Sujet Précédent Sujet Suivant

Trojan bloque antivirus et anti spyware.

Fermé
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 - 16 mars 2008 à 19:45
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 8 avril 2008 à 13:11
Bonjour à tous,

Je suis infecté par un Trojan qui me bloque mon antivirus (Avast) et mes anty-spywares (ccleaner et Spybot). Il me met un message d'erreur : ...exe n'est pas une application Win32 valide.

J'ai donc fait un scan en ligne avec Kaspersky et voilà ce qu'il m'a mis :

:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\Julien\Application Data\m\data.oct Infected: Trojan-Downloader.Win32.Bagle.ij skipped
C:\Documents and Settings\Julien\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Julien\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Julien\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Julien\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Julien\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Julien\Local Settings\Historique\History.IE5\MSHist012008031620080317\index.dat Object is locked skipped
C:\Documents and Settings\Julien\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Julien\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Julien\Local Settings\Temporary Internet Files\Content.IE5\RB360C67\b64_31[1].jpg Infected: Email-Worm.Win32.Bagle.of skipped
C:\Documents and Settings\Julien\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Julien\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

Si vous pouviez m'aider à résoudre ce problème.

Merci.
A voir également:

13 réponses

Réponse 1 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
16 mars 2008 à 20:40
slt

tu es infécté par Bagle





Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

-----------

Fais DEMARRER puis EXECUTER et tape mrt puis clique sur ok et suis la procedure (si impossible, passe a la suite)

----------


* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
------------


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html
1
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
20 mars 2008 à 11:31
J'ai télécharger combofix, je l'ai renommer...
J'ai lancé le scan et lorsque c'est fini (environ 10h de scan) je fais O mais je n'ai pas de rapport et je n'ai plus la barre des taches qui s'affiche, je ne peux plus rien faire et je suis obliger d'éteindre l'ordinateur !
Est-ce normal et que faut-il faire pour que ça n'arrive pas ? ET est-ce que le scan que j'ai fait a été pris en compte ?
0
Réponse 2 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
20 mars 2008 à 17:11
redemarre l'ordi et passe a la suite, bzgle est un virus coriace qui fait planter l'ordi!
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
26 mars 2008 à 12:51
Bonjour,

J'ai fait ce que vous m'aviez dit et voila le rapport (pour Elibagla)

Wed Mar 26 12:49:25 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\JULIEN\APPLICATION DATA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 26 12:49:26 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 5421
Nº Total de Ficheros: 39779
Nº de Ficheros Analizados: 7452
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

A noter que mon antivirus ne marche toujours pas !
0
Réponse 3 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
26 mars 2008 à 12:53
fais combofix avant puis refais elibaga et le reste (scan en ligne)
0
Réponse 4 / 13
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
26 mars 2008 à 13:38
Oui mais lorsque je fais combofix, le scan met plus de 10h ! Est-ce normal ? Et je n'ai pas la question où il faut que je fasse 1, il se lance tous seuls et analyse C/WINDOWS/system32/drivers/.......
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
26 mars 2008 à 14:04
laisse faire
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
31 mars 2008 à 16:52
Rien à faire ça ne marche pas!
Avez vous une autre idée à part formater ?

Merci.
0
Réponse 6 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
31 mars 2008 à 17:15
il me faut les rapports



Fais DEMARRER puis EXECUTER et tape mrt puis clique sur ok et suis la procedure

----------


* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse

Si, dans le rapport,elibaga tu vois un texte semblable à celui-ci

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).


et ils mettront a jour elibaga dans les 48 heures ce qui permettra de virer le virus que tu as!!!

------------


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
1 avril 2008 à 18:04
J'ai fait mrt mais ça ce bloque rapidement et pour elibagla voilà le rapport :

Wed Mar 26 12:49:25 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\JULIEN\APPLICATION DATA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 26 12:49:26 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 5421
Nº Total de Ficheros: 39779
Nº de Ficheros Analizados: 7452
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Wed Mar 26 13:32:21 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\JULIEN\APPLICATION DATA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 26 13:40:29 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\JULIEN\APPLICATION DATA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 26 13:47:35 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\JULIEN\APPLICATION DATA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 26 13:47:37 2008
EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 5427
Nº Total de Ficheros: 39963
Nº de Ficheros Analizados: 7465
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Mon Mar 31 18:01:49 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\JULIEN\APPLICATION DATA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\JULIEN\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Mon Mar 31 18:02:10 2008
EliBagle v11.20 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 5668
Nº Total de Ficheros: 41837
Nº de Ficheros Analizados: 7460
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Je ne crois pas que le problème sois résolu mais bon...
0
Réponse 7 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
1 avril 2008 à 19:21
Si, dans le rapport,elibaga tu vois un texte semblable à celui-ci

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).


et ils mettront a jour elibaga dans les 48 heures ce qui permettra de virer le virus que tu as!!!


_____________

donc relance demain elibaga pour voir si il vire les infections
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
1 avril 2008 à 19:29
Le problème c'est que je n'ai pas ce message d'erreur dans le rapport !
0
Réponse 8 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
1 avril 2008 à 20:25
refais combofix

______________

puis

scan avec fx bagle
https://www.broadcom.com/support/security-center

_____________
refais elibaga en mode sans echec et colle le rapport


http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924
______________

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
2 avril 2008 à 13:51
Pour combofix, j'ai un problème, il reste bloqué sur cmd et un ecran bleu avec rien ecrit !
0
Réponse 9 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 avril 2008 à 14:57
le temps de faire combofix ferme tous les dossiers en cours, interent et tes protection (antivirus, anti espions....)

puis passe a la suite
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
6 avril 2008 à 12:29
Je n'arrive pas à faire Combofix, meme en ayant fermer tputes les applications, il se ferme tous seul.

Sinon j'ai fait FX beagle et il me dit que le virus n'a pas était trouvé sur mon ordinateur. Voilà le rapport

W32.Beagle@mm/Trojan.Tooso FixTool 1.13.0


registry: HKEY_USERS\S-1-5-21-725345543-1972579041-2147061141-1005\SOFTWARE\DateTime4: uid (value deleted)
registry: HKEY_USERS\S-1-5-21-725345543-1972579041-2147061141-1005\SOFTWARE\DateTime4: port (value deleted)
registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Alerter: Start (value set to 0x00000003 (3))
registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess: Start (value set to 0x00000002 (2))
registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv: Start (value set to 0x00000002 (2))

C:\Documents and Settings\Alexia\Local Settings\Application Data\Microsoft\Messenger\choupinella26@hotmail.fr\SharingMetadata\eragon37@hotmail.fr\DFSR\Staging\CS{612B045C-1B00-10B5-CA21-D14DD0B7540F}\01\11-{612B045C-1B00-10B5-CA21-D14DD0B7540F}-v1-{0574D965-F1BD-4535-8570-18A44F3ECD57}-v11-Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\Alexia\Local Settings\Application Data\Microsoft\Messenger\choupinella26@hotmail.fr\SharingMetadata\eragon37@hotmail.fr\DFSR\Staging\CS{612B045C-1B00-10B5-CA21-D14DD0B7540F}\01\11-{612B045C-1B00-10B5-CA21-D14DD0B7540F}-v1-{0574D965-F1BD-4535-8570-18A44F3ECD57}-v11-Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\Alexia\Local Settings\Application Data\Microsoft\Messenger\choupinella26@hotmail.fr\SharingMetadata\manon_maurer@hotmail.fr\DFSR\Staging\CS{D9651B39-23C0-5F20-8730-7198ED425577}\01\10-{D9651B39-23C0-5F20-8730-7198ED425577}-v1-{0574D965-F1BD-4535-8570-18A44F3ECD57}-v10-Downloaded.frx (WARNING: not scanned, path to long)
C:\Documents and Settings\Alexia\Local Settings\Application Data\Microsoft\Messenger\choupinella26@hotmail.fr\SharingMetadata\manon_maurer@hotmail.fr\DFSR\Staging\CS{D9651B39-23C0-5F20-8730-7198ED425577}\01\10-{D9651B39-23C0-5F20-8730-7198ED425577}-v1-{0574D965-F1BD-4535-8570-18A44F3ECD57}-v10-Downloaded.frx (WARNING: not scanned, path to long)
C:\System Volume Information: (not scanned)
F:\System Volume Information: (not scanned)
G:\System Volume Information: (not scanned)
W32.Beagle, Trojan.Tooso have not been found on your computer.
0
Réponse 10 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
6 avril 2008 à 14:14
colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
6 avril 2008 à 17:54
J'ai fait le scan, le voici :

BitDefender Online Scanner







Rapport d'analyse généré à: Wed, Apr 16, 2008 - 17:53:11









Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;















Statistiques

Temps


00:48:33

Fichiers


110061

Directoires


9181

Secteurs de boot


4

Archives


1278

Paquets programmes


11722







Résultats

Virus identifiés


2

Fichiers infectés


3

Fichiers suspects


0

Avertissements


0

Désinfectés


0

Fichiers effacés


2







Info sur les moteurs

Définition virus


1128814

Version des moteurs


AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins


16

Archive des plugins


41

Unpack des plugins


7

E-mail plugins


6

Système plugins


5







Paramètres d'analyse

Première action


Désinfecté

Seconde Action


Supprimé

Heuristique


Oui

Acceptez les avertissements


Oui

Extensions analysées


exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions




Analyse d'emails


Oui

Analyse des Archives


Oui

Analyser paquets programmes


Oui

Analyse des fichiers


Oui

Analyse de boot


Oui








Fichier analysé


Statut

C:\System Volume Information\_restore{9187825F-E4F1-4799-A500-22E75A9AE226}\RP1\A0000084.sys


Infecté par: Trojan.Downloader.Bagle.GK

C:\System Volume Information\_restore{9187825F-E4F1-4799-A500-22E75A9AE226}\RP1\A0000084.sys


Supprimé

C:\System Volume Information\_restore{9187825F-E4F1-4799-A500-22E75A9AE226}\RP1\A0000087.exe


Infecté par: Win32.Bagle.SUQ@mm

C:\System Volume Information\_restore{9187825F-E4F1-4799-A500-22E75A9AE226}\RP1\A0000087.exe


Supprimé

C:\WINDOWS\system32\mdelk.exe


Infecté par: Win32.Bagle.SUQ@mm

C:\WINDOWS\system32\mdelk.exe


Echec de la désinfection

C:\WINDOWS\system32\mdelk.exe


Echec de la suppression
0
Réponse 11 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
6 avril 2008 à 17:59
telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
____________



pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
___________


Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :







File::
C:\WINDOWS\system32\mdelk.exe



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.




Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

______________

lance ensuite elibaga en mode san echec et colle moi le rapport:

http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
8 avril 2008 à 12:48
J'ai fait ce que vous m'aviez dit avec Combofix et cfscript, mais ça ne marche pas, car la fenetre se ferme tout de suite.
AVez vous encore une autre idée à part le formatage ???
0
Réponse 12 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
8 avril 2008 à 12:56
essaye de lancer elibaga en mode sans echec et colle le rapport:



* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse

Si, dans le rapport,elibaga tu vois un texte semblable à celui-ci

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).


et ils mettront a jour elibaga dans les 48 heures ce qui permettra de virer le virus que tu as!!!


____________________



Télécharge DiagHelp sur ton bureau:

http://www.malekal.com/download/DiagHelp.zip

# Décompresse l'archive sur ton bureau
# Dans le dossier DiagHelp que tu viens d'extraire, double-clique sur catchme.exe
# Deux fenêtres vont s'ouvrir: dans celle qui est grise, va dans l'onglet "script"
# Copie-colle ce texte dans l'onglet "script":

files to kill:
C:\WINDOWS\SYSTEM32\WINTEMS.EXE
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE
C:\DOCUMENTS AND SETTINGS\JULIEN\APPLICATION DATA\M\FLEC006.EXE
C:\WINDOWS\system32\MDELK.EXE

* Clique sur "run"
* Redémarre le PC
* Une fois redémarré, relance un scan EliBagla et poste le rapport.
0
JulienLSDA Messages postés 70 Date d'inscription mardi 20 mars 2007 Statut Membre Dernière intervention 6 novembre 2013 3
8 avril 2008 à 13:10
POur lancer elibagla, je peux pas le lancer en mode sans echec, car le mode sans echec ne marche pas !
0
Réponse 13 / 13
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
8 avril 2008 à 13:11
fais en normal alors
0

Discussions similaires

Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
Virus : trojan:win32/wacatac.h!ml
Alky09 -
bazfile -

8 réponses