Virus bagle

lucie31 -  
 Utilisateur anonyme -
Bonjour,
J'ai été infecté il y a peu par le virus bagle, je m'en suis en partie suprimé grace à ELIBAGLA, je n'ai plus aucun symptome, mais aprés avoir fais un test avec Kaspersky, il semblerai que le virus soit encore là. J'ai donc fait une annalyse avec FindyKill et voici le rapport :

----------------- FindyKill V4.711 ------------------

* User : SYSTEM - PC-DE-LUCIE
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 05/01/09 par Chiquitine29
* Recherche effectuée à 16:35:28 le 14/01/2009
* Windows Vista - Internet Explorer 7.0.6001.18000

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\Explorer.EXE

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

Found ! [13/01/2009 23:49] - "C:\Muestras"

»»»» Presence des fichiers dans C:\Windows

»»»» Presence des fichiers dans C:\Windows\Prefetch

»»»» Presence des fichiers dans C:\Windows\system32

»»»» Presence des fichiers dans C:\Windows\system32\drivers

»»»» Presence des fichiers dans

»»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\AppData\Local\Temp

»»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5

--------------- [ Registre / Startup ] ----------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
RtHDVCpl=RtHDVCpl.exe
Apoint=C:\Program Files\Apoint\Apoint.exe
ISBMgr.exe="C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
MarketingTools=C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
NvSvc=RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Clés infectieuses ] ----------------

--------------- [ Etat / Services ] ----------------

+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

Ndisuio - Type de démarrage = 3

EapHost - Type de démarrage = 3

Wlansvc - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2

WinDefend - Type de démarrage = 2

-> UAC is Enable

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe

+- presence des fichiers :

--------------- [ Registre / Mountpoint2 ] ----------------

-> Not found !

------------------- ! Fin du rapport ! --------------------

J'aurais donc voulu savoir ce que vous en pensiez, n'étant pas experte en informatique. Dois je faire la suppréssion des fichiers infectés ?

Merci de vos reponse
A voir également:

50 réponses

lucieb31 Messages postés 363 Statut Membre 62
 
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Qoobox: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\trend micro\HijackThis: trouvé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Windows\Gmer.exe: trouvé !
C:\Windows\System32\config\systemprofile\Desktop\FindyKill.txt: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
C:\Windows\Gmer.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
C:\Windows\System32\config\systemprofile\Desktop\FindyKill.txt: supprimé !
C:\Qoobox: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\trend micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
0
Utilisateur anonyme
 
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill

supprime ceci manuellement
0
lucieb31 Messages postés 363 Statut Membre 62
 
je voudrai bien mais il existe pas
0
Utilisateur anonyme
 
qu'a cela ne tienne fais le s'afficher !!

Affiche les fichiers et dossiers cachés …
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
Ensuite, clique sur > Outils > Options des dossiers ...
clique sur l' onglet « Affichage » et ...
coche ---> Afficher les fichiers et dossiers cachés
décoche > Masquer les extensions des fichiers dont le type est connu
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
« Appliquer » et « OK ».
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lucieb31 Messages postés 363 Statut Membre 62
 
je l'ai fait s'afficher mais je ne peut pas acceder au dossier :
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes
l'accés est refusé, j'ai essayé de changer les droit d'accés mais je ne peux pas
0
Utilisateur anonyme
 
pas bien grave c est qu un raccourci

tu ne dois pas etre administrateur..
0
lucieb31 Messages postés 363 Statut Membre 62
 
si je le suis, il n'y a qu'une session qui est la mienne
0
Utilisateur anonyme
 
bien ben continues sur le grand final
0
lucieb31 Messages postés 363 Statut Membre 62
 
j'ai fait tout ce que tu m'a dit, mon pc est maintenant tout "propre"

element update :

4 Updates Detected
DivX Play 7.0.0.186
Installed Version: 6.8.2.1 18.44MB
Google Toolbar 4.0.1602.1060 (IE)
Installed Version: 4.0.1601.5904 804KB
Skype 3.8.0.188
Installed Version: 3.5.0.234 21.25MB
Windows Live Messenger 2009
Installed Version: 8.5.1302.1018 1.09MB
Total size: 41.57MB
0
Utilisateur anonyme
 
et bien , super !!

bon surf !!!
0