virus bagle, avast et Wlan en croix help!

Question

Bonjour,
Hier soir j'ai téléchargé un logiciel, oups... le problème et c'est bien fait pour moi, j'ai eu une attaque d'un virus, apparement un virus bagle. Voici ce qu'il s'est passé : lors de l'ouverture du fichier il a mis en croix mon pc il a ouvert avast et fermé toute les protections... maintenant, il me dit lorsque je clic sur le sigle avast  : C:\Program Files\Alwil Software\avast4 ashAvast.exe n'est pas une application Win32 valide . De plus je n'ai pas de connexion Wlan pour me connecter au net, je suis donc sur un autre pc... pfff. Mon pc est un portable Sony VAIO, il est sous windows vista... pouvez vous m'aider, je précise que je ne suis pas trés fort en iinformatique mais si vous pouvez m'indiquer la démarche à suivre avec une bonne explication je vous en serai très reconnaissant. De plus, j'ai tenté via une clé usb de mettre le logiciel sophos antirookit, lors du lencement sur mon pc, il me mets le meme type d'erreurC:\Program Files\Sophos\Sophos Anti-rootkit\helper.exe n'est pas une application win32. Je désespère... Aidez-moi s'il vous plaît!! Merci d'avance...

lesane662 · Answer

Salut , (t'as téléchargé un logiciel ou plutot un crack ? LoL) 

Télécharge FindyKill de Chiquitine29

&#9654; Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .

&#9654; ( Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils )

&#9654; Entre dans le dossier " FindyKill "

&#9654; Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .

&#9654; Choisis l'option 1 . Puis laisses travailler ...

&#9654; Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt

kinou · Answer

Petite information complémentaire, je suis actuellement reconnecté sur mon pc qui est infecté, je m'explique : j'ai fais démarrer > EXECUTER >j'ai tapé regedit ok je suis allé sur HKEY Local Machin > system> CurrentCobtrolSet> serives >Ndisuio je suis allé sur l'entrée START j'ai double cliqué dessus et j'ai entré l'indice 3 et non 4 pour que soit disant le protocol NDIS E/S démarre correctement il parait que le virus bagle change cette entrée... bref , j'ai rien compris mais j'ai suivi à la lettre cette manip qui marche. Donc en ce qui concerne votre manip, dois je continué car mon virus est toujours là, car mon anti virus plante toujours... je ne veux pas faire de fausse manip, je donne toute les manip que j'effectue. Je continue donc ce que tu as ecrit?

lesane662 · Answer

Oui absolument , FindyKill est fait pour supprimer BAGLE donc c'est parti ! 

Il y aura d'autres manip. a faire pour l'éradiquer et cela peu prendre un peu de temps donc patiente . 

Ce virus n'est pas si facile a supprimer !

kinou · Answer

############################## [ FindyKill V4.729 ]

# User : franck (Administrateurs) # PC-DE-FRANCK
# Update on 19/05/09 by Chiquitine29
# Start at: 15:33:16 | 19/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 223,03 Go (107,68 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque CD-ROM # 11,2 Mo (0 Mo free) [Razer] # CDFS
# H:\ # Disque amovible # 7,47 Go (5,76 Go free) # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\RtkAudioService.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\sony\Network Utility\NSUService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Program Files\sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Power Management\SPMService.exe
C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\sony\ISB Utility\ISBMgr.exe
C:\Program Files\sony\Marketing Tools\MarketingTools.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Razer\Diamondback 3Gazerhid.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\sony\Network Utility\LANUtil.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\franck\AppData\Roaming\drivers\winupgro.exe
C:\Program Files\Razer\Diamondback 3Gazerofa.exe
C:\Windows\System32\drivers\clipsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\franck\AppData\Roaming\m\flec006.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wintems.exe
C:\Windows\system32undll32.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
 
################## [ Processus infectieux stoppés ]  

"C:\Users\franck\AppData\Roaming\drivers\winupgro.exe"  (4320)
"C:\Users\franck\AppData\Roaming\m\flec006.exe"  (4536)
"C:\Windows\system32\wintems.exe"  (6024)

################## [ Fichiers / Dossiers infectieux ]

Found ! C:\Windows\Prefetch\157327.EXE-874CC3C2.pf 
Found ! C:\Windows\Prefetch\265045.EXE-C4ADF83B.pf 
Found ! C:\Windows\Prefetch\CRACK.EXE-5A884724.pf 
Found ! C:\Windows\Prefetch\PATCH.EXE-3987DAE8.pf 
Found ! C:\Windows\Prefetch\SERIAL.EXE-049E30C8.pf 
Found ! C:\Windows\Prefetch\WINTEMS.EXE-85AF748B.pf 
Found ! C:\Windows\system32\ban_list.txt 
Found ! C:\Windows\system32\mdelk.exe 
Found ! C:\Windows\system32\wintems.exe 
Found ! C:\Windows\system32\drivers\down 
Found ! "C:\Users\franck\AppData\Roaming\drivers" 
Found ! "C:\Users\franck\AppData\Roaming\drivers\downld" 
Found ! "C:\Users\franck\AppData\Roaming\drivers\srosa2.sys" 
Found ! "C:\Users\franck\AppData\Roaming\drivers\wfsintwq.sys" 
Found ! "C:\Users\franck\AppData\Roaming\drivers\winupgro.exe" 
Found ! "C:\Users\franck\AppData\Roaming\m" 
Found ! "C:\Users\franck\AppData\Roaming\m\data.oct" 
Found ! "C:\Users\franck\AppData\Roaming\m\flec006.exe" 
Found ! "C:\Users\franck\AppData\Roaming\m\list.oct" 
Found ! "C:\Users\franck\AppData\Roaming\m\shared" 
Found ! "C:\Users\franck\AppData\Roaming\m\srvlist.oct" 

################## [ Infected Temp Files ]

Found ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\AJS8ZYL9\b64[1].jpg  
Found ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\AJS8ZYL9\file[1].txt  
Found ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\BSU4ZOLF\b64_6[1].jpg  
Found ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\BSU4ZOLF\ieps[1].jpg  
Found ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\JUO8CLQK\b64_3[1].jpg  
Found ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\JUO8CLQK\b64_3[2].jpg  
Found ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\SUAKFDMG\b64_1[1].jpg  
Found ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\SUAKFDMG\ieps[1].jpg  

################## [ Registre / Clés infectieuses ]

Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\patch  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S  
Found ! HKEY_CURRENT_USER\Software\bisoft  
Found ! HKEY_CURRENT_USER\Software\DateTime4  
Found ! HKEY_CURRENT_USER\Software\MuleAppData    
Found ! HKEY_CURRENT_USER\Software\FFC   
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 

# (!) HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# (!) HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1 

################## [ Recherche dans supports amovibles]

Found ! F:\autorun.inf 

################## [ Registre / Mountpoints2 ]

# -> Not found !  

################## [ ! Fin du rapport # FindyKill V4.729 ! ]

lesane662 · Answer

* Pour lancer le nettoyage via FindyKill, relancez le programme.
    * Dans le menu principal, tapez 2 puis validez par entrée.
    * Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
    * Le nettoyage va prendre quelques minutes... Appuyez sur OK sur la fenêtre d'informations

Le fix peux avoir besoin de redémarrer l'ordinateur, un message vous en averti, vous devez appuyer sur une touche.

Au redémarrage, le fix se relance... laissez l'opération s'effectuer.

Un rapport de nettoyage vous est proposé... appuyez sur une touche pour ouvrir ce rapport.

et poste le ici

lesane662 · Answer

je dois sortir 1heure ou 2 donc je te laisse mais dès que je reviens on s'y remet . 


T'inquiète pas il ne reste plus que quelques procédure à faire et on aura terminée avec ce foutu BAGLE 

Surtout ne fais pas n'importe quel manip avec n'importe quel logiciel car tu peux déglinguer tous ton pc .

kinou · Answer

Voici le rapport comme prévu, je ne touche pas le pc c'est clair... je sors aussi une heure ou deux donc je serai la vers 18h30 merci en tout cas et à tout à l'heure...


############################## [ FindyKill V4.729 ]

# User : franck (Administrateurs) # PC-DE-FRANCK
# Update on 19/05/09 by Chiquitine29
# Start at: 15:47:26 | 19/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 223,03 Go (107,48 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque CD-ROM # 11,2 Mo (0 Mo free) [Razer] # CDFS
# H:\ # Disque amovible # 7,47 Go (5,76 Go free) # FAT32

############################## [ Active Processes ] 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\RtkAudioService.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\sony\Network Utility\NSUService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
C:\Program Files\sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Power Management\SPMService.exe
C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe

################## [ Infected Files \ Folders ]

Deleted ! C:\Windows\Prefetch\157327.EXE-874CC3C2.pf  
Deleted ! C:\Windows\Prefetch\265045.EXE-C4ADF83B.pf  
Deleted ! C:\Windows\Prefetch\CRACK.EXE-5A884724.pf  
Deleted ! C:\Windows\Prefetch\PATCH.EXE-3987DAE8.pf  
Deleted ! C:\Windows\Prefetch\SERIAL.EXE-049E30C8.pf  
Deleted ! C:\Windows\Prefetch\WINTEMS.EXE-85AF748B.pf  
Deleted ! C:\Windows\Prefetch\WINUPGRO.EXE-B9E72D89.pf  
Deleted ! C:\Windows\Prefetch\WINUPGRO.EXE-C73E3C70.pf  
Deleted ! C:\Windows\system32\ban_list.txt  
Deleted ! C:\Windows\system32\mdelk.exe  
Deleted ! C:\Windows\system32\wintems.exe  
Deleted ! C:\Windows\system32\drivers\down  
Deleted ! "C:\Users\franck\AppData\Roaming\drivers\srosa2.sys"  
Deleted ! "C:\Users\franck\AppData\Roaming\drivers\wfsintwq.sys"  
Deleted ! "C:\Users\franck\AppData\Roaming\drivers\winupgro.exe"  
Deleted ! "C:\Users\franck\AppData\Roaming\m\data.oct"  
Deleted ! "C:\Users\franck\AppData\Roaming\m\flec006.exe"  
Deleted ! "C:\Users\franck\AppData\Roaming\m\list.oct"  
Deleted ! "C:\Users\franck\AppData\Roaming\m\srvlist.oct"  
Deleted ! "C:\Users\franck\AppData\Roaming\drivers\downld"  
Deleted ! "C:\Users\franck\AppData\Roaming\drivers"  
Deleted ! "C:\Users\franck\AppData\Roaming\m\shared"  
Deleted ! "C:\Users\franck\AppData\Roaming\m"  

################## [ Infected Temp Files ]

Deleted ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\AJS8ZYL9\b64[1].jpg  
Deleted ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\AJS8ZYL9\file[1].txt  
Deleted ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\BSU4ZOLF\b64_6[1].jpg  
Deleted ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\BSU4ZOLF\ieps[1].jpg  
Deleted ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\JUO8CLQK\b64_3[1].jpg  
Deleted ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\JUO8CLQK\b64_3[2].jpg  
Deleted ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\SUAKFDMG\b64_1[1].jpg  
Deleted ! C:\Users\franck\Local Settings\Temporary Internet Files\Content.IE5\SUAKFDMG\ieps[1].jpg  

################## [ Registry / Infected keys ] 

Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA   
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! HKEY_CURRENT_USER\Software\bisoft   
Deleted ! HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! HKEY_CURRENT_USER\Software\MuleAppData     
Deleted ! HKEY_CURRENT_USER\Software\FFC    
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\patch   
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial   
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit"  
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe"  
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key"  

################## [ Cleaning Removable drives ] 

(!) Not deleted ! F:\autorun.inf 

################## [ Registry / Mountpoint2 ]

# -> Not found !  

################## [ States / Restarting of services ]  

# Services : [ Auto=2 / Request=3 / Disable=4 ]

# Ndisuio -> # Type of startup =3  
# EapHost -> # Type of startup =2  
# Wlansvc -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
# WinDefend -> # Type of startup =2  
# -> UAC is Enable.  

################## [ Searching Other Infections ]

# Références de comparaison Bagle MD5 :

File ... : C:\Users\franck\AppData\Roaming\drivers\winupgro.exe
CRC32 .. : 3fce8d0a
MD5 .... : 1494f05cc67b211c709cca6a900635a4 
 
Deleted ! : C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
# Taille : 790528 # MD5 : 1494F05CC67B211C709CCA6A900635A4

 
################## [ Corrupted files # Re-Installation required ] 
 
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashLogV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
C:\Program Files\Alwil Software\Avast4\ashQuick.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
C:\Program Files\Alwil Software\Avast4\ashUpd.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\sched.exe
C:\Program Files\Alwil Software\Avast4\VisthLic.exe
C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
C:\Program Files\Sophos\Sophos Anti-Rootkit\helper.exe

################################### [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! End of Report # FindyKill V4.729 ! ]

lesane662 · Answer

Bon me revoilà ! 

télécharge CCleaner 

installe le sur ton bureau , 

ensuite lance ccleaner 

une fois lancé clic sur "analyse" 

une fois l'analyse terminée clic sur "lancé le nettoyage" 

après toujours dans ccleaner , sur la gauche clic sur "registre" 

puis clic sur "chercher des erreurs" 

puis après clic sur "réparer les erreurs sélectionnées" (répète ce procédé jusqu'à qu'il n'y ai plus d'erreurs , 2 ou 3 fois généralement suffisent)      


Ensuite télécharge Malwarebytes' Anti-Malware  

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.
* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
* Sélectionne "Exécuter un examen complet"
* Clique sur "Rechercher"
* L'analyse démarre, le scan est relativement long, c'est normal.
* A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
* Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.


NB : Si MBAM te demande à redémarrer, fais-le.

kinou · Answer

RE, donc ça y est j'ai fait toute les manip et les telechargements que tu m'as demandé  je viens de telecharger malwarebytes que dois je faire à present

lesane662 · Answer

re

lesane662 · Answer

Fais exactement ce qui est demandé dans ma réponse précédente !

kinou · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2155
Windows 6.0.6001 Service Pack 1

19/05/2009 20:01:08
mbam-log-2009-05-19 (20-01-05).txt

Type de recherche: Examen rapide
Eléments examinés: 73951
Temps écoulé: 2 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\mqtgsvc (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\mqtgsvc.exe (Trojan.Agent) -> No action taken.
 

PS : IL ME METS  TROJAN AGENT FILE C:\WINDOWS...
 ET ENSUITE . TROJAN REGISTRY VALUE HKEY CURRENT...

QUE DOIS JE FAIRE A PRESENT...

lesane662 · Answer

C'est le rapport d'un scan complet ou d'un scan rapide ? car pour un scan complet ça me semble un peu trop rapide

lesane662 · Answer

refait un "examen complet" s te plait

lesane662 · Answer

l'examen complet peut durer des heures donc soi patient ! 

je serai là même tard dans la soirée donc pas de souci.

kinou · Answer

Donc re, le scan est en cours. j'ai recommencé en fait pour une analyse complète. Donc que dois-je faire par la suite...

lesane662 · Answer

Toujours pas fini ce scan ?

lesane662 · Answer

Dès que le scan est terminé supprime tous ce que malwarebytes a trouvé . 

Ensuite télécharge Hijackthis (très important ! renomme le, en CCM.exe par exemple)

Installe le sur ton bureau 

Une fois installé lance le en cliquant sur l'icone qui est apparu après l'installation 

Une fois hijackthis lancé clic sur "Do a system scan and save the logfile" 

Post le rapport ainsi généré dans ta prochaine réponse

francky · Answer

ensuite, après hijackthis que faut t'il faire?

kinou · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2155
Windows 6.0.6001 Service Pack 1

20/05/2009 07:44:52
GGGGGGGGGGGGGGGGG

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|H:\|)
Eléments examinés: 209548
Temps écoulé: 1 hour(s), 47 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\mqtgsvc (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\mqtgsvc.exe (Trojan.Agent) -> No action taken.

lesane662 · Answer

Tu n'a pas supprimé ce que malwarebytes à trouvé ?  Supprime tous avant de continuer 


Bon on en a fini avec BAGLE . mais tu as d'autre infection . 

Télécharge SmitFraudFix 

L'exécuter, puis double-cliquer sur Smitfraudfix.cmd 
Choisir l’option 1, il va générer un rapport 
Copier-coller ce dernier dans ta prochaine réponse

V-X · Answer

B'jour,

Bip bip ....................

C:\Windows\mqtgsvc.exe (Trojan.Agent) -> No action taken.

Ce qui veut que aucune action a était prise......

Il faut relancer malwarebyte et supprimer ce qu'il a trouver....

Aide =>Tutoriel pour MalwareByte's

De plus pourquoi SFF ?

EDIT : tu peut aussi installer un ANTIVIRUS sur ton pc , maintenant je te conseil:

ANTIVIR

&#x25B6 Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches. 

&#x25B6 Dans Antivir, choisis Outils puis Configuration.

&#x25B6 Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages. 

AIDE:
comment bien configurer antivir

++

V-X · Answer

Re,

Tu n'a pas supprimé ce que malwarebytes à trouvé ? Supprime tous avant de continuer 

C'est le deuxième rapport qu'il poste ???

De plus , je suis un novice te tu me dit cela  !!

Ma réponse et comment je fait ?? hein !!

Poste avec ton canned speech un tutoriel de malwarebyte , et conseil de bien lire le tuto avant de comment le scan...

++

lesane662 · Answer

Oui c'est le 2eme rapport car je lui dit de faire un examen complet et il avait fait un examen rapide , mais bon le résultat est le même . 

je vais lui expliquer comment supprimer ce que malwarebytes à trouvé car avec nous 2 qui discutons j'ai peur qu'il ne sache plus ou lire LoL !

V-X · Answer

Re,

Nop...

demande lui un log avec RSIT pour voir cela plus en profondeur car cette infection en fin les deux lignes que tu nommes sont associer et evite d'utiliser un robot comme ZHP.....

++

EDIT,  Je sors.....

lesane662 · Answer

Oui euh franchement j'ai déja eu a faire à cet saleté et la méthode que j'avais utilisé avait fonctionner donc je vais continuer à ma façon et si ça foire (il y a de forte chance LoL) 

je ferai comme tu me le préconise ! 

Merci V-X 


POUR KINOU : 

Donc relance malwarebytes , fais un "examen rapide cette fois (vite fait) 

ensuite suit ce tutorial seulement ne fait pas un examen complet  un examen rapide suffira

sherred · Answer

commence par reinstaller un anti virus

lesane662 · Answer

Bon vous êtes bien gentil de vouloir l'aider mais j'ai commencé donc j'aimerai bien pouvoir finir . 

L'antivirus il le mettra après car il ne travail pas sur son pc infecté , il est sur un autre poste . 

Merci pour vos conseils mais s'il vous plait laisser moi finir cette intervention tranquillement !

kinou · Answer

DONC JE FAIS QUOI, CAR EN EFFET JE NE SAIS PAS OU DONNER DE LA TETE!

kinou · Answer

PS : SI JE TRAVAILLE SUR MON PC INFECTE, DEPUIS QUE J'AI REMIS LA CONNECTION INTERNET!!!!

kinou · Answer

j'ai donc suivit le tutorial, comme prevu je viens de transmettre le rapport...

kinou · Answer

je viens de refaire un scan avec malw il m'affiche aucun virus c'est clean apparement...

lesane662 · Answer

Bon maintenant tu peux te servir de ton pc infecté mais avant installe cet anti-virus : AntiVir Personal 

c'est le plus performant (bien + qu'avast) et il est gratuit . 

ensuite télécharge SmitFraudFix 

L'exécuter, puis double-cliquer sur Smitfraudfix.cmd 
Choisir l’option 1, il va générer un rapport 
Copier-coller ce dernier dans un message sur le forum. 
(post le rapport avant de passer à la suite) 
 
PS: si il y a quelques chose dans ce que je te dit que tu ne comprend pas, prévient  moi et je t'expliquerai plus précisement

lesane662 · Answer

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
------------------------------------------------------------  ---------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

lesane662 · Answer

pour redémarrer normalement tu n'aura qu'à éteindre ton pc et le rallumer , tous sera redevenu à la normal . 

Nous avons presque fini !

V-X · Answer

-> No action taken.

lesane662 · Answer

C'est fais sauf qu'il ne pas poster le rapport !

kinou · Answer

Je viens de rajouter à la quarantaine le dernier fichier qui manquait sur les 4 trouvés... donc 4/4 en quarantaine pour le moment. Que dois-je faire à présent...

lesane662 · Answer

tu aurait du les supprimer !

kinou · Answer

et comment je fais? pour les supprimer maintenant...

lesane662 · Answer

en fait supprime les !

lesane662 · Answer

Bon alors pour etre sure tu redemarre en mode sans echec , ensuite tu refais un scan avec l'antivirus tu supprime ce qu'il trouve et tu redémarre normalement . 

ensuite tu refait ce que je t'avais dit avec Ccleaner  

et il va rester 2 petites chose à faire après ça

kinou · Answer

Alors d'accord mais je dois prevoir ça pour demain apres midi car je pars au taf, je te remercie encore pour ton aide et je te dis à demain...

lesane662 · Answer

ok a demain

kinou · Answer

ça y est le scan et le mode sans echec à ete fait et la recherche c cleaner effectué, que dois je faire à présent je ferai ça dès mon retour car je dois filer, quel emploi du temps chargé!!!

lesane662 · Answer

Salut , 

oui je vois ça , tu as un emploi  du temps chargé :-))

pas grave on a le temps ! 

Bon télécharge GenProc 

Dézippez le dossier GenProc.zip

Ouvrez le dossier GenProc, et double-cliquez sur le fichier GenProc.bat

 Laissez vous guider par l'outil, quand la recherche sera finie, une fenêtre s'affichera et le rapport s'ouvrira

ensuite poster ce rapport

lesane662 · Answer

Comment ça , tu n'a pas un fichier nommé "GenProc.bat" ? 

bizarre !

lesane662 · Answer

Bon alors essai ce lien pour le re telecharger http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip et enregistre le fichier sur ton bureau . 

Suit ce tutorial pour l'extraire correctement : http://www.bibou0007.com/outils-specifiques-f78/tutorial-genproc-t967.htm

kinou · Answer

ok je l'ai fait par contre je n'ai pas sauvé le rapport, lol je ne sais pas ou il peut etre donc je le cherche et je le mets. en fait il fallait que je desactive l'UAC... etc etc et etc...

lesane662 · Answer

OK j'attend de voir ton rapport mais normalemnt ton pc est propre maintenant ! 

encore une chose oublie pas de supprimer tous les point de restauration et d'en recréer un propre

Virus bagle, avast et Wlan en croix help!

50 réponses

Votre réponse

Discussions similaires

Newsletters