[LOGICIEL] PC rame (surment une infection)

[nyum]

Bonjour a tous

En téléchargent un crack(chose que je ne réessayerait plus ^^) j'ai analyser le crack et mon PC c'est automatiquement éteint il s'est redémarrer et m'a afficher qu'un logiciel tentait de fermer Avast puis a redémarrer, sans pouvoir faire quelque chose.

j'ai était voir sur internet justement pour trouver par quel virus ou autre

Donc je me suis fait infecter par le fameux virus Bagle.

dans un premier temps j'ai utiliser Findykill ce qui m'a permis ensuite de pouvoir installer un nouveau antivirus (antivir de avira)

j'ai utiliser combo fix, Elibagla(plusieurs foi comme préconiser ^^)

(en asseyant de suivre toute les indication )

j'ai fait une analyse avec antivir ( il a trouver 16 virus en plus), avec Malwarebytes(qui en a trouver, 7fichier infecter puis 6 de plus, en plusieur foit car je n'ai pas pu le laisser finir!)

donc voila je pense que j'ai fait un grande partie de la désinfection mais je voudrait être sur de ne plus avoir d'infection (surtout aux niveau de Bagle )

je suis un peut perplexe vis a vis de l'utilisation de HijackThis

je préfère l'utiliser (si besoin avec l'aide de quelqu'un)

si vous voulez j'ai les rapport de Findykill, de la recherche d'infection et celui de l'effacement ainsi que celui de combofix juste après la supression de Findykill,ou encor celui de Malwarebytes

Mon PC rame toujours un peut plus que d'habitude il met bcp plus de temps pour ouvrir un dossier ou une page internet je trouve ça suspect, c'est pour cela que je vien vous en parlez pour voir si c'est vraiment une infection ou pas.

voila déjà merci de m'aider a résoudre ce problème

et je souhaite bonne chance a ceux qui on eu la même infection que moi (et ne télécharger plus de crack^^).

[Myze]

pour moi c'est ce que je ferais dans mon cas, c'est un formatage du disque système! après à toi de voir si tu peux et en a envie de faire par cette manière la mais au moins elle serra radicale !

[nyum]

Je m'en doutait un peut

parce que les virus que j'ai eu on pue changer les paramètre de redémarrage en mode sans échec ou même affecter la restauration du système

mais je voulait pouvoir avoir la meilleur des solution en attendant que je formate Le disque système

mais les virus ne vont pas dans les autre Disque dur que celui du système?

[snooky]

Salut ,

poste un rapport AVZ et un autre rapport GSI . ( vise ma signature )

[nyum]

Pour AVZ ce n'est pas un rapport mais un fichier zip

Pour GSI je compren pas commen cela fonctione!

[tata2]

Si ce que snooky te proposera ne marche pas, jte proposerai un truc a moi ^_^

[nyum]

c'est surtout que ce site http://gsi.kaspersky.fr/ me demande d'ouvrir un fichié mais je ne sais pas ou sont les mauvai ^^

sayé j'ai trouvé enfaite faut juste le téléchargé ^^

[snooky]

Pour le GSI >

Clique sur Instructions ...

Ensuite , dans Parcourir , indique le fichier créé , puis le rapport s'ouvre .

Donne ensuite le lien de ce rapport dans ta réponse.

Pour AVZ , upload le fichier créé sur Rapidshare et donne le lien de téléchargement dans ta réponse.

[nyum]

voila le rapport GSI

http://rapidshare.com/files/223557343/sysinfo.txt.html

[snooky]

Ensuite , dans Parcourir , indique le fichier créé , puis le rapport s'ouvre .

Donne ensuite le lien de ce rapport dans ta réponse.

[nyum]

http://gsi.kaspersky.fr/read.php?file=c6a2...6454a6&ms=0

c'est bien ca ?

[snooky]

oui.

Manque le rapport AVZ ...

[snooky]

Désinstalle Spybot - Search & Destroy , Zone Alarm pro et Avira AntiVir Personal - Free Antivirus .

Redémarre le pc .

Lance Clean v2.0 , procédure 1 , puis redémarre le pc .

Poste un rapport Hijackthis .

Créer ensuite un nouveau rapport GSI en utilisant la version 4 > http://telecharger.kaspersky.fr/GSI/GetSystemInfo.exe

-----------------------------------------------------

Pour AVZ , ulpload le fichier demandé sur Rapidshare :

... Un dossier LOG est alors créé sur le Bureau.

5/ Pour terminer , il vous faut joindre dans votre réponse , le dossier zippé virusinfo_syscure.zip qui se trouve dans le dossier LOG.

[2C.LiryC]

Tata2 et Vor4c3, merci de vous calmer immédiatement.

Pas question que je vous laisse pourrir un topic qui n'est pas le votre.

Si vous voulez déconner, il y a le petit coin (\_o<) .

[nyum]

Bonjour

Lance Clean v2.0 , procédure 1 , puis redémarre le pc

c'est CCleaner?

si non je ne vois pas ce qu'est ce programme!

[tata2]

Bonjour

Lance Clean v2.0 , procédure 1 , puis redémarre le pc

c'est CCleaner?

si non je ne vois pas ce qu'est ce programme!

Je pense qu' il parle de ça : http://www.pcinpact.com/forum/index.php?showtopic=106555 ^_^

[nyum]

GSI===> http://rapidshare.com/files/224908639/GetS..._28_42.txt.html

Clean===> http://rapidshare.com/files/224909056/Clean.log.html

voilou pour les rapport

le message d'avertissement de windows c'est bien qu'il demande le CD d'installation windows?

je réinstalle tout (Antivir Zone alarm et Spybot)?

et je désinstalle Clean et GSI?

[snooky]

Il manque toujours le rapport AVZ ! Vise ma signature .

Le rapport Clean v2.0 est incomplet ... es-tu certain d'avoir fait correctement le nettoyage ? Mate la vidéo , au besoin ...

Réinstalle uniquement Antivir .

[nyum]

Bon pour AVZ

je poste le rapport (celui qui a etait fait aven Clean):

http://rapidshare.com/files/225089660/viru...yscure.zip.html

et pour Clean

http://img13.imageshack us/my.php?image=cleannn.jpg

le fichier sélectionné quand je le lance (Clean.cmd) je n'ai pas besoin de sélectionné il ce lance automatiquement

mais je ne peut pas selectionner quel disque je veut nettoyer !

[snooky]

Dans une console de commande :

clean /d /i /r

[nyum]

j'ai eu besoin de mettre clean dans Windows

un foi fait j'ai executé cmd

j'ai ecrit clean /d /i /r et voici le resultat

il a ecrit ca sur la fenetre cmd(encadré rouge):

http://img17.imageshack us/my.php?image=cleanclean.png

voila le rapport c'est ce qu'il te fallait?

http://rapidshare.com/files/225124624/Clean.log.html

[2C.LiryC]

Salut,

juste en passant, pas d'images chez imageshack svp, .

(il y a un topic "hébergeurs d'images" dans le bandeau ou ma signature pour voir les hébergeurs compatibles avec le fofo.)

[nyum]

lol le seul pas compatible c'est celui que j'utilise -_-

ok

[nyum]

maintenant a chaque redémarrage de mon PC ce message s'affiche...

d'après ce qu'il y a marqué dessus ce serait ce qui permet les mise a jour de google

http://moe.mabul.org/up/moe/2009/04/27/img...50wa76.png.html

[snooky]

Lance ComboFix et poste le rapport créé > http://download.bleepingcomputer.com/sUBs/ComboFix.exe