Worm Bagle!

thenamours -  
Bonjour,

nous avons un virus nommé worm bagle apparement, ce qui ne nous permet pas de demarrer en mode sans echec et qui bloque l'installation d'anti virus et de plsu le transfert en copier coller et tres long. Que pouvons nous faire? Merci à l'avance de vos reponses
Configuration: Windows XP
Firefox 2.0.0.13

8 réponses

  1.  green day Modérateur
    Salut

    Télécharge ELIBAGLA en bas de cette page:
    ==> http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    Lance Elibagla en double cliquant dessus.
    assure toi que le bouton "Eliminar Ficheros Automaticamente" soit coché.
    Vérifie que C:\ soit sélectionné dans Unidad (ou la partition contenant ton OS).
    Clique sur le bouton Explorar.
    à la fin poste le rapport C:\infoSat.txt

    ++
    1. thenamours
      Mon Apr 14 22:29:41 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

      Mon Apr 14 22:31:05 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

      Mon Apr 14 22:31:23 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

      Mon Apr 14 22:38:00 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Restaurada Clave: "SafeBoot\Minimal y Network"
      Reinicie para Completar la Limpieza.

      Tue Apr 15 07:58:19 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Restaurada Clave: "SafeBoot\Minimal y Network"
      Reinicie para Completar la Limpieza.

      Tue Apr 15 08:03:04 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 08:05:08 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 08:05:54 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 9749
      Nº Total de Ficheros: 130548
      Nº de Ficheros Analizados: 12386
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0

      Tue Apr 15 08:12:57 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad D:\

      Nº Total de Directorios: 515
      Nº Total de Ficheros: 13385
      Nº de Ficheros Analizados: 1872
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0

      Tue Apr 15 08:17:31 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 08:22:32 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Le voila avec difficulté mon ordi redemarre sans cesse. Merci
      1. green day Modérateur
        Salut

        démarre en mode sans echec, et repasse elibagla stp

        ++
        1. thenamours
          Je n'arrive pas à démarrer en mode sans echec sans que mon ordinateur ne s'éteigne et ne se rallume... :-(
      2. green day Modérateur
        ok, fais un clic droit sur elibagla < renommer < et nomme le mdelk.exe

        puis scan avec et poste le rapport stp

        ++
        1. thenamours
          Mon Apr 14 22:29:41 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

          Mon Apr 14 22:31:05 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

          Mon Apr 14 22:31:23 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

          Mon Apr 14 22:38:00 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Restaurada Clave: "SafeBoot\Minimal y Network"
          Reinicie para Completar la Limpieza.

          Tue Apr 15 07:58:19 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Restaurada Clave: "SafeBoot\Minimal y Network"
          Reinicie para Completar la Limpieza.

          Tue Apr 15 08:03:04 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 08:05:08 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 08:05:54 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 9749
          Nº Total de Ficheros: 130548
          Nº de Ficheros Analizados: 12386
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Tue Apr 15 08:12:57 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad D:\

          Nº Total de Directorios: 515
          Nº Total de Ficheros: 13385
          Nº de Ficheros Analizados: 1872
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Tue Apr 15 08:17:31 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 08:22:32 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 09:13:06 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 10:53:32 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 19:29:22 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 19:30:42 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 3001
          Nº Total de Ficheros: 59259
          Nº de Ficheros Analizados: 738
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0
          Exploración Detenida por el Usuario.

          Tue Apr 15 19:36:45 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 19:37:22 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 9761
          Nº Total de Ficheros: 130573
          Nº de Ficheros Analizados: 12365
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Tue Apr 15 20:20:14 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 21:13:23 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 21:13:39 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 9761
          Nº Total de Ficheros: 130688
          Nº de Ficheros Analizados: 12366
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Voila le dernier scan
      4. thenamours
        Re!

        Juste pour te dire que j'ai reussi a redemarrer en mode sans echec et a faire un scan. En voici le rapport:

        Mon Apr 14 22:29:41 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

        Mon Apr 14 22:31:05 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

        Mon Apr 14 22:31:23 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

        Mon Apr 14 22:38:00 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Restaurada Clave: "SafeBoot\Minimal y Network"
        Reinicie para Completar la Limpieza.

        Tue Apr 15 07:58:19 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Restaurada Clave: "SafeBoot\Minimal y Network"
        Reinicie para Completar la Limpieza.

        Tue Apr 15 08:03:04 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 08:05:08 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 08:05:54 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 9749
        Nº Total de Ficheros: 130548
        Nº de Ficheros Analizados: 12386
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Tue Apr 15 08:12:57 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad D:\

        Nº Total de Directorios: 515
        Nº Total de Ficheros: 13385
        Nº de Ficheros Analizados: 1872
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Tue Apr 15 08:17:31 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 08:22:32 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 09:13:06 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 10:53:32 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 19:29:22 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 19:30:42 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 3001
        Nº Total de Ficheros: 59259
        Nº de Ficheros Analizados: 738
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0
        Exploración Detenida por el Usuario.

        Tue Apr 15 19:36:45 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 19:37:22 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 9761
        Nº Total de Ficheros: 130573
        Nº de Ficheros Analizados: 12365
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Tue Apr 15 20:20:14 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 21:13:23 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 21:13:39 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 9761
        Nº Total de Ficheros: 130688
        Nº de Ficheros Analizados: 12366
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Wed Apr 16 07:55:41 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Wed Apr 16 08:17:21 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Wed Apr 16 08:17:53 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 9764
        Nº Total de Ficheros: 130895
        Nº de Ficheros Analizados: 12367
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Wed Apr 16 11:10:46 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Wed Apr 16 15:12:15 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Wed Apr 16 15:22:17 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Wed Apr 16 15:27:16 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Wed Apr 16 15:45:35 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle

        Wed Apr 16 15:45:44 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 3965
        Nº Total de Ficheros: 69672
        Nº de Ficheros Analizados: 942
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0
        Exploración Detenida por el Usuario.

        Wed Apr 16 15:49:34 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 1172
        Nº Total de Ficheros: 4358
        Nº de Ficheros Analizados: 192
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0
        Exploración Detenida por el Usuario.

        Wed Apr 16 15:49:43 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Wed Apr 16 15:49:44 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\
        C:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
        C:\WINDOWS\system32\drivers\downld\144343.EXE --> Eliminado Bagle
        C:\WINDOWS\system32\drivers\downld\144953.EXE --> Eliminado Bagle
        C:\WINDOWS\system32\drivers\downld\146187.EXE --> Eliminado Bagle
        C:\WINDOWS\system32\drivers\downld\146812.EXE --> Eliminado Bagle
        C:\WINDOWS\system32\drivers\downld\1512312.EXE --> Eliminado Bagle
        C:\WINDOWS\system32\drivers\downld\29724343.EXE --> Eliminado Bagle

        Nº Total de Directorios: 9768
        Nº Total de Ficheros: 130736
        Nº de Ficheros Analizados: 12378
        Nº de Ficheros Infectados: 7
        Nº de Ficheros Limpiados: 7

        Wed Apr 16 16:02:11 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        1. green day Modérateur
          Salut

          ok, lis et fais ce qui est indiqué sur ce tuto afin de renommer convenablement combo :

          https://forum.pcastuces.com/sujet.asp?f=25&s=37315

          Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          * Démarrer en mode sans echec
          * Double cliquer combofix.exe.
          * Appuyer sur la touche Y (Yes) pour démarrer le scan
          * Le rapport sera crée dans: C:\Combofix.txt, poste le stp

          @+
          1. thenamours
            ComboFix 08-04-15.8 - HP_Administrateur 2008-04-16 21:47:54.1 - NTFSx86 MINIMAL
            Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.760 [GMT 2:00]
            Endroit: C:\Documents and Settings\HP_Administrateur\Bureau\Combo-Fix.exe
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
            C:\WINDOWS\system32\_000003_.tmp.dll
            C:\WINDOWS\system32\_000006_.tmp.dll
            C:\WINDOWS\system32\_000007_.tmp.dll
            C:\WINDOWS\system32\_000008_.tmp.dll
            C:\WINDOWS\system32\_000009_.tmp.dll
            C:\WINDOWS\system32\_000010_.tmp.dll
            C:\WINDOWS\system32\_000011_.tmp.dll
            C:\WINDOWS\system32\_000012_.tmp.dll
            C:\WINDOWS\system32\_000013_.tmp.dll
            C:\WINDOWS\system32\drivers\downld
            C:\WINDOWS\system32\drivers\downld\100765.exe
            C:\WINDOWS\system32\drivers\downld\127531.exe
            C:\WINDOWS\system32\drivers\downld\130453.exe
            C:\WINDOWS\system32\drivers\downld\147406.exe
            C:\WINDOWS\system32\drivers\downld\150140.exe
            C:\WINDOWS\system32\drivers\downld\150921.exe
            C:\WINDOWS\system32\drivers\downld\1517125.exe
            C:\WINDOWS\system32\drivers\downld\153218.exe
            C:\WINDOWS\system32\drivers\downld\1550406.exe
            C:\WINDOWS\system32\drivers\downld\158796.exe
            C:\WINDOWS\system32\drivers\downld\161671.exe
            C:\WINDOWS\system32\drivers\downld\1678265.exe
            C:\WINDOWS\system32\drivers\downld\1690343.exe
            C:\WINDOWS\system32\drivers\downld\1698296.exe
            C:\WINDOWS\system32\drivers\downld\1703078.exe
            C:\WINDOWS\system32\drivers\downld\176843.exe
            C:\WINDOWS\system32\drivers\downld\178578.exe
            C:\WINDOWS\system32\drivers\downld\178890.exe
            C:\WINDOWS\system32\drivers\downld\181546.exe
            C:\WINDOWS\system32\drivers\downld\188593.exe
            C:\WINDOWS\system32\drivers\downld\192187.exe
            C:\WINDOWS\system32\drivers\downld\210671.exe
            C:\WINDOWS\system32\drivers\downld\220953.exe
            C:\WINDOWS\system32\drivers\downld\242234.exe
            C:\WINDOWS\system32\drivers\downld\250406.exe
            C:\WINDOWS\system32\drivers\downld\266296.exe
            C:\WINDOWS\system32\drivers\downld\274562.exe
            C:\WINDOWS\system32\drivers\downld\278734.exe
            C:\WINDOWS\system32\drivers\downld\29730375.exe
            C:\WINDOWS\system32\drivers\downld\29761671.exe
            C:\WINDOWS\system32\drivers\downld\334328.exe
            C:\WINDOWS\system32\drivers\downld\337046.exe
            C:\WINDOWS\system32\drivers\downld\337203.exe
            C:\WINDOWS\system32\drivers\downld\349125.exe
            C:\WINDOWS\system32\drivers\downld\353218.exe
            C:\WINDOWS\system32\drivers\downld\354375.exe
            C:\WINDOWS\system32\drivers\downld\357109.exe
            C:\WINDOWS\system32\drivers\downld\361031.exe
            C:\WINDOWS\system32\drivers\downld\367343.exe
            C:\WINDOWS\system32\drivers\downld\372921.exe
            C:\WINDOWS\system32\drivers\downld\375734.exe
            C:\WINDOWS\system32\drivers\downld\376203.exe
            C:\WINDOWS\system32\drivers\downld\380453.exe
            C:\WINDOWS\system32\drivers\downld\382531.exe
            C:\WINDOWS\system32\drivers\downld\388968.exe
            C:\WINDOWS\system32\drivers\downld\390281.exe
            C:\WINDOWS\system32\drivers\downld\398250.exe
            C:\WINDOWS\system32\drivers\downld\406937.exe
            C:\WINDOWS\system32\drivers\downld\427109.exe
            C:\WINDOWS\system32\drivers\downld\440171.exe
            D:\Autorun.inf

            .
            ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
            .

            -------\Legacy_SROSA

            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-16 to 2008-04-16 ))))))))))))))))))))))))))))))))))))
            .

            2008-04-16 18:23 . 2008-04-16 18:23 16 --a------ C:\WINDOWS\system32\coh.cache
            2008-04-16 18:16 . 2008-04-16 19:00 <REP> d-------- C:\Program Files\Norton 360
            2008-04-16 18:15 . 2008-04-16 18:43 123,952 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
            2008-04-16 18:15 . 2008-04-16 18:43 60,800 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
            2008-04-16 18:15 . 2008-04-16 18:43 10,740 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT
            2008-04-16 18:15 . 2008-04-16 18:43 805 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF
            2008-04-16 18:15 . 2008-04-16 19:25 525 --a------ C:\hpfr3420.xml
            2008-04-16 15:13 . 2006-01-24 03:07 684,032 --a------ C:\Documents and Settings\HP_Administrateur\RTHDCPL.EXE
            2008-04-14 22:29 . 2008-04-14 22:29 <REP> d-------- C:\Muestras
            2008-04-14 10:48 . 2008-04-14 10:48 <REP> d-------- C:\Program Files\Webroot
            2008-04-14 10:48 . 2008-04-14 10:48 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Webroot
            2008-04-14 10:48 . 2008-04-14 10:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Webroot
            2008-04-14 10:48 . 2008-01-04 20:56 1,526,640 --a------ C:\WINDOWS\WRSetup.dll
            2008-04-14 10:48 . 2008-01-04 20:34 163,696 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys
            2008-04-14 10:48 . 2008-01-04 20:34 23,920 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys
            2008-04-14 10:48 . 2008-01-04 20:34 21,872 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys
            2008-04-14 10:48 . 2008-01-04 20:34 20,336 --a------ C:\WINDOWS\system32\drivers\SSFS0BB9.sys
            2008-04-14 10:05 . 2008-04-14 10:05 <REP> d-------- C:\WINDOWS\report
            2008-04-14 10:05 . 2008-04-14 10:05 <REP> d-------- C:\WINDOWS\AU_Backup
            2008-04-14 10:05 . 2008-04-14 10:05 36,683,501 --a------ C:\WINDOWS\VPTNFILE.213
            2008-04-14 10:05 . 2008-04-14 10:05 36,683,501 --a------ C:\WINDOWS\LPT$VPN.213
            2008-04-14 10:05 . 2008-04-14 10:05 1,947,387 --a------ C:\WINDOWS\tsc.ptn
            2008-04-14 10:05 . 2008-04-14 10:05 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
            2008-04-14 10:05 . 2008-04-14 10:05 333,576 --a------ C:\WINDOWS\TSC.exe
            2008-04-14 10:05 . 2008-04-14 10:05 86,094 --a------ C:\WINDOWS\BPMNT.dll
            2008-04-14 10:05 . 2008-04-14 10:05 71,749 --a------ C:\WINDOWS\hcextoutput.dll
            2008-04-14 10:05 . 2008-04-14 10:43 803 --a------ C:\WINDOWS\tsc.ini
            2008-04-14 10:04 . 2008-04-14 10:05 <REP> d-------- C:\WINDOWS\AU_Temp
            2008-04-14 10:04 . 2008-04-14 10:04 <REP> d-------- C:\WINDOWS\AU_Log
            2008-04-14 10:04 . 2008-04-14 10:04 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
            2008-04-14 10:04 . 2008-04-14 10:04 286,720 --a------ C:\WINDOWS\PATCH.EXE
            2008-04-14 10:04 . 2008-04-14 10:04 69,689 --a------ C:\WINDOWS\UNZIP.DLL
            2008-04-14 10:04 . 2008-04-14 10:04 170 --a------ C:\WINDOWS\GetServer.ini
            2008-04-14 09:08 . 2008-04-14 20:32 81,465 --a------ C:\WINDOWS\system32\drivers\klif.cab
            2008-04-14 08:56 . 2008-04-14 09:08 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
            2008-04-13 17:10 . 2008-04-13 17:10 <REP> d-------- C:\Program Files\DAEMON Tools Lite
            2008-04-13 16:21 . 2008-04-13 16:21 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\AVSMedia
            2008-04-13 11:56 . 2008-04-13 16:24 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\AVS4YOU
            2008-04-13 11:56 . 2008-04-13 11:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
            2008-04-13 11:55 . 2008-04-14 09:10 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
            2008-04-13 11:48 . 2008-04-13 11:48 10,856 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
            2008-04-13 11:33 . 2008-04-13 11:33 <REP> d-------- C:\Program Files\DivX_311alpha
            2008-04-07 08:30 . 2008-04-07 08:30 <REP> d-------- C:\Program Files\Microsoft Silverlight
            2008-03-27 13:22 . 2008-04-14 08:43 <REP> d-------- C:\Program Files\Fichiers communs\Panda Software
            2008-03-27 13:18 . 2008-03-27 13:18 <REP> d-------- C:\Documents and Settings\LocalService\Menu D‚marrer
            2008-03-27 13:13 . 2008-03-27 13:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\sentinel
            2008-03-20 02:23 . 2008-03-20 02:23 <REP> d-------- C:\WINDOWS\system32\Adobe
            2008-03-20 02:23 . 2008-03-20 02:23 <REP> d-------- C:\WINDOWS\Profiles
            2008-03-20 02:23 . 2008-03-20 02:23 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\InterTrust

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-04-16 19:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
            2008-04-16 17:24 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
            2008-04-16 16:43 --------- d-----w C:\Program Files\Symantec
            2008-04-14 16:31 --------- d-----w C:\Program Files\SuperCopier2
            2008-04-14 16:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
            2008-04-14 16:06 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Atari
            2008-04-14 07:11 --------- d-----w C:\Program Files\iVideoMAX
            2008-04-14 06:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero
            2008-04-14 06:11 --------- d-----w C:\Program Files\eMule
            2008-04-13 14:52 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
            2008-04-09 21:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
            2008-04-01 18:13 --------- d-----w C:\Program Files\Java
            2008-03-30 14:45 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Apple Computer
            2008-03-28 07:15 --------- d-----w C:\Program Files\Messenger Plus! Live
            2008-03-04 18:01 --------- d-----w C:\Program Files\Atari
            2008-03-04 15:05 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Microsoft Games
            2008-03-01 13:02 --------- d-----w C:\Program Files\Microids
            2008-03-01 12:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Games
            2008-03-01 12:00 --------- d-----w C:\Program Files\Microsoft Games
            2008-02-29 15:13 --------- d-----w C:\Program Files\iTunes
            2008-02-29 15:13 --------- d-----w C:\Program Files\iPod
            2008-02-29 15:13 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
            2008-02-29 15:12 --------- d-----w C:\Program Files\QuickTime
            2008-02-29 15:09 --------- d-----w C:\Program Files\Fichiers communs\Apple
            2008-02-28 12:19 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\AdobeUM
            2007-09-26 17:31 2,532,922 ----a-w C:\WINDOWS\inf\SET95F.tmp
            2006-02-19 08:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
            2004-08-10 11:00 1,568,358 ----a-w C:\WINDOWS\inf\SET9D2.tmp
            .

            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2008-01-20 13:21 214456]
            "MsnMsgr"="C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2007-10-18 12:34 5724184]
            "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00 15360]
            "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [ ]
            "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2005-08-18 17:49 307200]
            "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
            "ftutil2"="rundll32.exe" [2004-08-10 13:00 33792 C:\WINDOWS\system32\rundll32.exe]
            "RTHDCPL"="RTHDCPL.EXE" [2006-07-22 01:56 16261632 C:\WINDOWS\RTHDCPL.EXE]
            "AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 02:15 77312 C:\WINDOWS\arpwrmsg.exe]
            "DMAScheduler"="c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 09:05 90112]
            "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]
            "PCDrProfiler"="" []
            "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856]
            "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152]
            "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-01-16 00:54 37376]
            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
            "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [ ]
            "ISUSPM"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2006-05-16 17:58 213936]
            "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-10-26 16:13 180269]
            "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]
            "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-09 23:59 115816]
            "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 17:38 583048]
            "SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2008-01-04 20:56 5367664]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
            "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
            "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
            @="Driver"

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
            @="Driver"

            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
            "AntiVirusDisableNotify"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
            "DisableMonitoring"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
            "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
            "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
            "C:\\Program Files\\Messenger\\msmsgs.exe"=
            "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
            "C:\\Program Files\\iTunes\\iTunes.exe"=
            "C:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"=
            "C:\\Program Files\\eMule\\emule.exe"=

            R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
            R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 13:00]

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
            \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6b51a066-07f6-11dd-9c60-001921520f8c}]
            \Shell\AutoRun\command - F:\nideiect.com
            \Shell\explore\Command - F:\nideiect.com
            \Shell\open\Command - F:\nideiect.com

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba40ef46-0934-11dd-9c62-001921520f8c}]
            \Shell\AutoRun\command - G:\nideiect.com
            \Shell\explore\Command - G:\nideiect.com
            \Shell\open\Command - G:\nideiect.com

            *Newly Created Service* - COMHOST
            .
            **************************************************************************

            catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-04-16 21:58:43
            Windows 5.1.2600 Service Pack 2 NTFS

            Balayage processus cach‚s ...

            Balayage cach‚ autostart entries ...

            Balayage des fichiers cach‚s ...

            C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1098 bytes hidden from API

            Scan termin‚ avec succŠs
            Les fichiers cach‚s: 1

            **************************************************************************
            .
            --------------------- DLLs a charg‚ sous des processus courants ---------------------

            PROCESS: C:\WINDOWS\explorer.exe
            -> C:\Program Files\Stardock\ObjectDock\DockShellHook.dll
            .
            ------------------------ Other Running Processes ------------------------
            .
            C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\WINDOWS\arservice.exe
            C:\WINDOWS\ehome\ehrecvr.exe
            C:\WINDOWS\ehome\ehSched.exe
            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
            C:\Program Files\HP\Digital Imaging\bin\hpohmr08.exe
            C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe
            C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
            C:\Program Files\HP\Digital Imaging\bin\hpoevm08.exe
            C:\WINDOWS\ehome\mcrdsvc.exe
            C:\WINDOWS\system32\dllhost.exe
            C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
            C:\WINDOWS\ehome\ehmsas.exe
            C:\WINDOWS\system32\HPZipm12.exe
            C:\Program Files\HP\Digital Imaging\bin\hposts08.exe
            C:\Program Files\Webroot\Spy Sweeper\ssu.exe
            C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
            C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
            .
            **************************************************************************
            .
            Temps d'accomplissement: 2008-04-16 22:04:28 - machine was rebooted
            ComboFix-quarantined-files.txt 2008-04-16 20:03:57

            Pre-Run: 135,044,132,864 octets libres
            Post-Run: 134,246,846,464 octets libres
            .
            2008-04-15 06:37:21 --- E O F ---

            Voici le rapport! Merci
        2. green day Modérateur
          Salut

          ok, poste un nouveau elibagla stp

          ++
          1. thenamours
            Thu Apr 17 20:30:54 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Acción Directa):

            Thu Apr 17 20:30:56 2008
            EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
            ----------------------------------------------
            Lista de Acciones (por Exploración):
            Explorando Unidad C:\

            Nº Total de Directorios: 9867
            Nº Total de Ficheros: 131566
            Nº de Ficheros Analizados: 12791
            Nº de Ficheros Infectados: 0
            Nº de Ficheros Limpiados: 0

            Le voici! On l'a fait en mode sans echec.
        3. green day Modérateur
          Salut

          télécharge ceci : http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
          * Installez le programme sur le bureau :
          o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
          * Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
          * Démarrez en mode sans échec
          * Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
          * Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
          * Un rapport sera généré, enregistrez le de manière à le retrouver

          ==> poste le stp !

          ++

          Discussions similaires

          Cheval de Troie- e.tre456.worm.windows
          Ninou037

          13 réponses
          Virus potentiel
          Ramon1

          29 réponses
          e.tre456.worm.windows
          Corinne959

          9 réponses
          virus et ou cheval de troie
          FLORE+60

          1 réponse
          WORM:VBS/Pordeezy.B!Ink Help !
          x-hate-to-love-x

          10 réponses