Virus Bagle, une plaie ouverte !
Virus Bagle !
Depuis quelques semaines, je me suis juré de mettre la "solution" miracle qui rêgle le problème de ce virus en quelques secondes !
La première fois, vous mettrez quelques minutes à résoudre le problème, mais après, si le virus revient, 20 secondes suffisent.
Qu'est-ce que ce virus, et que fait-il ?
- Perte de la connexion wifi. Impossible de se connecter en wifi, car le service windows de configuration automatique sans fil ne veut plus démarrer. C'est la fameuse erreur 1068. Windows dit qu'il y a un autre programme qui gère la connexion automatique sans fil.
- Il y a eu des cas où le virus désactive les anti-virus qui ne servent à rien.
- A certains redémarrages, il y a un fichier "crack" qui demande à craquer un fichier.
- Il se peut que le PC redémarrer une seconde après un écran bleu.
- Il se peut que vous pleureriez en voyant l'état de votre PC.
Comment retirer le virus ? Trois solutions.
SOLUTION 1 : pour les faignants
Tout d'abords, ma solution qui répare la connexion :1) Cliquez sur démarrer
2) Cliquez sur "exécuter"
3) Entrez le nom "regedit"
4) Allez dans : HKEY_LOCAL_MACHINE, puis SYSTEM puis CurrentControlSet puis Services puis Ndisuio
5) Le chiffre qui est dans "Start" est 4 ! Pour que la connexion marche, il faut qu'il soit à 3 ! Alors cliquez deux fois sur "start", et modifiez la valeur à 3.
6) Fermez la fenêtre, et redémarrez le PC.
ET MAINTENANT !
Pour ceux qui ne sont pas faignant comme moi, voici une solution bien plus longues, mais qui offre des résultats légèrement meilleurs :
SOLUTION 2 : pour les maniacs du détail
La solution ci-dessous n'est pas de moi, elle est de papimarcel du forum de http://www.commentcamarche.net
Pour ceux qui ne sont pas faignant comme moi, voici une solution bien plus longues, mais qui offre des résultats légèrement meilleurs :
SOLUTION 2 : pour les maniacs du détail
La solution ci-dessous n'est pas de moi, elle est de papimarcel du forum de http://www.commentcamarche.net
Télécharge ELIBAGLA en bas de cette page < http://www.zonavirus.com/datos/descargas/95/elibagla.asp >
• Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, place le sur le bureau.
Télécharge ComboFix.exe (par sUBs) sur ton Bureau comme ceci strictement :
Clic-droit sur ce lien < http://download.bleepingcomputer.com/sUBs/ComboFix.exe >
Puis choisis "Enregistrer sous .." ==> vers le 'bureau"
==> Attention : renomme-le sous le nom Antibagle (très important).
Tu le nommes à ce moment-là, et non pas après l'avoir enregistré ; ce serait trop tard.
Puis clic sur [Enregistrer]
Télécharge. F-Secure Blacklight
ftp://ftp.f-secure.com/anti-virus/tools/fsbl.exe
Débranches internet (hyper important !!!)
Double-clique sur elibagla pour l'ouvrir.
• Assure-toi que dans le menu déroulant Unidad, tu aies bien C:\
• Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.
• Clique sur le bouton Explorar pour lancer l'analyse.
Fais la même chose avec le D :
- Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites.
Tape 1 (ou Yes) puis [Enter] .
Accepter les alertes éventuelles.
Laisse se dérouler le scan.
/!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme.
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
- Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau.
Fais de même avec f Secure back light
une fois terminé il faut purger les restauration système démarrer/panneau de config/système/restauration système/ et âpres sélectionne désactivez la restauration ca va chargé une fois le chargement terminé (30 sec environ) tu désactive l’option.
EN théorie l’infection est terminée
• Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, place le sur le bureau.
Télécharge ComboFix.exe (par sUBs) sur ton Bureau comme ceci strictement :
Clic-droit sur ce lien < http://download.bleepingcomputer.com/sUBs/ComboFix.exe >
Puis choisis "Enregistrer sous .." ==> vers le 'bureau"
==> Attention : renomme-le sous le nom Antibagle (très important).
Tu le nommes à ce moment-là, et non pas après l'avoir enregistré ; ce serait trop tard.
Puis clic sur [Enregistrer]
Télécharge. F-Secure Blacklight
ftp://ftp.f-secure.com/anti-virus/tools/fsbl.exe
Débranches internet (hyper important !!!)
Double-clique sur elibagla pour l'ouvrir.
• Assure-toi que dans le menu déroulant Unidad, tu aies bien C:\
• Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.
• Clique sur le bouton Explorar pour lancer l'analyse.
Fais la même chose avec le D :
- Double clique sur l'icône de ComboFix.exe du bureau, [Exécuter] et suis les invites.
Tape 1 (ou Yes) puis [Enter] .
Accepter les alertes éventuelles.
Laisse se dérouler le scan.
/!\ Pendant la durée de cette étape, ne te sers pas du pc et n'ouvre aucun programme.
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.
- Un rapport s'ouvrira ensuite dans le bloc-notes sur le bureau.
Fais de même avec f Secure back light
une fois terminé il faut purger les restauration système démarrer/panneau de config/système/restauration système/ et âpres sélectionne désactivez la restauration ca va chargé une fois le chargement terminé (30 sec environ) tu désactive l’option.
EN théorie l’infection est terminée
Solution 3 : pour les rapides et hasardeux
Mais à ce qu'il parait, il y a un programme qui arrive à tuer ce virus :"Eradiqué très efficacement par un soft (escargar Elibagla) que l'on trouve sur http://www.zonavirus.com/datos/descargas/95/elibagla.asp. "
J'espère vous avoir dépanné !