Infection par beagle

Résolu
Bonjour,
mon ordi est infecté pas beagle aidé moi. mon antivirus bitdefender ne marche plus, d'ailleurs aucun antivirus ne démarre même pas les scan en ligne. la fenêtre "select file to crack" s'ouvre au démarrage et mon ordi redémarre au bout de quels que minutes mais seulement si celui si est connecté à internet dès le démarrage. je suis désespéré aidé moi.
Configuration: Windows XP
Firefox 2.0.0.14

32 réponses

Résumé de la discussion

Infection par Bagle/Beagle sur un PC Windows XP où Bitdefender ne démarre plus et aucune analyse en ligne ne s'exécute. Plusieurs conseils suggèrent d'utiliser des outils anti-malware fiables, de désinstaller Bitdefender et d'effectuer un balayage complet avec AVG Free ou d'autres solutions. Des éléments évoquent des fichiers et drivers liés à Bagle (SROSA.SYS, WINTEMS.EXE), et la nécessité d'un nettoyage ou d'une réinstallation. D'autres informations recommandent d'exécuter les scans en mode sécurisé et de suivre les étapes de réinstallation des outils antivirus, tout en surveillant les alertes système.

Bobot (l’IA à votre service)
  1. quand je démarre Dr. Web Cure It je vois le page avec écrit scan et mise à jour mais après le logiciel s'arrête
    1. essais de desinstaller bitdefender et de telecharger avg free:

      http://avg.vo.llnwd.net/o25/avg_free_stf_all_8_100a1295.exe

      mais avant essais de faire ca :

      * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
      * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
      * Double-cliquez dessus pour l'ouvrir
      * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
      * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
      * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
      et vous me poster le rapport
      1. j'ai même redémarré l'ordi, mais le logiciel ne veut toujours pas fonctionner
        1. fais ca:

          essais de desinstaller bitdefender et de telecharger avg free:

          http://avg.vo.llnwd.net/o25/avg_free_stf_all_8_100a1295.exe

          mais avant essais de faire ca :

          * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
          * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
          * Double-cliquez dessus pour l'ouvrir
          * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
          * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
          * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
          et vous me poster le rapport
          1. ELIBAGLA ne démarre pas, je suis en train de télécharger avg free, je sais l'essayer
            1. ELABAGLA a eu juste le temps de mettre ça en rapport :

              Sun Jun 01 19:44:44 2008
              EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
              ----------------------------------------------
              Lista de Acciones (por Acción Directa):
              C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
              C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
              C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
              C:\DOCUMENTS AND SETTINGS\DESCHAPPE\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
              1. il est déjà désinstallé, d'ailleurs je peut plus le reinstaler
                1. je viens d'installer avg free mais quand je le démarre il me met :

                  C:\Program Files\AVG\AVG8\avgui.exe

                  Cette application n'a pas pu démarrer car l'application et incorrecte. Réinstaller l'application pourrait résoudre ce problème.
                  1. essais de le reinstaller
                    mais avant va dans le gestionnaire de tache et dit moi tous les programmes qui sont marquer
                    1. avgrsx.exe
                      avgwdsvc.exe
                      csrss.exe
                      ctfmon.exe
                      explorer.exe
                      firefox.exe
                      flec006.exe
                      lsass.exe
                      msnmsgr.exe
                      Processus inactif du système
                      rsvp.exe
                      RTEGPRS.exe
                      services.exe
                      smss.ex
                      spoolsv.exe
                      svchost.exe (7 fois)
                      System
                      taskmgr.exe
                      winlogon.exe
                      1. ok

                        essais de faire un scan avec avg
                        essais de l'ouvrir
                        puis clic sur computer scanner puis clic sur scan whole computer
                        1. ok

                          essais de faire un scan avec avg
                          clic sur l'iconne sur ton bureau AVG free 8.0 pour l'ouvrir
                          puis clic sur computer scanner puis clic sur scan whole computer
                          • 1
                          • 2