Bonjour, Suite à la désinstall de Windows Defender qui n'arr^tait pas de planter,j'ai été infecté par Bagle/Wintems. Tous mes anti-virus,pare-feu,anti spyware et nettoyeur de registres sont inactifs,je ne peux pas non plus utiliser de scan en ligne,ni faire de mise à jour,ni installer quoi que ce soit ou presque. Si j'essaie d'utiliser un de ces processus je me retrouve avec un écran bleu et des reboots anarchiques. Tenter de rebooter en mode sans échec est également périlleux.En plus,Bagle fait bien son boulot de trojan et me download quantité d'autres virus. Je suis sous Vista home premium 32 bits. Je ne sais plus trop comment m'en sortir,alors je compte sur un coup de pouce. Un petit cadeau sympa à celui ou celle qui me sortira de cette panade (je préférerais ne pas avoir à réinstaller mon système) pour info,je ne peux pas vous poster de rapport HijackThis...Il n'est pas reconnu comme une application Win32 valide (merci Wintems) Par contre,voici le rapport suite à un scan ELIBAGLA (qui me signale des accès refusés sur plusieurs dossiers) Tue Mar 25 23:14:13 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado. Reinicie para Completar la Limpieza. Tue Mar 25 23:14:43 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Windows\System32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) Nº Total de Directorios: 12868 Nº Total de Ficheros: 88780 Nº de Ficheros Analizados: 13204 Nº de Ficheros Infectados: 1 Nº de Ficheros Limpiados: 1 Tue Mar 25 23:25:19 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado. Reinicie para Completar la Limpieza. Tue Mar 25 23:37:34 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado. Reinicie para Completar la Limpieza. Tue Mar 25 23:47:28 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado. Reinicie para Completar la Limpieza. Tue Mar 25 23:48:06 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Windows\System32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) Nº Total de Directorios: 12873 Nº Total de Ficheros: 88838 Nº de Ficheros Analizados: 13205 Nº de Ficheros Infectados: 1 Nº de Ficheros Limpiados: 1 Wed Mar 26 12:28:01 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado. Reinicie para Completar la Limpieza. Wed Mar 26 12:28:31 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ Nº Total de Directorios: 1023 Nº Total de Ficheros: 8376 Nº de Ficheros Analizados: 636 Nº de Ficheros Infectados: 0 Nº de Ficheros Limpiados: 0 Exploración Detenida por el Usuario. Wed Mar 26 12:29:23 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.18 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado. Reinicie para Completar la Limpieza. Wed Mar 26 12:29:40 2008 EliBagle v11.18 (c)2008 S.G.H. / Satinfo S.L. ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Windows\System32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza) Nº Total de Directorios: 12881 Nº Total de Ficheros: 90411 Nº de Ficheros Analizados: 13192 Nº de Ficheros Infectados: 1 Nº de Ficheros Limpiados: 1 Merci d'avance !! ^^

slt, Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 http://download.bleepingcomputer.com/sUBs/ComboFix.exe Sauvegarde le sur ton bureau et pas ailleurs ! Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. ----------- Fais DEMARRER puis EXECUTER et tape mrt puis clique sur ok et suis la procedure (si impossible, passe a la suite) ---------- * Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp * Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau. * Double-cliquez dessus pour l'ouvrir * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ * Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée * Cliquez sur le bouton Explorar pour lancer l'analyse ------------ colle le rapport d'un scan en ligne avec un des suivants: bitdefender en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html Panda en ligne : http://pandasoftware.fr secuser en ligne : http://www.secuser.com/outils/antivirus.htm scan en ligne firefox https://www.trendmicro.com/fr_fr/business.html

cré ton propre post et on t'aidera a plus

Salut, juste un grand merci à jlpjlp qui m'a sorti de la m***** après moults tentatives infructueuses avec d'autre méthodes. Donc un p'tit up pour ce topic si efficace Merci MEC ^^

Bagle/Wintems m'a tué - Page 2

Résolu

Réponse 21 / 22
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

cré ton propre post et on t'aidera
a plus
0
Réponse 22 / 22
Manji

Salut,

juste un grand merci à jlpjlp qui m'a sorti de la m***** après moults tentatives infructueuses avec d'autre méthodes.

Donc un p'tit up pour ce topic si efficace

Merci MEC ^^
0

Discussions similaires

infecté par Bagle

infection par bagle

Idées Soirée "Tenue Chic, Détail CHOC"

Infection BAGLE --> rapport FINDYKILL

Pretty Little Liars: Qui a tué Alison DiLaurentis

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne

Newsletters

Actu du jour

Voir un exemple