comment éradiquer virus w32/bagle.genRésolu/Fermé

Question

Allô détresse virus ?

Bonsoir, je n'en puis plus, je suis au bout du rouleau.
Je recherche désespérement le moyen d'éradiquer ce foutu virus de w32/bagle.gen qui a 
investi mon pc depuis le 25/07 suite à l'ouverture d'un crack ! depuis près de 5 jours,
je parcours tous les forums de France et de Navarre afin de trouver la solution miraculeuse
qui me permettra enfin de le remettre sur pied et de faire baisser ma tension de 4 à 5 points.
Donc pour résumer, j'ai le ver w32/bagle.gen dans le pc, les scans avec les différents antirus
ou anti spyware sont bloqués si ce n'est avec le scan en ligne eset dont je vais vous transmettre 
le log. 

Je n'ai pus non plus d'accès à mon fichier "utilisateurs/users" sous C:, disparu , envollé
comme par enchantement, je ri jaune, peut être est ce dû au fait que je l'ai mis en fichier caché
mais je n'arrive même plus à le retrouver car l'option "afficher les dossiers cachés" a également 
disparue du menu option des dossiers.

Toutes les icônes de mon bureau, pfiouuuut , ya n'a pu non plus ! Et cerise sur le gâteau,
mon offre d'essai limitée de mon antivirus McAfee livré avec mon Dell inspiron 530 est arrive a expiration
dans la semaine , si ce n'est déjà le cas !

Sinon à part cela tout va bien ...

Merci à celles et ceux qui vont s'attendrir sur mon triste sort 

Ah et pour terminer et rendre les choses encore plus simple, je suis un novice en PC.

Voici mon log du scan eset. Allez file sur la toile petit message ! Merci

 


 # version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3301 (20080727)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=861389ade65ede4c876f01d80b5860de
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-07-28 12:42:31
# local_time=2008-07-28 02:42:31 (+0100, Paris, Madrid (heure d'été))
# country="France"
# osver=6.0.6001 NT Service Pack 1
# scanned=255993
# found=37
# scan_time=4812
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64[1].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64[2].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64[3].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64[4].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64_1[1].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64_1[2].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64_2[1].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64[1].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64[2].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64[3].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_1[1].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_1[2].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_1[3].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_1[4].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_2[1].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_2[2].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64[1].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64[2].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64[3].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64[4].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[1].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[2].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[3].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[4].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[5].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[6].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[1].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[2].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[3].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[4].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[5].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[6].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64[1].jpg	Win32/Bagle.PF worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64_1[1].jpg	Win32/Bagle.OV worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64_2[1].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64_2[2].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64_2[3].jpg	Win32/Bagle.OD worm (unable to clean - deleted)	00000000000000000000000000000000

Utilisateur anonyme · Answer

Pourtant la solution n'est pas lointaine pas la peine de parcourir tout le réseau français https://www.commentcamarche.net/list 9889 comment supprimer le virus beagle bagle

Utilisateur anonyme · Answer

Salut


-> Redémarre en mode sans échec avec prise en charge reseau : 

Comment redémarrer en mode sans echec avec prise en charge reseau ? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 


une fois dans ce mode : 


Télécharge sur ton bureau DSS (ex Comboscan) de Deckard: 

http://deckard.geekstogo.com/dss.exe 


(choisis enregistrer, puis Bureau comme emplacement) 

Ferme toutes les applications en cours. 

Double-clic sur DSS.exe pour lancer l'outil. 

Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK. 

A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK. 

Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse. 
Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse. 

Les rapports sont ici : 
(!) C:\Deckard\System Scanner\main.txt 
(!) C:\Deckard\System Scanner\extra.txt 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


note : reste en mode sans echec avec prise en charge reseau

Utilisateur anonyme · Answer

ok 

@Toute

Utilisateur anonyme · Answer

pour l ecran c est normal , il est important que tu reste en mode sans echec + reseau


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Windows\system32\wintems.exe 
C:\Windows\system32\mdelk.exe 
C:\Windows\system32\drivers\srosa.sys 
C:\Windows\system32\drivers\hldrrr.exe 
C:\Windows\system32\drivers\mdelk.exe 
C:\Windows\system32\drivers\downld 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

ok parfait


toujours en mode sans echec + reseau 


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau 


-> Double clique sur killbagle.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

oui t as fait combofix renomé ??

yapalfeuôlak · Answer

ben oui en killbagle, mais apparemment tu ne reçois pas mon poste avec le scann combifix que je t'ai envoyé 2 fois déjà, mais il n'apparait même pas dans mes messages envoyés ?

Utilisateur anonyme · Answer

OK il doit bloquer je vais avertir qui de droit

Utilisateur anonyme · Answer

attend que le rapport combofix vienne (j ai averti) apres je te dirais si tu peux couper ou pas 

ne redémarre pas le pc

Utilisateur anonyme · Answer

tu peux rester en mode normal 

dis moi dans quel etat son tes protections

Jozzy_027 · Answer

As tu essayer d'aller dans le processus via le ctrl+alt+suppr ? tu pourra peut etre le voir de la ou essaye avec des anti-virus 


Avast 

Ad-aware 

Spybot

Utilisateur anonyme · Answer

ce que tu fais en attendant que le rapport arrive

tu désinstal avast at mc affee

Pour désinstaller Avast telecharge cet outil

https://www.avast.com/fr-fr/uninstall-utility


tu instal antivir :


telecharge et instales l'antivirus Antivir Personal Edition Classic

tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59 


tu verifie si ton parefeu et windows defender marche (actif)

et tu supprime hijackthis
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                  Bonne écoute

Utilisateur anonyme · Answer

regarde ici :

http://www.commentcamarche.net/forum/affich 7649835 comment eradiquer virus w32 bagle gen#23

Utilisateur anonyme · Answer

ok fis le reste et je te dis quoi faire pour le parefeu et windows defender

Utilisateur anonyme · Answer

ok 

tu redémarre en mode sans echec + réseau 

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


ensuite :



tu désinstal avast at mc affee 

Pour désinstaller Avast telecharge cet outil 

https://www.avast.com/fr-fr/uninstall-utility 


tu instal antivir : 


telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->https://www.01net.com/ 

tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59 


ensuite :


Telecharge malwarebytes 

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Note : On s occupera du parefeu et de windows defender ensuite

yapalfeuôlak · Answer

je désinstalle avast même s'il a l'air de refonctionner ? et ensuite je télécharge antivirus personnal classic (est celui d'ad-aware ?) , puis je vais sur le lien du forum que tu m'as indiqué plus bas ! j'ai tout bon ?

yapalfeuôlak · Answer

bon je vais suivre ce que tu me conseilles dans ton dernier message, encore merci chiquitine .

Utilisateur anonyme · Answer

oui tu désinstal avast , mc affee , adaware car nul et tu instal antivir puis tu fais le scan malewarebyte

Utilisateur anonyme · Answer

oui fais ceci :

http://www.commentcamarche.net/forum/affich 7649835 comment eradiquer virus w32 bagle gen#29

Utilisateur anonyme · Answer

non t inkiete j suis un couche tard

Utilisateur anonyme · Answer

facultatif killbagle l a fait 


en mode normal 


Télécharge HijackThis ici : 

->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 


Tutoriel d´instalation : 

-> https://forums.cnetfrance.fr

Tutoriel d´utilisation :  

-> https://forums.cnetfrance.fr

Post le rapport généré ici stp...

Utilisateur anonyme · Answer

redémarre en mode normal 


instal antivir 

Telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

dis moi si le parefeu  et windows defender sont toujours inactifs

refais un scan hijackthis (en mode normal) et post le rapport

Utilisateur anonyme · Answer

tu redémarre l ordi pour les maj 

ensuite tu refais un scan hijackthis (en mode normal) et tu post le rapport

apres je t explique pour le parefeu et windows defender

yapalfeuôlak · Answer

Voici le log hijackthis, je redémarre le pc pour mes mises à jour et je te refais un autre scan avec hijackthis au cas où !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:15, on 2008-07-30
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [CCUTRAYICON] "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1616730751-3780791644-1289723962-1000\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'IUSR_NMPR')
O4 - HKUS\S-1-5-21-1616730751-3780791644-1289723962-1002\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'mélina')
O4 - S-1-5-21-1616730751-3780791644-1289723962-1002 Startup: Outil de notification Live Search.lnk = ? (User 'mélina')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mcafee.com
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)
O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Utilisateur anonyme · Answer

Antivir personnal est installé 

il n apparait pas sur hijackthis donc il n est pas installé


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la ligne qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Windows\system32\config\SYSTEM~1\AppData\Local\Temp\022722~1.EXE 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 




Désinstal java car pas a jours et telecharge et instal cette version :

https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe&BHost=javadl.sun.com&File=jre-6u7-windows-i586-p-s.exe&AuthParam=1580978146_46494a57fbc0e7c89e79cfb72e28cd3a&ext=.exe


ensuite il te faut un antivirus :


Telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html



maintenant pour le parefeu et windows defender :


Démarrer >accesoire puis executer > tape : services.msc 

- double Clic sur le service cité - windows defender 


type de démarrage le mettre en automatique 
clic sur appliquer 
en haut a gauche clic sur demarrer le service 

fais la meme chose pour : parefeu windows


ensuite y a des services a stopper cette fois :


Démarrer >accesoire puis executer > tape : services.msc 

- Clic droit sur le service cité - McAfee Real-time Scanner 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html 


fais la meme chose pour : McAfee SystemGuards 


apres tout ça refais un scan hijackthis et post le rapport et dis si t as encore des soucis

Utilisateur anonyme · Answer

je vais au dodo 

pense aux rapport (otmoveit + hijckthis) et dis si t as encore des soucis

buenas noches

Utilisateur anonyme · Answer

Salut post un nouveau rapport hijackthis et on fera le point sur tes protection etc

Utilisateur anonyme · Answer

-;)

bon courage 

@ demain

Comment éradiquer virus w32/bagle.gen

28 réponses

Discussions similaires

Newsletters