infection par beagle aaw et rootkit gen Résolu

Question

Bonjour,

malgré ma journée passée sur les forums, je ne parviens pas à éliminer rootkit-gen et beagle aaw entre autre.
Avast est out je ne peux même pas avoir accès à combofix et pour elibagla je ne comprend pas son fonctionnement.
Help me!! je n'ai pas de notions en informatique extraordinaire non plus.
Je précise que j'ai aussi essayé le mode sans échec, qui m'a conduit à rallumer xp sp2 en mode normal.

Utilisateur anonyme · Answer

Bonsoir happygirly,

déjà répare le mode sans echec en téléchargeant ce logiciel : 

https://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe


----------------------


ensuite repasse un coup de Elibagla et  post moi le rapport


--------------------


télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html


Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Utilisateur anonyme · Answer

tu télécharge le logiciel avec l'utilitaire de firefox ? si oui il faut attendre un peu le temps que le bouton devienne valide

Utilisateur anonyme · Answer

peux tu refaire Elibagla stp ? et me poster le log

Utilisateur anonyme · Answer

* Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
    * Double-cliquez dessus pour l'ouvrir
    * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
    * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
    * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt





Pour Hijack tu as pris celui de mon lien ? 
essaye celui la sinon : 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Utilisateur anonyme · Answer

Salut Happygirl


essai un truc : renome elibagla sur ton bureau en : rodete

ensuite execute rodete 

a voir ce que ça donne .....

Utilisateur anonyme · Answer

doble clic sur rodete pour l installer

Utilisateur anonyme · Answer

OK Supprime le 


ensuite suis ça :




--Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "descargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
installe ce fichier sur le Bureau. 
ensuite renome le en rodete
ensuite double-clic sur rodete 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 

Redémarre en mode sans échec, 

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

relance 2 fois elibagla 

redémarre en mode normal 

>poste le rapport final qui sera dans c:\infosat.txt 


A découvrir : Estopa, Rosario Flores, La oreja de van gogh.. Bonne écoute

Utilisateur anonyme · Answer

ok C est la zone lol

essai de l ouvrir avec winrar pour voir ..

higelin22 · Answer

bon courage lol

Utilisateur anonyme · Answer

SI ça marche toujours pas 

va sur ce lien :

http://www.laboratoire-microsoft.org/d/?id=7062

telecharge anti bagle sur ton bureau 

c est un fichier rar

fais un clic droit dessus et choisi extraire vers

ensuite entre dans le dossier créé et clic sur anti bagle

et lance l outil

Utilisateur anonyme · Answer

essaye ici : 

http://www.satinfo.es/welcome-menu2.html

Clique sur E-K puis cherche EliBaglA.exe et télécharge renomme le en infection, l'extension se mettra tout seul normalement

Utilisateur anonyme · Answer

ok @+

Utilisateur anonyme · Answer

ouais c est pas triste tu es dans la mouise ma pauvre

on essayer un dernier truc

telecharge hijackthis sur ton bureau 


-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

renome le en monjack

ensuite execute le 

et clic sur do a system scan and save a lofile

pui scopie colle le rapport dans ta prochaine réponse 

en espérant que ça marche ....

Utilisateur anonyme · Answer

a mon avis y a plus grand chose a faire ....Malheureusement 

Ecoute va te coucher 

je vais en parler a deux trois collegues de CCM 

et on avisera demain 

allez reste zen repose toi 

bonne nuit a demain

Utilisateur anonyme · Answer

si tu as un autre ordi télécharge les logiciels, met les sur une clé usb. Passe en mode sans échec et effectue les scans directement à partit de la clé usb ça nous donnera un petit aperçu


PS : j'ai rien dit >> la fatigue se fait ressentir lol

Utilisateur anonyme · Answer

Essaye un scan avec MBAM ? 
Pour elibagla as tu essayer ce que j'ai dit en post 19 ?



1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. (effectue une mise a jour avant chaque scan )

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAN en cliquant sur Quitter.

Lyonnais92 · Answer

Bonjour à tous,

peut être une nouvelle variante.

On va essayer comme ça :

Ouvre Internet Explorer.

Télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le Bureau sous le nom antibagle.

Change le nom avant de l'avoir enregistré, dans la fenêtre qui te demande où et sous quel nom tu veux l'enregistrer.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Utilisateur anonyme · Answer

re 

peux tu faire un scan hijackthis et psote le rapport maintenant ??

Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

Lyonnais92 · Answer

Re,

il faut que tu réinstalles complètement ton antivirus.

Je regarde plus en détail plus tard.

Utilisateur anonyme · Answer

re pour l antivirus 

pour avast :

Pour désinstaller Avast telecharge cet outil

https://www.avast.com/fr-fr/uninstall-utility

t as des traces de norton :


--pour désinstaller norton telcharge cet outil


https://www.pcastuces.com/newsletter/adj/1630.htm 

ou ceci 
https://www.pcparadise.fr 

ensuite telecharge et instal antivir :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

A découvrir : Estopa, Rosario Flores, La oreja de van gogh.. Bonne écoute

Utilisateur anonyme · Answer

ok 

laisse norton 

pour avast il est actif c est pour ça 

fais un clic droit sur la boule bleue avast en bas a droite sur l heure

et désactive le 

ensuite execute l outil pour le désinstaller

Utilisateur anonyme · Answer

ok 

bon on laisse ça de coté pour l instant 

on va reppasser elibagla si ça marche :


Rends toi sur ce site : 
 http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "Descargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
installe ce fichier sur le Bureau. 
ensuite double-clic sur Elibagla.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 

Redémarre en mode sans échec, 

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

relance 2 fois elibagla 

redémarre en mode normal 

>poste le rapport final qui sera dans c:\infosat.txt

Utilisateur anonyme · Answer

Télécharge clean.zip, de Malekal 
http://www.malekal.com/download/clean.zip 



(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd 

une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 

(3) Choisis l'option 1 puis patiente 
Poste le rapport obtenu 


pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt. 
et copie/colle le sur ta prochaine réponse . 

Ne passe pas à l'option 2 sans notre avis !

Utilisateur anonyme · Answer

oui stp

Utilisateur anonyme · Answer

-> Redémarre en mode sans échec : 

Comment redémarrer en mode sans echec? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 

-> Tuto : http://forum.telecharger.01net.com/forum/ 

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2. 

-> Redémarre normalement et poste le rapport de clean + un rapport hijackthis stp

Utilisateur anonyme · Answer

Réouvre hijackthis

fais scan only
coche ces lignes :

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 

tu les coches et tu clic sur fix checked 

ensuite :

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la ligne qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\WINDOWS\system32\wintems.exe

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

ensuite fais ça :

élecharge et instal AVG anti spyware:

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware


instal le et met le a jours

ensuite lance le scan et supprime

puis poste le rapport sur le forum stp

Utilisateur anonyme · Answer

OK refais un scan hijackthis et poste le rapport stp et fais un bilan du pc aussi stp

Utilisateur anonyme · Answer

faire un bilan du pc c est me dire si tu rencontre encore des problemes

telecharge ceci Pour désinstaller Avast 

https://www.avast.com/fr-fr/uninstall-utility


une fois telecharger redémarre en mode sans echec et execute l outils pour le virer (avast)

ensuite redémarre le pc (tu sera en mode normal)

telecharge et instal antivir :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

ensuite réouvre hijackthis
fais scan only
coche ces lignes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 


O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 


O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html 
O15 - Trusted Zone: http://www.secuser.com 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 


tu les coches et tu clic sur fix checked 

ensuite internet explorer n est pas a jours telecharge et instal cette version :

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

java n est pas a jours désinstal le et telecharge et instal cette version (la hors ligne) :

https://www.java.com/fr/download/manual.jsp

ensuite refais un scan hijackthis et poste le rapport stp + le bilan lol

happygirly · Answer

pour le bilan (je vais m'en rappeler;))

J'ai des demandes de modifications de registre qui apparaissent sans arrêt,pour que j'autorise ou pas,ça c'est spybot.
Quoi garder en gros et quoi virer.
Pour genuine advantage que faire?
Qui déclarer en anti virus?

Utilisateur anonyme · Answer

OK 

t as pas installé d antivirus !! t as envie que ça recommence ...

Instal antivir en anglais mais simple et gartuit (il sera en français ce mois ci )


--https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

ensuite telecharge cet outil pour virer norton :

https://www.pcastuces.com/newsletter/adj/1630.htm 

ou ceci 
https://www.pcparadise.fr 

ensuite redémarre en mode sans echec pour executer l outil pour virer norton 

apres dis moi comment va le pc stp 


A découvrir : Estopa, Rosario Flores, La oreja de van gogh.. Bonne écoute

happygirly · Answer

antivir est signalé périmé,puis je le réinstalle, il tourne en ce moment et me trouve déjà des trucs(GGGRRRrr...)
je sature là!!!
Pour la désinstallation de norton le premier lien ne me permets pas de faire le nécessaire m^m en mode sans échec.
pour le second ça a l'air fastidieux pour une personne comme moi qui apprend j'ai imprimer sur pcparadise,pour désinstaller proprement norton,j'y ai vu qu'il fallait que je doive arrêter norton, le truc c'est que je l'ai laché il y bien longtemps, je l'avais ôté via ajout/suppression
il faut que je coupe la connection et si ça repart pas??
je ne suis pas tranquille!!!
Pardonne moi cette question,mais est ce vraiment indispensable?

Utilisateur anonyme · Answer

c mieux de le virer en effet car il te ralentit

antivir peux detecter les fix que l on a utiliser 

pour norton fais ça avant de le désinstaller :


Démarrer > executer > ' services.msc ' , 

- Clic droit sur le service cité - Symantec Lic NetConnect service 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

Utilisateur anonyme · Answer

fais le scan et envoi le rapprt stp 

bonne nuit

happygirly · Answer

Avira AntiVir Personal
Report file date: lundi 2 juin 2008  00:44

Scanning for 1165085 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    CLENET-ILURQE0A

Version information:
BUILD.DAT     : 8.1.00.295      16479 Bytes  09/04/2008 16:24:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  18/03/2008 09:02:56
AVSCAN.DLL    : 8.1.1.0         53505 Bytes  07/02/2008 08:43:37
LUKE.DLL      : 8.1.2.9        151809 Bytes  28/02/2008 08:41:23
LUKERES.DLL   : 8.1.2.1         12033 Bytes  21/02/2008 08:28:40
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.3.2       5447168 Bytes  07/03/2008 13:08:58
ANTIVIR2.VDF  : 7.0.3.62       337408 Bytes  21/03/2008 19:12:34
ANTIVIR3.VDF  : 7.0.3.68        57856 Bytes  25/03/2008 08:27:50
Engineversion : 8.1.0.28  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.19       229754 Bytes  07/04/2008 15:34:44
AESCN.DLL     : 8.1.0.12       115060 Bytes  07/04/2008 15:34:44
AERDL.DLL     : 8.1.0.19       418164 Bytes  07/04/2008 15:34:44
AEPACK.DLL    : 8.1.1.0        364918 Bytes  18/03/2008 11:20:42
AEOFFICE.DLL  : 8.1.0.15       192889 Bytes  07/04/2008 15:34:44
AEHEUR.DLL    : 8.1.0.15      1147253 Bytes  07/04/2008 15:34:44
AEHELP.DLL    : 8.1.0.11       115061 Bytes  07/04/2008 15:34:43
AEGEN.DLL     : 8.1.0.15       299379 Bytes  07/04/2008 15:34:43
AEEMU.DLL     : 8.1.0.5        430450 Bytes  07/04/2008 15:34:43
AECORE.DLL    : 8.1.0.25       168309 Bytes  08/04/2008 09:58:32
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  23/01/2008 17:07:53
AVPREF.DLL    : 8.0.0.1         25857 Bytes  18/02/2008 10:37:50
AVREP.DLL     : 7.0.0.1        155688 Bytes  16/04/2007 13:26:47
AVREG.DLL     : 8.0.0.0         30977 Bytes  23/01/2008 17:07:49
AVARKT.DLL    : 1.0.0.23       307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  28/02/2008 08:31:31
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  23/01/2008 17:08:39
NETNT.DLL     : 8.0.0.1          7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  10/03/2008 14:37:25
RCTEXT.DLL    : 8.0.32.0        86273 Bytes  06/03/2008 12:02:11

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, F:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 2 juin 2008  00:44

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'WgaTray.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'lxcrcoms.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
Scan process 'ezprint.exe' - '1' Module(s) have been scanned
Scan process 'lxcrmon.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
28 processes with 28 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [INFO]      No virus was found!
Boot sector 'F:\'
      [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '20' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\upload_moi_CLENET-ILURQE0A.tar.gz
  [0] Archive type: GZ
    --> upload_moi.tar
      [1] Archive type: TAR (tape archiver)
      --> qoobox/Quarantine/C/WINDOWS/system32/drivers/downld/152453.exe.vir
          [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      --> qoobox/Quarantine/C/WINDOWS/system32/drivers/downld/2955156.exe.vir
          [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      --> qoobox/Quarantine/C/WINDOWS/system32/drivers/downld/491937.exe.vir
          [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      --> qoobox/Quarantine/C/WINDOWS/system32/drivers/downld/61203.exe.vir
          [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      --> WINDOWS/look39.zip
        [2] Archive type: ZIP
        --> look39.scr
            [DETECTION] Contains detection pattern of the worm WORM/IrcBot.26112.3
      --> WINDOWS/files82.zip
        [2] Archive type: ZIP
        --> files82.scr
            [DETECTION] Contains detection pattern of the worm WORM/IrcBot.26112.3
      [NOTE]      The file was moved to '48af26d5.qua'!
C:\Documents and Settings\Documents and Settings\CLENET\Local Settings\Temp\9093.exe
      [WARNING]   No further files can be extracted from this archive. The archive will be closed
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\152453.exe.vir
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [NOTE]      The file was moved to '48752a32.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\2955156.exe.vir
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [NOTE]      The file was moved to '48782a38.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\491937.exe.vir
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48742a3c.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\61203.exe.vir
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48752a35.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000010.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a3b.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000025.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [NOTE]      The file was moved to '48732a3d.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000028.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a41.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000034.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [NOTE]      The file was moved to '48732a43.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000039.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [NOTE]      The file was moved to '48732a45.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000040.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a47.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000043.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a48.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000055.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a4a.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000057.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a4c.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000061.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a4d.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000065.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a4f.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000070.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a51.qua'!
C:\System Volume Information\_restore{8C5DC6BE-CBC8-4107-ACB6-A95A868351B7}\RP2\A0000071.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [NOTE]      The file was moved to '48732a52.qua'!
Begin scan in 'F:\'


End of the scan: lundi 2 juin 2008  01:11
Used time: 26:41 min

The scan has been done completely.

   4693 Scanning directories
 243091 Files were scanned
     23 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     18 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 243068 Files not concerned
   3005 Archives were scanned
      2 Warnings
     18 Notes

merci beaucoup

Utilisateur anonyme · Answer

ok il a détecté les quarantaine 

vide la quarantaine antivir

ensuite fais ça :

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

happygirly · Answer

-->- Recherche: 

C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\CLENET\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\CLENET\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\CLENET\Bureau\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\CLENET\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\CLENET\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\CLENET\Bureau\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !



dans antivir j'ai cliqué sur la corbeille dans quarantaine,malgré ça il reste des éléments genre restored:NO/sent:NO est ce bon quand m^m?

Utilisateur anonyme · Answer

oui c bon 

comment va le pc maintenant ??

happygirly · Answer

le centre de sécurité windows me dit que antivir est périmé j'ai le blason rouge sur ma barre de tâche

Utilisateur anonyme · Answer

Fais la mise a jours antivir

fais un clic droit sur l icone antivir en bas a droite a coté de l heure (le parapluie)

choisi start update

Utilisateur anonyme · Answer

Les logiciels restant garde les et scan de temps en temps

vire elibaglla

vire tes cracks aussi si il en reste lol

pour windows genuine explique : tu peux pas valider ta copie windows ?? Sinon pour le virer :

https://www.clubic.com/telecharger-fiche21437-removewga.html

remove wga

happygirly · Answer

crack??  remove wga ?? 
heu!!! c'est quoi pour les pas doués comme moi!! lol
window genuine je ne peux pas la valider effectivement, version pas clean...
si je la vire je ne serais pas inquiétée ou en ai je vraiment besoin??

Utilisateur anonyme · Answer

Windows genuine advantage sert a valider ta copie windows

étant donné qu il ne peut pas il faut supprimer windows genuine advantage de ton pc 

pour cela telecharge remove wga

ici :https://www.clubic.com/telecharger-fiche21437-removewga.html 

et met le en action 

pour les cracks ça sert a avoir un logiciel ou un jeu ilégalement si t en a supprimes les

happygirly · Answer

je ne vois plus l'étoile de w genuine dans la barre de tâche, et je viens de refuser les mises à jour pour celui ci, le blason des jaunes des mises à jour est visible tout le temps par contre dans la barre
les cracks je les supprime comment?
comment faire les bons choix?

Utilisateur anonyme · Answer

humm

pour les mises a jours tu vas panneau de configuration 

va dans windows update
fais modifier les parametres
fais ne jamais rechercher les mises a jours
clic sur appliquer

pour les crack (met les tous dans un dossier)

si c est des fichiers zip ou rar dezippe les et analyse les un a un avec malewarebyte

ce que je te conseil si t en a beaucoup c est de t en separer apres si tu veux en utiliser ce que je te déconseil fortement 

analyse les avec antivir et malewarebyte

reysta · Answer

Bonjour.
Notre pc est infecter depuis quelques jours par beagle  aaw , je suis avec avast , qui semble impuissant face a ce malware , comment detruire ce trojan ??
merci de nous aider !!!

Infection par beagle aaw et rootkit gen

45 réponses

Votre réponse

Discussions similaires

Newsletters