Virus win32.Bagle.SUQ@mm [RESOLU !!!]

[Fab62]

Bonjour,

Suite à la disparition de mon antivirus et de spybot dans ma barre des taches, j'ai voulu les relancer à partir de démarrer etc, je me suis retrouvé avec " Impossible d'exécuter le fichier : C:Programm ... Create process à échoué : code 193 %1 n'est pas une application win32 valide

J'ai donc lancé bitdefender en ligne qui ma trouvé :
C:windowssystem32mdelk.exe win32.bagle.SUQ@mm

Depuis je ne peut plus activé mes antivirus, spybot, mon pc s'éteint parfois sans raison.

J'ai voulut lancé ccleaner, je ne peut pas, la fenêtre s'ouvre et se referme aussi vite.

Je ne sais plus quoi faire

[r@in | b0w]

Bonjour.

BitDefender online était-il bien configuré, cad est-ce que tu avais spécifié dans les options (avant le scan) les actions qu'il devait faire s'il détectait quelque chose?



Pour complément d'informations:

1_ Lecture complète et attentive du Dossier Nettoyage

2_ Scan en ligne par l'antivirus BitDefender sous Internet Explorer; Kaspersky ou encore Symantec

3_ Installation d'un antivirus local (activation des Mises à Jour et du pare-feu)

4_ Analyse AntiRootKit souglinée par AtOM.

5_ Surf et mise à profit du fabuleux internet avec un minimum de lucidité et d'attention pour ne pas refaire des erreurs (fichiers téléchargés sans vérification, mails demandant des mots de passe...)

Ce dernier point est le fameux virus Pebkac souligné par notre collègue jyl2803!

Ce n'est pas à l'antivirus de faire le repérage mais à toi. Si tu as une alerte avec ton antivirus c'est que tu as commis une erreur (télécharger n'importe quoi sur le P2P, surfer sur des sites illégaux, pornos, etc.).

[Fab62]

Bonjour,

Oui j'ai configurer Bitdefender pour qu'il essaie dans un premier temps de désinfecté, et dans un deuxiéme temps de supprimé, mais il ne peut pas le supprimer.

Je suis dans la phase de nettoyage, dans le prefect, je n'arrive pas a supprimé un fichier : VERCLSID.EXE-28F52AD2.pf

Quand je le supprime en " mode fichier cacher il est supprimé, et quand je reviens en " mode normal, il réapparait "

Ce qui me parait normal, pour le nettoyage, je ne peut pas lancer Avast, donc je ne peut pas faire de scan, n'y spybot à cause de ce virus.

[r@in | b0w]

VERCLSID.EXE-28F52AD2.pf

Verclsid.exe entrainerait des problèmes après une MAJ de Windows.
Si tu n'as pas les symptômes décrits dans la ligne Avis, ne t'en préoccupe pas et continue le nettoyage de printemps!

[Fab62]

Bonjour,

1 - Nettoyage de printemps > ok ( sauf pour Avast et spybot impossible à lancer )

2 - Scan en ligne ok ( toujours un virus qui ne peut être supprimé ( bagle ).

3 - Impossible, j'ai beau essayer d'installer n'importe qu'elle antivirus, impossible à installer, j'ai quand même pu installer Spyware Doctor et a la suite de sa utilisé ccleaner.

4 - Je ne peut pas le lancer, toujours le même message d'erreur ( n'est pas une application win32 valide )


Avec Spyware doctor il me situe le probleme dans une clef de registre :

HKEY_USERSS-1-5-21-1229272821-1409082233-725345543-1004SoftwareMicrosoftWindowsCurrentersionRun, german.exe

Je l'es chercher en éxécutant Regedit, je ne la vois pas

[r@in | b0w]

Re.

2 - Scan en ligne ok ( toujours un virus qui ne peut être supprimé ( bagle ).

As-tu configuré les options d'analyse et surtout les actions à effectuer quand quelque chose est détecté? De plus, sais-tu où se trouve ton Bagle (normalement dans le rapport de scan, son emplacement est indiqué, ce qui nous aiderait pour l'enlever).

3 - Impossible, j'ai beau essayer d'installer n'importe qu'elle antivirus, impossible à installer.

Ok. De toute façon, on ne peut pas faire cohabiter deux antivirus ensemble.

HKEY_USERSS-1-5-21-1229272821-1409082233-725345543-1004SoftwareMicrosoftWindowsCurrentersionRun, german.exe

Je l'es chercher en éxécutant Regedit, je ne la vois pas

Tu as affiché les fichiers cachés? (dans fenêtre de l'explorateur Windows; Outils; Options des dossiers; Onglet Affichage; Afficher les fichiers et dossiers cachés). Sinon, fais une recherche à partir du Poste de travail avec pour valeur "german.exe".

Pour l'AntiRootkit, essaye Panda. Je doute de ses capacités mais il a un AntiRookit disponible avec le scan en ligne. Ca ne coûte rien d'essayer.

[Fab62]

Pour l'emplacement le voici :

C:WINDOWSsystem32mdelk.exe

Echec de la désinfection et de la suppression par BitDefender.



Pour la clé de registre, j'ai affiché les dossiers cachés, je ne la trouve pas, même en faisant une recherche.

Je vais essayer panda.

Merci

[r@in | b0w]

Pas de merci tant que ça n'en vaut pas la peine

J'ai aussi trouvé ça, à essayer vivement.

Si toujours des soucis avec lui, je t'invite à lire ce topic qui t'apportera peut-être plus de renseignements.

[Fab62]

Scan panda en cours, mais j'ai l'impression qu'il tourne en rond, à 25% il repart à 0% d'analyse.

Sinon j'ai trouvé cette "(-è_ààà****** de virus.

J'ai essayer de le supprimé, et je me retrouve avec sa :

Impossible de supprimer mdelk : impossible de lireà partir du fichier ou de la disquette source ).

Y aurait-il un espoir en mode sans echec ( ce qui serais je pense trop facile ).

J'attend de voir le resultat de panda, et je test le dernier lien.

[r@in | b0w]

Pour le mode sans échec, certains n'arrivent pas à le supprimer. Il est plutôt tenace le bougre.

Le mieux est le premier lien avec des désinstallateurs Symantec ou BitDefender.

Bon courage et tiens-nous au courant!

[Fab62]

Pour Panda il tourne en boucle ( environ 28% et reprend du début, il ne fait que sa )

Les desinstalleurs ne trouve rien ( j'ai une autre version de bagle ), et d'autre s'ouvre et ce ferme aussi vite sans avoir le temps de commencer.

J'ai tenter le mode sans echec ( F8 au démarrage ) écran bleu me demandant avec qu'elle DD je voulait lancer, je clique sur mon dd os, et je me retrouve en mode normal.

J'ai essayé de renommer le fichier, changer l'extension, rien pas moyen de supprimé.

[Fab62]

MDELK Supprimé !!!!!

J'ai relancer abligaba, j'ai retenter le mode sans echec, à la demande du dd de l'OS j'ai fait echap, je me suis retrouvé dans un menu qui ma demandé de lancer windows, et il y avait une autre option avancé dans le bas, ce que j'ai prit.

La j'ai pu demarrer en mode sans echec, aller dans mon poste de travail, et supprimé mdelk.exe et vidé la corbeille, maintenant il me reste la clé de registre.

Je vous tiens au courant.

Je viens de trouver une clé : C:windows/system32/drivers/hldrrr.exe suspect ? nom : drvsyskit

[Fab62]

Virus eradiquer !!!!!

Je poste mon rapport demain, la dodo suis crevé

Bon, pour ceux qui aurait le même problème, plus d'antivirus, plus de spybot car win32 non valide, voici toutes les actions que j'ai mit en oeuvre ( avec une bonne dose de patience, le pc qui redemarre en plein scan ) :

1 - Je me suis aperçut que je n'avais plus avast n'y spybot, naviguer avec internet explorer était impossible, par contre ok avec le navigateur Aol.

2 - Scan en ligne avec BitDefender, qui ma supprimé pas mal de virus, sauf le fameux mdelk.exe et son icone en trousseau de cles !

J'ai donc découvert grace à BitDefender ou il ce cachait et le nom qu'il portait win32.Bagle.SUQ@mm.

( Note : Affichage des dossiers cachés + dossiers systéme dans l'explorateur surtout pour le hldrrr.exe )

Purge du systéme de restauration.

3 - Scan avec ELIBAGLA
Qui m'avait trouvé le fameux hldrrr ( mais vu que je ne comprenait pas, je me suis taper tout le registre CurrentVersion pour la trouvé ).

Purge du systéme de restauration.

4 - Essaie de Combofix ( je n'es jamais réussit à le lancer du début à la fin )

5 - Essaie avec HiJackThis, impossible à lancer

6 - Analyse en ligne avec Kaspersky ( tres long il faut être patient, à mit plus de 6 h à scanner )

Purge du systéme de restauration.

7 - Ouverture d'OTMoveIt pour essayer de supprimer mdelk.exe qui bien sur n'a pas fonctionné.

Purge du systéme de restauration.

8 - Test de CCleaner, s'ouvre et ce ferme aussi vite.

9 - Scan en ligne avec Nod32 ( toujours ce fichier mdelk.exe )

Purge du systéme de restauration.

10 - Analyse avec HijackThis, j'ai réussit à le lancer je ne sais plus comment, aprés impossible à relancer.

Purge du systéme de restauration.

11 - Re Essaie de Combofix, rien à faire

12 - Scan en ligne BitDefender une fois encore, toujours ce mdelk

Purge de la restauration Systeme

13 - Nettoyage de printemps ( un minimum de programme au demarrage etc etc voir lien de r@in | b0w )

14 - Scan en ligne par l'antivirus BitDefender sous Internet Explorer; Kaspersky et Symantec

Purge de la restauration Systéme ( toujours mdelk.exe )

15 - Analyse AntiRootKit impossible.

16 - Analyse avec Spyware Doctor

Toujours mdelk + clé de registre ( Email-worm.win32.bagle.ev )

Purge de la restauration systéme

17 - Nettoyage avec CCleaner

Purge de la restauration systéme

18 - Scan avec Spyware Doctor > idem mdelk + cle registre

Purge de la restauration systéme

19 - Recherche de la cle en manuel par regedit ( je ne la trouve pas )

20 - Scan panda en ligne, l'analyse tourne en boucle, 25% et reprend du début.

Purge de la restauration systéme.

21 - Moment de déséspoir dois je formater me dit je.

22 - Relance d'Elibagla

Purge de la restauration Systéme.

23 - Essaie de démarrage en mode sans echec.

J'ai du faire plusieurs tentative, et appuyer sur les boutons F8 + F10
F10 seul ne fonctionné pas, F8 seul me demandé avec qu'elle DD je souhaité lancé Windows, en appuyant sur F8 + F10 j'avait le choix du DD, au lieu de choisir Echap, je me retrouvé en fonction avancé, mode sans echec et execution de windows.

24 - Suppression de mdelk.exe et vidage de la corbeille !

Purge de la restauration systhéme.

25 - Redemarrage en mode normal ( la j'ai perdu pas mal de temps, pour un truc qui aurait pu prendre 2 min ! )

26 - Toujours pas d'Avast n'y de Spybot, Scan avec BitDefender + Eligabla > RAS mdelk est bien supprimé.

Purge de la restauration systéme

27 - Scan avec Spyware Doctor toujours ce probléme de clé de registre.
Lancement de Regedit et découverte de ce hldrrr.exe

( tous ce que j'avait à faire c'est clique droit et supprimé )

28 - J'ai essayer pas mal de prog, des demarrages en mode sans echec, etc etc , je me suis dit que sa serais trop facile à supprimer avec un clique droit + supprimé, mais bon au bout d'une moment et au bord du desespoir j'ai essayer quand même et hop supprimé.

Mais ce n'est pas finit !

29 - Re Scan avec Spyware Doctor voir si ok > RAS

Purge de la restauration systéme

30 - Réinstallation de Spybot > Fonctionne
Réinstallation d'Avast > Fonctionne

31 - Scan avec Spybot + Avast pour supprimé les vers restant.

Purge de la restauration systéme.

32 - Il ne reste plus qu'a remettre les progs de démarrage ( Avast, SpyBot etc ) + Cacher les dossiers cacher + systéme

( 33 ) J'ai oublié > Un second nettoyage de printemps.

Pour finir par une purge de la restauration systéme !


Merci à vous

[r@in | b0w]

Bonjour. Bien dormi?

MDELK Supprimé !!!!!

Bravo!

C:windows/system32/drivers/hldrrr.exe

Carrément suspect. Petite recherche gOOgle et tu t'en apercevras par toi-même! Certains arrivent à l'éradiquer avec Elibagla. A supprimer en normal ou sans échec. Possibilité aussi de supprimer la clé avec Ccleaner (facile et pratique!).

Ps: pour bagle, j'ai trouvé un tutorial pour la désinfection avec Elibagla. Pour les suivants non hispanophones!

[Fab62]

C'est bon depuis hier

J'ai mit le rapport ci dessus en edit

Merci, maintenant je peut le dire