Infecté par le virus win32 : Beagle - YN - Page 2
Résolu
Précédent
- 1
- 2
-
Okk Lit attentivement ce qui suit
Désactive ta restauration système
Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] [OK]
Télécharge ComboFix ici → http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et enregistre le sur le bureau >>> ! IMPORTANT !
Regardes ici, si tu souhaites te familiariser avec son utilisation: http://mickael.barroux.free.fr/securite/combofix.php
AVANT d'utiliser ComboFix :
→ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
→ Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\
Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.
/!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\
Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).
En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.
Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)
Ensuite réactive ta restauration système
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer] [OK]
A+ -
merci pour cette réponse, on va essayer.
mais avant :
en MSE je n'ai pas d'onglet restauration système.
est-ce que je l'execute en mode 'avec échec' ou c'est ok ?
je crois avoir déjà desactivé cette option hier...
je reboot ?
ps: le site ne marche pas:
http://mickael.barroux.free.fr/securite/combofix.php -
Ben disons que la restauration , c'est important , car si Combo fait tout planter , tu seras heureux d'avoir un point de restauration saint...
Regarde voir en mode normal pour la restau
Passe Combofix en MSE.
A+
Ps:tuto ;) >> https://www.google.fr/?gws_rd=ssl -
ca marche !!!!
j'ai de nouveau une connexion internet
voici le log
ComboFix 08-01-30.6 - Cyril 2008-01-30 13:22:49.2 - NTFSx86 MINIMAL
Endroit: C:\Documents and Settings\Cyril\Bureau\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\drivers\down
C:\WINDOWS\system32\drivers\down\127500.exe
C:\WINDOWS\system32\drivers\down\127843.exe
C:\WINDOWS\system32\drivers\down\132625.exe
C:\WINDOWS\system32\drivers\down\143734.exe
C:\WINDOWS\system32\drivers\down\169015.exe
C:\WINDOWS\system32\drivers\down\169593.exe
C:\WINDOWS\system32\drivers\down\185359.exe
C:\WINDOWS\system32\drivers\down\199421.exe
C:\WINDOWS\system32\drivers\down\205187.exe
C:\WINDOWS\system32\drivers\down\207421.exe
C:\WINDOWS\system32\drivers\down\212609.exe
C:\WINDOWS\system32\drivers\down\217531.exe
C:\WINDOWS\system32\drivers\down\218828.exe
C:\WINDOWS\system32\drivers\down\219031.exe
C:\WINDOWS\system32\drivers\down\219281.exe
C:\WINDOWS\system32\drivers\down\222671.exe
C:\WINDOWS\system32\drivers\down\224375.exe
C:\WINDOWS\system32\drivers\down\231734.exe
C:\WINDOWS\system32\drivers\down\244078.exe
C:\WINDOWS\system32\drivers\down\248015.exe
C:\WINDOWS\system32\drivers\down\265859.exe
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_SROSA
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-30 ))))))))))))))))))))))))))))))))))))
.
2008-01-30 13:31 . 2008-01-30 13:31 <REP> d-------- C:\WINDOWS\system32\drivers\down
2008-01-30 12:29 . 2008-01-30 12:29 0 --a------ C:\23990098.$$$
2008-01-29 23:30 . 2008-01-29 23:30 <REP> d-------- C:\Kaspersky
2008-01-29 22:58 . 2008-01-29 21:01 396,288 --a------ C:\HTJ.exe
2008-01-29 22:34 . 2008-01-30 13:31 26,656 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-01-29 22:34 . 2008-01-30 13:31 1,568 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-01-29 22:34 . 2008-01-30 13:17 1,364 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-29 22:34 . 2008-01-30 13:17 1,196 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-01-29 20:59 . 2008-01-29 20:59 <REP> d-------- C:\Program Files\Trend Micro
2008-01-29 20:13 . 2008-01-29 20:13 <REP> d-------- C:\Muestras
2008-01-29 20:06 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-01-29 19:20 . 2008-01-29 19:20 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-01-29 19:20 . 2008-01-29 19:20 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-01-29 19:18 . 2008-01-29 19:18 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-01-29 19:18 . 2008-01-29 19:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-01-29 19:17 . 2008-01-29 19:17 <REP> d-------- C:\kav
2008-01-29 19:06 . 2008-01-29 20:06 <REP> d-------- C:\Program Files\Navilog1
2008-01-29 17:54 . 2008-01-29 17:54 <REP> d-------- C:\Program Files\Alwil Software
2008-01-29 14:48 . 2005-03-30 09:14 1,867,776 --a------ C:\WINDOWS\system32\python24.dll
2008-01-29 14:47 . 2008-01-29 15:08 <REP> d-------- C:\Documents and Settings\Cyril\Application Data\ESRI
2008-01-29 14:36 . 2008-01-29 14:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ESRI
2008-01-29 14:34 . 2008-01-29 14:34 <REP> d-------- C:\Program Files\Leica Geosystems
2008-01-29 14:34 . 2008-01-29 14:36 <REP> d-------- C:\Program Files\Fichiers communs\ESRI
2008-01-29 14:30 . 2008-01-29 14:48 <REP> d-------- C:\Python24
2008-01-29 14:30 . 2008-01-29 14:30 <REP> d-------- C:\Program Files\Fichiers communs\AnswerWorks 4.0
2008-01-29 14:30 . 2008-01-29 14:35 <REP> d-------- C:\Program Files\ArcGIS
2008-01-29 14:07 . 2008-01-29 14:07 <REP> d-------- C:\Program Files\NCH Software
2008-01-29 13:47 . 2008-01-29 13:47 <REP> d-------- C:\flexlm
2008-01-29 13:47 . 2008-01-29 13:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Macrovision
2008-01-29 13:32 . 2008-01-29 13:32 <REP> d-------- C:\Program Files\Rainbow Technologies
2008-01-29 13:32 . 2008-01-29 13:32 <REP> d-------- C:\Program Files\ESRI
2008-01-24 17:50 . 2008-01-24 17:50 <REP> d-------- C:\Program Files\Fichiers communs\McNeel Shared
2008-01-24 17:49 . 2008-01-24 17:53 <REP> d-------- C:\Program Files\Rhinoceros 4.0
2008-01-23 19:21 . 2007-03-08 00:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2008-01-23 11:43 . 2008-01-29 17:46 <REP> d-------- C:\Downloads
2008-01-23 00:03 . 2008-01-23 00:07 <REP> d-------- C:\temp\Naruto - Sakuraan [english]
2008-01-23 00:02 . 2008-01-23 00:07 <REP> d-------- C:\temp\Naruto - Narupo [English]
2008-01-23 00:02 . 2008-01-23 00:57 <REP> d-------- C:\temp\Doujnshis Naruto Hentai y Yaoi By Beatrix
2008-01-22 19:02 . 2008-01-22 19:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Equation Wizard
2008-01-22 14:02 . 2008-01-22 14:02 <REP> d-------- C:\Program Files\Equation Wizard
2008-01-17 21:38 . 2008-01-17 21:38 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-17 21:37 . 2008-01-17 21:38 <REP> d-------- C:\Program Files\iTunes
2008-01-17 21:37 . 2008-01-17 21:37 <REP> d-------- C:\Program Files\iPod
2008-01-10 15:27 . 2008-01-10 15:27 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-01-10 15:27 . 2008-01-10 15:27 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
2007-12-28 21:04 . 2004-08-03 22:58 207,360 --a------ C:\WINDOWS\system32\drivers\Dot4.sys
2007-12-28 21:04 . 2004-08-03 22:58 207,360 --a--c--- C:\WINDOWS\system32\dllcache\dot4.sys
2007-12-28 21:04 . 2001-08-23 17:11 24,064 --a------ C:\WINDOWS\system32\drivers\Dot4usb.sys
2007-12-28 21:04 . 2001-08-23 17:11 24,064 --a--c--- C:\WINDOWS\system32\dllcache\dot4usb.sys
2007-12-28 21:04 . 2001-08-17 21:47 12,928 --a------ C:\WINDOWS\system32\drivers\Dot4Prt.sys
2007-12-28 21:04 . 2001-08-17 21:47 12,928 --a--c--- C:\WINDOWS\system32\dllcache\dot4prt.sys
2007-12-23 12:15 . 2007-12-23 12:15 <REP> d-------- C:\Program Files\WinHTTrack
2007-12-23 12:15 . 2007-12-23 12:19 <REP> d-------- C:\My Web Sites
2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll
2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat
2007-12-14 21:00 . 2007-12-14 21:00 67 --a------ C:\WINDOWS\cdplayer.ini
2007-12-13 13:28 . 2007-12-13 13:28 24,592 --a------ C:\WINDOWS\system32\drivers\klim5.sys
2007-12-06 21:24 . 2008-01-30 13:31 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-12-03 20:24 . 2007-12-03 20:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems
2007-12-03 20:15 . 2007-12-03 20:15 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-30 12:09 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-01-29 16:27 --------- d-----w C:\Program Files\eMule
2008-01-29 15:34 --------- d-----w C:\Program Files\Google
2008-01-29 15:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-29 13:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\NCH Swift Sound
2008-01-29 13:07 --------- d-----w C:\Program Files\NCH Swift Sound
2008-01-29 13:07 --------- d-----w C:\Documents and Settings\Cyril\Application Data\NCH Swift Sound
2008-01-23 18:50 --------- d-----w C:\Program Files\Winamp
2008-01-17 20:36 --------- d-----w C:\Program Files\QuickTime
2007-12-26 16:01 --------- d-----w C:\Program Files\Java
2007-12-23 13:48 --------- d-----w C:\Documents and Settings\Cyril\Application Data\U3
2007-12-03 20:23 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-01-02 16:36 643,129 ----a-w C:\Program Files\unins000.exe
2007-01-02 16:36 2,219 -c--a-w C:\Program Files\unins000.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"WinMem"="C:\Program Files\WinCleaner Memory Optimizer\WinMemOpt.exe" [2006-04-02 08:09 706431]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AppleTime"="C:\WINDOWS\system32\AppleTime.exe" [2006-07-14 17:18 65536]
"Brightness"="C:\WINDOWS\system32\Brightness.exe" [2006-09-26 17:17 172032]
"Apple_KbdMgr"="C:\Program Files\Apple Keyboard Support\KbdMgr.exe" [2006-10-24 17:38 315392]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 13:00 110592 C:\WINDOWS\system32\bthprops.cpl]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [ ]
"vspdfprsrv.exe"="C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe" [2004-07-14 22:33 905216]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-23 14:44 101136 C:\WINDOWS\KHALMNPR.Exe]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-01-29 21:01 227856]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"
R2 KeyAgent;KeyAgent;C:\WINDOWS\system32\drivers\KeyAgent.sys [2006-10-24 17:38]
R2 keymagic;USB Keyboard HID Filter;C:\WINDOWS\system32\DRIVERS\KeyMagic.sys [2006-10-24 17:38]
R3 aapltctp;Apple Trackpad filter;C:\WINDOWS\system32\DRIVERS\aapltctp.sys [2006-10-19 11:15]
R3 aapltp;Apple Trackpad Driver;C:\WINDOWS\system32\DRIVERS\aapltp.sys [2006-10-19 11:15]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 StartupDiskDriver;StartupDiskDriver;C:\WINDOWS\system32\DRIVERS\StartupDiskDriver.sys [2006-09-26 17:20]
S3 ArcGIS License Manager;ArcGIS License Manager;C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe [1999-12-01 12:38]
S3 BLUETOOTH_KICKER;Apple Bluetooth Kicker Driver;C:\WINDOWS\system32\Drivers\BthKicker.sys [2006-08-24 23:45]
S3 iSightUpdate;iSight Update Driver;C:\WINDOWS\system32\DRIVERS\iSightUP.sys [2006-09-05 14:08]
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-06-29 01:01]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9d515e78-b6b7-11db-b256-0017f2499c5c}]
\Shell\AutoRun\command - E:\LaunchU3.exe
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-17 20:09:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-30 13:32:04
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\EPFL\VPN Client\cvpnd.exe
C:\WINDOWS\system32\STacSV.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Brightness.exe
C:\Program Files\Apple Keyboard Support\KbdMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-01-30 13:35:37 - machine was rebooted [Cyril]
ComboFix-quarantined-files.txt 2008-01-30 12:35:32
.
2008-01-09 10:44:03 --- E O F --- -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
-
ok je lance ca et je mange une morce... suis de retour dans 15 min
merci en tout ca jusqu'ici ya du progres !!! -
-
Ca a l'air clean !
je ne peux toujours pas lancer d'antivirus par contre....
Wed Jan 30 13:49:26 2008
EliBagle v10.93 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jan 30 13:49:30 2008
EliBagle v10.93 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 9213
Nº Total de Ficheros: 101848
Nº de Ficheros Analizados: 12804
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0 -
-
je viens de désinstaller kaspersky que j'avais essayé d'installer pendant que j'avais le virus.
il me demande de reboot
je clique ok
il me fait un écran bleu...
je vais ressayer -
-
Kaspersky est installé.
il a détecté un Bagle.iw dans winmemopt.exe
il a fait un nettoyage et a redémarré
je fait une analyse complète du disk
Je crois qu'on touche à la fin ! -
-
Voila voila,
Problème résolu !
après scan AVP et nétoyage de 3 autres bagles, le problème semble clos...
Merci beaucoup Cyril pour ton aide, j'ai gagné beaucoup de temps !
Heureusement qu'il y a des gens que ca ammuse plus d'aider les autres que de les faire chier en codant des virus ;)
Bravo -
Nickel =D
Ben en tout cas de rien , ça m'a fait plaisir =)
A+ et bonne continuation ^^
Précédent
- 1
- 2
