[Résolu] Bagle sur Seven 64 bits

[cecileux]

Bonjour, je crois que mon ami a un sérieux problème avec son pc. Il l'a acheté la semaine dernière ( ) mais un virus est venu s'incruster gentilment il semble...

Alors, le pc : un ACER, Windows Seven bien entendu,

hier soir c'est le drame, un programme tente de désactiver Avast et il a réussi... enchainement, une série de médias est automatiquement déconnectée (Ethernet, wifi, réseau local...) bref la totale ; donc pour finir internet ne marche plus (plus de connexion disponible vu que la wifi est bloquée par ce virus) et impossible de réactiver ou réinstaller Avast le virus le bloque...

Alors grande question : doit-on jeter le pc tout de suite ou maintenant ?

Modifié le 14 janvier 2010 par cecileux

[Apollo]

Bonjour,

 

Il ne faut pas jeter l'ordi, donne-le moi, le mien a 7 ans

 

Essaie de faire ceci:

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Avant de l'enregistrer quand tu verras mbam-setup dans le champ nom de fichier, pense à renommer celui-ci en tonpseudo (je veux dire le pseudo que tu emploies ici mais sans accents!) Enregistre-le alors sur ton bureau.

 

Ce logiciel est à garder.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide."
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à être redémarré, redémarre le pc.

 

@++

Modifié le 14 janvier 2010 par Apollo

[cecileux]

Merci beaucoup pour cette réponse rapide, je fais ça dès que je peux et je transmet le rapport !

[Apollo]

Re,

 

S'il faut transférer plusieurs outils par clé usb, il vaut mieux les télécharger avant, comme ça on partira déjà avec un ou deux coups d'avance, mais ne pas utiliser les tools avant que je ne le demande svp.

 

A télécharger:

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > grossbaf
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  

 

+ Télécharge FindyKill de El Desaparecido sur ton bureau :

 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

 

 

++ Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

 

Attention: La clé peut être infectée, donc il faudra la traiter également.

 

 

@++

Modifié le 14 janvier 2010 par Apollo

[Apollo]

Je voudrais savoir une chose pour la suite: le Windows Seven est bien un 32 bits?

 

C'est très important car beaucoup de tools ne peuvent pas être employés sur des systèmes 64.

 

Pour MalwareBytes, aucun souci.

 

@+tard

[cecileux]

Alors j'ai téléchargé tout ce que tu viens de me montrer (bonne idée, ce sera tout prêt ! =) ) par contre où puis-je voir si son Windows Seven est un 32 bits ?

[Apollo]

Re,

 

1. Pour ouvrir Système, cliquez sur le bouton Démarrer, sur Panneau de configuration, sur Système et maintenance, puis sur Système.

 

2. Sous Système, vous pouvez connaître le type de système.

 

 

http://windows.microsoft.com/fr-fr/windows...asked-questions

 

@++

[cecileux]

Parfait ! Je regarderai (je suis au boulot là donc mes possibilités sont un peu limitées !)

[cecileux]

Alors ça s'annonce pas terrible... j'ai regardé, le système est un 64 bits ; et j'ai essayé d'installer MBAM mais après avoir cliqué sur OK pour confirmer le Français comme langue pour l'assistant d'installation il ne se passe plus rien...

Modifié le 14 janvier 2010 par cecileux

[Apollo]

Ouille! Un 64!

Ca va pas être de la tarte, les outils dont nous disposons, même les plus puissants ne sont pas compatibles.

 

Je ne sais pas encore de quel virus il s'agit, mais si c'est Virut, il va déjà falloir penser à créer des sauvegardes des docs perso mais d'aucun exécutable! (fichiers en .exe, .scr, .htm, .html, .asp, .php, .zip ou .rar)

 

Il va falloir installer un antivirus non-résident et penser à renommer l'exécutable launch.exe en abc123.com avant de l'enregistrer sur le bureau. (sélectionne "tous les fichiers en dessous).

 

On va voir si c'est ce monstre: Nous disposons d'un autre outil dédié mais je dois me renseigner pour savoir si je peux le faire passer sur un 64 bits.

 

Télécharge Dr.Web CureIt sur ton Bureau:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

 

Faire l'analyse en mode sans échec

http://www.vista-xp.fr/forum/topic93.html

 

• Double clique launch.exe et ensuite clique sur Analyse;
  
• Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
  **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction"; vous pouvez quitter en cliquant le "X"
  
• Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
  
• Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok"
  
• De retour à la fenêtre principale : clique pour activer "Analyse complète";
  
• Clique le bouton avec flèche verte sur la droite, et le scan débutera.
  
• Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
  
• Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés :
  
• Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
  
• Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
  
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv Ouvrir le fichier avec le bloc-notes puis sauvegarder ce fichier.
  
• Ferme Dr.Web Cureit
  
• Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
  
• Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.
  

 

@++

Modifié le 14 janvier 2010 par Apollo