|
|
|
|
Configuration: Windows Vista Internet Explorer 7.0
Bonsoir,
1°- •- J’ai besoin de savoir quels sont tes répertoires attribués aux clés USB et disques durs éventuels. Télécharge l'outil Flash_Disinfector de sUBs: http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Enregistre Flash_Disinfector.exe sur ton bureau. Double clique sur Flash_Disinfector.exe pour l'exécuter. Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. Puis clic sur Ok Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] Appuie ensuite sur OK, pour faire réapparaître le bureau. 2°- Télécharge et installe Malwarebyte's Anti-Malware http://www.malwarebytes.org/mbam/program/mbam-setup.exe A la fin de l'installation, veille à ce que l'option "Mettre à jour Malwarebytes Anti-Malware" soit cochée. >>> clique sur "Terminer" Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau. (Peut-être faut-il faire "Clic-droit" dessus, puis "Exécuter en tant qu'administrateur") Au premier lancement, une fenêtre t'annonce que la version est gratuite >>> clique sur ok Laisse les Mises à jour se télécharger *** Referme le programme *** Redémarre en "Mode sans échec" Regarde ici pour exécuter le mode sans échec, sans stresser : < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris. Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient. Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre). Lance Malwarebyte's Anti-Malware (Peut-être faut-il faire "Clic-droit" dessus, puis "Exécuter en tant qu'administrateur") Onglet "Recherche" >>> coche « Exécuter un examen complet » >>> « Rechercher » Sélectionne ton disque dur >>> clic sur « Lancer l'examen » A la fin du scan >>> clique sur « Afficher les résultats » >>> « Enregistrer le Rapport » Suppression des éléments détectés >>>> clique sur « Supprimer la sélection » S'il t'est demandé de redémarrer >>> clique sur "Yes" Un rapport de scan s'ouvre, poste le rapport. 3°)- Fais ensuite un ScanOnline chez Bitdefender : < http://www.bitdefender.fr/bd/site/page.php > ou < http://www.bitdefender.fr/ > ( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX) * En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE" * Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence ) Accepter et installer le contrôle des ActivesX * La fenêtre change encore, clique sur "Click here to scan" * Les signatures se chargent, etc. •- Sauvegarde le rapport comme ceci: Clic sur "Enregistrer sous..." > choisis « bureau » ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier HTML" (*.html) • > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum. Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm > Merci à+.. Al. Patience-Vigilance-Amour.
|
Salut,
pour suivre merci PS : Salut Al . A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh Bonne écoute @ + TChiki. |
Salut Chiquitine29
Merci de suivre ce topic intéressant. J'espère que niule aura possibilité de réaliser la procédure entièrement. niule, ton nom de USER est-il bien "ficelle" ? Je poursuivrai avec CFSript (le passe-partout d'abord) suivi de KasOnLine. Maintenant je vais dormir. À demain matin. Amicalement Al. Patience-Vigilance-Amour. |
Bonjour niule et Chiquitine29,
niule, il faudrait s'y mettre sans tarder. 1°- Tu nous annonces "Infection Beagle". Tu ajoutes que tu as déjà beaucoup entrepris (à tort et à travers -comme nous le faisons nous-même parfois- devant une telle infection) avec au final la paralysie de ton PC. Bien. 2°- Quoi, te fait dire qu'à la source des soucis ton PC souffrait de Beagle ? Je n'ai reçu aucun rapport de tes manipulations antérieures qui pourrait nous éclairer; sauf un 6ème log ComboFix: ---> ComboFix 08-08-19.06 - ficelle 2008-08-22 20:27:11.6 - NTFSx86 dans lequel on voit effectivement que tu as utilisé ELIBAGLA : ---> C:\InfoSat.txt avec présence d'un élément de l'infection Beagle: ---> C:\Windows\system32\drivers\downld As-tu le dernier log ELIBAGLA ? 3°- Dans ce cas, as-tu pris la peine de renvoyer les fichiers comme il est demandé par ce type de message: Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.21 a "virus@satinfo.es". Gracias Cela permet de mettre à jour l'outil Muestra EliBagle pour tuer la dernière version de l'infection. Utopique ? ==> c'est toujours mieux de faire ce qui est demandé, dans ce cas-là. 4°- Il reste des traces de Mcafee: --->O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\Program Files\McAfee\VirusScan\McShield.exe (file missing) => Network Associates®McAfee VirusScan --->O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing) Ne sachant pas quelle était ta version, voici quelques méthodes: Desinstaller Mcafee antivirus 8 http://www.commentcamarche.net/forum/affich 7613509 comment desinstaller mcafee antivirus 8#1 Désinstaller Mcafee internet security v6 http://www.commentcamarche.net/forum/affich 1992635 desinstallation mcafee impossible Desinstaller McAfee sous vista (par mon ami Nardino de PCA) http://www.commentcamarche.net/forum/affich 4305183 desinstaller mcafee sous vista#2 5°- Actuellement, quel est ton antivirus ACTIF, et quel est ton pare-feu ACTIF que je ne trouve pas dans les "Applications démarrées automatiquement par le registre = O4" En O18, je devine Grisoft AVG Internet Security Suite ---> O18- Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file) Mais est-il activé ? As-tu une licence ? 6°- As-tu supprimé tous les cracks que tu as téléchargés ? Il faut le faire. 7°- Comme Beagle affectionne particulièrement les failles de sécurité de ton PC, il faut mettre à jour: a)- C:\Program Files\Java\jre1.6.0_03; comme ceci: Dernière version Java Runtime Environment disponible ici : http://filehippo.com/download_java_runtime/ Clic sur [Download Latest Version 15.24MB] au-dessus, à droite. Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions. b)- C:\Program Files\Adobe\Reader 8.0\Reader Il faut faire la mise à jour version 9 http://www.adobe.com/fr/products/acrobat/readstep2.html L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. - Décocher éventuellement: "Téléchargez également :Adobe Photoshop® Album Édition" - Dans "Ajout/Suppression des programmes" tu supprimes toutes les autres versions. J'ai lu que tu savais programmer. Merci Al. Patience-Vigilance-Amour. |
Bonjour niule,
OK Bienvenue de Madagascar. On s'est croisé sur le topic. Pour éviter la distraction, peux-tu lancer tes messages dans l'ordre chronologique de numérotation des postes, SVP ? Merci. Al Patience-Vigilance-Amour. |
(suite)
Le ScanOnline chez Bitdefender n'est pas encore terminé ? Bizarre que tu nous écrives ceci: « Rapport ELIBAGLA ==> Rien juste le nombre de fichiers » Puisqu'il nous faut avancer, et quand ScanOnlineBitdefender aura donné son rapport: •- Supprime tout ce qui a rapport avec ta version actuelle ELIBAGLA. •- Désactive l'UAC en suivant ce guide: < http://www.generation-nt.com/... > C'est-à-dire : (Vas dans "démarrer" puis "panneau de configuration". - Double Clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur désactiver et valide). Attention : Toujours redémarrer le PC pour que ce soit effectif. •- Ensuite: 1°- ==> Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de ton Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). 2°- Désactive ta restauration système en suivant ce guide http://forum.malekal.com/viewtopic.php?f=59&t=5385 A)- Ensuite, télécharger Beagled de sUBs : http://download.bleepingcomputer.com/sUBs/Beagled.exe • Double-cliquer sur Beagled • Laisser le scan s'opérer. • Attendre que le scan soit terminé, cela peut être long. Si tu vois le rapport, poste-le. B)- Télécharge ELIBAGLA (de MSC HotlineSat) http://www.zonavirus.com/datos/descargas/95/elibagla.asp Clique sur le bouton [Descargar ELIBAGLA 11.66] (tout en bas de la page, au dessus de "Tamaño Descargados Licencia Web") Très important: enregistrer le fichier Elibagla.exe téléchargé, à la racine du disque dur AVANT de le renommer. Donc, il faut l'enregistrer en C:\ tel quel. Puis ouvrir C:\ > clic-droit > renommer le fichier ELIBAGLA.AIBH.EXE en srosa.exe •- Ensuite, dans "Démarrer" > "Exécuter" (ou Touche Windows + R), taper cmd, valider par [Ctrl + Shift + Entrée]. Dans l'invite de commande, colle ceci C:\srosa.exe L'outil va s'éxécuter très rapidement. •- Redémarre le pc maintenant, c'est important. Avant l'apparition du bureau, Elibagla va se relancer et neutraliser le reste de l'infection. Dès que le menu principal d'Elibagla apparaîtra : - Laisser la case "Eliminar ficheros automaticamente" cochée. - Clic sur "Explorar" pour lancer le scan complet du pc. Une fois le scan terminé, refermer l'outil pour permettre au bureau de réapparaître. Poste le rapport de fin d'analyse. C)- Termine avec ce "Scan en ligne de Kaspersky" http://webscanner.kaspersky.fr/ sous "Internet Explorer". Branche ton Disque Externe (clé USB) éventuellement - Clique sur "Démarrer Online-Scanner" (en bas à droite de la page) . - Clique maintenant sur "J'accepte". - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. - Patiente pendant l'installation des "Mises à jour". Clic sur « Paramètres d'analyse » Coche la case "Étendue" >> Ok - Choisis par la suite l'analyse du "Poste de travail" pour faire un « Scan complet ». - Sauvegarde puis colle le rapport généré en fin d'analyse. http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 > Tuto ici si problème: < http://forum.pcastuces.com/sujet.asp?f=25&s=37641 > (par Morgane & nico_dodo) Je ne suis pas constamment devant le PC. Merci Al. Patience-Vigilance-Amour.
|
Ne crois pas une seconde que j'ai laissé tomber..... Mais entre les problèmes de connexion, les obligations familiales et professionnelles mon samedi a été bien chargé.
Ta question bagle ???? car tous les symptomes étaient la ... simplement et que j'ai trouvé une clé legacy_srosa (tjs présente d'ailleurs ....) Ton point A : ne mache pas avec vista Ton point B : pas réussi a obtenir exactement le résultat souhaité (EliBagle ne se lance pas avant l'apparition du bureau) et quant à ton 3° du premier message "- Dans ce cas, as-tu pris la peine de renvoyer les fichiers comme il est demandé par ce type de message: Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.21 a "virus@satinfo.es". Gracias Cela permet de mettre à jour l'outil Muestra EliBagle pour tuer la dernière version de l'infection. Utopique ? ==> c'est toujours mieux de faire ce qui est demandé, dans ce cas-là. " Je n'avais rien à envoyer !!! J'ai désinstallé mcaffe hier et ai tenté d'installé avg sans succès (donc pas de protection pour l'instant) Je ne peux supprimer le controle des droits des utilisateurs Le scan online kaspersky est en cours, celui de bitdefender de se matin s'est planté (cf connexion) J'aujouterai le rapport kaspersky dans une heure à peu près (stat perso). A plus |
Re,
Bonjour Merci A)- Avec Beagled de sUBs : http://download.bleepingcomputer.com/sUBs/Beagled.exe • Double-cliquer sur Beagled ==> si tu fais clic-droit sur "Beagled" et choisir "Exécuter en tant qu'administrateur", ça ne démarre pas ? (• Laisser le scan s'opérer. • Attendre que le scan soit terminé, cela peut être long. Si tu vois le rapport, poste-le.) B)- Tu ne trouves pas de rapport en C:\ , genre "srosa.log" par exemple ? À cette étape : « Dans l'invite de commande, colle ceci C:\srosa.exe ==> as-tu bien cliqué sur [Enter] ? L'outil va s'éxécuter très rapidement. •- Redémarre le pc maintenant, c'est important. Avant l'apparition du bureau, Elibagla va se relancer et neutraliser le reste de l'infection. » C)- Tu me tues ... avec ça: « clé legacy_srosa (tjs présente d'ailleurs ....) » Nous allons tenter de la trouver ainsi: 1° Supprime le fichier srosa.exe = ELIBAGLA.AIBH.EXE renommé plus haut. 2°- Télécharger OAD par ce lien: < http://sosvirus.changelog.fr/OAD.exe > •-Enregistre-le sur ton bureau Pour l'utilisation sous Vista: Clique droit sur le fichier « OAD.exe » et sur « Propriétés », dans l'onglet « Compatibilité », Cadre "Niveau de privilège" il faut cocher "Exécuter ce programme en tant qu'administrateur". •- Lancer « OAD.exe » en cliquant sur < http://sosvirus.changelog.fr/OAD/1.bmp > , puis « Exécuter en tant que » ==> une page bleue s’affiche. •- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper SROSA puis [Enter] ==> une nouvelle page bleue s’affiche. - Type de recherche : taper 6 (sélectionner l'option 6) puis valide [entrée]< |