Gros souci, infection Win32:beagle-AAW

[angelique]

ok on essaie alors , je l'ai renommé ntm , tu le charges là , et tu recommences comme sus-dit:

 

http://www.sendspace.com/file/6145tm

[jaromil]

ok on essaie alors , je l'ai renommé ntm , tu le charges là , et tu recommences comme sus-dit:

 

http://www.sendspace.com/file/6145tm

 

merci pour ta patience

et non, désolé, il se ferme aussitôt lancé

[angelique]

ok , ça marchera pas meme renommé , laisse tomber Avenger.

 

on a pas essayé ça:

 

• ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

 

Killall::
File::
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS
Folder::
C:\DOCUMENTS AND SETTINGS\DISCOBABEL\APPLICATION DATA\M
Registry::
[-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\srosa]

 

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

 

 

 

 

* suis les instructions

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

 

• si ça marche pas , allez hop!! en console de recuperation virer à la main les fichiers\dossiers

[jaromil]

ok , ça marchera pas meme renommé , laisse tomber Avenger.

 

on a pas essayé ça:

 

• ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:

 

Killall::
File::
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS
Folder::
C:\DOCUMENTS AND SETTINGS\DISCOBABEL\APPLICATION DATA\M
Registry::
[-HKEY_LOCAL_MACHINE\system\ControlSet001\Services\srosa]

 

[*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

[*]Choisis "Enregistrer sous" et choisis "Bureau"

[*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript

[*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

[*]Quitte le Bloc Notes.

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

 

 

 

 

* suis les instructions

* Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

 

• si ça marche pas , allez hop!! en console de recuperation virer à la main les fichiers\dossiers

 

ok je vais faire ça

je poste le rapport puis j'arrête jusqu'à ce soir

vaut-il mieux que j'éteigne le Pc ou en veille prolongée ? les redémarrages "regonflent"-ils le virus ?

[angelique]

vaut-il mieux que j'éteigne le Pc ou en veille prolongée ? les redémarrages "regonflent"-ils le virus ?

 

Bof! ça change rien.

[jaromil]

Bof! ça change rien.

 

Combofix s'est interrompu après redémarrage : donc pas de rapport

De plus, ensuite j'ai carrément perdu ma connexion wifi

Ce soir je vais essayer de la reparamétrer, mais si je n'y arrive pas je laisse tomber (pas envie de mettre des rapports sur clé usb pour les poster à partir de mon autre Pc sain)

Je vous tiens au courant.

Mais une question par avance (déjà posée plus haut)

- remarques utiles en vue d'une réinstall classique ?

- sans antivirus pour l'instant, comment puis-je faire pour scanner le dvd de données que j'ai gravé (kaspersky en ligne ?)

 

Je vous tiens au courant ce soir

 

Merci beaucoup

[angelique]

tu dois avoir un rapport de ComboFix , regarde en c:\combofix.txt ou c:\qoobox ou qoobox\quarantaine

 

ComboFix-quarantined-files.txt 2008-10-20 17:47:52

ComboFix2.txt 2008-10-20 16:36:27

ComboFix3.txt 2008-10-19 11:22:31

ComboFix4.txt 2008-10-18 16:25:30

 

tu dois trouver un ComboFix-quarantined-files.txt

 

ton bagle est tout nouveau , voila le soucis !!

http://forum.malekal.com/viewtopic.php?p=1...3b92ba5#p113497

[jaromil]

tu dois avoir un rapport de ComboFix , regarde en c:\combofix.txt ou c:\qoobox ou qoobox\quarantaine

 

ComboFix-quarantined-files.txt 2008-10-20 17:47:52

ComboFix2.txt 2008-10-20 16:36:27

ComboFix3.txt 2008-10-19 11:22:31

ComboFix4.txt 2008-10-18 16:25:30

 

tu dois trouver un ComboFix-quarantined-files.txt

 

ton bagle est tout nouveau , voila le soucis !!

http://forum.malekal.com/viewtopic.php?p=1...3b92ba5#p113497

 

ravi d'essuyer les plâtres !

je vais regarder ça

[jaromil]

[jaromil]

Modifié le 21 octobre 2008 par jaromil