Bagle MDELK

riviera37 -  
jorginho67 Messages postés 15447 Statut Contributeur sécurité -
Bonjour,

Je n'ai plus d'antivirus, avec elibagla j'ai trouvé mdelk.exe impossible à supprimer, maintenant je ne peux même plus le relancer, je ne peux pas démarrer en mose sans échec, au secours! merci de votre aide.

ci dessous le rapport infosat:

Fri Feb 15 22:52:27 2008
EliBagle v11.00 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Fri Feb 15 22:54:43 2008
EliBagle v11.00 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\eMule\Incoming\COIN-OP INTERNET CAFE KIOSK TIMER AND COIN ACCEPTO 2.01.ZIP --> Eliminado Bagle.dldr
C:\Program Files\SuperCopier2\SUPERCOPIER2.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios: 3805
Nº Total de Ficheros: 67903
Nº de Ficheros Analizados: 7092
Nº de Ficheros Infectados: 4
Nº de Ficheros Limpiados: 2

Sat Feb 16 23:44:10 2008
EliBagle v11.00 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

Sat Feb 16 23:44:25 2008
EliBagle v11.00 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3824
Nº Total de Ficheros: 68128
Nº de Ficheros Analizados: 7107
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 0
Configuration: Windows XP
Internet Explorer 6.0

7 réponses

  1.
    jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Salut !
    je ne peux pas démarrer en mose sans échec, Toujours pas ?

    télécharge combofix (par sUBs)ici :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau sous le nom Antibagle (très important). Tu le nommes à ce moment là, pas après l'avoir enregistré, c'est trop tard.

    Déconnecte toi d'internet et ferme toutes tes applications.

    Désactive tes protections du moins ce qu'il te reste (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
    0
  2. riviera37 Messages postés 2 Statut Membre
     
    Bonjour,
    Merci de ta réponse, j'étais absente et aujourd'hui j'ai pu lancer le scan, mais il est bloqué depuis bientôt 2 h...à demain matin??
    0
  3. riviera37 Messages postés 2 Statut Membre
     
    Bonjour,

    Un reeboot quand c'était bloqué puis j'ai du débrancher la cam et relancer combofix pour obtenir ceci; voilà tout y est:

    ComboFix 08-02-20.2 - BRUNEAU 2008-02-21 22:43:11.4 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.307 [GMT 1:00]
    Endroit: C:\Documents and Settings\BRUNEAU\Bureau\Antibagle.exe

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\drivers\hldrrr.exe
    C:\WINDOWS\system32\drivers\srosa.sys
    C:\WINDOWS\system32\mdelk.exe
    C:\WINDOWS\system32\wintems.exe
    C:\WINDOWS\system32\drivers\down
    C:\WINDOWS\system32\drivers\down\85781.exe
    C:\WINDOWS\system32\drivers\down\86171.exe
    C:\WINDOWS\system32\drivers\down\86312.exe
    C:\WINDOWS\system32\drivers\down\86343.exe
    C:\WINDOWS\system32\drivers\down\86546.exe
    C:\WINDOWS\system32\drivers\down\86562.exe
    C:\WINDOWS\system32\drivers\down\86593.exe
    C:\WINDOWS\system32\drivers\down\86734.exe
    C:\WINDOWS\system32\drivers\down\86812.exe
    C:\WINDOWS\system32\drivers\down\87015.exe
    C:\WINDOWS\system32\drivers\down\87031.exe
    C:\WINDOWS\system32\drivers\down\87093.exe
    C:\WINDOWS\system32\drivers\down\87132796.exe
    C:\WINDOWS\system32\drivers\down\87143859.exe
    C:\WINDOWS\system32\drivers\down\87144453.exe
    C:\WINDOWS\system32\drivers\down\87146578.exe
    C:\WINDOWS\system32\drivers\down\87149078.exe
    C:\WINDOWS\system32\drivers\down\87152437.exe
    C:\WINDOWS\system32\drivers\down\87156.exe
    C:\WINDOWS\system32\drivers\down\87171093.exe
    C:\WINDOWS\system32\drivers\down\87171578.exe
    C:\WINDOWS\system32\drivers\down\87177546.exe
    C:\WINDOWS\system32\drivers\down\87179250.exe
    C:\WINDOWS\system32\drivers\down\87180734.exe
    C:\WINDOWS\system32\drivers\down\87182125.exe
    C:\WINDOWS\system32\drivers\down\87183812.exe
    C:\WINDOWS\system32\drivers\down\87281.exe
    C:\WINDOWS\system32\drivers\down\87282015.exe
    C:\WINDOWS\system32\drivers\down\87285046.exe
    C:\WINDOWS\system32\drivers\down\87285484.exe
    C:\WINDOWS\system32\drivers\down\87286031.exe
    C:\WINDOWS\system32\drivers\down\87289046.exe
    C:\WINDOWS\system32\drivers\down\87290890.exe
    C:\WINDOWS\system32\drivers\down\87291921.exe
    C:\WINDOWS\system32\drivers\down\87312.exe
    C:\WINDOWS\system32\drivers\down\87318109.exe
    C:\WINDOWS\system32\drivers\down\87320546.exe
    C:\WINDOWS\system32\drivers\down\87324046.exe
    C:\WINDOWS\system32\drivers\down\87687.exe
    C:\WINDOWS\system32\drivers\down\87703.exe
    C:\WINDOWS\system32\drivers\down\87750.exe
    C:\WINDOWS\system32\drivers\down\87812.exe
    C:\WINDOWS\system32\drivers\down\87906.exe
    C:\WINDOWS\system32\drivers\down\88031.exe
    C:\WINDOWS\system32\drivers\down\88140.exe
    C:\WINDOWS\system32\drivers\down\88156.exe
    C:\WINDOWS\system32\drivers\down\88187.exe
    C:\WINDOWS\system32\drivers\down\88203.exe
    C:\WINDOWS\system32\drivers\down\88218.exe
    C:\WINDOWS\system32\drivers\down\88296.exe
    C:\WINDOWS\system32\drivers\down\88328.exe
    C:\WINDOWS\system32\drivers\down\88406.exe
    C:\WINDOWS\system32\drivers\down\88437.exe
    C:\WINDOWS\system32\drivers\down\88578.exe
    C:\WINDOWS\system32\drivers\down\88609.exe
    C:\WINDOWS\system32\drivers\down\88765.exe
    C:\WINDOWS\system32\drivers\down\88796.exe
    C:\WINDOWS\system32\drivers\down\89109.exe
    C:\WINDOWS\system32\drivers\down\89187.exe
    C:\WINDOWS\system32\drivers\down\89437.exe
    C:\WINDOWS\system32\drivers\down\89515.exe
    C:\WINDOWS\system32\drivers\down\89734.exe
    C:\WINDOWS\system32\drivers\down\89750.exe
    C:\WINDOWS\system32\drivers\down\89796.exe
    C:\WINDOWS\system32\drivers\down\89828.exe
    C:\WINDOWS\system32\drivers\down\90390.exe
    C:\WINDOWS\system32\drivers\down\90421.exe
    C:\WINDOWS\system32\drivers\down\90843.exe
    C:\WINDOWS\system32\drivers\down\90875.exe
    C:\WINDOWS\system32\drivers\down\91031.exe
    C:\WINDOWS\system32\drivers\down\91078.exe
    C:\WINDOWS\system32\drivers\down\91218.exe
    C:\WINDOWS\system32\drivers\down\91484.exe
    C:\WINDOWS\system32\drivers\down\91531.exe
    C:\WINDOWS\system32\drivers\down\91562.exe
    C:\WINDOWS\system32\drivers\down\91640.exe
    C:\WINDOWS\system32\drivers\down\91656.exe
    C:\WINDOWS\system32\drivers\down\91734.exe
    C:\WINDOWS\system32\drivers\down\91750.exe
    C:\WINDOWS\system32\drivers\down\91921.exe
    C:\WINDOWS\system32\drivers\down\92062.exe
    C:\WINDOWS\system32\drivers\down\92109.exe
    C:\WINDOWS\system32\drivers\down\92406.exe
    C:\WINDOWS\system32\drivers\down\92437.exe
    C:\WINDOWS\system32\drivers\down\92484.exe
    C:\WINDOWS\system32\drivers\down\92500.exe
    C:\WINDOWS\system32\drivers\down\92656.exe
    C:\WINDOWS\system32\drivers\down\92843.exe
    C:\WINDOWS\system32\drivers\down\92875.exe
    C:\WINDOWS\system32\drivers\down\92968.exe
    C:\WINDOWS\system32\drivers\down\93062.exe
    C:\WINDOWS\system32\drivers\down\93125.exe
    C:\WINDOWS\system32\drivers\down\93171.exe
    C:\WINDOWS\system32\drivers\down\93218.exe
    C:\WINDOWS\system32\drivers\down\93234.exe
    C:\WINDOWS\system32\drivers\down\93343.exe
    C:\WINDOWS\system32\drivers\down\93421.exe
    C:\WINDOWS\system32\drivers\down\93468.exe
    C:\WINDOWS\system32\drivers\down\93484.exe
    C:\WINDOWS\system32\drivers\down\93890.exe
    C:\WINDOWS\system32\drivers\down\93984.exe
    C:\WINDOWS\system32\drivers\down\94140.exe
    C:\WINDOWS\system32\drivers\down\94171.exe
    C:\WINDOWS\system32\drivers\down\94375.exe
    C:\WINDOWS\system32\drivers\down\94593.exe
    C:\WINDOWS\system32\drivers\down\94640.exe
    C:\WINDOWS\system32\drivers\down\94703.exe
    C:\WINDOWS\system32\drivers\down\94828.exe
    C:\WINDOWS\system32\drivers\down\94921.exe
    C:\WINDOWS\system32\drivers\down\94984.exe
    C:\WINDOWS\system32\drivers\down\95328.exe
    C:\WINDOWS\system32\drivers\down\95500.exe
    C:\WINDOWS\system32\drivers\down\95625.exe
    C:\WINDOWS\system32\drivers\down\95640.exe
    C:\WINDOWS\system32\drivers\down\95812.exe
    C:\WINDOWS\system32\drivers\down\95953.exe
    C:\WINDOWS\system32\drivers\down\95984.exe
    C:\WINDOWS\system32\drivers\down\96312.exe
    C:\WINDOWS\system32\drivers\down\96421.exe
    C:\WINDOWS\system32\drivers\down\96437.exe
    C:\WINDOWS\system32\drivers\down\96625.exe
    C:\WINDOWS\system32\drivers\down\96703.exe
    C:\WINDOWS\system32\drivers\down\97062.exe
    C:\WINDOWS\system32\drivers\down\97093.exe
    C:\WINDOWS\system32\drivers\down\97265.exe
    C:\WINDOWS\system32\drivers\down\97281.exe
    C:\WINDOWS\system32\drivers\down\97343.exe
    C:\WINDOWS\system32\drivers\down\97578.exe
    C:\WINDOWS\system32\drivers\down\97718.exe
    C:\WINDOWS\system32\drivers\down\97765.exe
    C:\WINDOWS\system32\drivers\down\97812.exe
    C:\WINDOWS\system32\drivers\down\97906.exe
    C:\WINDOWS\system32\drivers\down\98140.exe
    C:\WINDOWS\system32\drivers\down\98156.exe
    C:\WINDOWS\system32\drivers\down\98390.exe
    C:\WINDOWS\system32\drivers\down\98468.exe
    C:\WINDOWS\system32\drivers\down\98593.exe
    C:\WINDOWS\system32\drivers\down\98625.exe
    C:\WINDOWS\system32\drivers\down\98671.exe
    C:\WINDOWS\system32\drivers\down\98703.exe
    C:\WINDOWS\system32\drivers\down\98734.exe
    C:\WINDOWS\system32\drivers\down\98750.exe
    C:\WINDOWS\system32\drivers\down\98890.exe
    C:\WINDOWS\system32\drivers\down\99015.exe
    C:\WINDOWS\system32\drivers\down\99140.exe
    C:\WINDOWS\system32\drivers\down\99250.exe
    C:\WINDOWS\system32\drivers\down\99515.exe
    C:\WINDOWS\system32\drivers\down\99609.exe
    C:\WINDOWS\system32\drivers\down\99640.exe
    C:\WINDOWS\system32\drivers\down\99687.exe
    C:\WINDOWS\system32\drivers\hldrrr.exe
    C:\WINDOWS\system32\drivers\srosa.sys
    C:\WINDOWS\system32\mdelk.exe
    C:\WINDOWS\system32\wintems.exe
    .
    ---- Previous Run -------
    .
    C:\WINDOWS\system32\drivers\down
    C:\WINDOWS\system32\drivers\down\85781.exe
    C:\WINDOWS\system32\drivers\down\86171.exe
    C:\WINDOWS\system32\drivers\down\86312.exe
    C:\WINDOWS\system32\drivers\down\86343.exe
    C:\WINDOWS\system32\drivers\down\86546.exe
    C:\WINDOWS\system32\drivers\down\86562.exe
    C:\WINDOWS\system32\drivers\down\86593.exe
    C:\WINDOWS\system32\drivers\down\86734.exe
    C:\WINDOWS\system32\drivers\down\86812.exe
    C:\WINDOWS\system32\drivers\down\87015.exe
    C:\WINDOWS\system32\drivers\down\87031.exe
    C:\WINDOWS\system32\drivers\down\87093.exe
    C:\WINDOWS\system32\drivers\down\87132796.exe
    C:\WINDOWS\system32\drivers\down\87143859.exe
    C:\WINDOWS\system32\drivers\down\87144453.exe
    C:\WINDOWS\system32\drivers\down\87146578.exe
    C:\WINDOWS\system32\drivers\down\87149078.exe
    C:\WINDOWS\system32\drivers\down\87152437.exe
    C:\WINDOWS\system32\drivers\down\87156.exe
    C:\WINDOWS\system32\drivers\down\87171093.exe
    C:\WINDOWS\system32\drivers\down\87171578.exe
    C:\WINDOWS\system32\drivers\down\87177546.exe
    C:\WINDOWS\system32\drivers\down\87179250.exe
    C:\WINDOWS\system32\drivers\down\87180734.exe
    C:\WINDOWS\system32\drivers\down\87182125.exe
    C:\WINDOWS\system32\drivers\down\87183812.exe
    C:\WINDOWS\system32\drivers\down\87281.exe
    C:\WINDOWS\system32\drivers\down\87282015.exe
    C:\WINDOWS\system32\drivers\down\87285046.exe
    C:\WINDOWS\system32\drivers\down\87285484.exe
    C:\WINDOWS\system32\drivers\down\87286031.exe
    C:\WINDOWS\system32\drivers\down\87289046.exe
    C:\WINDOWS\system32\drivers\down\87290890.exe
    C:\WINDOWS\system32\drivers\down\87291921.exe
    C:\WINDOWS\system32\drivers\down\87312.exe
    C:\WINDOWS\system32\drivers\down\87318109.exe
    C:\WINDOWS\system32\drivers\down\87320546.exe
    C:\WINDOWS\system32\drivers\down\87324046.exe
    C:\WINDOWS\system32\drivers\down\87687.exe
    C:\WINDOWS\system32\drivers\down\87703.exe
    C:\WINDOWS\system32\drivers\down\87750.exe
    C:\WINDOWS\system32\drivers\down\87812.exe
    C:\WINDOWS\system32\drivers\down\87906.exe
    C:\WINDOWS\system32\drivers\down\88031.exe
    C:\WINDOWS\system32\drivers\down\88140.exe
    C:\WINDOWS\system32\drivers\down\88156.exe
    C:\WINDOWS\system32\drivers\down\88187.exe
    C:\WINDOWS\system32\drivers\down\88203.exe
    C:\WINDOWS\system32\drivers\down\88218.exe
    C:\WINDOWS\system32\drivers\down\88296.exe
    C:\WINDOWS\system32\drivers\down\88328.exe
    C:\WINDOWS\system32\drivers\down\88406.exe
    C:\WINDOWS\system32\drivers\down\88437.exe
    C:\WINDOWS\system32\drivers\down\88578.exe
    C:\WINDOWS\system32\drivers\down\88609.exe
    C:\WINDOWS\system32\drivers\down\88765.exe
    C:\WINDOWS\system32\drivers\down\88796.exe
    C:\WINDOWS\system32\drivers\down\89109.exe
    C:\WINDOWS\system32\drivers\down\89187.exe
    C:\WINDOWS\system32\drivers\down\89437.exe
    C:\WINDOWS\system32\drivers\down\89515.exe
    C:\WINDOWS\system32\drivers\down\89734.exe
    C:\WINDOWS\system32\drivers\down\89750.exe
    C:\WINDOWS\system32\drivers\down\89796.exe
    C:\WINDOWS\system32\drivers\down\89828.exe
    C:\WINDOWS\system32\drivers\down\90390.exe
    C:\WINDOWS\system32\drivers\down\90421.exe
    C:\WINDOWS\system32\drivers\down\90843.exe
    C:\WINDOWS\system32\drivers\down\90875.exe
    C:\WINDOWS\system32\drivers\down\91031.exe
    C:\WINDOWS\system32\drivers\down\91078.exe
    C:\WINDOWS\system32\drivers\down\91218.exe
    C:\WINDOWS\system32\drivers\down\91484.exe
    C:\WINDOWS\system32\drivers\down\91531.exe
    C:\WINDOWS\system32\drivers\down\91562.exe
    C:\WINDOWS\system32\drivers\down\91640.exe
    C:\WINDOWS\system32\drivers\down\91656.exe
    C:\WINDOWS\system32\drivers\down\91734.exe
    C:\WINDOWS\system32\drivers\down\91750.exe
    C:\WINDOWS\system32\drivers\down\91921.exe
    C:\WINDOWS\system32\drivers\down\92062.exe
    C:\WINDOWS\system32\drivers\down\92109.exe
    C:\WINDOWS\system32\drivers\down\92406.exe
    C:\WINDOWS\system32\drivers\down\92437.exe
    C:\WINDOWS\system32\drivers\down\92484.exe
    C:\WINDOWS\system32\drivers\down\92500.exe
    C:\WINDOWS\system32\drivers\down\92656.exe
    C:\WINDOWS\system32\drivers\down\92843.exe
    C:\WINDOWS\system32\drivers\down\92875.exe
    C:\WINDOWS\system32\drivers\down\92968.exe
    C:\WINDOWS\system32\drivers\down\93062.exe
    C:\WINDOWS\system32\drivers\down\93125.exe
    C:\WINDOWS\system32\drivers\down\93171.exe
    C:\WINDOWS\system32\drivers\down\93218.exe
    C:\WINDOWS\system32\drivers\down\93234.exe
    C:\WINDOWS\system32\drivers\down\93343.exe
    C:\WINDOWS\system32\drivers\down\93421.exe
    C:\WINDOWS\system32\drivers\down\93468.exe
    C:\WINDOWS\system32\drivers\down\93484.exe
    C:\WINDOWS\system32\drivers\down\93890.exe
    C:\WINDOWS\system32\drivers\down\93984.exe
    C:\WINDOWS\system32\drivers\down\94140.exe
    C:\WINDOWS\system32\drivers\down\94171.exe
    C:\WINDOWS\system32\drivers\down\94375.exe
    C:\WINDOWS\system32\drivers\down\94593.exe
    C:\WINDOWS\system32\drivers\down\94640.exe
    C:\WINDOWS\system32\drivers\down\94703.exe
    C:\WINDOWS\system32\drivers\down\94828.exe
    C:\WINDOWS\system32\drivers\down\94921.exe
    C:\WINDOWS\system32\drivers\down\94984.exe
    C:\WINDOWS\system32\drivers\down\95328.exe
    C:\WINDOWS\system32\drivers\down\95500.exe
    C:\WINDOWS\system32\drivers\down\95625.exe
    C:\WINDOWS\system32\drivers\down\95640.exe
    C:\WINDOWS\system32\drivers\down\95812.exe
    C:\WINDOWS\system32\drivers\down\95953.exe
    C:\WINDOWS\system32\drivers\down\95984.exe
    C:\WINDOWS\system32\drivers\down\96312.exe
    C:\WINDOWS\system32\drivers\down\96421.exe
    C:\WINDOWS\system32\drivers\down\96437.exe
    C:\WINDOWS\system32\drivers\down\96625.exe
    C:\WINDOWS\system32\drivers\down\96703.exe
    C:\WINDOWS\system32\drivers\down\97062.exe
    C:\WINDOWS\system32\drivers\down\97093.exe
    C:\WINDOWS\system32\drivers\down\97265.exe
    C:\WINDOWS\system32\drivers\down\97281.exe
    C:\WINDOWS\system32\drivers\down\97343.exe
    C:\WINDOWS\system32\drivers\down\97578.exe
    C:\WINDOWS\system32\drivers\down\97718.exe
    C:\WINDOWS\system32\drivers\down\97765.exe
    C:\WINDOWS\system32\drivers\down\97812.exe
    C:\WINDOWS\system32\drivers\down\97906.exe
    C:\WINDOWS\system32\drivers\down\98140.exe
    C:\WINDOWS\system32\drivers\down\98156.exe
    C:\WINDOWS\system32\drivers\down\98390.exe
    C:\WINDOWS\system32\drivers\down\98468.exe
    C:\WINDOWS\system32\drivers\down\98593.exe
    C:\WINDOWS\system32\drivers\down\98625.exe
    C:\WINDOWS\system32\drivers\down\98671.exe
    C:\WINDOWS\system32\drivers\down\98703.exe
    C:\WINDOWS\system32\drivers\down\98734.exe
    C:\WINDOWS\system32\drivers\down\98750.exe
    C:\WINDOWS\system32\drivers\down\98890.exe
    C:\WINDOWS\system32\drivers\down\99015.exe
    C:\WINDOWS\system32\drivers\down\99140.exe
    C:\WINDOWS\system32\drivers\down\99250.exe
    C:\WINDOWS\system32\drivers\down\99515.exe
    C:\WINDOWS\system32\drivers\down\99609.exe
    C:\WINDOWS\system32\drivers\down\99640.exe
    C:\WINDOWS\system32\drivers\down\99687.exe

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

    .
    -------\LEGACY_SROSA
    -------\srosa

    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-01-21 to 2008-02-21 ))))))))))))))))))))))))))))))))))))
    .

    2008-02-21 22:55 . 2008-02-21 22:55 <REP> d-------- C:\WINDOWS\system32\drivers\down
    2008-02-17 13:58 . 2008-02-17 13:58 <REP> d-------- C:\Program Files\Trend Micro
    2008-02-17 12:01 . 2008-02-17 12:01 <REP> d-------- C:\Program Files\Kaspersky Lab
    2008-02-17 12:01 . 2008-02-17 12:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
    2008-02-17 12:01 . 2008-02-17 14:38 182,304 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
    2008-02-17 12:01 . 2008-02-17 12:01 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat
    2008-02-17 12:01 . 2008-02-17 12:01 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat
    2008-02-17 12:01 . 2008-02-17 14:38 4,128 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
    2008-02-17 12:01 . 2008-02-17 14:38 3,212 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
    2008-02-17 12:01 . 2008-02-17 14:38 1,460 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
    2008-02-17 11:50 . 2007-04-04 14:58 24,344 --a------ C:\WINDOWS\system32\drivers\klim5.sys
    2008-02-17 11:40 . 2008-02-17 11:40 8 --a------ C:\WINDOWS\$tmp$.tm$
    2008-02-17 11:40 . 2008-02-17 11:40 8 --a------ C:\$tmp$.tm$
    2008-02-17 11:32 . 2007-09-27 13:50 254,604 --a------ C:\clean.cmd
    2008-02-15 22:37 . 2008-02-15 22:37 <REP> d-------- C:\Program Files\Symantec
    2008-02-15 22:37 . 2008-02-15 22:37 <REP> d-------- C:\Program Files\Fichiers communs\Symantec Shared
    2008-02-15 22:37 . 2008-02-15 22:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Symantec
    2008-02-15 21:06 . 2008-02-15 21:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
    2008-02-15 20:49 . 2008-02-17 14:33 <REP> d-------- C:\Program Files\XoftSpySE
    2008-02-15 20:41 . 2008-02-15 21:58 <REP> d-------- C:\Program Files\RegistrySmart
    2008-02-15 20:41 . 2008-02-15 20:41 <REP> d-------- C:\Documents and Settings\BRUNEAU\Application Data\RegistrySmart
    2008-02-15 19:12 . 2008-02-15 19:12 <REP> d-------- C:\5088a94bcee3b2f416
    2008-01-31 22:28 . 2008-01-31 22:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\InstallShield
    2008-01-31 22:23 . 2008-01-31 22:23 <REP> d-------- C:\Program Files\gPotato.eu
    2008-01-28 23:26 . 2008-01-28 23:26 <REP> d-------- C:\Program Files\Alwil Software
    2008-01-27 13:57 . 2008-01-27 13:57 <REP> d-------- C:\Documents and Settings\BRUNEAU\Application Data\gtk-2.0
    2008-01-27 13:56 . 2008-01-27 13:56 <REP> d-------- C:\Documents and Settings\BRUNEAU\.thumbnails
    2008-01-27 13:55 . 2008-01-30 02:21 <REP> d-------- C:\Documents and Settings\BRUNEAU\.gimp-2.4
    2008-01-27 13:54 . 2008-01-27 13:54 <REP> d-------- C:\Program Files\GIMP-2.0
    2008-01-21 16:08 . 2008-01-21 16:08 268 --ah----- C:\sqmdata02.sqm
    2008-01-21 16:08 . 2008-01-21 16:08 244 --ah----- C:\sqmnoopt02.sqm

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-02-21 21:55 --------- d-----w C:\Documents and Settings\BRUNEAU\Application Data\OpenOffice.org2
    2008-02-17 10:35 --------- d-----w C:\Program Files\Mozilla Thunderbird
    2008-02-17 10:35 --------- d-----w C:\Program Files\eMule
    2008-02-15 21:59 --------- d-----w C:\Program Files\SuperCopier2
    2008-02-15 20:40 --------- d-----w C:\Program Files\Google
    2008-02-15 20:08 --------- d-----w C:\Documents and Settings\BRUNEAU\Application Data\AVG7
    2008-02-15 20:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg7
    2008-02-15 19:44 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-01-31 21:23 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
    2008-01-15 19:55 --------- d-----w C:\Program Files\Belarc
    2008-01-14 17:00 --------- d-----w C:\Program Files\Multimedia Combo Set Driver
    2008-01-13 17:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
    2008-01-13 15:53 --------- d-----w C:\Program Files\Yahoo!
    2008-01-13 15:53 --------- d-----w C:\Program Files\CCleaner
    2008-01-13 15:44 --------- d-----w C:\Program Files\ColMather
    2008-01-13 15:34 74,752 ----a-w C:\WINDOWS\ST6UNST.EXE
    2008-01-13 15:34 253,952 ------w C:\WINDOWS\Setup1.exe
    2008-01-13 11:46 --------- d-----w C:\Documents and Settings\BRUNEAU\Application Data\Thunderbird
    2007-12-31 20:15 --------- d-----w C:\Documents and Settings\BRUNEAU\Application Data\teamspeak2
    2007-12-31 19:58 --------- d-----w C:\Program Files\Teamspeak2_RC2
    2007-12-30 23:26 --------- d-----w C:\Program Files\MSXML 4.0
    2007-12-30 23:26 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
    2007-12-30 10:34 --------- d-----w C:\Program Files\OpenOffice.org 2.3
    2007-12-29 14:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
    2007-12-29 14:23 --------- d-----w C:\Program Files\MessengerPlus! 3
    2007-12-29 13:26 --------- d-----w C:\Program Files\Messenger Plus! Live
    2007-12-29 13:15 --------- d-----w C:\Program Files\Fichiers communs\Logitech
    2007-12-29 13:13 118,784 ------r C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe
    2007-12-29 13:13 --------- d-----w C:\Program Files\Logitech
    2007-12-23 00:17 --------- d-----w C:\Program Files\Dofus
    2007-12-22 22:20 --------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment
    2007-12-22 19:58 --------- d-----w C:\Program Files\PC Camer@
    2007-12-22 19:58 --------- d-----w C:\Program Files\Fichiers communs\PCCamera
    2007-12-22 19:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    2007-12-22 09:28 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
    2007-12-22 08:58 --------- d-----w C:\Documents and Settings\LocalService\Application Data\AVG7
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2004-10-07 06:01 739469]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
    "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-12-29 14:13 32768]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480]
    "nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 12:22 86016]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
    "Cmaudio"="cmicnfg.cpl" []
    "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 19:42 32768]
    "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-12-09 15:32 225280]
    "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-12-29 15:23 190024]
    "LogitechCameraAssistant"="C:\Program Files\Logitech\Video\CameraAssistant.exe" [2005-12-07 10:26 489472]
    "LogitechVideo[inspector]"="C:\Program Files\Logitech\Video\InstallHelper.exe" [2005-12-07 10:33 73728]
    "LogitechCameraService(E)"="C:\WINDOWS\system32\ElkCtrl.exe" [2004-11-01 17:22 262144]
    "WireLessMouse"="C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe" [2005-11-30 12:48 94208]
    "WireLessKeyboard"="C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe" [2005-11-30 12:48 94208]
    "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-02-21 22:07 227856]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 13:00 15360]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
    @="Driver"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
    @="Driver"

    R3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2005-12-09 15:37]

    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
    "2008-02-15 20:57:33 C:\WINDOWS\Tasks\RegistrySmart Scheduled Scan.job"
    - C:\Program Files\RegistrySmart\RegistrySmart.ex
    - C:\Program Files\RegistrySmart
    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-02-21 22:55:13
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\Multimedia Combo Set Driver\PS2USBKbdDrv.exe
    C:\Program Files\Multimedia Combo Set Driver\MouseDrv.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-02-21 23:00:43 - machine was rebooted [BRUNEAU]
    ComboFix-quarantined-files.txt 2008-02-21 22:00:39
    .
    2008-02-16 22:45:34 --- E O F ---
    0
  4. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    eh bein.... ;o) ça y va sans pitié lol !!!

    refais moi un scan Eliblaga stp !
    0
    1. riviera37
       
      ca va mieux..
      Je peux pas relancer elibagla (erreur 404 sur la page) par contre j'ai pu ré installer avast! qui m'a supprimé plein de choses

      22/02/2008 16:23
      Analyse de tous les lecteurs locaux
      Fichier C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe est infecté par Win32:Beagle-ZV [Trj], Supprimé
      Fichier C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\47656.exe.vir est infecté par Win32:Beagle-YN [Wrm], Supprimé
      Fichier C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\79000.exe.vir est infecté par Win32:Beagle-YN [Wrm], Supprimé
      Fichier C:\System Volume Information\_restore{DA12F1C8-B9EA-4744-B481-C9EF9375823F}\RP80\A0013318.exe est infecté par Win32:Beagle-ZV [Trj], Supprimé
      Fichier C:\System Volume Information\_restore{DA12F1C8-B9EA-4744-B481-C9EF9375823F}\RP82\A0015378.exe est infecté par Win32:Beagle-YN [Wrm], Supprimé
      Fichier C:\System Volume Information\_restore{DA12F1C8-B9EA-4744-B481-C9EF9375823F}\RP86\A0018995.exe est infecté par Win32:Beagle-YN [Wrm], Supprimé
      Fichier C:\System Volume Information\_restore{DA12F1C8-B9EA-4744-B481-C9EF9375823F}\RP86\A0019279.exe est infecté par Win32:Beagle-YN [Wrm], Supprimé
      Fichier C:\System Volume Information\_restore{DA12F1C8-B9EA-4744-B481-C9EF9375823F}\RP86\A0019872.exe est infecté par Win32:Beagle-ZV [Trj], Supprimé
      Fichier C:\System Volume Information\_restore{DA12F1C8-B9EA-4744-B481-C9EF9375823F}\RP87\A0020114.exe est infecté par Win32:Beagle-ZV [Trj], Supprimé

      Nombre de dossiers parcourus : 4144
      Nombre de fichiers analysés : 64509
      Nombre de fichiers infectés : 9

      J'ai maintenant des temps de r"ponse correct, ce qui n'était plus le cas... Je crois que je suis sorti d'affaire!! qu'est-ce que tu me conseilles d'autre pour protéger mieux mon PC? pour le protéger de mes ados qui m'ont rammassé ca quelque part, je m'en occupe...
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. riviera37
     
    J'ai téléchager elibagla depuis 1 autre pc mais j'ai toujours err 404 sur ce pC là. Voilà le résultat de elibagla, visiblement il a viré tout ce qui était en quarantaine. J'ai aussi installé spyware terminator (merci swartsi lol) Bonsi rien de 9 je met en résolu demain et merci.

    Sat Feb 23 16:35:00 2008
    EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
    ----------------------------------------------
    Lista de Acciones (por Acción Directa):
    C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

    Sat Feb 23 16:35:44 2008
    EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
    ----------------------------------------------
    Lista de Acciones (por Exploración):
    Explorando Unidad C:\
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\101730734.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\116235500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\116248140.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\130741359.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\130754000.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\145239500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14553406.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14556218.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14558328.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14560828.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14563000.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14566093.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14569359.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14570093.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14578234.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14578921.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14579500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14584562.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14598703.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14600812.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14602609.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14715875.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14789468.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\159732984.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\174212890.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\218125.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\223531.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29027078.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29032406.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29038531.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29049015.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29058578.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29079500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29086078.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29094593.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29094796.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29095296.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29097437.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29098953.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29103234.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29103250.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29106718.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29133640.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29141468.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29291046.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29316968.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43517734.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43585187.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43587078.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43624296.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43679968.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43818953.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43828859.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\45234.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\46484.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\46531.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\48875.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\51500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\52234.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\527312.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\52906.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\53078.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\53546.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\55500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\55625.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\57328.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\57625.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\57781.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58109.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58181921.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58192281.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\59984.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\60531.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\62843.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\63031.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\63906.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\65937.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\66171.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\67062.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\68203.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\68343.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\70609.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\70906.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72623921.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72628015.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72652250.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72658421.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72689562.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\75765.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\76671.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\79046.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\81343.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\86562.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\86593.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87132796.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87146578.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\89109.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\94375.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\97718.EXE.VIR --> Eliminado Bagle

    Nº Total de Directorios: 3871
    Nº Total de Ficheros: 53643
    Nº de Ficheros Analizados: 7437
    Nº de Ficheros Infectados: 99
    Nº de Ficheros Limpiados: 99
    0
  7. riviera37
     
    J'ai téléchager elibagla depuis 1 autre pc mais j'ai toujours err 404 sur ce pC là. Voilà le résultat de elibagla, visiblement il a viré tout ce qui était en quarantaine. J'ai aussi installé spyware terminator (merci swartsi lol) Bonsi rien de 9 je met en résolu demain et merci.

    Sat Feb 23 16:35:00 2008
    EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
    ----------------------------------------------
    Lista de Acciones (por Acción Directa):
    C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

    Sat Feb 23 16:35:44 2008
    EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
    ----------------------------------------------
    Lista de Acciones (por Exploración):
    Explorando Unidad C:\
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\101730734.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\116235500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\116248140.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\130741359.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\130754000.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\145239500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14553406.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14556218.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14558328.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14560828.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14563000.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14566093.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14569359.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14570093.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14578234.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14578921.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14579500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14584562.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14598703.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14600812.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14602609.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14715875.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14789468.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\159732984.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\174212890.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\218125.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\223531.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29027078.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29032406.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29038531.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29049015.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29058578.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29079500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29086078.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29094593.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29094796.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29095296.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29097437.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29098953.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29103234.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29103250.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29106718.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29133640.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29141468.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29291046.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29316968.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43517734.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43585187.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43587078.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43624296.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43679968.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43818953.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43828859.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\45234.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\46484.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\46531.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\48875.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\51500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\52234.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\527312.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\52906.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\53078.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\53546.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\55500.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\55625.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\57328.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\57625.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\57781.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58109.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58181921.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58192281.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\59984.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\60531.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\62843.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\63031.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\63906.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\65937.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\66171.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\67062.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\68203.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\68343.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\70609.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\70906.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72623921.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72628015.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72652250.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72658421.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\72689562.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\75765.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\76671.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\79046.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\81343.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\86562.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\86593.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87132796.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87146578.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\89109.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\94375.EXE.VIR --> Eliminado Bagle
    C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\97718.EXE.VIR --> Eliminado Bagle

    Nº Total de Directorios: 3871
    Nº Total de Ficheros: 53643
    Nº de Ficheros Analizados: 7437
    Nº de Ficheros Infectados: 99
    Nº de Ficheros Limpiados: 99
    0
  8. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Apparament tout est dans la quarentaine de combo, essaye de télécharger Hijackthis pour verifier
    Télécharge HIJACKTHIS HIJACKTHIS <--- ici.
    Enregistre HJTInstall.exe sur ton bureau. Double-clique sur HJTInstall.exe pour lancer le programme
    Par défaut, il s'installera là : C:\Program Files\HijackThis\HijackThis.exe
    Accepte la license en cliquant sur le bouton "I Accept"

    Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
    Choisis l'option "Do a system scan and save a log file"
    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
    Comment fixer les lignes et générer un rapport <---- voir ici
    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    IMPERATIF !! Avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !!

    @+
    0

Discussions similaires

infecté par Bagle
Substrat -
Substrat -

28 réponses
infection par bagle
justemoi -
Lyonnais92 -

6 réponses
Infection BAGLE --> rapport FINDYKILL
extrapitou -
gen-hackman -

28 réponses