Infesté par virus win32: beagle-AAK

Salut

Télécharge ELIBAGLA en bas de cette page:
==> http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Lance Elibagla en double cliquant dessus.
assure toi que le bouton "Eliminar Ficheros Automaticamente" soit coché.
Vérifie que C:\ soit sélectionné dans Unidad (ou la partition contenant ton OS).
Clique sur le bouton Explorar.
à la fin poste le rapport C:\infoSat.txt

++

voici le rapport ELIBAGLA du disk C : il est vierge ... : )

Je scan le disk esclave ...

Thu Mar 06 20:13:46 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Thu Mar 06 20:14:28 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 3823
Nº Total de Ficheros: 54903
Nº de Ficheros Analizados: 12537
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

de même pour le disk F :

Thu Mar 06 20:30:00 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios: 2205
Nº Total de Ficheros: 12087
Nº de Ficheros Analizados: 1924
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Alors ... Avast a bien fait son boulot ? tout est OK ?

Je sais pas si avast a fait son boulot, mais les rapports ont une tête sympa ! :)

télécharge combo-fix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe

et enregistre le sur le bureau (pas besoin de le renommer, c'est fait)

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combo-fix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

++

C'est parti pour un combo-fix ...

Voici le rapport du combo-fix :

ComboFix 08-03-03.15 - SKE 2008-03-06 21:15:42.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.638 [GMT 1:00]
Endroit: C:\Documents and Settings\SKE\Bureau\Combo-Fix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

((((((((((((((((((((((((((((( Fichiers créés 2008-02-06 to 2008-03-06 ))))))))))))))))))))))))))))))))))))
.

2008-03-06 20:01 . 2008-03-06 20:01 <REP> d-------- C:\Program Files\CCleaner
2008-03-03 21:15 . 1996-04-04 01:11 345,600 -ra------ C:\WINDOWS\system\QTIM32.DLL
2008-03-01 19:16 . 2008-03-01 19:16 <REP> d-------- C:\OEMSettings
2008-03-01 19:15 . 2008-03-01 19:15 <REP> d-------- C:\WINDOWS\Downloaded Installations
2008-03-01 19:15 . 2008-03-01 19:15 <REP> d-------- C:\Program Files\NETGEAR
2008-02-23 16:51 . 2008-02-24 11:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-02-23 16:19 . 2008-02-23 16:22 <REP> d-------- C:\Program Files\Trend Micro
2008-02-23 13:15 . 2004-01-09 11:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-02-23 13:15 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-02-23 13:15 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-02-23 13:15 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-02-23 13:15 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-02-23 13:15 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-02-23 13:12 . 2008-02-23 13:12 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-02-14 15:00 . 2008-02-14 14:53 691,545 --a------ C:\WINDOWS\unins000.exe
2008-02-14 15:00 . 2008-02-14 15:00 3,449 --a------ C:\WINDOWS\unins000.dat
2008-02-07 18:01 . 2008-02-07 18:01 <REP> d-------- C:\Program Files\WaveLab

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-01 18:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-28 14:49 --------- d-----w C:\Program Files\emule 0.48a pro -ultra2
2008-02-23 17:05 --------- d-----w C:\Program Files\MultiMedia France Toolbar
2008-02-23 13:13 3,126 ----a-w C:\WINDOWS\system32\tempimg.tmp
2008-02-23 12:14 --------- d-----w C:\Program Files\Alwil Software
2008-02-23 12:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-02-23 11:24 --------- d-----w C:\Program Files\Microsoft Works
2008-02-22 17:07 15,360 ----a-w C:\WINDOWS\system32\dllcache\register.exe
2008-02-01 17:32 --------- d-----w C:\Program Files\steem3.2
2008-01-28 22:07 --------- d-----w C:\Program Files\Temp
2008-01-28 22:07 --------- d-----w C:\Program Files\skins
2008-01-28 22:07 --------- d-----w C:\Program Files\Incoming
2008-01-24 16:10 --------- d-----w C:\Program Files\Western Digital Technologies
2008-01-11 14:51 --------- d-----w C:\Program Files\Cadaver
2008-01-11 14:50 --------- d-----w C:\Program Files\WinSTon
2008-01-11 05:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
2008-01-09 19:16 --------- d-----w C:\Program Files\AudioConvert
2008-01-09 17:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative Labs
2008-01-08 22:27 --------- d-----w C:\Program Files\Fichiers communs\Creative Labs Shared
2008-01-08 21:44 --------- d-----w C:\Documents and Settings\SKE\Application Data\Smart Recorder
2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
2007-12-18 09:51 179,584 ------w C:\WINDOWS\system32\dllcache\mrxdav.sys
2007-12-08 05:08 3,592,192 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2007-12-06 11:03 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2007-12-06 11:02 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2007-12-06 11:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-12-06 04:59 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2006-03-15 13:19 212,992 ----a-w C:\WINDOWS\inf\WG311v3\CopyWHQLDriver.exe
2006-01-26 16:55 280,576 ----a-w C:\WINDOWS\inf\WG311v3\WG311v3.sys
2005-10-06 14:17 280,576 ----a-w C:\WINDOWS\inf\WG311v3\WG311v3XP.sys
2003-11-25 18:04 1,974,272 ----a-w C:\Program Files\winzip81SR1maj.exe
2003-11-18 15:55 1,955,904 ----a-w C:\Program Files\PPVIEWER.EXE
2002-06-15 15:24 1,961,984 ----a-w C:\Program Files\WZ81FReval.EXE
1997-12-29 18:51 80,870 ----a-w C:\Documents and Settings\SKE\Makedisk.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 18:05 143360]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 14:14 311350]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-10-06 13:16 5058560]
"nwiz"="nwiz.exe" [2003-10-06 13:16 741376 C:\WINDOWS\system32\nwiz.exe]
"OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2007-12-13 19:59 49152]
"CTSysVol"="C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 09:51 57344]
"P17Helper"="P17.dll" [2005-05-03 12:38 64512 C:\WINDOWS\system32\P17.dll]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 00:00 90112]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2003-01-16 17:08:27 110592]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2001-10-30 12:58:05 65588]
NETGEAR WG311v3 Smart Wizard.lnk - C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe [2006-01-26 17:55:04 1486848]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\emule 0.48a pro -ultra2\\emule.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:Connexion entrante VPN (PPTP)
"1701:UDP"= 1701:UDP:Connexion entrante VPN (L2TP)
"1900:UDP"= 1900:UDP:@xpsp2res.dll,-22007
"2869:TCP"= 2869:TCP:@xpsp2res.dll,-22008

R2 Creative Audio Pack Licensing Service;Creative Audio Pack Licensing Service;"C:\Program Files\Fichiers communs\Creative Labs Shared\Service\APLicensing.exe" [2008-01-08 23:27]
R2 EvoInstallerService;M-Audio Installer;C:\Program Files\M-Audio\Install\EvoInst.exe [2005-03-08 11:19]
S3 wdm_opl3sax;Pilote audio YAMAHA OPL3-SAx (WDM);C:\WINDOWS\system32\drivers\opl3sax.sys [2001-08-17 20:20]
S4 hpt3xx;hpt3xx;C:\WINDOWS\system32\DRIVERS\hpt3xx.sys [2001-08-17 21:52]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-06 20:17:20 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-06 21:18:13
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

**************************************************************************
.
Temps d'accomplissement: 2008-03-06 21:20:13
.
2008-02-13 19:10:24 --- E O F ---

c'est propre !

poste moi le rapport d'avast stp

++

Euuuhhh ....
Je trouve ça où ????

je peut te poster ce-ci , est-ce que cela te convient ?

Scan des fichiers sélectionnés

L'action a été accomplie avec succès !

Le virus a été détruit !
Nom du fichier : A0057879.exe
ID du fichier : 4
Description du Virus : Win32:Beagle-AAK [Trj]

Le virus a été détruit !
Nom du fichier : A0058895.exe
ID du fichier : 5
Description du Virus : Win32:Beagle-AAK [Trj]

Scan des fichiers sélectionnés
------------------------------------------------------------------------------------------
Le programme va essayer de scanner le(s) 2 fichier(s) sélectionné(s) de la zone de quarantaine

Déplacer les fichiers vers le dossier temporaire : C:\WINDOWS\TEMP\_avast4_\unp151468062.tmp
ID du fichier : 0000000004 Nom original : F:\System Volume Information\_restore{537FB484-600D-491B-8DB5-D9BDB84DA95A}\RP360\A0057879.exe Nouveau dossier : C:\WINDOWS\TEMP\_avast4_\unp151468062.tmp\4.exe
ID du fichier : 0000000005 Nom original : F:\System Volume Information\_restore{537FB484-600D-491B-8DB5-D9BDB84DA95A}\RP360\A0058895.exe Nouveau dossier : C:\WINDOWS\TEMP\_avast4_\unp151468062.tmp\5.exe

Scan des fichiers du dossier temporaire : C:\WINDOWS\TEMP\_avast4_\unp151468062.tmp
C:\WINDOWS\TEMP\_avast4_\unp151468062.tmp\4.exe Win32:Beagle-AAK [Trj]
C:\WINDOWS\TEMP\_avast4_\unp151468062.tmp\5.exe Win32:Beagle-AAK [Trj]
------------------------------------------------------------------------------------------
L'action a été accomplie avec succès

ok, fais ce qui est indiqué ici :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

ok, tout est fait ...
Veux-tu un dernier rapport Hijacthis ? ( ce n'est peut-être pas la peine...;) )