Virus beagle coriace!

Résolu
Bonjour,

J'ai suivit le tuto de CCM pour suprimer le virus beagle mais je bloque au moment ou il faut démarer en mode sans échec , lorsque je démare en mode sans échec il s'ouvre un écran bleu me disant qu'il faut que je suprime tout virus sur mon ordinateur et d'executer la commande CHKDSK /F mais cette derniere ne marche pas il me dit:
impossible de verouiller le lecteur en cours CHKDSK ne peut pas s'executer car le volume est utilisé par un autre processus .

J'ai fait au moin dix analises avec elibagla (telecharger sur CCM) 1 virus detecter 1 virus supprimé, j'ai aussit analiser avec Malwarebyte Antimalware les virus ont été supprimer, j'essaille de redémarer en mode sans échec pour nétoyer a fond mais le meme message derreure que plus haut.

Avast ne fonctione plus je l'ai réinstaller au moins trois fois ( avast.exe n'est pas une aplication win32 valide) Ccleaner ne s'ouvre plus
Je désespère si on peut me donner un coup de main ou de pied je prend!!

--
Est-ce que j'ai bien fait sortir la pendule et remonté le chat ?
Configuration: Windows XP Internet Explorer 6.0

67 réponses

Résumé de la discussion

La problématique centrale est une infection par le ver Beagle sur Windows XP, provoquant un écran bleu au démarrage et bloquant CHKDSK /F lorsque le volume est utilisé. Plusieurs intervenants recommandent des mesures de nettoyage, notamment supprimer Elibagla, utiliser FindyKill ou ZHPDiag pour générer un rapport, puis envisager un dual‑boot Linux afin d’éviter Windows infecté. D'autres conseils insistent sur la sauvegarde des données et la prudence vis-à-vis des cracks, proposant des outils comme ZHPDiag pour un diagnostic plus fiable supplémentaire. Une réponse évoque également le passage à Linux comme solution durable et conseille de planifier une sauvegarde des documents avant toute réinstallation ou installation d’un dual‑boot.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut Ske , salut, Orioneb ;-)
    Pour le passage en douce à Linux, pas de problème pour guider, aux mieux que je peux, mais tu vas t'en sortir ;-)
    Et comment tu vas t'en sortir?
    En oubliant tes réflex Windowsiens.
    Linux n'est pas Windows. Et tant mieux...
    Seule bémol : Si tu veut apprendre vite et te faire une super machine alors le prix à payer est :
    1: Un peu de lecture.
    2: De la réflexion
    3: Oublier Windows
    PS: Si toi ce qui te branches c'est les jeux commerciaux, alors tu dois apprendre à être patient.
    Si tu veut utiliser ton PC pour toutes autres applications et peu importe lesquelles, alors le Pingoin va te surprendre crois-moi.
    Alors si tu es prêt, dis-nous ;-)
    1. Contributeur sécurité
      Salut,

      ce n'est pas la bonne méthode ... ^^

      supprime Elibagla dans un premier temps et fais ceci pour commencer :

      Infection par un Bagle :

      1-IMPORTANT :
      je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire :
      Essaye surtout de te rappeler si récemment tu n'as pas cliquer sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)

      2-Télécharge FindyKill de Chiquitine29 :

      http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

      ->Enregistre le sur ton bureau et pas ailleurs !

      !! Déconnecte toi et ferme toutes applications en cours !!

      ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil ,
      ignore l'alerte *.)

      -> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

      Notes importantes :
      > si tu as le prg Elibagla sur ton PC , supprime le ( risque de conflit entre les deux outils ) .

      --> Double clique sur le raccourci " FindyKill " qui est sur ton bureau .
      ( sur la 1er fenêtre , tapes f puis [entrèe] pour la version en français ).

      -->choisis l'option 1 ( recherche ) . Puis laisse travailler l'outil sans rien toucher ...

      Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

      ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

      * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      Tuto : https://www.malekal.com/tutorial-findykill/
      Site de l'auteur : http://pagesperso-orange.fr/NosTools/findykill.html

      1. Contributeur sécurité
        re,

        Merci je test et je te dit si ca a marcher.

        non , tu ne testes pas , tu fais ... :)

        et virer bagle ne se fait pas en claquant des doigts ! ... donc merci de me poster ce 1er rapport et attends la suite ....

        1. ^^

          Bon j'ai finalement pas de chance :

          J'ai fait comme tu a dit fermer tous les programmes déconnection d'internet je lance Findykill il s'ouvre mais rien ne se passe quand j'appui sur f il reste sur la fenetre d'acceuil !
          1. Contributeur sécurité
            re,

            tu es sous Vista ?

            si c'est le cas , tu cliques droit sur le racourci de FindyKill / choisis "executer entant qu'administrateur" pour le lancer ....

            1. Contributeur sécurité
              ote moi d'un doute ,

              tu tapes sur [F], puis tu tapes bien sur [entrée] pour valider ? ... ^^

              1. lol oui je tape sur la touche "f" du clavier mais la lettre ne s'affiche pas a l'écran j'ai tester en majuscule minusclute aussi appuier sur "f" et "entrer" en meme temp mais rien :(
                1. Contributeur sécurité
                  ok,

                  t'a essayé avec une autre langue ? ( anglais par exemple ) .. même problème ? ...

                  ton clavier fonctionne ? ... ( c'est un sans fil ? Il est branché sur un port USB ? ) ....

                  1. je vai FAIRE la réinstal oui mon clavier un "vieux" avec le branchement a "l'anciène" pas d'usb
                    sinon je tape "e" pour anglais?
                    --
                    Est-ce que j'ai bien fait sortir la pendule et remonté le chat ?
                    1. Contributeur sécurité
                      FAIRE la réinstal

                      de quoi ? ... touche à rien ... ^^

                      Clavier à l'ancienne c'est très bien ...

                      sinon je tape "e" pour anglais?
                      -> c'est comme le port salut , c'est indiqué sur quoi taper ! ... :)))

                      1. Jai réinstaller findykill mais il ne propose pas de choix de language j'ai appuyer sur un peut toutes les touche du clavier mais en vain 8'{
                        1. Contributeur sécurité
                          Bon ...

                          peut-être qu'il y a un prb entre la version XP pro et l'outil ... soit c'est Bagle qui contre FYK , ce qui serait une 1ere !

                          donc voilà ce que tu vas faire :

                          1- Supprime FinduKill ( tout : le dossier crer sous C , le raccourci et le setup ... si la suppression bloque , redémarre le PC et recommence )

                          2- rends toi sur cette page : http://www.cijoint.fr/cjlink.php?file=cj200906/cijx5GGGcN.zip

                          clique droit sur "ske.zip" et choisis "enregistrer la cible sous ..." > tu l' enregistres sur le bureau .

                          3- extrait le contenu du ".zip" téléchargé ( clique droit dessus / "extraire tout" ) sur ton bureau .

                          Puis double clique sur "ske.exe" ( qui est en fait FindyKill préalablement renomé ) et reprends la manipe du dépard ... dis moi si cela à fonctionné .. ^^

                          1. j'ai fait comme tu a dit mais ca me fait pareille par contre je doi t'avouer que je possède une verssion non originale de xp pro ca pose un problème pour l'outil?
                            1. Contributeur sécurité
                              re,

                              je possède une verssion non originale de xp pro ca pose un problème pour l'outil?

                              pas que pour l'outil, mais cela pose un prb pour tout !

                              info à prendre en compte :
                              http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee

                              bref ,

                              encore une tentative et on avisera en fonction :

                              1- rends toi dans ce dossier :

                              C:\FindyKill

                              clique droit sur le fichier "FindyKill.cmd" et choisis "renommer" > renomme le en ske.cmd et valide la modif ...

                              ensuite double clique sur "ske.cmd" ( cela va relancer l'outil ) et dis moi si cela fonctionne ...

                              1. Cela ne marche toujours pas .

                                Ya pas un autre logiciel pour efectuer cette tache? apar malwarebytes'
                                1. Contributeur sécurité
                                  bon ...

                                  supprime tout Findykill et on va faire autrement ...

                                  un rapport de diagnostique dans un premier temps :

                                  Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

                                  -> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                                  ( version zippé -> http://www.premiumorange.com/zeb-help-process/download/ZHPDiag.zip )

                                  !! déconnecte toi et ferme toutes tes applications en cours !!

                                  > double-clique sur "ZHPDiag" pour lancer l'outil .

                                  > une fois ZHPDiag ouvert, clique sur le bouton " Tous " ( important ! ).

                                  > puis clique sur le bouton de "la loupe" pour lancer le scan .

                                  Laisses travailler l'outil ...

                                  > Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

                                  Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

                                  Puis ferme le programme ...

                                  > rends toi ensuite sur ce site : http://www.cijoint.fr/

                                  Clique sur "parcourir" et va j'usqu'au rapport que tu as sauvegardé .
                                  Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
                                  Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

                                  1. Voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj200906/cijuO0dybI.txt

                                    1. Contributeur sécurité
                                      Bien ...

                                      si tu as l'outil Combofix sur ton PC , supprime le !

                                      ensuite tu vas faire exactement ce qui suit :

                                      Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):
                                      http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clique droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape CFix et valide .

                                      - le renommage au téléchargement est primordial pour contrer Bagle, sinon l'outil sera inutilisable -

                                      --------------------------------- [ ! ATTENTION ! ] ------------------------------------------
                                      !! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
                                      en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
                                      --->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
                                      Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                                      Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
                                      --------------------------------------------------------------------------------------------

                                      Ensuite :
                                      double-clique sur "CFix.exe" ( = combofix.exe ) pour lancer l'outil .

                                      -- Pour XP > laisse toi guider pour faire l'installe de la console de récupération . reconnecte toi uniquement le temps de cette manipulation . une fois le console installée ,re-déconnecte toi avant de poursuivre --

                                      Appuie sur la touche Y (Yes) pour démarrer le scan .

                                      Notes importantes :
                                      -> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
                                      -> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
                                      -> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
                                      -> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

                                      Le rapport sera crée ici: C:\Combofix.txt

                                      Réactive bien tes défenses

                                      Poste le rapport Combofix pour analyse ...

                                      • 1
                                      • 2
                                      • 3
                                      • 4