Antivir me trouve virus bagle adf

Fermé
Bonjour,
je viens de faire une analyse et j ai ce virus comment l enlever svp merci
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. Contributeur sécurité
    Bonjour,

    c'est un coriace celui là

    Télécharge FindyKill de Chiquitine29

    Fais un clic droit sur le lien, enregister sous .....sur le bureau

    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    Dézippe le sur le bureau

    Entre dans le dossier FindyKill

    double clic sur FindyKill.exe

    choisi l option 1 (recherche)

    un rapport va s ouvrir, post le dans ta prochaine réponse stp

    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
    -1
    1. ----------------- FindyKill V4.005 ------------------

      * User : spinouze martine - SPINOUZE-ND8UB3
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 15/10/08 par Chiquitine29
      * Recherche effectuée à 11:01:22 le 15/10/2008
      * Windows XP - Internet Explorer 6.0.2900.5512

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))

      --------------- [ Processus actifs ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
      C:\Program Files\CDBurnerXP\NMSAccessU.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Malwarebytes' Anti-Malware\mbamtrayctrl.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe

      --------------- [ Fichiers/Dossiers infectieux ] ----------------

      »»»» Presence des fichiers dans C:

      »»»» Presence des fichiers dans C:\WINDOWS

      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

      Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf

      »»»» Presence des fichiers dans C:\WINDOWS\system32

      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

      »»»» Presence des fichiers dans C:\Documents and Settings\spinouze martine\Application Data

      »»»» Presence des fichiers dans C:\DOCUME~1\SPINOU~1\LOCALS~1\Temp

      --------------- [ Registre / Startup ] ----------------

      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      LXBUCATS REG_SZ rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
      avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

      --------------- [ Registre / Clés infectieuses ] ----------------

      --------------- [ Etat / Services ] ----------------

      +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

      Ndisuio - Type de démarrage = 2

      EapHost - Type de démarrage = 2

      Wlansvc - Type de démarrage = 2

      Ip6Fw - Type de démarrage = 2

      SharedAccess - Type de démarrage = 2

      wuauserv - Type de démarrage = 2

      wscsvc - Type de démarrage = 2

      --------------- [ Recherche dans supports amovibles] ----------------

      +- Informations :

      C: - Lecteur fixe

      +- presence des fichiers :

      --------------- [ Registre / Moutpoint2 ] ----------------

      -> Recherche négative.

      ------------------- ! Fin du rapport ! --------------------
      -1
      1. Contributeur sécurité
        réouvre findykill,

        choisi cette fois ci l'option 2 (suppression)

        il y aura 2 redémarrages, laisse travailler l'outils jusqu'a l apparition du message "nettoyage effectué"

        un rapport va s'ouvrir, poste le dans ta prochaine réponse stp

        Note : le rapport FindyKill.txt est sauvegardé à la racine du disque
        Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

        -1
        1. je veux bien faire cela mais avant de poster je l ai deja fais l option 2 a un moment o redemarage il ecrit fichier specifiè introuvable et apres il continu a nettoyer et ds le nouveau rapport ya plus rien donc g cru que c etait bon mais lorsque tu mas demandè de faire findikill tout est encore dedans bizard que dois je faire ,?
          -1