Infecté par email-worm.bagle

Résolu/Fermé
ludoheavy Messages postés 89 Date d'inscription samedi 27 octobre 2007 Statut Membre Dernière intervention 5 décembre 2008 - 28 oct. 2007 à 01:09
 sorciere21 - 6 mai 2008 à 16:04
Bonjour,

bah voilà je voudrai simplement savoir comment virer ce truc de mon PC.spyware doctor l'a détecté mais pour le supprimer je dois payer 30euros, ce que j'aimerai bien éviter car je suis sûr qu'il existe une autre solution!!heeeeelp!!

voici un rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:07:57, on 28/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\PriorityPacketIII\PcNicCtl.exe
C:\Program Files\Wirelwss LAN Utility\TIWLANCu.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Wirelwss LAN Utility\tiwlnsvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TI WLAN] C:\Program Files\Wirelwss LAN Utility\TIWLANCu.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PRONoMgrWired] C:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: NOTEPAD - Unknown owner - C:\WINDOWS\system\NOTEPAD.exe
O23 - Service: IntelPcNicCtl (PcNicCtl.exe) - Intel Corporation - C:\Program Files\Intel\PriorityPacketIII\PcNicCtl.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: TI Wlan Service (tiwlnsvc) - Unknown owner - C:\Program Files\Wirelwss LAN Utility\tiwlnsvc.exe
A voir également:

7 réponses

orb42 Messages postés 1513 Date d'inscription vendredi 26 octobre 2007 Statut Membre Dernière intervention 4 février 2024 203
28 oct. 2007 à 01:10
commence deja par installer un antivirus
0
ludoheavy Messages postés 89 Date d'inscription samedi 27 octobre 2007 Statut Membre Dernière intervention 5 décembre 2008
28 oct. 2007 à 01:10
bah jai avast d'installé
0
orb42 Messages postés 1513 Date d'inscription vendredi 26 octobre 2007 Statut Membre Dernière intervention 4 février 2024 203
28 oct. 2007 à 01:46
ben ton log est clean.
Quand tu as fait ton scan en ligne, quel est le path du virus ou du fichier utilisé detecté? Etait ce indiqué?
0
ludoheavy Messages postés 89 Date d'inscription samedi 27 octobre 2007 Statut Membre Dernière intervention 5 décembre 2008
28 oct. 2007 à 01:58
quand je lance spyware doctor il me trouve:

email-worm.bagle dans le dossier C:\windows\exefld\
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ludoheavy Messages postés 89 Date d'inscription samedi 27 octobre 2007 Statut Membre Dernière intervention 5 décembre 2008
28 oct. 2007 à 10:08
s'il vous plait aidez moi
0
ludoheavy Messages postés 89 Date d'inscription samedi 27 octobre 2007 Statut Membre Dernière intervention 5 décembre 2008
28 oct. 2007 à 13:02
jai virer le virus de cette façon:

désactivé restoration systeme
redémarrage en mode sans echec
scan antivirus qui me donne le fichier infecté
jai supprimé manuellement le fichier
redémarré normalement
scan antivirus (plus de virus)
0
salut je suis infecté par par email-worm.bagle et j'arrive pas à l'enlever

si tu pouvais me dire exactement ce que tu as fait ce serait sympa.
je n'arrive pas à lancer avast et spydoctor ne peut pas me le mettre en quarantaine
0
j'ai exactement le mm virus
mais le prob est que je ne sais plus installer d'antivirus!
pouvez vous m'aider!
0