probleme avec avast
Forum Sécurité - Virus : probleme avec avast
bonjour, d'abord bagle, on fera le reste ensuite
1
~Télécharge Elibagla sur cette page :
http://www.zonavirus.com/datos/des [...] ibagla.asp
Tu trouveras le programme à télécharger tout en bas de la page :,
clique sur escargar Elibagla 10.14
Enregistre ce fichier sur le bureau
Va sur ton bureau et double-clic sur Elibagla.exe
La case "eliminar ficheros automaticamente" doit être cochée
Clique sur"explorar" et laisse-le travailler
~Poste le rapport final qui sera dans c:\infosat.txt
~Poste un nouveau rapport blacklight.
2
~Télécharge. F-Secure Blacklight
https://europe.f-secure.com/exclude [...] blbeta.exe
- Lance F-Secure Blacklight (fichier blbeta.exe)
- Accepte la licence, et clique enfin sur "Scan" puis Next et Exit.
- Un rapport fsbl-bxxxx.log (xx sont des chiffres) va être créé dans le même dossier que blbeta.exe
- Ouvre fsbl-bxxxx.log , fais un copier/coller dans ton prochain message.
Attention ! .
Il ne faut pas choisir l'option "Rename". de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe .
Tuto de F-Secure BlackLight : (merci à Malekal) .
http://www.malekal.com/tutorial_f- [...] Light.html
pour blbeta, il faut accepter la licence
on va passer par un autre programme, il intègre un scan blacklight
++++++++++++++++++++++++++
Avant de commencer, tu dois lire ceci de Blacklight F-Secure
En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.
~Télécharge Navilog1 de Il Mafioso
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistre-le sur ton Bureau.Décompresse-le en faisant « extraire-tout ».
Double clique sur Navilog1.bat.
Choisis l'option 1 puis valide.
Attention : n’utilise surtout pas les options 2,3 ou 4 sans notre accord. (tu risquerais d’endommager ton pc)
Patiente jusqu'au message : « *** Analyse Terminée le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Fais un copier coller du rapport généré et poste-le ici.
Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt
réinstalle ton antivirus
Imprime ou sauvegarde cette procédure sur ton bureau car une bonne partie de ton travail est à faire en mode sans échec. (tu n’auras alors pas accès au net pendant ce temps).Si tu ne comprends pas quelque-chose, dis-le moi.
Etape 1
~Télécharge AVG anti-spyware.
http://www.ewido.net/en/download/
~Mets le à jour. en cliquant sur le bouton mise à jour dans le menu du haut.
~Télécharge CCleaner:
http://www.filehippo.com/download_ccleaner/
~Lors de l'installation décoche: "Ajouter la Barre d'Outils Yahoo! Ccleaner"
ATFCleaner
http://www.atribune.org/public-beta/ATF-Cleaner.exe
Etape 2
~Redémarre en mode sans échec
(f8 au démarrage de ton pc)
http://www.malekal.com/modesansechec.php
~Désinstalle si possible :
~Lance Hijackthis “Do a system scan only”.
Coche les lignes qui suivent si encore présentes et uniquement celles-là.
O2 - BHO: (no name) - {7478A8CA-FABF-3CD3-632E-3E3B28B2C7A5} - (no file)
O4 - HKLM\..\RunServices: [patQnazdkrh]san] C:\WINDOWS\system32\igwmtyri.exe
O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\system32\0mcamcap.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolb [...] jhtml?p=ZR
O21 - SSODL: CZTyAqNLbW - {ACA63DB4-060C-971E-6852-05A89FE921AC} - (no file)
Clique sur Fix checked (en bas à gauche)
Etape 3
Ensuite tu n'a plus qu'à supprimer les fichiers et les dossiers.
~Supprime
Les fichiers en gras qui suivent si encore présents, ils se trouvent sûrement dans les emplacements indiqués :
C:\WINDOWS\system32\igwmtyri.exe
C:\WINDOWS\system32\0mcamcap.exe
Note :
| Citation : Pour afficher les dossiers et fichiers cachés du système :
|
Les fichiers et dossiers cachés du système apparaissent alors dans l'explorateur Windows en transparence.
Etape 4
Lance ATF Cleaner :
Double-clique sur ATF-Cleaner.exe afin de lancer le programme.
- Si tu utilises IE
Sous l'onglet Main, choisir : Select All
Cliquer sur le bouton Empty Selected
- Si tu utilises le navigateur Firefox :
Clique Firefox en haut et choisis : Select All
Clique le bouton Empty Selected
Note : Si tu souhaites conserver les mots de passe sauvegardés, clique "No" à l'invite.
- Si tu utilises le navigateur Opera :
Clique Opera en haut et choisis : Select All
Clique le bouton Empty Selected
Note : Si tu souhaites conserver les mots de passe sauvegardés, clique "No" à l'invite.
Clique Exit, du menu principal, afin de fermer le programme
Lance AVG :
~Dans l’onglet analyse, dans Paramètre, clique sur Actions recommandées : choisis Quarantaine.
~Clique sur Analyse puis Analyse complète du système pour commencer le scan.
~Une fois que le scan est terminé, clique sur Appliquer toutes les actions, pour supprimer tous les fichiers infectés trouvés par AVG Anti-Spyware.
~Une fois que la suppression des fichiers infectés a été faite, clique sur enregistrer le rapport et sauvegarde-le sur le bureau.
TutoAVG antispyware : (merci à Malekal) .
http://www.malekal.com/tutorial_AVG_AntiSpyware.html
Etape 5
~Redémarre normalement
cache à nouveau les fichiers pour te protéger.
| Citation :
|
Tu garderas :Masquer les extensions de fichiers connus, décocher.
Lance Ccleaner :
Clique sur le bouton erreur, tu fais « supprimer les erreurs »
Clique sur le bouton nettoyage, tu fais « lancer le nettoyage ».
Tuto de CCleaner: (merci à Malekal) .
http://www.malekal.com/tutorial_CCleaner.html
~Nous allons maintenant sécuriser ton ordinateur en installant un pare-feu. Je te propose ces logiciels :
Le pare-feu :zone alarm que tu peux télécharger ici http://www.zonelabs.com/store/cont [...] lid=nav_za
Tuto pour zone alarm http://www.malekal.com/tutorial_zonealarm.php
ou
Le pare-feu :Kerio que tu peux télécharger ici
http://www.sunbelt-software.com/ev [...] /kerio.exe
Tuto pour Kerio : http://www.malekal.com/kerio_firewall.php
poste-nous le rapport AVG antispyware ainsi qu’un nouveau log Hijackthis
Bon courage 
pas de problème, tu peux le mettre à jour
seul le bouclier résident ne marche plus au bout d'un mois
il faut juste faire manuellement la mise à jour.
je te donne également des liens vers un antivirus:
L’antivirus Avast que tu peux télécharger ici :
http://www.infos-du-net.com/telech [...] 1-387.html
Tuto pour Avast : Avast antivirus gratuit
ok,
fais le reste, on verra après
| Citation : sham c est un peu le debut de mon soucis avast si tu te souvien. je viens de le telecharger et kan j essai de le lancer il ne trouve plus le dossier ashavast.exe |
ça c'est réglé, on a eu bagle
| Citation : sham comment ce fait il ke je puisse pas imprimer ta procedure, ca me sort une page blanche. pareil pour un copier coller ya rien qui suit ca veux rien copier et rien coller, pas facile a mettre sur le bureau pr le mode sans echec. je suis un profane sham, fo vraiment faire simple si c possible |
désolé de la réponse en 10 épisodes (coupures de jus chez moi)
tu ouvres un doc word/notepad ou autre, tu sélectionne le texte clicdroit/copier, puis tu vas sur le doc que tu as ouvert, clicdroit/coller
tu l'enregistre sur le bureau
et voilà
on va essayer de le debuger autrement
| Citation : Prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant ce fix. Regarde bien la note au bas, avant de débuter.
|
après tu retentes un blacklight 
il faut quand-même vérifier pour bagle
c'est un virus assez tenace 
| Citation : Télécharge gmer :
|
ne lache pas l'affaire pour gmer (on verra demain si tu veux)
de mon côté je regarderai si nos amis espagnols sortent une nouvelle version d'elibagla. l'outil est souvent mis à jour.
| Citation : je sai pas si tu fais parti du staff de ce site et_ou ce ki motive ton investissement |
c'est en cours 
bonne nuit 
concernant gmer quant je l ouvre sans faire koi ke ce soit ya une liste ki apparait. au dessus ya l onglet rootkit et a coté des ptes flèches ki te font apparaitrent plusieurs onglets si tu les solicites. deja est ce ke je reste sur l accueil rootkit sans toucher les fles. ensuiteya plusieurs casses cochées. toutes en fait sur la droite : system: sectionsevices: modules: processes et aussi files et services est ce ces deux la kil me fo garder? si c la cas ok je scan et j essai d extraire la copie du rapport. et la c tjrs pas tres clair.
ok
si tu ne t'en sort pas fais blacklight pour voir
ça pourrait marcher
je serai pas là ce soir donc poste toutes tes questions/problèmes
je répondrais vers 23H30 ou demain matin
re
bon on a la soirée
il fallait choisir entre un beau bagle bien complexe et la môme au ciné... j'ai choisi.
tu va essayer de debugger blacklight encore une fois
Télécharge SeDebug-Restore.exe
http://download.bleepingcomputer.c [...] estore.exe
Double-Clique sur le fichier téléchargé
Patiente un moment
Appuie sur une touche
Redémarre l'ordinateur.
puis tu relances blacklight (gmer n'est pas très causant )
on essaye un autre scanner...
sophos anti-rookit
télécharge le ici:
http://www.sophos.fr/products/free [...] otkit.html
tu coches tout puis tu fais "start scan"
tuto dispo sur cette page:
http://www.libellules.ch/phpBB2/vi [...] 513#120513
tu postes un copier/coller de la partie "location" (à droite)
ne clique pas cleaned-up checked item sans qu'on ait regardé ensemble.
