virus!!! besoin d'aide svp

Question

Bonjour, a tous!!
J'espere que il a quelle qun qui peut m'aider cela fait quelle que temps que je galere avec mon ordi.
Je vous explique mon cas
Mon chére copagnon ma infecter mon ordi (grrrrrrrrrrrrrrr) je sais pas ce que-il a fait mais depuis il a ete sur l'ordi il a plus rien qui marche.... Mon ordi est vachement ralenti, quand j'essaye de lancer mon anti virus bitdefender v10 il me mets:
BITDEFENDER.EXE N'EST PAS UNE APPLICATION WIN 32 VALIDE, j'ai essayer de faire pas mal de truc comme restaration du system, redemarer en mode sans echec, d'installer plusieur anti-virus,des scan en ligne avec plusieur anti-virus differents rien ne marche j'en arrive meme pas d'installer hijackthis je sais plus qoui faire, appart frapper mon compagnon LOL. Ci quelle q'un a un conseille pour m'aider?? Je le remercie d'avance 

Bonne journée a tous!!

geoffrey5 · Answer

Salut !!

tu as surement une infection bagle...fais ceci stp :

&#x25B6; Telecharge FindyKill sur ton bureau :

 * (c'est le numéro 18 en bas de la page)

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

vesandra · Answer

je n'arrive pas à poster le rapport??

geoffrey5 · Answer

Qu est ce qu il se passe ?? Tu ne sais pas faire de copié/collé ??

vesandra · Answer

ci je sais faire un copier /coller LOL

mais le message ne s'affiche pas quand je fait le copier/coller j'ai essayer au moins 10 fois beuh que ce passe t'il il est peut etre trop long??

geoffrey5 · Answer

C est que tu le fais mal...

Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

https://www.androidworld.fr/

vesandra · Answer

oui oui je l'ai fait comme ca, j'ai bien tout afficher de mon copier/coller dans le message mais il m'envoie pas le message.
je te l'ai envoyer en message privé a tu recus??

geoffrey5 · Answer

waouw toutes les infections (je l ai bien recu par MP) !!

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 


ensuite :


&#x25B6; Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
&#x25B6; tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
&#x25B6; installe ce fichier sur le Bureau. 
&#x25B6; ensuite double-clic sur Elibagla.exe 
&#x25B6; laisse la case "eliminar ficheros automaticamente" coché 
&#x25B6; clique sur"explorar" 
&#x25B6; laisse-le travailler 

&#x25B6; Redémarre en mode sans échec, 

*Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

&#x25B6; relance 2 fois elibagla 

&#x25B6; redémarre en mode normal 

&#x25B6; poste le rapport final qui sera dans c:\infosat.txt

vesandra · Answer

je crois que j'ai encore un probléme ou bien je le fait mal sais pas..............

donc je clique bien sur findykill j'ai le menu ou je fait 2 enter puis il a un ecran rouge apres je recois un message qui m'indique que findykill va suprimer les dossier je clique sur ok apres dan l'ecran rouge on me mets apuyer sur une touche pour lancer le netoyage j'apui sur une touche et l'ordi redemare directement?

Je tenais a te remercier pour m'aider franchement consacrer ton apres- midi comme ca pour aider des gens chapeaux

geoffrey5 · Answer

Mais de rien, je t aide avec plaisir ;-)

Et la suppression ne se fait pas au redémarrage du PC ??

vesandra · Answer

non rien ce fait je recois pas le fichier texte non plus

geoffrey5 · Answer

refais une fois la suppression stp

vesandra · Answer

helas non rien ce passe j'ai meme refait un scan pour essayer de suprimmer tout mais ca ne marche pas

geoffrey5 · Answer

&#x25B6; Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
&#x25B6; tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
&#x25B6; installe ce fichier sur le Bureau. 
&#x25B6; ensuite double-clic sur Elibagla.exe 
&#x25B6; laisse la case "eliminar ficheros automaticamente" coché 
&#x25B6; clique sur"explorar" 
&#x25B6; laisse-le travailler 

&#x25B6; Redémarre en mode sans échec, 

*Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

&#x25B6; relance 2 fois elibagla 

&#x25B6; redémarre en mode normal 

&#x25B6; poste le rapport final qui sera dans c:\infosat.txt

vesandra · Answer

voila le rapport final

	  Tue Oct 14 16:00:48 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle

	  Tue Oct 14 16:01:39 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

	  Tue Oct 14 16:02:39 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

	  Tue Oct 14 16:04:59 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

	  Tue Oct 14 16:05:55 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.

	  Tue Oct 14 16:07:12 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Tue Oct 14 16:08:17 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Tue Oct 14 16:09:07 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Tue Oct 14 16:09:29 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Tue Oct 14 16:09:53 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Tue Oct 14 16:10:23 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Tue Oct 14 16:10:40 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Tue Oct 14 16:21:54 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr
C:\DOCUMENTS AND SETTINGS\ALESSIO\APPLICATION DATA\M\FLEC006.EXE --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"

	  Tue Oct 14 16:22:03 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\Hp\HP Software Update\HPWUSCHD2.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\102262816.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\102275464.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\102282234.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\102532614.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\102537050.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\102540205.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\106039246.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\106045285.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\106049841.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\115586.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\121164.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\123127.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\134293.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\143536.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\146430.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14656895.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14660520.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14698104.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14707998.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14718544.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14764890.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\14771500.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\14787333.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14796055.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14801543.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14814131.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14829974.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14839998.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15012196.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\150145.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15030883.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\15043471.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15079022.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\152399.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\155824.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\159679.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\159869.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\161772.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\162243.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\163364.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\166078.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\173399.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\176884.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\186448.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\192496.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\197193.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\201079.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\210823.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\219655.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\227406.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\228057.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\228298.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\23200750.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\235999.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\237761.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\239314.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\245232.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\254485.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\271961.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\272531.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\278490.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\281194.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\289225.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\289906.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29364884.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29374718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29380406.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29520948.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29534618.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\29540937.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\296346.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\32838208.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\349732.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\358946.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\364674.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\37846590.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\37851247.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\43888007.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\43895929.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44164645.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\44177273.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\466811.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\47406326.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\47418063.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\480991.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\58408577.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\58416538.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\58712293.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\58724230.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\62040880.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\62047099.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\62055861.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\73067114.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\73071401.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\73077569.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\73262646.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\73273191.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\73280882.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\76627073.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\76634003.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\76635976.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\8577774.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\8597592.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\87687487.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\87699415.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\87708337.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\87807530.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\87816994.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\99302.EXE --> Eliminado Bagle

Nº Total de Directorios:   3874
Nº Total de Ficheros:      80618
Nº de Ficheros Analizados: 10158
Nº de Ficheros Infectados: 111
Nº de Ficheros Limpiados:  111

	  Tue Oct 14 16:31:01 2008
EliBagle v11.83  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\102262816.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\102275464.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\14764890.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\14771500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\15030883.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\downld\62040880.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\downld\62047099.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios:   3874
Nº Total de Ficheros:      80513
Nº de Ficheros Analizados: 10055
Nº de Ficheros Infectados: 8
Nº de Ficheros Limpiados:  8

geoffrey5 · Answer

ok maintenant :

&#x25B6; Télécharge Beagled de sUBs

(c'est le numéro 17 en bas de la page) 

&#x25B6; Double-clicque sur Beagled, Laisse le scan s'opérer.

&#x25B6; Attends que le scan soit termine, cela peut être long.


je dois partir donc je vérifierai tes réponses tout à l heure vers 21h dès mon retour  ;-)

@+

vesandra · Answer

ok merci a toi est bonne soiree

geoffrey5 · Answer

Re,

as tu fais beagled ??

vesandra · Answer

désoler mais j'ai ete occuper oui j'ai essayer mais il a rien qui ce fait!!! Mais je peut réinstaler mon antivirus

geoffrey5 · Answer

Salut !

ok alors maintenant fais ceci stp :

Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

&#x25B6; Télécharge  hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

https://www.androidworld.fr/


Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

https://www.androidworld.fr/

vesandra · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:24:23, on 15/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ExtraFilm PhotoAssistant\Agent.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fighters\configservice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: (no name) - {3684F280-62C0-4DDE-A733-4F0D41E24549} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ExtraFilmHemmaAgent] "C:\Program Files\ExtraFilm PhotoAssistant\Agent.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

geoffrey5 · Answer

ok...relance hijackthis en cliquant sur scan only et coches ces lignes stp :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.be/     
O2 - BHO: (no name) - {3684F280-62C0-4DDE-A733-4F0D41E24549} - (no file) 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     

puis tu cliques sur fix checked.


ensuite :


&#x25B6; Télécharge malwarebytes 
 
&#x25B6; Voici un tuto pour bien l installer et bien l utiliser : 

https://www.androidworld.fr/

aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé
 

Après l analyse, redémarre le pc et poste le rapport !!

vesandra · Answer

salut! deésole mais je sais pas tjr ettre sur mon pc j'ai mes enfants malade il a des virus qui court partout ici!!
maleware ma rien détecter! Par contre bitdefender m'indique que je suis infecter par Win32.Bagle.SUQ@mm et
Backdoor.Agent.ZSU

geoffrey5 · Answer

Salut vesandra  ;-)

refais ceci stp :

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

vesandra · Answer

voila le rapport



----------------- FindyKill V4.005 ------------------

* User : Alessio - SANDRA
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/10/08 par Chiquitine29
* Recherche effectuée à 21:02:22 le jeu. 16/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ExtraFilm PhotoAssistant\Agent.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Alessio\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Alessio\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    ExtraFilmHemmaAgent	REG_SZ	"C:\Program Files\ExtraFilm PhotoAssistant\Agent.exe"
    NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe
    SiSPower	REG_SZ	Rundll32.exe SiSPower.dll,ModeAgent
    BDAgent	REG_SZ	"C:\Program Files\Softwin\BitDefender10\bdagent.exe"
    BDMCon	REG_SZ	"C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    MSMSGS	REG_SZ	"C:\Program Files\Messenger\msmsgs.exe" /background
    NBJ	REG_SZ	"C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
    DAEMON Tools Lite	REG_SZ	"C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
 
--------------- [ Etat / Services ] ---------------- 
 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 Wlansvc - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 3 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

geoffrey5 · Answer

ok maintenant :

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

vesandra · Answer

ok voila 


----------------- FindyKill V4.005 ------------------

* User : Alessio - SANDRA
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/10/08 par Chiquitine29
* Suppression effectuée à  7:52:49 le ven. 17/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
Supprimé ! - C:\InfoSat.txt  
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3313A2A3.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-37413241.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-42243834.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINHLP32.EXE-2C18E975.pf 
Supprimé ! - C:\WINDOWS\Prefetch\DW20.EXE-0F7C73AD.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-26D98C75.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-238AA5EF.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
Echec de la supression !! - C:\WINDOWS\system32\autorun.inf  
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Alessio\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\Alessio\LOCALS~1\Temp 
 
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 
+- Mode sans echec restauré ! 

+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 2 
 
 Wlansvc - Type de démarrage = 2 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

 
+- Suppression des fichiers : 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\Alessio\Recent\BitDefender.Antivirus.Plus.v10.247.FR.Incl-Keygen.lnk
C:\Documents and Settings\Alessio\Recent\cracked.lnk
 
 
---------------- ! Fin du rapport ! ------------------

geoffrey5 · Answer

Salut !!

maintenant fais ceci stp :

&#x25B6; Telecharge UsbFix sur ton bureau

(c'est le numéro 19 en bas de la page)

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix sur ton bureau

&#x25B6; Le pc va redémarer

&#x25B6; Apres redémarrage post le rapport UsbFix.txt

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , 
"Nouvelle tâche" , tapes explorer.exe et valides

vesandra · Answer

Salut a toi j'ai fait ce que tu ma dit mais je pense que le lien a telecharger est mort!! 
Estb que je suis tjr infecter??? bonne journeé a toi

geoffrey5 · Answer

merci de me le dire, je vais en parler à chiquitine  ;)

fais ceci alors stp :

&#x25B6; Télécharge l'outil Flash_Disinfector de sUBs et enregistre le sur ton bureau : 

(c est le numéro 12 en bas de la page) 
  
&#x25B6;Double clique sur Flash_Disinfector.exe pour l'exécuter. 

&#x25B6;Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : 

Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. 

&#x25B6;Puis clic sur Ok 

&#x25B6;Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] 

&#x25B6;Appuie ensuite sur OK, pour faire réapparaître le bureau.

vesandra · Answer

ok c'est fait!!! Un grand merci pour tout! Bien a toi

geoffrey5 · Answer

Salut vesandra !! On a pas encore fini lol fais ceci maintenant stp : Télécharge RAV Antivirus (d'Evosla) (c est le numéro 16 en bas de la page) # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection!

Virus!!! besoin d'aide svp

31 réponses

Votre réponse

Discussions similaires

Newsletters