Infection virus

reggaemule-tonton.bob -  
Miragien Messages postés 145 Statut Membre -
Bonjour,

plein de problème en ce moment.
Impossible de désinfecter, si on pouvais aider.

ActiveScan.txt

;***********************************************************************************************************************************************************************************
ANALYSIS: 2010-02-05 14:18:13
PROTECTIONS: 1
MALWARE: 19
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1368 [VPS 100202-1] 4.8.1368 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00034463 adware/wupd Adware No 0 Yes No hkey_classes_root\install.install.1
00034463 adware/wupd Adware No 0 Yes No hkey_classes_root\install.install
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@atdmt[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@tradedoubler[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@mediaplex[2].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@yadro[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@xiti[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@ad.yieldmanager[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@weborama[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@statse.webtrendslive[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@bluestreak[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\administrator\cookies\administrator@smartadserver[2].txt
00954094 Rootkit/Bagle.UV Virus/Worm Yes 2 Yes Yes c:\windows\system32\srosa2.sys
02898934 W32/Bagle.RC.worm Virus/Worm Yes 1 Yes Yes c:\windows\wintems.exe
02898934 W32/Bagle.RC.worm Virus/Worm Yes 1 Yes Yes c:\documents and settings\administrator\application data\m\flec006.exe
02898934 W32/Bagle.RC.worm Virus/Worm No 0 Yes No c:\windows\system32\wintems.exe
02898934 W32/Bagle.RC.worm Virus/Worm No 0 Yes Yes c:\windows\mdelk.exe
02898935 W32/Bagle.RC.worm Virus/Worm No 0 Yes Yes c:\windows\system32\wfsintwq.sys
03074964 Trj/CI.A Virus/Trojan Yes 0 Yes No c:\documents and settings\administrator\application data\drivers\winupgro.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
216839 HIGH MS10-001
215938 HIGH MS09-072
215935 HIGH MS09-069
215048 HIGH MS09-065
214076 HIGH MS09-059
971486 HIGH MS09-058
214074 HIGH MS09-057
214073 HIGH MS09-056
214072 HIGH MS09-055
214071 HIGH MS09-054
213109 HIGH MS09-046
212494 HIGH MS09-042
212493 HIGH MS09-041
212490 HIGH MS09-038
212530 HIGH MS09-034
211784 HIGH MS09-032
211781 HIGH MS09-029
210625 HIGH MS09-026
210624 HIGH MS09-025
210621 HIGH MS09-022
210618 HIGH MS09-019
208380 HIGH MS09-015
208379 HIGH MS09-014
208378 HIGH MS09-013
208377 HIGH MS09-012
206981 HIGH MS09-007
206980 HIGH MS09-006
204670 HIGH MS09-001
201258 HIGH MS08-066
201253 HIGH MS08-061
196455 MEDIUM MS08-037
194862 HIGH MS08-032
;=====================================================================
J ai tester ; Ad-Aware . Spybot - Search & Destroy . Trojan Remover . RegCleanerer
et enfin antibagle-en.exe.

Impossible de réinstaller un anti-virus.

Merci pour vos réponse.
A voir également:

4 réponses

BeFaX Messages postés 16334 Statut Contributeur 3 825
 
Mais tu n'a pas testé MBAM.
0
Miragien Messages postés 145 Statut Membre
 
Bonjour,

Nous allons déjà identifié les menaces avant de faire MBAM ...

Fais ceci :

Télécharge Hijackthis 2.0.2
http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe

> Installez le, une fois l'installation terminé, cliquez sur l'icône.

> Cliquez sur "Do a system scan and save a logfile".

> Attendre jusqu'à ce que le rapport s'affiche.

> Postez le sur le forum.
0
Utilisateur anonyme
 
bonjour
il faut regarder ceci
00954094 Rootkit/Bagle.UV Virus/Worm Yes 2 Yes Yes c:\windows\system32\srosa2.sys
02898934 W32/Bagle.RC.worm Virus/Worm Yes 1 Yes Yes c:\windows\wintems.exe
02898934 W32/Bagle.RC.worm Virus/Worm Yes 1 Yes Yes c:\documents and settings\administrator\application data\m\flec006.exe
02898934 W32/Bagle.RC.worm Virus/Worm No 0 Yes No c:\windows\system32\wintems.exe
02898934 W32/Bagle.RC.worm Virus/Worm No 0 Yes Yes c:\windows\mdelk.exe
02898935 W32/Bagle.RC.worm Virus/Worm No 0 Yes Yes c:\windows\system32\wfsintwq.sys

c'est le bagle

fait ceci tout de suite
▶ Télécharge FindyKill (de El Desaparecido) sur ton bureau :

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
Déconnecte toi et ferme toutes applications en cours

• Double clique sur Setup.exe pour lancer l'installation avec les paramètres par défaut
• Branche toutes tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
• Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
• Sélectionne l'option F pour français, puis appuie sur la touche entrée
• Sélectionne l'option 1 (recherche), puis appuie sur la touche entrée

▶ Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
0
reggaemule-tonton.bob
 
Bonjour

Merci pour cette rapide réponse , impossible de télécharger Hijackthis .
Firefox se coupe .Je vais le prendre de chez mon voisin et poste tous .
0
reggaemule-tonton.bob
 
Re bonjour

Impossible de lancer Hijackthis.

Je teste la solution de nathandre.
0
Utilisateur anonyme > reggaemule-tonton.bob
 
Tu as bagle, un ver informatique
Le bagle s'attrape en téléchargeant des faux cracks par le P2P, les cracks sont un vrai danger et sont sources d'infections. Le bagle fait des dégats: il neutralise le fonctionnement des logiciels de sécurité, tel que l'anti-virus, qui va se retrouver corrompu, il supprime la clé safeboot (mode sans échec). Eviter de redémarrer le PC en mode sans échec par msconfig, car le PC redémarrerai en boucle sans pouvoir accéder en mode normal


lit ceci sur le danger des cracks en cliquant sur ce lien:
https://forum.malekal.com/viewtopic.php?t=893&start=

Findykill traite le bagle
0
reggaemule-tonton.bob > Utilisateur anonyme
 
Bonsoir.

En effet j ai télécharger un vieux logiciel.Print artiste 4 + crack & depuis rien ne va plus.
Je fais comment pour remédier a mon problème avec FindyKill .
0
BeFaX Messages postés 16334 Statut Contributeur 3 825
 
Lol, incroyable ^^
0
Miragien Messages postés 145 Statut Membre
 
^^ merci ;-)
0