bagle (winupgro.exe) comment le supprimé?

Question

Bonjour,
svp comment supprimé un bagle (winupgro.exe) je ne c pa koi fér????

plopus · Answer

Salut

deja supprime tes cracks et keygen sinon il va revenir, il s'installe par ce biais donc tes cracks etc..sont infectés a supprimer avant la suite puis

    *  Telecharge Findykill sur ton bureau

     http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe

      /!\ Ne fais pas le nettoyage tout dessuite /!\

    * Lance l installation avec les parametres par default

    * Double clic sur le raccourci FindyKill sur ton bureau

    * Au menu principal,choisi l option 1 (Recherche)

    * Post le rapport FindyKill.txt


* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Destrio5 · Answer

Bonjour à vous deux ;)

plopus · Answer

salut destrio5

installe toi  ;)

atonkena · Answer

OK JE v le fér

Destrio5 · Answer

--> http://www.commentcamarche.net/ccmguide/ccmcharte ecriture.php3#ecriture
Il est également demandé aux utilisateurs de s'appliquer lors de la rédaction de leur message en évitant au possible les abréviations (type SMS) et en vérifiant l'orthographe. Un message rédigé en langage abrégé ou difficile à lire compte tenu du nombre de fautes d'orthographe est susceptible d'être supprimé afin de garantir une qualité de lecture des échanges.

atonkena · Answer

OK ça marche, il es entrain de faire la recherche

plopus · Answer

ok, ce n'est pas marquer dans les explications mais lors des scans, tu dois te deconncter d'internet et fermer toutes tes applications pour ne gener le scan, fait le a chaque fois a partir de maintenant.

tu as bien supprimer tes cracks et DESINSTALLé les programmes avec lesquels tu les utiliser ?
c'est essentiel de le faire maintenant

atonkena · Answer

je vient de remarqué que j'ai plus de son.

Destrio5 · Answer

Bagle retire parfois le son.

atonkena · Answer

Merci, voila le rapport
############################## | FindyKill V6.002 |

# User : Moi (Administrateurs) # HOME-A33DA08042
# Update on 03/07/09 by Chiquitine29 & C_XX
# Start at: 20:01:37 | 04/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#               Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : Rising Internet Security   [ Enabled | (!) Outdated ]
# AV : Kaspersky Internet Security 8.0.0.454 [ Enabled | (!) Outdated ]
# FW : Rising Internet Security [ Enabled ]rfw7.0
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.454

# C:\ # Disque fixe local # 24,95 Go (6,46 Go free) # FAT32
# D:\ # Disque fixe local # 34,72 Go (32,71 Go free) # NTFS
# E:\ # Disque fixe local # 34,72 Go (992,25 Mo free) # NTFS
# F:\ # Disque fixe local # 54,65 Go (40,04 Go free) # NTFS
# G:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\Rising\Ris\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\Rising\Ris\RavMonD.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32undll32.exe
D:\Rising\Ris\RsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
D:\Rising\Ris\RavTask.exe
D:\Rising\Ris\ScanFrm.exe
D:\Rising\Rissnetsvr.exe
C:\Documents and Settings\Moi\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Moi\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Moi\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registre Startup |

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:   "Start Page"="http://search.orbitdownloader.com" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Moi" 
HKLM_logon:  "AltDefaultUserName"="Moi" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    HDAudDeck=C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
HKLM_Run:    NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe 
HKLM_Run:    AVP="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    ISUSPM Startup=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup 
HKLM_Run:    ISUSScheduler="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start 
HKLM_Run:    BluetoothAuthenticationAgent=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent 
HKLM_Run:    RisTray="D:\Rising\Ris\RsTray.exe" -system 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    oovoo.exe=C:\Program Files\ooVoo\oovoo.exe /minimized  
HKCU_Run:    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"  
HKCU_Run:    Google Update="C:\Documents and Settings\Moi\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c  
HKCU_Run:    Software Informer="C:\Program Files\Software Informer\softinfo.exe" -autorun  
HKCU_Run:    DownloadAccelerator="C:\Program Files\DAP\DAP.EXE" /STARTUP  
HKCU_Run:    fsm=  
HKCU_Run:    Free Download Manager="C:\Program Files\Free Download Manager\fdm.exe" -autorun  

################## | Fichiers # Dossiers infectieux |

Présent ! C:\WINDOWS\Prefetch\599328.EXE-17353567.pf  
Présent ! C:\WINDOWS\Prefetch\FLEC006.EXE-34C7FB1C.pf  
Présent ! C:\WINDOWS\Prefetch\674859.EXE-00C0EF66.pf  
Présent ! "C:\Documents and Settings\Moi\Application Data\drivers\wfsintwq.sys"  
Présent ! "C:\Documents and Settings\Moi\Application Data\drivers\winupgro.exe"  
Présent ! "C:\Documents and Settings\Moi\Application Data\m\flec006.exe"  
Présent ! "C:\Documents and Settings\Moi\Application Data\drivers\srosa2.sys"  
Présent ! "C:\WINDOWS\system32\drivers\down"  
Présent ! "C:\Documents and Settings\Moi\Application Data\drivers\downld"  
Présent ! "C:\Documents and Settings\Moi\Application Data\drivers"  
Présent ! "C:\Documents and Settings\Moi\Application Data\m"  

################## | C:\Documents and Settings\Moi\Temporary Internet Files |

Présent ! C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\Z5IA80P7\b64_1[1].jpg  
Présent ! C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\Z0KOHO4B\b64[1].jpg  
Présent ! C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\Z0KOHO4B\b64_6[1].jpg  
Présent ! C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\Z0KOHO4B\ieps[1].jpg  
Présent ! C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\R59KXNFS\b64_1[1].jpg  
Présent ! C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\R59KXNFS\b64_3[2].jpg  
Présent ! C:\Documents and Settings\Moi\Local Settings\Temporary Internet Files\Content.IE5\R59KXNFS\b64_6[1].jpg  

################## | All Drives ... |


################## | Registre # Clés Run infectieuses |

Présent ! HKCU\Software\bisoft    
Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "drvsyskit"    
Présent ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "mule_st_key"    
Présent ! HKU\S-1-5-21-1409082233-688789844-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "drvsyskit"    
Présent ! HKU\S-1-5-21-1409082233-688789844-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "mule_st_key"    
Présent ! HKLM\SYSTEM\CurrentControlSet\Services\srosa    
Présent ! HKLM\SYSTEM\ControlSet001\Services\srosa    
Présent ! HKLM\SYSTEM\ControlSet002\Services\srosa    
Présent ! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S    
Présent ! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S    
Présent ! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S    
Présent ! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA    
Présent ! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA    
Présent ! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA    
Présent ! HKCU\Software\Microsoft\Windows\UI "KEY540534"  
Présent ! HKU\S-1-5-21-1409082233-688789844-1801674531-1003\Software\Microsoft\Windows\UI "KEY540534"  
Présent ! HKU\S-1-5-21-1409082233-688789844-1801674531-1003\Software\bisoft  
Présent ! HKU\S-1-5-21-1409082233-688789844-1801674531-1003\Software\FFC  
Présent ! HKCU\Software\Local AppWizard-Generated Applications\winupgro  
Présent ! HKU\S-1-5-21-1409082233-688789844-1801674531-1003\Software\Local AppWizard-Generated Applications\winupgro  
Présent ! HKLM\software\microsoft\security center "AntiVirusDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "FirewallOverride" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )  

################## | Registre # Mountpoints2 |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !  
 
# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )  
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.002 ! |

plopus · Answer

deconnecte toi d'internet et ferme tout tes programmes

*  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    * Double clic sur le raccourci FindyKill sur ton bureau

    * Au menu principal,choisi l option 2 (Suppression)

      /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

      /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

    * ensuite post le rapport FindyKill.txt


* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

A lire :

Le danger des cracks   http://forum.malekal.com/ftopic893.php

Bagle/Beagle   https://forum.malekal.com/viewtopic.php?f=33&t=4442

plopus · Answer

une fois le scan TERMINE, tu fait ceci :

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe

• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

atonkena · Answer

############################## | FindyKill V6.002 |

# User : Moi (Administrateurs) # HOME-A33DA08042
# Update on 03/07/09 by Chiquitine29 & C_XX
# Start at: 21:01:13 | 04/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#               Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : Rising Internet Security   [ Enabled | (!) Outdated ]
# AV : Kaspersky Internet Security 8.0.0.454 [ Enabled | (!) Outdated ]
# FW : Rising Internet Security [ Enabled ]rfw7.0
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.454

# C:\ # Disque fixe local # 24,95 Go (6,45 Go free) # FAT32
# D:\ # Disque fixe local # 34,72 Go (32,71 Go free) # NTFS
# E:\ # Disque fixe local # 34,72 Go (992,25 Mo free) # NTFS
# F:\ # Disque fixe local # 54,65 Go (40,04 Go free) # NTFS
# G:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\Rising\Ris\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\Rising\Ris\RavMonD.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
D:\Rising\Ris\RavTask.exe
D:\Rising\Ris\ScanFrm.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
D:\Rising\Rissnetsvr.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! "C:\Documents and Settings\Moi\Application Data\drivers\wfsintwq.sys"  
Supprimé ! "C:\Documents and Settings\Moi\Application Data\drivers\winupgro.exe"  
Supprimé ! "C:\Documents and Settings\Moi\Application Data\drivers\downld"  
Supprimé ! "C:\Documents and Settings\Moi\Application Data\drivers"  

################## | C:\Documents and Settings\Moi\Temporary Internet Files |


################## | All Drives ... |


################## | Références de comparaison Bagle MD5 : | 

File : C:\Documents and Settings\Moi\Application Data\drivers\winupgro.exe
-> Crc32 : 5169f9d9 | Md5 : 1d8df6560a82541a2f08f354dd8b0688  
 

################## | Autres ... |

Supprimé ! "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" 
-> Size : 851968 | Crc32 : 5169f9d9 | Md5 : 1d8df6560a82541a2f08f354dd8b0688 


################## | Registre # Clés Run infectieuses |

Supprimé ! HKCU\Software\Microsoft\Windows\UI "KEY540534"  
Supprimé ! HKU\S-1-5-21-1409082233-688789844-1801674531-1003\Software\FFC  
Supprimé ! HKCU\Software\Local AppWizard-Generated Applications\winupgro  
Supprimé ! HKCU\Software\bisoft    
Supprimé ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "drvsyskit"    
Supprimé ! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "mule_st_key"    
Supprimé ! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S    
Supprimé ! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S    
Supprimé ! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA    
Supprimé ! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA    
# HKLM\software\microsoft\security center "AntiVirusDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "AntiVirusOverride" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "FirewallOverride" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "UpdatesDisableNotify" # -> Reset sucessfully !  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[07/09/2002 00:00|-rahs----|4952] - C:\Bootfont.bin
[04/08/2004 02:59|-rahs----|251712] - C:
tldr
[04/08/2004 02:38|-rahs----|47564] - C:\NTDETECT.COM
[27/12/2008 22:29|-r-hs----|212] - C:\boot.ini
[27/12/2008 22:34|--a------|0] - C:\CONFIG.SYS
[27/12/2008 22:34|--a------|0] - C:\AUTOEXEC.BAT
[27/12/2008 22:34|-rahs----|0] - C:\IO.SYS
[27/12/2008 22:34|-rahs----|0] - C:\MSDOS.SYS
[15/03/2009 19:12|--a------|0] - C:\ping
[30/05/2009 07:13|--ah-----|244] - C:\sqmnoopt17.sqm
[30/05/2009 07:13|--ah-----|268] - C:\sqmdata17.sqm
[30/05/2009 11:21|--ah-----|244] - C:\sqmnoopt18.sqm
[30/05/2009 11:21|--ah-----|268] - C:\sqmdata18.sqm
[30/05/2009 11:23|--ah-----|244] - C:\sqmnoopt19.sqm
[30/05/2009 11:23|--ah-----|268] - C:\sqmdata19.sqm
[||] - C:\pagefile.sys
[30/04/2009 15:44|--a------|69632] - C:
porbit.dll
[02/06/2009 05:46|--ah-----|244] - C:\sqmnoopt00.sqm
[02/06/2009 05:46|--ah-----|268] - C:\sqmdata00.sqm
[02/06/2009 06:37|--ah-----|244] - C:\sqmnoopt01.sqm
[02/06/2009 06:37|--ah-----|268] - C:\sqmdata01.sqm
[04/07/2009 21:00|--a------|11286] - C:\bsmain_runtime.log
[04/07/2009 21:09|--a------|4964] - C:\FindyKill.txt
[04/06/2009 06:53|--ah-----|244] - C:\sqmnoopt02.sqm
[04/06/2009 06:53|--ah-----|268] - C:\sqmdata02.sqm
[05/06/2009 11:56|--ah-----|244] - C:\sqmnoopt03.sqm
[05/06/2009 11:56|--ah-----|268] - C:\sqmdata03.sqm
[05/06/2009 12:03|--ah-----|244] - C:\sqmnoopt04.sqm
[05/06/2009 12:03|--ah-----|268] - C:\sqmdata04.sqm
[31/01/2009 18:13|--ah-----|244] - C:\sqmnoopt05.sqm
[31/01/2009 18:13|--ah-----|268] - C:\sqmdata05.sqm
[19/04/2009 06:43|--ah-----|244] - C:\sqmnoopt06.sqm
[19/04/2009 06:43|--ah-----|268] - C:\sqmdata06.sqm
[19/04/2009 20:12|--ah-----|244] - C:\sqmnoopt07.sqm
[19/04/2009 20:12|--ah-----|268] - C:\sqmdata07.sqm
[20/04/2009 06:46|--ah-----|172] - C:\sqmnoopt08.sqm
[20/04/2009 06:46|--ah-----|304] - C:\sqmdata08.sqm
[05/05/2009 06:50|--ah-----|244] - C:\sqmnoopt09.sqm
[05/05/2009 06:50|--ah-----|268] - C:\sqmdata09.sqm
[10/05/2009 00:23|--ah-----|244] - C:\sqmnoopt10.sqm
[10/05/2009 00:23|--ah-----|268] - C:\sqmdata10.sqm
[25/05/2009 06:18|--ah-----|244] - C:\sqmnoopt11.sqm
[25/05/2009 06:18|--ah-----|268] - C:\sqmdata11.sqm
[26/05/2009 06:40|--ah-----|244] - C:\sqmnoopt12.sqm
[26/05/2009 06:40|--ah-----|268] - C:\sqmdata12.sqm
[27/05/2009 20:09|--ah-----|244] - C:\sqmnoopt13.sqm
[27/05/2009 20:09|--ah-----|268] - C:\sqmdata13.sqm
[29/05/2009 05:24|--ah-----|244] - C:\sqmnoopt14.sqm
[29/05/2009 05:24|--ah-----|268] - C:\sqmdata14.sqm
[30/01/2009 22:15|--ahs----|4264054] - C:\Thumbs.db
[18/03/2009 18:31|--a------|13030] - C:\PDOXUSRS.NET
[29/05/2009 07:33|--ah-----|244] - C:\sqmnoopt15.sqm
[29/05/2009 07:33|--ah-----|268] - C:\sqmdata15.sqm
[30/05/2009 06:33|--ah-----|244] - C:\sqmnoopt16.sqm
[30/05/2009 06:33|--ah-----|268] - C:\sqmdata16.sqm
[24/05/2009 21:49|--a------|113200] - D:\ALGERIA7.pdf
[24/01/2009 20:09|--a------|4804] - D:\commandes dance imvu.rtf
[22/02/2009 20:23|--a------|28160] - D:\demade de restitution du passport en arabe.doc
[22/02/2009 20:33|--a------|28160] - D:\demande. restitution. passport en arabe.doc
[27/04/2009 21:51|--a------|39424] - D:\DNS.doc
[19/01/2009 18:23|--a------|15018] - D:\Document.rtf
[20/07/2008 11:08|-ra------|127005] - D:\F2002086.PDF
[20/07/2008 10:31|-ra------|94415] - D:\F2003052.PDF
[04/07/2009 19:51|--a------|1209344] - D:\High.doc
[20/03/2009 23:16|--a------|20992] - D:\Regarde dans mes yeux.doc
[04/07/2009 14:14|-r-hs----|90] - D:ising.ini
[24/05/2009 22:11|--ahs----|16896] - D:\Thumbs.db
[30/05/2009 06:57|--a------|38912] - D:\Zoom sur le signe TAUREAU.doc

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# D:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# E:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# F:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  

################## | Etat / Services / Informations |

# Mode sans echec restauré ! 

# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |

Corrompu : C:\WINDOWS\system32\dllcacheegister.exe
[Offset = 000000E4 - Valeur = 0x0001]

Tentative de réparation... 
Sauvegarde : register.exe.REN
[Offset = 000000E4 - Nouvelle valeur = 0x4C01]
Fichier réparé avec succès. 


Corrompu : C:\WINDOWS\system32\dllcache\sysinfo.exe
[Offset = 000000E4 - Valeur = 0x0001]

Tentative de réparation... 
Sauvegarde : sysinfo.exe.REN
[Offset = 000000E4 - Nouvelle valeur = 0x4C01]
Fichier réparé avec succès. 


Corrompu : C:\WINDOWS\$hf_mig$\KB915865\update\update.exe
[Offset = 000000E4 - Valeur = 0x0001]

Tentative de réparation... 
Sauvegarde : update.exe.REN
[Offset = 000000E4 - Nouvelle valeur = 0x4C01]
Fichier réparé avec succès. 


Corrompu : C:\Program Files\Mozilla Firefox\uninstall\helper.exe
[Offset = 000000DC - Valeur = 0x0001]

Corrompu : C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
[Offset = 000000FC - Valeur = 0x0001]


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Moi\Bureau\WLMUniversalPatcherPlusPlus101.exe"  
16/01/2009 23:57 |Size 159744 |Crc32 ac8717b3 |Md5 2500c56ff276819a57f81ccb9183e071  
 

################## | ! Fin du rapport # FindyKill V6.002 ! |

plopus · Answer

supprime sa 

"C:\Documents and Settings\Moi\Bureau\WLMUniversalPatcherPlusPlus101.exe" 

en affichant les dossier et extension caché a l'aide de ce lien :
 http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows

ton kaspsersky marche ou pas ?

en attente de RSIT

atonkena · Answer

qu'est ce que je fais maintenant.

plopus · Answer

salut

tu peux deja desinstallé :

Kaspsersky et firefox , ils ont ete touché par BAGLE, tu les reinstallent à la fin

ensuite si Rising que je e connais pas mais si il marche pas desinstalle le aussi et choisit soit kaspsersky soit la suite internet Rising sinon tu va avoir 2 antivirus donc + de bug, ralentissement et tu sera moins protege

ensuite

Fais un scan en ligne Kaspersky :

• Désactive ton antivirus
• Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
• Clique sur "Kaspersky Online Scanner Cliquez-ici"
• Lis le texte d'information, puis clique sur « J'accepte »
• Si une fenêtre te demande t'exécuter un programme, accepte
• Une fois la mise à jour téléchargée, choisis "Poste de travail" pour le scan.
• A la fin de l'analyse, clique sur « Enregistrer rapport » et poste le dans ta prochaine réponse.


puis

    *  Télécharge Malwarebytes
  http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

plopus · Answer

salut

as tu supprimer la selection avec malwarebyte ??

refait un scan rapide pour etre sur et n'oublie pas de supprimer puis passe a kaspersky en ligne te poste le rapport

plopus · Answer

salut

as tu encore des problemes ?

reposte un nouveau RSIt

plopus · Answer

salut

tiens donc tout sa ?? sait tu ou ce trouve les fichiers detecté ?


Fait un scan complet avec antivir et supprime tout ce qu'il trouve et poste le rapport

va dans la quarantaine de antivir et donne moi le chemin d'accés des virus style C:\programfile\...

puis supprime tout ce qui se trouve dans la quarantaine

atonkena · Answer

comment faire pour supprimé ce qui se trouve ne quarantaine??

merci vous êtes très patient et je vous en remercie.

plopus · Answer

re

faut pas s'etonné de choper bagle avec des keygen et crack d'antivirus et companie !!!! aujourd'hui 99% des cracks et keygen sont infecté !!!

clic sur le parapluie rouge 
- puis a gauche clic sur administration
- dessous sur quarantaine
- et supprime toutes les lignes presente dans la quarantaine en les selectionnant et mets supprimer

ensuite

tu as toujours Findykill sur ton Bureau ? (si non voir l'explication dans le poste 1)

si oui réexecute le en option 1 en controle et poste le rapport

plopus · Answer

salut

relance en option 2 et poste le rapport

Bagle (winupgro.exe) comment le supprimé? - Page 2

Discussions similaires

Newsletters