grosse surprise 3 virus dans mon PC!!! Help

[timy_33]

Bonjour,

je viens vers vous aujourd'hui par rapport à un gros problème que je n'arrive pas à régler tout seul...
via Malwarebytes Anti-Malware je me retrouve avec 4 virus:
- Rootkit.Bagle
- Rootkit.Agent
- Trojan.Agent

Veuillez m'aider s'il vous plait à tout nettoyer...
Merci d'avance...

[DouDou9455]

Bonjour,

- Tout d'abbord un scan avec ton anti virus (Quel est ton anti virus ?)
- Dossier Netoyage a suivre.
- Un Scan avec HijackThis, et tu nous postera le rapport de celui-ci.

[timy_33]

ben le problème c'est que je peux pas l'ouvrir mon anti virus!! c'est grâce à ça que j'ai fait des recherches sur le net et que je me suis aperçu que j'étais infecté par ces bébettes!!!! j'ai AVG 7.5 + Pare-feu...

[DouDou9455]

Ba fait les 2 autres truc alors
On verra l'anti virus après.

[timy_33]

le nettoyage je suis en train de le faire mais hijackThis je l'ai téléchargé mais impossible de l'ouvrir ça me mets que c'est pas une application win32 valide!!!

[timy_33]

je peux rien télécharger!! que se soir avast, spybot ou même HijackThis... ça me mets que l'application win32 n'est pas valide... je suis bloqué!! help please!!

[timy_33]

s'il vous plait que quelqu'un m'aide!!!

[DouDou9455]

Essaye de démarrer en mode sans echec et de lancer une des 3 soft du dessus.

[timy_33]

j'ai essayé et ça ne marche pas non plus... même fenêtre qui s'ouvre avec le même message....

[timy_33]

j'ai télécharger elibagla voici le résultat si ça peut t'aider!!


Thu May 29 20:06:14 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Accion Directa):
C:DOCUMENTS AND SETTINGSPROPRIéTAIREAPPLICATION DATAMLIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBootMinimal y Network"

Thu May 29 20:06:33 2008
EliBagle v11.44 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 29 de Mayo del 2008)
----------------------------------------------
Lista de Acciones (por Exploracion):
Explorando Unidad C:
C:WINDOWSsystem32driversMDELK.EXE --> Eliminado Bagle.dldr
C:WINDOWSsystem32driversdownld105968.EXE --> Eliminado Bagle
C:WINDOWSsystem32driversdownld144046.EXE --> Eliminado Bagle
C:WINDOWSsystem32driversdownld15309218.EXE --> Eliminado Bagle
C:WINDOWSsystem32driversdownld613531.EXE --> Eliminado Bagle
C:WINDOWSsystem32driversdownld662500.EXE --> Eliminado Bagle
C:WINDOWSsystem32driversdownld88828.EXE --> Eliminado Bagle
C:WINDOWSsystem32driversdownld921671.EXE --> Eliminado Bagle

Nº Total de Directorios: 3156
Nº Total de Ficheros: 46416
Nº de Ficheros Analizados: 9853
Nº de Ficheros Infectados: 8
Nº de Ficheros Limpiados: 8

[DouDou9455]

A ouaip mais ne connaissant pas ce logiciel je sèche.

[timy_33]

ah ok excuse... dans tous les cas c'est le virus bagle qui pose problème et j'ai beau l'effacer par tous les moyen que j'ai,rien ne marche!!!!

[DouDou9455]

Un coup d'oeil .::ICI::.

[timy_33]

bon ben ça non plus ça marche pas....

[r@in | b0w]

Bonjour.

De passage rapide sur ton sujet.

Tu es infecté par un virus Bagle assez persistant.

Dans l'ordre et en Mode sans échec:

1_ Desactivation de la restauration automatique du système:

Clic droit sur Poste de travail, Propriétés puis onglet Restauration du système.
Tu décoches la ligne et tu confirmes la suppression de tous les points de restauration.

2_ Lancement d'EliBagla:

Tu le lances comme précédemment (d'ailleurs à ce propos, il avait fait un ménage complet), la seule erreur dans la désinfection a été de ne pas supprimer les points de restauration.

3_ Lancement d'HiJackThis (en respectant le tutorial dans son intégralité, notamment l'étape pour renommer HJT car Bagle le reconnait),
de Ad-Aware; Sophos anti-rootkit & Spybot Search and destroy.

Tu les lances et tu sauvegardes tous les rapports.
Pour Sophos, tu recopies les entrées qu'il trouve pour qu'on te dise ce qu'il faut enlever ou non.

Au redémarrage en Mode normal, tu reviens sur le forum et tu nous postes tous les rapports (EliBagla, HiJackThis, Sophos, Ad-Aware et Spybot).

On avisera ensuite.