un virus qui supprime l'antivirus..

[invite9eab997a]

Bonjour,

j'ai probablement chopé un virus car mon ordi refuse soudainement de se connecter à internet. De plus, lorsque j'essaye d'ouvrir Avira pour faire un scan, il me dit "application win32 non valide". Impossible d'ouvrir également Spybot.
J'ai télécharger ATF cleaner mais la fenetre clignote et se ferme automatiquement avant que je puisse cliquer sur quoi que ce soit...
Heureusement, RSIT a marché et voici les rapports.
Je dois avouer que je suis plutot perplexe (et inquiete) sur ce qui a pu se passer.
Merci de votre aide,
BioCell
-----

[b marlow]

Salut,
Hé bien tu as du télécharger et manipuler un crack ou un keygen et le résultat c'est que
ton ordi est infecté et hors d'usage. Voila le minimum de problemes que l'on a avec les
programmes de piratages...

Branche toutes tes sources de données externes. Clés Usb, dd, etc...sans les ouvrir.

Télécharge FindyKill par El Desaparecido, enregistre-le sur le Bureau puis installe-le normalement.
lance-le ensuite par le raccourci créé sur le Bureau. (si tu as Vista clic-droit Exécuter en tant qu'admin...)
au menu choisis l'option 2
laisse-le travailler, à la fin poste le rapport généré.

[invite9eab997a]

Effectivement, c'est un logiciel qu'on m'avait filé sur une clé...
Voici le rapport,
merci de ton aide.

[b marlow]

c'est le premier passage de Findykill ? je trouve le rapport un peu tronqué, aucune trace
des fichiers/dossiers supprimés! pas normal.

[A voir en vidéo sur Futura]

[invite9eab997a]

Oui c'est le premier passage. J'en ai refait un mais les résultats sont les memes à vue de nez.
Je te le poste quand meme au cas où.
Merci,
BioCell

[b marlow]

supprime AntiVir ainsi que Unlocker ils sont shootés par bagle.
réinstalle,>AntiVir<.Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.
.

[invite9eab997a]

Bonsoir,
il semble qu'il reste qques petits trucs qui trainent.
Voici le rapport.

[b marlow]

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invite9eab997a]

ok.
Je n'ai pas trouvé le rapport en format txt mais comme il est court je le copie-colle:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Rsit: trouvé !
C:\Documents and Settings\Féline\Bureau\Rsit.ex e: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Féline\Bureau\Rsit.ex e: supprimé !
C:\Rsit: supprimé !

[b marlow]

Désinstalle FindyKill puis supprime le dossier du même nom en C.
Pense à réinstaller tes deux programmes corrompus par Bagle.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

@+

[invite9eab997a]

ok.
Merci d'avoir pris du temps pour m'aider.
Bonne soirée.

[b marlow]

de rien, bon surf et @+

et gare au cracks, la spécificité de Bagle c'est de prendre possession de l'ordi de
l'utilisateur pour en faire un instrument aux mains des pirates. une machine zombie.
en cas de pépins tu serais tenu pour responsable devant la loi. car tenu de sécuriser
ta machine. ce n'est pas un mythe, il y a des jugements au tribunal tous les jours.