Virus bagle

[sali_dz]

bonjour à tous,

 

J'ai le virus bagle qui fait des siennes, impossible d'installer un antivirus, il m'a desactivé avast et zone alarme.

 

J'ai fais un scan bitdefender en ligne et toujours le meme pb, impossible de supprimer mes antivirus afin d'en installer un autre.

 

Bref, vu que masha allah on a des pros de l'info sur notre merveilleux forum.

quelqu'un aurait une petite technique secrete

 

Car j'ai vraiment tout essayé, me reste que la reinstall ou voir le formatage xp en dernier recours

 

merci d'avance

[Samir_dz]

Fais une restauration systeme a date anterieure

[sali_dz]

je l'ai fait sam et la restau ne donne rien le pb est toujours la, bizzare nan ?

[SecDz]

En fait la restauration permet au Virus de revenir....il vaut la désactiver pour plus tard.

 

peux tu donner le nom exacte du Virus...comme ça on t'indiqueras quoi faire manuellement

[sali_dz]

il s agit de Win32.Bagle quelque chose aucun des antivirus en ligne n'arrive à le supprimer.

 

Bitdefendeur, le trouve et dit l avoir supprimer

kaspers.. ne le trouve pas

secuser bug en plein scan

[Samir_dz]

Télécharger le kit de désinfection de Symantec :

http://www.commentcamarche.net/download/telecharger.php3?url=FxBeagle.exe

http://securityresponse.symantec.com/avcenter/FxBeagle.exe

 

Télécharger le kit de désinfection de F-Secure :

http://www.commentcamarche.net/download/telecharger.php3?url=f-bagle.exe

http://www.f-secure.com/tools/f-bagle.exe

ftp://ftp.f-secure.com/anti-virus/tools/f-bagle.exe

 

Télécharger le kit de désinfection de BitDefender :

http://www.commentcamarche.net/download/telecharger.php3?url=AntiBagle-FR.exe

http://www.fr.bitdefender.com/bd/site/downloads.php?tool=AntiBagle-FR.exe&what=2

 

Pour plus d'informations :

http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle@mm.removal.tool.html

[SecDz]

Ce qui me préoccupe, c'est le fait que ce virus est un peu "ancien"....alors est ce que ton Windows est à jour...sinon ça reviendra toujours

[sali_dz]

oui mon xp est a jour, c'est etonnant.

J'ai ouvert un prog en l'ayant analysé au prealable et oupss ! virus

 

sam avec toutes tes techniques walou, toujours là !!!!

[lalim92]

Salut !

L'année passé, j'ai eu ce même problème, et sa n'a pas été facile à résoudre

 

J'ai utilisé pas mal de petit logiciel pour désinfecter, je vais essayer de te retrouver les liens

 

@+

 

EDIT: j'ai pas pu retrouver les liens, mais j'ai trouvé un topic qui pourra t'aider: http://www.sur-la-toile.com/discussion-54674-1-Impossible-d'installer-un-antivirus.html

[sali_dz]

merci d'avance lalim92

[Zving]

salut, ta essayer le demarrage en mode sans echecs et apres leffacé manuellement ?

[sali_dz]

oui, mais ça marche pas. impossible de le supprimer

[azraïne]

Essaye de relancer ton PC en mode sans echec, de le scanner et cleaner ensuite de reboot. Au pire, supprime les fichiers infectés manuellement.

[Guest HAVOC]

Il faut vérifier l'identité du virus, le virus bagle dans sa dernière version a été conçu pour se désactiver apres 2005. De même, il n'est pas sophistiqué au point de désactiver les antivirus.

[sali_dz]

Alors je ne peux bizzarement pas redemarrer en mode sans echec, je demarre simplement via le msconfig en demarrage en mode diagnostique.

 

Havoc, je te garantie qu'à cause de ce virus aucun antivirus ne se charge bien qu'ils soient installés et étaient actif jusqu'à il y a 2 jours.

 

j essaie de supprimer le fichier mdelk.exe mais impossible

 

y aurait il une solution genre le supprimer en mode dos ou de forcer le demarrage sans echec ?

[Samir_dz]

Tu perds du temps, sauvegarde tes données tant qu'il est encore temps et réinstalle tout

[sali_dz]

je sais sam, mais faut pas s'avouer vaincu ! c'est trop facile de formater et réinstaller.

Ils sont ou nos supers informaticiens algérien ?

[Guest HAVOC]

Havoc, je te garantie qu'à cause de ce virus aucun antivirus ne se charge bien qu'ils soient installés et étaient actif jusqu'à il y a 2 jours.

 

Salut,

Effectivement après vérification il existe des variantes de ce virus qui empêche l'exécution de certains antivirus, néanmoins il semble exister une solution efficace, télécharger ce soft qui devrait résoudre tes problèmes:

http://securityresponse.symantec.com/avcenter/FxBeagle.exe

 

Good luck

[lalim92]

Tu as tout ce que j'avais cet été, à savoir le bagle + impossible de démarrer en mode sans echec

 

pour le mode sans echec, j'avais utilisé une clé registre pour le rendre fonctionnel, en voici le lien

(Regarde la version de windows que tu as et télécharge le bon fichier ).

 

Pour le bagle, je continue mes recherches en espérant retrouver mon topic crée sur sur-la-toile.com

[sali_dz]

havoc, j'ai déja fait ce que tu m'indiques et walou.

 

J'ai fais tourner kaspersky scaner online toute la nuit et il me trouve pas mal de fichier.

 

j'ai essay de supprimer certain fichier indiqué dans le rapport et aidée d'un utilitaire nommé OTMoveIt et fais un copier coller de mon rapport kaspersky puis clean et là miracle je redemarre en mode sans echec.

 

Ce qui m'a permi de supprimer le mdelk.exe qui semble etre a l'origine de mon mal. je l'ai eu celui là

 

Mais je n'arrive toujours ps a installer d'antivirus ni de zone alarme.

S'est il propagé ce bagle nta' zmarrr !

[Guest HAVOC]

Installe deep freez sur un pc équipé d'un bon antivirus, installe ton disque dure infecté en 2eme position puis scanne le à l'aide de l'antivirus.

 

PS/ Le deep freez ne sert qu'à éviter la contamination du disque dur sain, il ne devra pas etre activé sur le disque dur contaminé.

[¤¬¦DFX¦¬¤]

C'est seulement les anti virus que tu n'arrives pas à installer ou n'importe quel autre programme ?...Car si c'est le cas, il y a un pb au niveau de ta base des registres...

 

Sinon, as-tu tenté une instalation d'anti virus en mode sans echec ?

 

Essaie d'installer Ad aware par exemple et tente un scan...

 

A+

[sali_dz]

Merci à tous pour vos conseils

 

J'ai finalement resussi apres 2 jours de galeres !

 

J'ai utilisé elibagla en mode sans echec et supprimé manuellement le fichier suspect et comme il s'etendait à chaque fois (c'est pour ça que je n'y arrivais jamais)

Je réutilise elibagla et scan encore et effaçage des nouveaux fichiers infectés.

 

J'ai fini une reinstall de l'anti virus toujours en mode sans echec.

 

Et là il s'est lancé impec, plus de win 32 invalide...

 

Encore merci pour cet élan de solidarité

[¤¬¦DFX¦¬¤]

Je ne te connais pas mais j'aime bien ton côté "relever le défis"...

 

En tous les cas, c'est tant mieux que tu aies réussi à éliminer ce satané virus...

 

A+

[Amine]

Salam,

Désolé mais pour moi c'est du bricolage.

Un Win infecté doit être réinstallé sinon l'intégrité (et la stabilité) du soft et données sera plus que suspecte.

Rien ne vaut une réinstallation à partir de zero aprés une infection. En tout cas, c'est ce que recommande tous les spécialistes en sécurité.