Help Virus !

Désolé nous n'avons rien reçu pour le moment.

Sinon, n'hésitez pas à mettre ce .run sous zip et à l'envoyer à vous même, ainsi, vous pourrez sur l'autre ordinateur relever ce fichier zip inoffensif par webmail et le poster directement sur le forum.

Cela me fait penser à un Bagle.

Voici ce que je propose :

1/ Téléchargez du poste sain :

- ComboFix :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

- Elibagla en cliquant sur le bouton 'Descargar ELIBAGLA 11.70' sur le site ci-dessous

http://www.zonavirus.com/datos/descargas/95/elibagla.asp

- ScanBit :

ftp://ftp.editions-profil.fr/support/Scanbit.exe

2/ Renommez le fichier "ELIBAGLA.B%D8%D8IB%D8%D8H.EXE" et "ComboFix" en autre chose (les codes malveillants ont sinon tendance à les repérer facilement).

3/ Transférez ces fichiers sur votre ordinateur par l'intermédiaire d'un CD/clé USB et démarrez le poste en mode sans echec (pour cela, redémarrez l'ordinateur, un peu après que les premières informations sur l'écran noir se soient affichées et avant que Windows démarre, il faut tapoter sur la touche F8 jusqu'à ce qu'un menu de démarrage apparaisse. Puis, dans le menu de démarrage de Windows, il vous faudra descendre jusqu'à la ligne 'Mode sans échec' et valider par la touche ‘Entrée’ deux fois).

4/ Une fois en mode sans echec :

Combofix :

- Lancez alors ComboFix.

- Quand il vous proposera le 'disclamer', appuyez sur 1 pour continuer.

- Combofix lancera la sauvegarde du registre puis commencera le nettoyage.

Nb : Il y a aura 41 étapes, ne touchez à rien pendant ces opérations.

- Quand Combofix aura fini de travailler, il créera un fichier rapport qu'il ouvrira, sauvegardez le sur le bureau.

Elibagla :

Nb : si ComboFix vous a fait redémarrer le poste en mode normal, veuillez charger à nouveau le mode sans echec pour suivre le déroulement suivant :

- Lancez le fichier relatif à Elibagla et choisissez "Explorar".

- Ceci fait suivez les indications données par l'outil.

ScanBit :

Nb : si EliBagla vous a fait redémarrer le poste en mode normal, veuillez charger à nouveau le mode sans echec pour suivre le déroulement suivant :

- Exécutez le fichier téléchargé "Scanbit.exe" qui proposera l'extraction dans "C:|ScanBit".

- Ceci fait double-cliquez sur le fichier scanbit.bat dans ce répertoire.

- Tapez 1 pour lancer une analyse de votre disque dur et validez par la touche Entrée

- Une fois l'analyse terminée, le menu du départ va se remettre en place, l'analyse terminée, un fichier rapport nommé analyse.txt sera créé sur C:\

- Pour quitter la fenêtre, tapez 3 et validez par la touche Entrée

Bonjour Addis,

Merci pour votre message au sujet du forum .

Il y avait effectivement un logiciel publicitaire qui semblait avoir réussi à se greffer.

Le problème du moment, c'est que beaucoup de logiciels publicitaires circulent sur Internet et se servent des failles de sécurité Windows/IE/Java/Flash non corrigés pour s'installer par dessus les outils de protections (quelque soit la marque ou sa technologie rien n'est possible techniquement dans ce cas), une fois installés il se protègent au maximum et n'hésitent pas à modifier Windows pour se rendre indétectables, il faut donc sans cesse trouver de nouvelles méthodes pour les déceler par la suite.

Grâce au système des Iframes permettant l'imbrication de pages Internet dans d'autres, ces pirates ont juste à changer un seul élément pour mettre à jour des milliers de sites (qu'ils entretiennent ou ont piraté en injectant leurs codes), si les mises à jour tardent au niveau des développeurs corrigeant l'exploit Windows/IE/java/flash ou que la machine surfeuse ne l'a pas encore appliqué le risque est multiplié.

L'autre problème bien sur est que ces logiciels publicitaires sont parfois présentés comme des "sponsors", justifiant ainsi la gratuité d'un logiciel et il n'est ainsi pas toujours évident pour les laboratoires de déterminer le moment à partir duquel on le considère réellement comme une menace potentielle ou une gêne pour l'utilisateur.

Je pense que ComboFix a ici jugé à raison de supprimer les fichiers, la protection temps réel BitDefender a ensuite pris la suite et il ne semble plus avoir lieu de s'inquiéter pour le système (ni pour vos données car il est rare que les logiciels publicitaires de ce type parasites des fichiers (leurs buts n'est pas de se reproduire mais simplement d'envoyer leurs prospectus virtuels)).

Bon week end.