Contaminé par Virus Bagle BB

[abyssin]

salut,

 

voilà, hier soir (04/03/05) j'ai recu un mail par yahoo contenant une piece jointe et j'ai fait l'erreur de cliquer dessus !! je sais c idiot !

 

j'ai avast 4.6 et il a detecté un Trojan : Trojano 744

 

malgré plusieurs tentatives avast n'a pas reussi à le viré..

aprés une mise à jour de l'antivirus 30 minutes plus tard, avast (qui est tres rapide!) a detecté le virus Beagle BD dont voici la déscription à ce site :

 

http://www.secuser.com/alertes/2005/baglebd.htm

 

avast l'a mis en quarantaine et ca semble se calmer car n'ai plus de message alerte,

j'ai découvert que le trojan a desactivé mon firwall (ZA)

 

et il a ouvert msn qui etait fermé ! donc je présume qu'il a contaminé tout mes contacts!!

 

aujourdh'ui j'ai fait un scan complet avast + spybot (detecté hijacking) + adaware

et j'ai mis une nouvelle vesrion de ZA (5.5)

 

le pc semble marché, mais j'ai lu dans le site silicon.fr que ce virus modifie un fichier windows, HOST pour empecher d'aller sur windowsupdate et c vrai car je peux pas !!

 

et l'affichage des pages rames terribles voir marche pas !

 

quelque pourrait me donner des solutions?

 

comment faire pour rétablir windows update?

 

peut on extraire les fichiers systeme de windows (via le cd) pour remplacer proprement ceux qui ont été infectés.....?

 

merci de me fournir des infos

 

promis plus jamais je cliquerai sur un spam...

[Jumpin'JAck FLash]

slt

 

tien pour désinfecté ton ordi un outil gratuit mis a disposition par panda ici: http://www.pandasoftware.com/download/utilities/

 

merci qui? merci Panda

Modifié le 5 mars 2005 par Jumpin'JAck FLash

[Sew-Oszka]

Coucou!

 

Tu peux vérifier que le site de win est bien inscrit dans le fichier hosts!

 

Pour cela, tu vas dans le répertoire C:\WINDOWS\System32\drivers\etc\, tu ouvres le fichier hosts avec le bloc note (notepad), et tu supprime les lignes qui correspondent au site de windows!

 

Si tu n'as jamais touché à ce fichier, tu peux tout virer à partir de

127.0.0.1       localhost

 

exlu!

 

Bonne Chance!

 

Pour le virus en question, écoute Jumpin'JackFlash, et vas faire un tour dans l'article "suppression des malwares" de Zébulon!

Modifié le 5 mars 2005 par Choupinou