Répondre à la discussion
Affichage des résultats 1 à 8 sur 8

Virus Beagle - Et ouvertures intempestives d'IE...



  1. #1
    Witt

    Virus Beagle - Et ouvertures intempestives d'IE...


    ------

    ... plus quelques plantages.

    Bonjour à tous,

    Je suis nouveau parmi vous, et avant de poster ce message, j'ai fait plusieurs recherches sur différents forums et apparemment je ne suis pas le seul à avoir ce problème.

    Comme un utilisateur de ce forum, j'ai eu en premier un message de ce style :

    Une nouvelle menace de sécurité a été détecté : le virus BEAGLE. Nous vous conseillons de télécharger une solution de sécurité pour éviter une autre infection.
    Au départ, j'ai ignoré ces messages puis peu à peu, IE s'est mis à s'ouvrir très souvent tout seul... Je l'ai bloqué car j'utilise Firefox, mais il continue à s'ouvrir et Firefox présente quelques signes de faiblesses ainsi que l'explorer.

    J'ai suivi la procédure en post-it, et j'ai joint le rapport d'Ewido et le log de HijackThis.

    Merci énormément à vous

    -----
    Fichiers attachés Fichiers attachés

  2. Publicité
  3. #2
    igor51

    Re : Virus Beagle - Et ouvertures intempestives d'IE...

    Bonjour Witt et bienvenu sur Futura,

    la procédure pé nettoyage a été très efficace cependant il reste quelque trace dans ton log hijackthis:

    1/
    Télécharge le programme suivant et éxécute le (clic droit et "enregistrer la cible sous") :
    Supprime le programme une fois cela fait...

    2/
    déamarre en mode sans échec(au démarrrage deu pc tapote F5 ou F8 et choisis "mode sans echec sasn prise en charge du réseau"

    3/
    lance hijackthis, "do a scan only" et coche les ligne suivantes:

    O2 - BHO: CExtension Object - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\bxxs5.dll (file missing)
    O2 - BHO: (no name) - {2ECF1614-3E47-4E86-8BC7-45DFF811A343} - C:\WINDOWS\system32\rsfsapsd.d ll (file missing)
    O20 - AppInit_DLLs: Runner.dll,Runner.dll,ncddoggi .dll,EQMini.dll
    O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

    ferme toutes les fenetres sauf hijackthis puis clique sur "fix cheked"

    4/
    affiche tous les dossiers, fichiers cachès:

    Pour afficher les fichiers et dossiers cachés du systéme :
    1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
    2. Cocher la case : Afficher les fichiers et dossiers cachés
    3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
    4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
      ---> Répondre OUI à la demande de confirmation
    5. Cliquer Appliquer puis OK

    5/
    Supprime les fichiers suivant si trouvés:
    C:\WINDOWS\xs5.dll<< le fichier
    C:\WINDOWS\system32\rsfsapsd.dll< le fichier
    C:\WINDOWS\system32\nvsvcd.exe<< le fichier

    6/Vérifie que les fichiers/dossiers suivants n'existent plus (fait une recherche si nécéssaire) et supprime les si trouvés :

    Runner.dll
    ncddoggi.dll
    EQMini.dll
    C:\Program Files\EQBranch<<-- le dossier

    7/
    effectue un scan ewido toujours en mode sans échec

    8/
    redémarre en mode normal, et passe Ccleaner comme dans la procédure

    9/
    Reposte un log hjackthis et le log ewido en pièce jointe

    Bonne journée,

    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  4. #3
    Witt

    Re : Virus Beagle - Et ouvertures intempestives d'IE...

    Merci pour la bienvenue et ta précieuse aide.

    Je t'ai tout mis en pièce jointe. Vraiment merci énormément.
    Fichiers attachés Fichiers attachés

  5. #4
    igor51

    Re : Virus Beagle - Et ouvertures intempestives d'IE...

    Bonjour Witt,

    ce n'est pas fini: fais ceci

    1/
    Démarre en mode sasn échec (même manip que tout à l'heure)

    2/
    OUvre hijackthis, "do a scan only" et coche les lignes suivantes:

    O18 - Filter: text/html - {994D478A-45D0-4DB4-AE77-288B1E346E99} - C:\Program Files\FCAdvice\FCAdvice.dll

    ferme toutes le fenetres sauf hijackthis et clique sur "fix cheked"

    3/
    En ayant pris sion d'afficher tous les dossiers et fichiers avant, supprime ceci:

    C:\Program Files\FCAdvice<< le dossier

    4/
    Redémarre en mode normal et refais un log hijackthis et dis moi si tu as toujours des problème.

    Bonne soirée,

    Igor
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  6. #5
    Witt

    Re : Virus Beagle - Et ouvertures intempestives d'IE...

    Ben écoute après les manips que tu m'as dicté à ton premier message, les apparitions intempestives de IE se sont stoppées. Par contre, le message de départ a refait une soudaine apparition :
    Une nouvelle menace de sécurité a été détecté : le virus BEAGLE. Nous vous conseillons de télécharger une solution de sécurité pour éviter une autre infection.
    Mais après aucun retour des symptomes observés auparavant.

    Donc j'ai suivi tes dernières intructions, log en pièce jointe.

    Merci ô grand Moïse des verrolés
    Fichiers attachés Fichiers attachés

  7. A voir en vidéo sur Futura
  8. #6
    Cyrrus

    Re : Virus Beagle - Et ouvertures intempestives d'IE...

    Bonjour Witt, bonjour Igor,

    Igor étant occupé je prend la suite si tu permets

    Ton log hijackthis est propre.

    Mais après aucun retour des symptomes observés auparavant.
    Le message te vient il de ton antivirus ? T'a t-il donné plus de précision sur le fichier en question ?

    Bonne journée
    Cyrrus

  9. Publicité
  10. #7
    Witt

    Re : Virus Beagle - Et ouvertures intempestives d'IE...

    Bonjour Cyrrus,

    Non, non, c'était le mm type de message que lors du début de cette "affaire"... Mais avec la dernière manip, tout est impec !

    Un grand merci à Igor, à toi et à FS !

  11. #8
    Cyrrus

    Re : Virus Beagle - Et ouvertures intempestives d'IE...

    Bonsoir Witt,

    Très bien, dans ce cas on passe aux conseils de sécurisation :

    -> Au lieu de te faire un speech d'une page, je te propose de lire le dossier de Futura sur la protection des ordinateurs : http://www.futura-sciences.com/compr...ssier627-1.php


    Si tu as des questions au sujet de la mise en oeuvre ou si tu veux pousser la sécurisation plus loin, nous sommes là bien evidemment

    Bonne soirée et bon surf
    Cyrrus

Discussions similaires

  1. Infecté par un virus, pub Clean Driver, system doctor intempestives
    Par raka dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 27
    Dernier message: 15/06/2007, 20h17
  2. Ouvertures intempestives de portes de garage
    Par jean-claude74 dans le forum Dépannage
    Réponses: 4
    Dernier message: 18/09/2006, 22h10
  3. Virus Beagle- vous retrouverez mon Hijackthis log
    Par dalia33700 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 12
    Dernier message: 12/04/2006, 19h54
  4. Virus Beagle
    Par vercasand dans le forum Internet - Réseau - Sécurité générale
    Réponses: 34
    Dernier message: 02/04/2006, 21h13
  5. [Virus]: Beagle A fait son apparition
    Par Yoyo dans le forum Internet - Réseau - Sécurité générale
    Réponses: 0
    Dernier message: 20/01/2004, 22h47
Découvrez nos comparatifs produits sur l'informatique et les technologies.