

            Sat Apr 12 18:42:22 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad C:\

            Nº Total de Directorios: 17500
            Nº Total de Ficheros: 138591
            Nº de Ficheros Analizados: 15594
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            Sat Apr 12 18:43:57 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad D:\

            Nº Total de Directorios: 435
            Nº Total de Ficheros: 10946
            Nº de Ficheros Analizados: 111
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            Sat Apr 12 18:44:10 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad D:\

            Nº Total de Directorios: 435
            Nº Total de Ficheros: 10946
            Nº de Ficheros Analizados: 111
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            Sat Apr 12 18:44:16 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad E:\

            Nº Total de Directorios: 16
            Nº Total de Ficheros: 178
            Nº de Ficheros Analizados: 4
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            Sat Apr 12 18:44:28 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad F:\

            Nº Total de Directorios: 3
            Nº Total de Ficheros: 6
            Nº de Ficheros Analizados: 3
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            Sat Apr 12 18:44:33 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad F:\

            Nº Total de Directorios: 3
            Nº Total de Ficheros: 6
            Nº de Ficheros Analizados: 3
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            Sat Apr 12 18:44:35 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad C:\

            Nº Total de Directorios: 17500
            Nº Total de Ficheros: 138591
            Nº de Ficheros Analizados: 15594
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            --------------------------------- EOF -----------------------------------------------------------

            Maintenant il me reste plein d'autres problèmes du style:

            - Plus d'option afficher/masquer des dossiers ou fichiers cachés

            - Plus moyen d'activer/désactiver les comptes utilisateurs qui pourtant sont signalés actifs par windows

            - Plus moyen de lancer le service sans fil de windows...

            Bref tout un tas de modifications plus ou moins profondes dont je ne trouve pas encore d'échos sur le net.

            Si quelqu'un peut m'aider...

            D'avance merci.

            (Je suis parti pour la soirée normalement)
            2. Cédric
              Bon, le scan est terminé:

              1 suspicion de HEUR/malware dans un dll de Real\update_OB\ (realplayer). Mais j'imagine que c'est parce que c'est un dll qui sert à se connecter aux serveur REAL. Ce que je n'apprécie pas trop.
              Sinon pas de virus détectés.
              Mais certains fichiers n'ont pu être ouvert. A nouveau, ce sont ceux que j'avais cité précédemment:
              c:\hiberfil.sys - c:\pagefil.sys et en plus: c:\windows\sytem32\drivers\sptd.sys

              Et, plus embêtant, je n'arrive pas à scanner les boot sectors.
              Il me dit de relancer en mode administrateur: c'est ce que j'avais fais...

              Du coup je suis un peu perplexe étant donné qu'il reste pas mal de problèmes:
              - windows defender ne démarre toujours pas
              - le service sans fil de windows est introuvable ou a été modifié

              Et surtout je ne sais comment y remédier.
              1. Cédric
                Bon, petit topo:

                J'ai relancé windows Defender:
                Il avait été désactivé par le virus on dirait. Je l'ai redémarré et j'imagine qu'il faut le mettre en mode automatique. Mais il existe aussi un mode automatique différé... ("La belle vie... sans soucis, sans problèmes... " :)

                Je n'ai toujours pas trouvé le moyen de scanner les MBR avec Antivir.

                Je n'ai toujours pas de connection internet car le service sans fil ne peut être lancé...

                Sinon, le reste semble fonctionner et je n'ai théoriquement plus de virus. Ou alors, bien cachés, au chaud, dans un mbr ou l'autre.
            4. Cédric
              Antivir tourne toujours, ca prend du temps... Mais tant mieux.

              Par contre, pour la connection, il semblerait que le "service sans fil de windows" ne fonctionne pas. Et vista n'arrive pas à le relancer. J'ai été voir dans la liste des services et je ne l'y trouve pas... Est-ce possible qu'il ait été détruit par le virus?
              2. Cédric
                Non, c'est arrivé au même moment.
                J'étais sur internet quand tout a commencé.
                1. dou-l
                  C'est un des fix qui a mis ca Le probleme de ta conexion était anterieur au probleme de virus ??
                  1. Cédric
                    Visiblement, le service sans fil de vista ne veut pas se lancer. Et vista n'arrive pas à trouver une solution au problème.

                    autre chose: j'ai un fichier catchme.zip qui est apparu sur mon bureau. d'après ce que j'ai pu voir ce n'est rien de grave, mais je me demande comment c'est arrivé là.
                    • 1
                    • 2