Virus Beagle - Et ouvertures intempestives d'IE...

[Witt]

... plus quelques plantages.

Bonjour à tous,

Je suis nouveau parmi vous, et avant de poster ce message, j'ai fait plusieurs recherches sur différents forums et apparemment je ne suis pas le seul à avoir ce problème.

Comme un utilisateur de ce forum, j'ai eu en premier un message de ce style :

Une nouvelle menace de sécurité a été détecté : le virus BEAGLE. Nous vous conseillons de télécharger une solution de sécurité pour éviter une autre infection.

Au départ, j'ai ignoré ces messages puis peu à peu, IE s'est mis à s'ouvrir très souvent tout seul... Je l'ai bloqué car j'utilise Firefox, mais il continue à s'ouvrir et Firefox présente quelques signes de faiblesses ainsi que l'explorer.

J'ai suivi la procédure en post-it, et j'ai joint le rapport d'Ewido et le log de HijackThis.

Merci énormément à vous

[igor51]

Bonjour Witt et bienvenu sur Futura,

la procédure pé nettoyage a été très efficace cependant il reste quelque trace dans ton log hijackthis:

1/
Télécharge le programme suivant et éxécute le (clic droit et "enregistrer la cible sous") :

http://www.purityscan.com/ps_uninstaller.exe

Supprime le programme une fois cela fait...

2/
déamarre en mode sans échec(au démarrrage deu pc tapote F5 ou F8 et choisis "mode sans echec sasn prise en charge du réseau"

3/
lance hijackthis, "do a scan only" et coche les ligne suivantes:

O2 - BHO: CExtension Object - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\bxxs5.dll (file missing)
O2 - BHO: (no name) - {2ECF1614-3E47-4E86-8BC7-45DFF811A343} - C:\WINDOWS\system32\rsfsapsd.d ll (file missing)
O20 - AppInit_DLLs: Runner.dll,Runner.dll,ncddoggi .dll,EQMini.dll
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

ferme toutes les fenetres sauf hijackthis puis clique sur "fix cheked"

4/
affiche tous les dossiers, fichiers cachès:

Pour afficher les fichiers et dossiers cachés du systéme :

1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
2. Cocher la case : Afficher les fichiers et dossiers cachés
3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
   ---> Répondre OUI à la demande de confirmation
5. Cliquer Appliquer puis OK

5/
Supprime les fichiers suivant si trouvés:
C:\WINDOWS\xs5.dll<< le fichier
C:\WINDOWS\system32\rsfsapsd.dll< le fichier
C:\WINDOWS\system32\nvsvcd.exe<< le fichier

6/Vérifie que les fichiers/dossiers suivants n'existent plus (fait une recherche si nécéssaire) et supprime les si trouvés :

Runner.dll
ncddoggi.dll
EQMini.dll
C:\Program Files\EQBranch<<-- le dossier

7/
effectue un scan ewido toujours en mode sans échec

8/
redémarre en mode normal, et passe Ccleaner comme dans la procédure

9/
Reposte un log hjackthis et le log ewido en pièce jointe

Bonne journée,

Igor

[Witt]

Merci pour la bienvenue et ta précieuse aide.

Je t'ai tout mis en pièce jointe. Vraiment merci énormément.

[igor51]

Bonjour Witt,

ce n'est pas fini: fais ceci

1/
Démarre en mode sasn échec (même manip que tout à l'heure)

2/
OUvre hijackthis, "do a scan only" et coche les lignes suivantes:

O18 - Filter: text/html - {994D478A-45D0-4DB4-AE77-288B1E346E99} - C:\Program Files\FCAdvice\FCAdvice.dll

ferme toutes le fenetres sauf hijackthis et clique sur "fix cheked"

3/
En ayant pris sion d'afficher tous les dossiers et fichiers avant, supprime ceci:

C:\Program Files\FCAdvice<< le dossier

4/
Redémarre en mode normal et refais un log hijackthis et dis moi si tu as toujours des problème.

Bonne soirée,

Igor

[Witt]

Ben écoute après les manips que tu m'as dicté à ton premier message, les apparitions intempestives de IE se sont stoppées. Par contre, le message de départ a refait une soudaine apparition :

Une nouvelle menace de sécurité a été détecté : le virus BEAGLE. Nous vous conseillons de télécharger une solution de sécurité pour éviter une autre infection.

Mais après aucun retour des symptomes observés auparavant.

Donc j'ai suivi tes dernières intructions, log en pièce jointe.

Merci ô grand Moïse des verrolés

[Cyrrus]

Bonjour Witt, bonjour Igor,

Igor étant occupé je prend la suite si tu permets

Ton log hijackthis est propre.

Mais après aucun retour des symptomes observés auparavant.

Le message te vient il de ton antivirus ? T'a t-il donné plus de précision sur le fichier en question ?

Bonne journée
Cyrrus

[Witt]

Bonjour Cyrrus,

Non, non, c'était le mm type de message que lors du début de cette "affaire"... Mais avec la dernière manip, tout est impec !

Un grand merci à Igor, à toi et à FS !

[Cyrrus]

Bonsoir Witt,

Très bien, dans ce cas on passe aux conseils de sécurisation :

-> Au lieu de te faire un speech d'une page, je te propose de lire le dossier de Futura sur la protection des ordinateurs : http://www.futura-sciences.com/compr...ssier627-1.php


Si tu as des questions au sujet de la mise en oeuvre ou si tu veux pousser la sécurisation plus loin, nous sommes là bien evidemment

Bonne soirée et bon surf
Cyrrus