Au secours !! trojan horse worm bagle Fermé

Question

Salut, salut !!!

j'ai essayé de télécharger des patch pour un jeu video (acheté avec licence juré!!) sur emule... Fatal error!!!

Le fichier une fois dezippé contenait un fichier .exe (le "patch") , un fichier word "crack.nfo" avec pour seul texte : "www.%lu.com" et un fichier de type inconnu "mosu" je crois.

Comme un con j'ai executé le .exe, ca m'a ouvert une fenetre windows genre " indiquer le fichier à cracker" et a partir de la le cauchemard : ralentissement, spysweeper detecte un truc bizarre puis ecran bleu et reboot.

j'ai directement debranché internet avant le reboot, et quand windows est revenu , plus de NORTON antivirus dans la barre d'état, et impossible de le lancer(aplication win32 non valide), de le reinstaller ou de le desinstaller.

Par contre spysweeper reste actif , j'ai fait un scan en mode normal et en mode sans echec, il detecte un trojan horse worm bagle et accepte de le mettre en quarantaine puis de le supprimer mais apparement ca resoud pas le probleme.

Je n'ai toujours pas reconnecté internet car en surfant avec mon portable j'ai vu que ces virus importent des programmes par le net si on reste connecté, or jai direct debranché l'ethernet des que j'ai vu ce probleme.


Que faire ? puisje rebrancher le net pour trouver une soluce , comment proceder ???

Merci à quiconque se sent de taille pour venir combattre cete vilaine bestiole, merci d'avance de votre aide !!!!!

^^Marie^^ · Accepted Answer

Salut

un trojan horse worm bagle

Supprime tous tes craks déjà


Rends toi sur ce site :


http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger, clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt 

Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnaît mais ne sait pas encore éradiquer. Dans 24 heures environ, sur le site, la version de déchargement (v10.24 dans l'exemple) aura changé par rapport à celle actuelle. Tu re téléchargeras l'outil, tu le relanceras et tu posteras le rapport.

Ajbol · Answer

Bonjour, 

Essaie de télécharger un autre antivirus : Antivir par exemple.  Fais une msie à jour du programme et fais un scan complet.

BurnQuebec · Answer

Bonjour, normalement pour faire des mises à jour d'un logiciel et/ou un jeu, il est préférable d'aller sur le site officiel du produit en question, par ex.: EaGames 

Pour désinfecter votre PC, je vous conseil de désinstaller votre anti-virus (NORTON) ce qui n'est pas le meilleur sur le marché (voir les comparatifs d'anti-virus 2007-2008) 

Allez sur www.Kaspersky.com/fr pour télécharger une version d'évaluation de 30 jours, installez ce produit ensuite faites les mises à jour

Redémarrez votre PC en mode Sans échec (F8 au démarrage : Appuyez à plusieurs répétition pour être sur de ne pas le manquer, Sélection du mode sans échec)

Entrez dans votre compte utilisateur ou administrateur

Allez dans le Poste de Travail, Faites un clic droit sur votre lecteur C: Analyser avec Kaspersky

Et Attendez ;)

Si il détecte des virus / trojan / ... et bien appuyer sur Supprimer et une fois la 1ère analyse terminé, 
Je vous conseil d'en repartir une 2e analyse.

Une fois terminé, vous pouvez faire des analyses d'anti-Spyware (SpySweeper et/ou SpyBot et/ou Adware)
toujours en mode sans échec pour que ce soit efficace

Bonne opération, si vous avez des questions n'hésitez pas à écrire

BurnQuebec · Answer

Si vous allez pas sur des site banquaire ... jusqua temps que votre ordinateur soir "propre" 
Je crois qu'il n'y aura pas de probleme, 

Juste le temps de faire les mises à jour de l'anti-virus et des autres logiciel de protection

(Anti-Spyware)

Et apres d'aller effectué l'analyse dans le mode sans échec ...

Sa devrait bien allé

mitix · Answer

Mon Mar 17 19:39:35 2008
EliBagle v11.16  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

Voici le rapport de elibagla, si qun peut interpreter et me donner la suite des operations...Merci!! Je garde espoir !!
	  


Mon Mar 17 19:40:58 2008
EliBagle v11.16  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

	  Mon Mar 17 19:42:44 2008
EliBagle v11.16  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\hp\support\HPSYSDRV.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios:   15871
Nº Total de Ficheros:      126895
Nº de Ficheros Analizados: 15393
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  1

mitrix · Answer

Bonjor a tous et oui il est tôt , ca me travaille cette histoire de virus.

j'ai essayé tous les logiciels cités ci dessus, donc le post st un peu long désolé, mais je ne sais pas de quelles infos vous aviez besoin, dans le doute...Merci à celui qui s'y colle c'est une vraie saloperie ce truc.

Juste avant ces scans pysweeper m'avat encore "supprimé" (lol) un bagle trojan, et j'ai supprimé des fichiers en mode sans ches avec killbox, fichirs apparement infectés :

c:windowsegistration\CRMlog
C:\windows\system 32\com\dmp
C:\windows\system 32\spool\PRINTERS

par contre impossible de supprimer C:\windows\system 32\Logfiles\WMI\Rtbackup qui etait apparement ausi infecté.
J'ai viré tout mes logiciels p2P, effacer tous les dl pas surs et desinstalé mes jeux (bouh)


voici mon dernier rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:51:05, on 20/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\KBD\kbd.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [RunSpySweeperScheduleAtStartup] "C:\Windows\system32\msfeedssync.exe" /ScheduleSweep=User_Feed_Synchronization-{2BBC6DA9-9DE6-4FAA-83AA-28AB2BABB1CA}
O4 - HKCU\..\Run: [WMPNSCFG] "C:\Program Files\Windows Media Player\WMPNSCFG.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

^^Marie^^ · Answer

Salut

Tu as essayé de réinstaller tes protections ??
Anti virus + pare feu

Fait le STP

mitrix · Answer

Pour precision parceque je veux que ca apparaisse dans google avec les mots clés, meme si c'est un peu hors topic desolé, j'ai chopé ce virus bagle en téléchargeant un patch 1.96 du jeu operation flashpoint sur emule.
ce jeu était acheté avec licence, et comme un con au lieu d'aller sur le site de codemasters j'ai fait confiance à la mule MDR le blaireau !!!

ce patch permet de rejoindre les parties multijoueurs (si vous avez un licence), ne telechargez rien en relation avec OFP sur la mule il y avait plein de fichiers de ce type.

Toujours en attente, de vos propositions pour bien verifier que la beeeêêêeete est partie, merci !!!

^^Marie^^ · Answer

Slt

Les cracks font payer cher ;;))

Refais un log hijackthis -- stp

Au secours !! trojan horse worm bagle

9 réponses

Discussions similaires