Virus bagle

Résolu
lauos1962 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   -  
lauos1962 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

je pense etre infecte par le virus bagle
le rapport apres scan par findykill est copié ci dessous
que dois je faire pour continuer

############################# | FindyKill V5.005 |

# User : hp (Administrateurs) # YOUR-A289DD5720
# Update on 27/07/09 by Chiquitine29
# Start at: 19:09:51 | 07/08/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Turion(tm) 64 X2 Mobile Technology TL-50
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 103,51 Go (21,61 Go free) # NTFS
# D:\ # Disque fixe local # 8,27 Go (1,34 Go free) [HP_RECOVERY] # FAT32
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\Software Update 3\SoftAuto.exe
C:\Program Files\Micro Application\LauncherMA.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

Présent ! D:\autorun.inf

################## | C:\WINDOWS |

Présent ! C:\WINDOWS\Prefetch\122890.EXE-312A7C45.pf
Présent ! C:\WINDOWS\Prefetch\131015.EXE-32C4E38F.pf
Présent ! C:\WINDOWS\Prefetch\144921.EXE-088C3F47.pf
Présent ! C:\WINDOWS\Prefetch\157562.EXE-092F8899.pf
Présent ! C:\WINDOWS\Prefetch\182453.EXE-16AE1D25.pf
Présent ! C:\WINDOWS\Prefetch\183937.EXE-36AD1084.pf
Présent ! C:\WINDOWS\Prefetch\207750.EXE-0A373723.pf
Présent ! C:\WINDOWS\Prefetch\FLEC006.EXE-1F4F3159.pf
Présent ! C:\WINDOWS\Prefetch\KEY_GENERATOR.EXE-014A72DB.pf
Présent ! C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
Présent ! C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf

################## | C:\WINDOWS\system32 |

Présent ! C:\WINDOWS\system32\ban_list.txt
Présent ! C:\WINDOWS\system32\mdelk.exe
Présent ! C:\WINDOWS\system32\wintems.exe

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\hp\Application Data |

Présent ! C:\Documents and Settings\hp\Application Data\drivers
Présent ! C:\Documents and Settings\hp\Application Data\drivers\111wfs1intwq.sys
Présent ! C:\Documents and Settings\hp\Application Data\drivers\11s11ro1s1a2.sys
Présent ! C:\Documents and Settings\hp\Application Data\drivers\downld
Présent ! C:\Documents and Settings\hp\Application Data\drivers\winupgro.exe
Présent ! C:\Documents and Settings\hp\Application Data\m
Présent ! C:\Documents and Settings\hp\Application Data\m\data.oct
Présent ! C:\Documents and Settings\hp\Application Data\m\flec006.exe
Présent ! C:\Documents and Settings\hp\Application Data\m\list.oct
Présent ! C:\Documents and Settings\hp\Application Data\m\srvlist.oct
Présent ! C:\Documents and Settings\hp\Application Data\m\shared

################## | C:\Documents and Settings\hp\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet003\Services\111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_111111s1ro1s1a]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKCU\Software\bisoft]
Présent ! [HKCU\Software\DateTime4]
Présent ! [HKCU\Software\MuleAppData]
Présent ! [HKCU\Software\Microsoft\Windows\UI] "KEY540534"
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\Microsoft\Windows\UI] "KEY540534"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\bisoft]
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\DateTime4]
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\FFC]
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\MuleAppData]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\key_generator]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\Local AppWizard-Generated Applications\key_generator]
Présent ! [HKU\S-1-5-21-3093132267-2353182382-1781867984-1005\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.005 ! |
A voir également:

25 réponses

Précédent
  • 1
  • 2
Réponse 21 / 25
Utilisateur anonyme
 
tres bien Lauos, tu peux passer aux MAJ (et ne fais pas attention aux intrus, c'est souvent le week end quand y'a rien a la tv ^^)
0
Réponse 22 / 25
Utilisateur anonyme
 
euhhhhhhhhhh je ne me rappelle pas avoir dis que j'avais fini !

luaos, post 37 au cas ou tu n'aurais pas vu :)
0
lauos1962 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
j' ai mis a jour ie et adobe
pour certains le site me propose un autre logiciel poor la lecture des medias
j ai supprime mozilla
0
Réponse 23 / 25
Utilisateur anonyme
 
oui je sais , t es pas fini , je sais , pas la peine de le repeter ;)
0
Réponse 24 / 25
Utilisateur anonyme
 
tu as des restes de Norton, pour ne pas créer de conflits :
utilise cet outil

pour Firefox :

MAJ FIREFOX : http://www.mozilla-europe.org/fr/

je te donne la fin demain :)


0
lauos1962 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour

desinstalation norton faite
pour l'instant je vais garder ie
mozilla est desinstallé

a demain

bonne journée
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 25
Utilisateur anonyme
 
j'ai posté hier dond demain c'est aujourd'hui, lol :)

Très bien, ton ordinateur n'est plus infecté !

Avant de retourner sur le net, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;)

Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message.

Tout est important /!\



1) Les barres d'outils

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs.

Ce qu'il faut savoir sur les toolbars (barres d'outils)
Je te conseille vivement de ne pas en installer.



2) Sécurise ton ordinateur

Anti-virus :

OK


Anti-spyware :

* Installe Spybot (a l'installation decoche le tea timer qui ne sert a rien !). Mets le à jour regulierement (une fois par semaine), et fais les vaccinations à chaque fois.

* En complément, garde MalwareBytes pour son scan de nettoyage performant.

Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 avec deux extensions :
AdBlockPlus pour bloquer les publicités ;


WOT, pour t'avertir des sites web dangereux.



3) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner


Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer.
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.



4) Télécharge et installe Ccleaner (si ce n’est déjà fait) :

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).



5) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés).

Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés.
Sélectionne l'onglet restauration du système
Coche l'option Désactiver la restauration du système sur tous les lecteurs
Clique sur OK.

Puis refais la manipulation inverse pour réactiver la restauration système.



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet


Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » ;)

0
lauos1962 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
 
je ferais toutes ces manip demain
encore merci pour votre aide
je vais sensibiliser tous les utilisateurs aux consignes données
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses