Sujet Précédent Sujet Suivant

Bagle

poileuse21 -  
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,

Suite au virus bagle, j'ai effectué la 1ere partie

sur findykill il dit ca.... ca dit koi? et apres faut faire koi?

############################## | FindyKill V5.007 |

# User : LAPINOU (Administrateurs) # PC-DE-LAPINOU
# Update on 31/08/09 by Chiquitine29
# Start at: 10:22:17 | 03/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18813
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 144,29 Go (32,07 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 144,04 Go (48,96 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible # 977,19 Mo (977,17 Mo free) # FAT
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\nvraidservice.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Domino.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\servicing\TrustedInstaller.exe

################## | C: |

################## | C:\Windows |

################## | C:\Windows\system32 |

################## | C:\Windows\system32\drivers |

################## | C:\Users\LAPINOU\AppData\Roaming |

################## | C:\Users\LAPINOU\Temporary Internet Files |

################## | Registre / Clés infectieuses |

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# (!) Uac = 0x0

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.007 ! |

22 réponses

Précédent
  • 1
  • 2
Réponse 21 / 22
poileuse21
 
voici!

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-09-07 18:42:45
PROTECTIONS: 2
MALWARE: 20
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Windows Defender 1.1.1505.0 No Yes
SUPERAntiSpyware 4, 28, 0, 1010 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\lapinou@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\lapinou@atdmt[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@tradedoubler[1].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@247realmedia[2].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@fastclick[2].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\lapinou@com[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@xiti[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@ad.yieldmanager[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@bs.serving-sys[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@weborama[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@adtech[1].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@fl01.ct2.comclick[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@advertising[1].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\lapinou@ads.pointroll[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@overture[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@bluestreak[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@adviva[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\LAPINOU\AppData\Roaming\Microsoft\Windows\Cookies\Low\lapinou@smartadserver[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location L�u�x��
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description L�u�x��
;===================================================================================================================================================================================
;===================================================================================================================================================================================
0
Réponse 22 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
il ne détecte plus que des cookies.

Maintenant une dernière vérif et on pourra passer au nettoyage.

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

▶ Choisis la langue souhaitée et valide par "entrée".

▶ Au second menu choisis l'option 1 : Mode Recherche

▶ Laisse travailler l'outil.

▶ Une fois le scan Terminé ,un rapport s'ouvre .

Ensuite héberger le rapport :

▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

▶ Cliquez sur parcourir, puis sur créer le lien cjoint

▶ Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
0