Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

de **seraphim** le 03 Fév 2010 19:02

Bonsoir, j'ai de nouveau des soucis avec Avast.
Mon Pc s'est arrêté tout seul et à redémarré. Mais à l'ouverture, une fenêtre s'est ouverte en me disant qu'un logiciel essayait d'arrêter Avast. Pour pouvoir accéder à mon bureau, j'ai du le désactiver. J'ai ensuite voulu le supprimer pour le remplacer par Microsoft Security Essentials mais impossible. Il refuse de se désinstaller.
Quelqu'un a une solution ??
Merci

de **seraphim** le 03 Fév 2010 19:18

Petite précision. J'ai essayé d'installer MSE qui me dit que c'est un ver avec ces précisions :
file:C:\Users\SafranSeraphim\AppData\Roaming\m\flec006.exe
file:C:\Windows\wintems.exe

de **seraphim** le 03 Fév 2010 19:53

Je me permet de vous joindre, si cela est utile, le diag de ZHP. Merci

Rapport de ZHPDiag v1.25.05 par Nicolas Coolman
Run by SafranSeraphim at 03/02/2010 19:51:41
Web site : http://www.premiumorange.com/zeb-help-p ... pdiag.html
Platform : Windows 7 Home Premium
MSIE: Internet Explorer v8.0.7600.16385
MFIE: Mozilla Firefox (3.5.7)

Rapport Supprimé

de **Papy40** le 03 Fév 2010 20:27

Bonjour

Y a du boulot

Malwares

[MD5.9CD7B0F82946D9E2CB62F76A6DB01D87] - (.Pas de propriétaire - Pas de description.) -- C:\Users\SafranSeraphim\AppData\Roaming\drivers\winupgro.exe => Infection Bagle
[MD5.0BE75B30648828E9D662598ED1B22FAA] - (.Pas de propriétaire - Pas de description.) -- C:\Users\SafranSeraphim\AppData\Roaming\m\flec006.exe => Infection Bagle (BAGLE.Worm)
O4 - HKCU\..\Run: [drvsyskit] . (.Pas de propriétaire - Pas de description.) -- C:\Users\SafranSeraphim\AppData\Roaming\drivers\winupgro.exe => Infection Bagle (BAGLE-AS.Troj)
O4 - HKCU\..\Run: [mule_st_key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\SafranSeraphim\AppData\Roaming\m\flec006.exe => Infection Bagle (BAGLE.Worm)
O4 - HKCU\..\Run: [german.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\wintems.exe => ®BAGLE-AS.Troj (BAGLE-AS.Troj)
O41 - Driver: sK9Ou0s (sK9Ou0s) . (.Pas de propriétaire - AVZ Driver.) - C:\Windows\system32\srosa2.sys => Infection Bagle (BAGLE.Worm)
O41 - Driver: srosa (srosa) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\wfsintwq.sys => Infection Bagle (BAGLE-AS.Troj)
O44 - LFC:[MD5.524D8D450622DB4A7875B111C299A76B] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - AVZ Driver.) -- C:\Windows\System32\srosa2.sys => Infection Bagle (BAGLE.Worm)
O44 - LFC:[MD5.25A8FD3BF87B8585CAD0F6B7FE1A77FB] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\wfsintwq.sys => Infection Bagle (BAGLE-AS.Troj)
O44 - LFC:[MD5.F64FFC78DB12C1A6FFC481796D5E7830] - 03/02/2010 - 19:46:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\ban_list.txt => Infection Bagle (BAGLE.Worm)
O44 - LFC:[MD5.DF5B91951386429A8AC38AAA9AA29D12] - 03/02/2010 - 19:39:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\mdelk.exe => Infection Bagle (BAGLE.Worm)
O58 - SDL:[MD5.524D8D450622DB4A7875B111C299A76B] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - AVZ Driver.) -- C:\Windows\system32\srosa2.sys => Infection Bagle (BAGLE.Worm)
O58 - SDL:[MD5.25A8FD3BF87B8585CAD0F6B7FE1A77FB] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\wfsintwq.sys => Infection Bagle (BAGLE-AS.Troj)
O58 - SDL:[MD5.524D8D450622DB4A7875B111C299A76B] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - AVZ Driver.) -- C:\Windows\SysWOW64\srosa2.sys => Infection Bagle (BAGLE.Worm)
O58 - SDL:[MD5.25A8FD3BF87B8585CAD0F6B7FE1A77FB] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWOW64\wfsintwq.sys => Infection Bagle (BAGLE-AS.Troj)

de **Papy40** le 03 Fév 2010 20:35

Après complète décontamination tu pourras aller sur topic111.html dans la seconde partie "Outils de nettoyage" prendre l'outil de suppression Avast et suivre la procédure.

de **seraphim** le 03 Fév 2010 23:20

Salut !!! J'ai réussi en passant en mode sans échec à désinstaller Avast !!! Je n'ai donc plus d'antivirus sur mon pc. J'essaie de suivre les instructions données mais impossible d'installer quoi que ce soit. On me propose d'exécuter puis plus rien..... Je parle de ASWclean.

de **seraphim** le 03 Fév 2010 23:22

Idem pour les outil de décontamination. Rien ne veut s'installer.....

de **PapyNet** le 04 Fév 2010 08:16

Hello!
Vous avez un super infection !
On va essayer de vous trouver l'outil de désinfection adapaté !

de **seraphim** le 04 Fév 2010 08:37

Oui je le crains en effet.... après tout pourquoi faire les choses à moitié ?????

Je n'arrive même pas à aller là : http://www.avast.com/eng/down_cleaner.html
comme recommandé par papy40. Ma session se déconnecte automatiquement.....
Merci d'essayer de m'aider.

de **Saint Martin** le 04 Fév 2010 09:29

Hello,
Effectivement, grosse infection par W32.Beagle.

Avant de commencer le nettoyage, veuillez lire ceci:
Si vous avez téléchargé un ou des cracks, vous devez supprimer toutes les applications crackées...
En effet, si vous réexécutez l'application (ou si celle-ci se lance au démarrage, par exemple ), l'application crackée va réinstaller Bagle, et il sera impossible de supprimer l'infection, et nous perdrons notre temps.

de **seraphim** le 04 Fév 2010 09:39

Bonjour. Comment supprimer cette application ? Je ne me souviens pas avoir chargé un crack.

de **Saint Martin** le 04 Fév 2010 09:49

Bagle se propage par mail mais aussi via des cracks piégés sur emule (souvent des cracks pour des antivirus).
Il existe des milliers de cracks installant Bagle.

-1) Pouvez-vous démarrez en mode "sans échec"?
-2) Quel(s) outil(s) de désinfection avez-vous d'installé(s) sur votre pc ?

de **PapyNet** le 04 Fév 2010 09:51

Hello!
Si vous ne savez pas, nous encore moins !
Dans ces conditions, utilisez la suite de la procédure pour décontaminer votre PC en utilisant la longue liste indiquée par Claude

Code: Tout sélectionner: [MD5.9CD7B0F82946D9E2CB62F76A6DB01D87] - (.Pas de propriétaire - Pas de description.) -- C:\Users\SafranSeraphim\AppData\Roaming\drivers\winupgro.exe => Infection Bagle [MD5.0BE75B30648828E9D662598ED1B22FAA] - (.Pas de propriétaire - Pas de description.) -- C:\Users\SafranSeraphim\AppData\Roaming\m\flec006.exe => Infection Bagle (BAGLE.Worm) O4 - HKCU\..\Run: [drvsyskit] . (.Pas de propriétaire - Pas de description.) -- C:\Users\SafranSeraphim\AppData\Roaming\drivers\winupgro.exe => Infection Bagle (BAGLE-AS.Troj) O4 - HKCU\..\Run: [mule_st_key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\SafranSeraphim\AppData\Roaming\m\flec006.exe => Infection Bagle (BAGLE.Worm) O4 - HKCU\..\Run: [german.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\wintems.exe => ®BAGLE-AS.Troj (BAGLE-AS.Troj) O41 - Driver: sK9Ou0s (sK9Ou0s) . (.Pas de propriétaire - AVZ Driver.) - C:\Windows\system32\srosa2.sys => Infection Bagle (BAGLE.Worm) O41 - Driver: srosa (srosa) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\wfsintwq.sys => Infection Bagle (BAGLE-AS.Troj) O44 - LFC:[MD5.524D8D450622DB4A7875B111C299A76B] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - AVZ Driver.) -- C:\Windows\System32\srosa2.sys => Infection Bagle (BAGLE.Worm) O44 - LFC:[MD5.25A8FD3BF87B8585CAD0F6B7FE1A77FB] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\wfsintwq.sys => Infection Bagle (BAGLE-AS.Troj) O44 - LFC:[MD5.F64FFC78DB12C1A6FFC481796D5E7830] - 03/02/2010 - 19:46:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\ban_list.txt => Infection Bagle (BAGLE.Worm) O44 - LFC:[MD5.DF5B91951386429A8AC38AAA9AA29D12] - 03/02/2010 - 19:39:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\mdelk.exe => Infection Bagle (BAGLE.Worm) O58 - SDL:[MD5.524D8D450622DB4A7875B111C299A76B] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - AVZ Driver.) -- C:\Windows\system32\srosa2.sys => Infection Bagle (BAGLE.Worm) O58 - SDL:[MD5.25A8FD3BF87B8585CAD0F6B7FE1A77FB] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\wfsintwq.sys => Infection Bagle (BAGLE-AS.Troj) O58 - SDL:[MD5.524D8D450622DB4A7875B111C299A76B] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - AVZ Driver.) -- C:\Windows\SysWOW64\srosa2.sys => Infection Bagle (BAGLE.Worm) O58 - SDL:[MD5.25A8FD3BF87B8585CAD0F6B7FE1A77FB] - 03/02/2010 - 19:46:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWOW64\wfsintwq.sys => Infection Bagle (BAGLE-AS.Troj)

de **seraphim** le 04 Fév 2010 09:53

Oui, je viens de retrouver ceci sur emule : merci à ma fille

RA-Trickshot : c'est un crack de jeu je pense.

j'ai donc vidé le dossier temp. de emule et désinstallé le logiciel.

de **seraphim** le 04 Fév 2010 09:55

Dans le menu "démarrage" j'ai décoché :
mule_st_key
german.exe

de **Saint Martin** le 04 Fév 2010 10:01

C'est quoi AVZ Driver ?
Répondez à ma question sur les outils de désinfection SVP.

de **seraphim** le 04 Fév 2010 10:02

Saint martin : je peux démarrer en mode sans échec, mais à part a-squarred je n'ai plus d'outil de désinfection. Ils ont tous été désactivés ou flingués. Sans compter sur le fait qu'il m'est impossible d'installer quoi que ce soit d'autre.

de **seraphim** le 04 Fév 2010 10:05

J(ignore complétement ce qu'est AVZ driver

de **Saint Martin** le 04 Fév 2010 10:21

Cela risque d'être difficile si vous n'avez pas d'outils et que vous ne pouvez pas télécharger !!!

Pour commencer, nettoyez la liste indiquée par Papy40 et PapyNet, avec ZHP en suivant cette procédure:
http://saamu.net/topic1545.html
(Pour vous allez à ZHPFix)

de **seraphim** le 04 Fév 2010 11:15

HUmmmm !!! le problème est que lorsque je fais cette manip, au moment de copier/coller les lignes infectées, le pc se met en carafe, il s'éteint et reboote.

de **seraphim** le 04 Fév 2010 11:29

Question peut être stupide mais ne serait-il pas plus simple de faire un formatage bas niveau si c'est encore possible sur ce genre de matériel ??

de **PapyNet** le 04 Fév 2010 11:38

Hello!
C'est vous qui voyez !
Un formatage normal serait suffisant ! pourquoi de bas niveau ????
Mais derrière réinstallation de votre W7, et de tous les logiciels dont vous avez besoin
Si vous n'avez pas sauvegardé vos données "Capital", elles seront perdues, sauf si vous avez 2 partitions et que vous avez mis vos données "Capital" sur la seconde partition.
Maintenant vous avez la réinstallation de W7 par dessus l'existant qui est une alternative

Encore une fois c'est vous qui voyez et les conseilleurs ne sont pas les payeurs !
Normalement depuis XP on ne reformate plus !!!!!

de **seraphim** le 04 Fév 2010 11:42

PapyNet a écrit:Normalement depuis XP on ne reformate plus !!!!!

C'est bien ce que je pensais....je vais donc m'en tenir à une alternative....s'il en existe une

de **PapyNet** le 04 Fév 2010 11:45

Hello
Commencez donc par décontaminter votre PC avec la solution ZHPFIX
Cela ne mange pas de pain
Perso c'est par la que je commencerais

de **seraphim** le 04 Fév 2010 11:47

En effet, j'ai donc commencé par là mais le soucis c'est qu'au moment du copier/coller des lignes infectées pour le nettoyage, le pc s'est éteint puis a rebooté.
Tout ce que je fais pour lutter contre ce ver se termine par un arrêt du système

de **PapyNet** le 04 Fév 2010 12:51

Hello!
Et si vous démarrez en mode sans échec vous avez le même problème de rédémarrage ?
Si oui, il faut que je recherche la commande pour stopper ce redémarrage, qui existe depuis blaster !
Si non alors décontaminez ! mais attention vous n'aurez pas de connexion internet ! et je ne suis pas certain que le driver pour utiliser une cle usb soit accessible. Essayez aussi de mettre l'UAC au plus bas

!

"PapyNet":

Le malware Bagle est en réalité un ver informatique se propageant essentiellement par les logiciels P2P et via de faux cracks (= logiciels piratés !), ainsi que par mail.
L'internaute croyant télécharger un crack pour un logiciel en faisant une recherche via un logiciel P2P installe lui-même le ver sur son ordinateur car le fichier.exe contenu dans l'archive est en réalité le ver Bagle !
Les noms des logiciels crackés sont très divers et touchent une gamme assez étendue de types de programmes de la vie de tous les jours pour se "camoufler" !
Ce ver est en général assez coriace à supprimer !

de **PapyNet** le 04 Fév 2010 16:05

Hello!

Si vous n'avez pas d'outil de dépannages ou si vous n'avez pas le moyen d'en faire un, même avec mon aide sous messenger, alors il vaut mieux procécéder par une réinstallation de votre W7

de **Papy40** le 04 Fév 2010 17:04

Bonjour

Si ça ne suffit pas, il existe des kits de désinfection pour ce type de virus
http://www.commentcamarche.net/faq/2731-virus-kit-de-desinfection-pour-eradiquer-w32-beagle-mm-bagle

!	"PapyNet":
	Tu me diras comment tu peux passer un kit de désinfection sur un PC qui me démarre plus ni en mode sans échec, ni autrement ? La première chose que fait ce virus c'est d'arrêter le pc ou de le rebooter infiniment

!	"Saint Martin":
	Claude, L'infection de notre ami serai réglée depuis longtemps (avec mes outils) si les téléchargements étaient possibles !! Voila le problème, mais si tu as une solution, je suis preneur !!

de **seraphim** le 05 Fév 2010 19:17

Hello amis du SAAMU !!!!
Me voila de retour après une tentative de désinfection qui n'a pas donné grand'chose. Donc réinstallation complète de W7 sur le précédent et j'ai sectionné les doigts de ma fille....Je plaisante bien sur.
Un ami m'a ensuite proposé une de ses 3 licences pour Bitdefender internet security 2010-OEM que j'ai installé et voili-voilou........ Je suis encore en vie :-)

))

Saint martin : vous faites référence a vos outils ???? qu'est-ce donc ????

Cordialement et surtout merci pour le temps que vous avez passé à m'aider...... merci +++++++

de **seraphim** le 05 Fév 2010 19:20

Heuuuu....une toute dernière question : y'a-t-il une configuration a me conseiller pour Bitdefender ??

Merci

Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

[Résolu] Arrêt complet d'Avast

[Résolu] Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Re: Arrêt complet d'Avast

Qui est en ligne