Probleme avec un worm bagel qui revient au démarrage

[Mallox]

Bonjour,

 

Voilà depuis quelques temps déjà, je suis infecté par un virus détecté par Malwarebyte mais que celui-ci ne parvient pas à éradiquer.

Il semble que j'ai téléchargé un crack (ou keygène) lié à un jeu de tetris que je croyais légal (je le précise afin d'éviter les malentendus sur les logiciels pirates). Bref, ce crack semble être à l'origine du virus.

 

Le problème que j'ai en fait, c'est que même en utilisant elibagla, associé à navilog, ceux-ci semblent éradiquer le virus au démarrage, puis le même petit programme viral se réinstalle chaque fois sous mes yeux ensuite.

Le voici:

 

http://img361.imageshack.us/img361/4531/ntsbiv2.jpg

 

A noter que les antivirus (avg, ne s'installe pas par ex) et autant Hijackthis, que Findykill (en mode suppression) ou combofix deviennent des applications win32 non valides... ce qui ne facilite pas la tâche.

 

Bref, S'il vous plait, que faire ?

SOS !

[pear]

Bonjour,

 

Vous allez télécharger Combofix.

Si vous utilez Combofix pour détruire Bagle,Renommez Combofix

Renommer ComboFix

Dans certains cas, Ver Bagle par exemple,il est nécessaire de renommer ComboFix.exe avant le téléchargement pour traiter l' infection.

Bagle cible tout fichier nommé ComboFix et génère un message d'erreur.

Désinstallez Combofix, s'il est sur votre machine.

Démarrer > Exécuter ->combofix.exe /u

Valider par OK

ComboFix démarre et affiche un message disant que ComboFix est bien éliminé: cliquer sur OK.

Attention, par défaut, Firefox ne permet pas le renommage avant sauvegarde, utiliser plutôt IE

Pour le renommer:

Clic droit sur http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Choisir "Enregistrer la cible du lien..sous....votre nom.exe ( par exemple dupont.exe)

Choisir le bureau

En bas, à Nom du Fichier:

Vous devez obtenir -> votre nom.exe

Cliquez enfin sur -> Enregistrer

Lancez votrenom.exe

En cas de problème, :

méthode illustrée

 

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous allez charger sera obsolète dans quelques jours.

Avant de l'installer,lisez ce Mode opératoire:

Ensuite

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de ComboFix.

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

*Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

 

Lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

* Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, Vista par exemple, combofix ne se lançait pas,

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

* Le scan pourrait prendre un certain temps:Soyez patient!

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

* Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

Modifié le 18 décembre 2008 par pear