Infecté par Beagle...Impossible à éradiquer!!!!

[nenette55]

Merci pour votre précieuse aide ,je présume que je pourrais réinstaller mon antivirus sans probléme.

Juste une question : puis je sans risque réactiver la restauration du systéme?

Merci.

[Falkra]

Merci pour votre précieuse aide ,je présume que je pourrais réinstaller mon antivirus sans probléme.

Oui, tout à fait. Cela dit avast est à éviter. Antivir, une fois installé, peut bloquer Bagle, et est de manière générale bien plus efficace qu'Avast. AVg aussi si tu es allergique à Antivir, mais il est un peu plus lourd.

 

puis je sans risque réactiver la restauration du systéme?

Tu peux la réactiver.

 

Supprime EliBagla et autres, au passage.

[nenette55]

J'aurais bien aimé mettre RESOLU à mon Topic mais à priori le Ver est toujours là!!!!

En effet lorsque j'ai voulu réinstaller mon antivirus j'ai eu un bel ecran bleu suivi lors de l'ouverture de session la fameuse fenêtre "Select a file to crack".

J'en déduis donc que ce fameux Bagle est toujours là.

Qu'en pensez vous?

PS: Je tiens néanmoins à préciser que mes alertes Sécurité Windows refonctionnent (il a détecté l'absence d'Antivirus).

[Falkra]

En effet lorsque j'ai voulu réinstaller mon antivirus j'ai eu un bel ecran bleu suivi lors de l'ouverture de session la fameuse fenêtre "Select a file to crack".

Ca ressemble plus à un keygen ou à un crack qu'à une infection.

[nenette55]

Certes mais cela m'empeche d'installer tout antivirus.

De plus la fenetre classique qui s'ouvre au démarrage est à priori un des symptomes de Bagle!

Donc pour l'instant je ne suis pas protéger.

Que faire?

[Falkra]

De plus la fenetre classique qui s'ouvre au démarrage est à priori un des symptomes de Bagle!

Quelle fenêtre ?

[nenette55]

Comment puis je faire pour vous envoyer une photo de cette fameuse fenetre???

Sinon elle ressemble à celle ci:

 

 

http://www.commentcamarche.net/faq/sujet-9...us-beagle-bagle

[Mark]

Bonsoir à vous deux

 

Je me permets de poster un petit détail, ayant lancé Bagle à quelques reprises en labo ;

 

J'aurais bien aimé mettre RESOLU à mon Topic mais à priori le Ver est toujours là!!!!

En effet lorsque j'ai voulu réinstaller mon antivirus j'ai eu un bel ecran bleu suivi lors de l'ouverture de session la fameuse fenêtre "Select a file to crack".

J'en déduis donc que ce fameux Bagle est toujours là.

 

En rouge : c'est typique du fichier installateur de Bagle. Dis-nous nenette55, il vient d'où ton antivirus ? Ce ne serait pas un Avast! Pro ? Cracké ? De toute évidence, ton fichier d'installation est lui-même infecté... Supprime-le illico. Installe AntiVir gratuit et passe un scan complet. Si ça coince et que Bagle est de nouveau actif, ce qui est possible - surtout après un redémarrage, ben il faudra nettoyer à nouveau et ensuite installer AntiVir...

 

Bon succès

[Falkra]

Antivir peut encore être injecté/shooté par Bagle, il ne faut pas l'installer tout de suite s'il en reste des traces ou que tu l'as réactivé. Je t'ai dit de ne pas réinstaller Avast, ce n'était pas pour rien, de toute façon cet antivirus ne te protègera pas de Bagle.

 

Le rapport ne montre plus de trace de l'infection. Cela dit comme tu as déjà essayé 50 outils, et utilisé combofix 2-3 fois avant, il est impossible de savoir précisément ce qui reste ou ne reste pas. Ca + les cracks, tu crées ton propre malheur.

 

Maintenant il faut faire autrement.

 

 

---------

 

Télécharge Gmer.

Dézippe le dans un dossier ou sur ton bureau.

 

Double-clique sur Gmer.exe.

 

NB : Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'exécuter.

 

Clique sur l'onglet rootkit/malware (déjà actif).

A droite, coche Files et Services uniquement.

Clique maintenant sur Scan.

 

Lorsque le scan est terminé, clique sur Copy.

 

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.

Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie/colle son contenu dans ta prochaine réponse.

[nenette55]

J'ai téléchargé Gmer et j'ai effectué l'analyse demandée mais il ne trouve rien d'anormal donc je n'ai pas de rapports à envoyer.