impossible de restaurer impossible de se connecter(Rootkit.Bagle.F)

[Falkra]

Ha, une machine au boulot, alors deux options :

- réinstaller Sophos avec le cd ou le faire faire par la personne qui s'occupe du cd

- installer autre chose à la place, par exemple Antivir (gratuit)

 

HijackThis t'a demandé 1 ou 2, ce n'est pas plutôt ComboFix ?

Tu peux désinstaller combofix : entre combofix /u dans la boite exécuter du menu démarrer.

Après cela, efface ce dossier s'il existe encore.

C:\QooBox

 

Comment connais tu tout cela? Une passion? Un métier?

Insomnies volontaires, je crois que ça entre dans passion.

[ray23]

Tout à l'air de marcher Falkra.

Merci pour tout.

Je n'ai pas d'antivirus, on m'avait dit que derrière la freebox en routeur il n'y en avait pas besoin...

La preuve sophos n'a rien arrêté, pour info, j'ai choppé ce virus en installant un logiciel capable de detecter les mots de passe de word dont j'avais perdu un mdp sur 1 fichier.

Cela m'apprendra.

Au fait, était ce bien bagle?

Merci pour tout, vraiment, et dors un peu quand même.

Amicalement

 

Ray23

[Falkra]

La freebox en mode routeur est un NAT, pas un firewall (= pare-feu) et ça ne te protège pas contre ce qui sort de la machine. Il te faut un vrai firewall quand même. Attention, ce n'est pas la même chose qu'un antivirus, et sophos, franchement pourrait être changé.

 

Vire Sophos et remplace le par Antivir (free-av.com), il est très bien et la version gratuite est très efficace.

Pour Antivir voici un lien de téléchargement direct :

http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe

Tuto : http://www.libellules.ch/tuto_antivir.php

 

Je te propose en complément un antimalware (= antispyware en plus costaud): MalwareBytes' Anti-malware.

Site officiel : http://www.malwarebytes.org/

Le module résident (qui tourne à l'arrière plan) est payant, mais cela reste gratuit, ce module ne s'active simplement pas, sauf paiement).

 

Un "vrai" pare-feu est une nécessité, je te conseille Comodo v3, simple à utiliser, gratuit et efficace, un très bon compromis : http://www.personalfirewall.comodo.com/

Tuto : http://www.malekal.com/tutorial_COMODO_Firewall.php

 

Ton logiciel de mot de passe était soit faux et piégé soit infecté exprès, soit un mélange des deux.

Bagle, et des résidus de Vundo. Du gros gibier.

 

Merci pour tout, vraiment, et dors un peu quand même.

LOL ! Je vois que tu me connais.

 

Tout ça prend du temps, et c'est gros, donc fais à ton rythme, et n'hésite pas à poser des questions.

 

Je vais te poster pour nettoyer des reste la procédure pour MBAM, tu pourras le conserver après si tu veux :

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rend-toi dans l'onglet, Recherche.
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• Le scan démarre.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre.
  
• Ferme tes navigateurs
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

[ray23]

Bonjour Falkra

Pas eu le temps d'installer ni l'antivirus ni le pare feu.

Voila par contre le rapport de Malwarebytes.

Merci encore et encore pour tout.

Ray 23

 

Malwarebytes' Anti-Malware 1.18

Version de la base de données: 884

 

13:35:01 24/06/2008

mbam-log-6-24-2008 (13-35-01).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 96378

Temps écoulé: 37 minute(s), 49 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Falkra]

Impec, c'est clean tout ça, tu peux le garde,r il cohabite avec d'autres.