Infecté par BAGLE ??

Question

Bonjour,
depuis 2-3 jour mon pc beug a mort avant il allez parfaitement très bien
je n'arrive même pas a faire une défragmentation de disque (j'ai seulment un fin trait rouge)tellement qui beug
et quand je veut demande mon antivirus il marque "C:\program files\avira\antivir personal edition classic\avcenter.exe n'est pas une application pour win32 valide "

jlpjlp · Answer

slt,


vire tes cracks

puis


Telecharge FindyKill sur ton bureau :

--> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

camelman · Answer

Chers amis, bonjour
j'ai le même problème que notre ami qui a été à l'origine du problème: une saloperie de Bagle qui infeste quasiment mon PC.

Je me permets de vous adresser mon fichier FindKill pour avoir vos conseils éclairés afin que je puisse me débarrasser de cette bestiole.



----------------- FindyKill V4.095 ------------------

* User : admin - TOTALDEFENDER
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 22/10/08 par Chiquitine29
* Recherche effectuée à 15:36:32 le 2008-10-22
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - "C:\Muestras" 
Présent ! - C:\InfoSat.txt 
Présent ! - "C:\Qoobox" 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-1808CC41.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! - C:\WINDOWS\system32\drivers\winfilse.exe 
Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\132890.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\144390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\171140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\208500.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\299390.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\333640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\146171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\324171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\151562.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\159312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\159203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\231093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\287453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\334093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\109234.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\154984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\124515.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\170375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\209875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\327125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\127796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\171046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\178296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\194906.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\268046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\154687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\238937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\337437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\393437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\398187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\135218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\138218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\165718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\349218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\422968.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\202859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\233859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\417859.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\admin\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\admin\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    AVP	REG_SZ	"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
    MSConfig	REG_SZ	C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\avp6_post_uninstall

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\CHKPTR 
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\FFC 
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\FirtR 
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\MuleAppData 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\FirtR 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixeD: - Lecteur fixe 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{220ca18e-78f1-11dd-8208-000c76b6dad9}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{220ca18e-78f1-11dd-8208-000c76b6dad9}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{220ca18e-78f1-11dd-8208-000c76b6dad9}\Shell\open\Command   
 
 
------------------- ! Fin du rapport ! --------------------  
 


Merci de bien vouloir m'aider


camelman

keegan · Answer

----------------- FindyKill V4.095 ------------------

* User : LUCIEZ - ALAIN
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 22/10/08 par Chiquitine29
* Recherche effectuée à 17:39:47 le 22/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\winfilse.exe
C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wintems.exe
C:\Program Files\Mozilla Firefox\firefox.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\WINDOWS\system32\wintems.exe"  (4072)
"C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe"  (272)
"C:\WINDOWS\system32\drivers\winfilse.exe"  (232)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\101453.EXE-38C46BC1.pf 
Present ! - C:\WINDOWS\prefetch\113265.EXE-2885B94D.pf 
Present ! - C:\WINDOWS\prefetch\114953.EXE-17CBFC0F.pf 
Present ! - C:\WINDOWS\prefetch\116078.EXE-0615D33A.pf 
Present ! - C:\WINDOWS\prefetch\116406.EXE-2317FDCB.pf 
Present ! - C:\WINDOWS\prefetch\120093.EXE-1F4FA54B.pf 
Present ! - C:\WINDOWS\prefetch\120859.EXE-13E7CBA5.pf 
Present ! - C:\WINDOWS\prefetch\121031.EXE-392E0FBE.pf 
Present ! - C:\WINDOWS\prefetch\125593.EXE-2EC54395.pf 
Present ! - C:\WINDOWS\prefetch\129312.EXE-00CC512B.pf 
Present ! - C:\WINDOWS\prefetch\132468.EXE-0644FA37.pf 
Present ! - C:\WINDOWS\prefetch\134703.EXE-224A3CC4.pf 
Present ! - C:\WINDOWS\prefetch\138156.EXE-2CA095FC.pf 
Present ! - C:\WINDOWS\prefetch\139843.EXE-261A6EE0.pf 
Present ! - C:\WINDOWS\prefetch\140562.EXE-39E1AA54.pf 
Present ! - C:\WINDOWS\prefetch\141062.EXE-1E91CBE0.pf 
Present ! - C:\WINDOWS\prefetch\143015.EXE-1E7DE431.pf 
Present ! - C:\WINDOWS\prefetch\143109.EXE-27AB53ED.pf 
Present ! - C:\WINDOWS\prefetch\143250.EXE-099BFF23.pf 
Present ! - C:\WINDOWS\prefetch\145500.EXE-0DE3B98B.pf 
Present ! - C:\WINDOWS\prefetch\146531.EXE-39267F81.pf 
Present ! - C:\WINDOWS\prefetch\148187.EXE-066933AA.pf 
Present ! - C:\WINDOWS\prefetch\152000.EXE-29697365.pf 
Present ! - C:\WINDOWS\prefetch\190421.EXE-34F98F7C.pf 
Present ! - C:\WINDOWS\prefetch\194218.EXE-059D35E5.pf 
Present ! - C:\WINDOWS\prefetch\196890.EXE-00A4B7CE.pf 
Present ! - C:\WINDOWS\prefetch\198937.EXE-09FD9DF8.pf 
Present ! - C:\WINDOWS\prefetch\200953.EXE-2DAB437B.pf 
Present ! - C:\WINDOWS\prefetch\201093.EXE-36EE8D92.pf 
Present ! - C:\WINDOWS\prefetch\207296.EXE-0E17968E.pf 
Present ! - C:\WINDOWS\prefetch\231218.EXE-37B10735.pf 
Present ! - C:\WINDOWS\prefetch\234109.EXE-0425DDC6.pf 
Present ! - C:\WINDOWS\prefetch\288203.EXE-28683D93.pf 
Present ! - C:\WINDOWS\prefetch\90828.EXE-36209DB3.pf 
Present ! - C:\WINDOWS\prefetch\96359.EXE-0EC7814E.pf 
Present ! - C:\WINDOWS\prefetch\97078.EXE-01BBF79F.pf 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-088387C5.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
Present ! - C:\WINDOWS\Prefetch\INSTALL_CRACK.EXE-35CE6BF9.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Présent ! - C:\WINDOWS\system32\mdelk.exe 
Présent ! - C:\WINDOWS\system32\wintems.exe 
Présent ! - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! - C:\WINDOWS\system32\drivers\srosa.sys 
Présent ! - C:\WINDOWS\system32\drivers\winfilse.exe 
Présent ! - "C:\WINDOWS\system32\drivers\downld" 
Present ! - C:\WINDOWS\system32\drivers\downld\131640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\137140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14951140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15071640.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\160250.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\161250.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\339140.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\108921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\141921.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15019531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\160171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\160671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\162531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\200531.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\221671.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\99171.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\120312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\130312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14975062.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\179312.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\107593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\117703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\118453.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\128093.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\136593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15000203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\151203.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15148703.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\158343.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\481593.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\95953.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\111734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\113734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\139984.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\200234.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\200734.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\99484.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\112765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\116765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\125125.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\142265.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15140375.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\154515.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\161765.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\180875.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\107546.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\112406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\140796.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14952156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\162046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\260656.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\286046.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\291656.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\310156.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\473296.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\651406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\86546.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\91906.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\98406.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\98546.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\138187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\140937.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14945187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\153437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\156437.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\198187.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\340687.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\101968.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\148468.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\15021718.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\156468.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\197578.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\368218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\94218.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\133859.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\14979609.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\163359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\165609.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\167359.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\170109.exe 
Present ! - C:\WINDOWS\system32\drivers\downld\202359.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\LUCIEZ\Application Data 
 
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe" 
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\list.oct" 
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\data.oct" 
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\srvlist.oct" 
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\shared" 
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\LUCIEZ\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    WOOWATCH	REG_SZ	C:\PROGRA~1\Wanadoo\Watch.exe
    WOOTASKBARICON	REG_SZ	C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    NWEReboot	REG_SZ	
    NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe
    InCD	REG_SZ	C:\Program Files\Ahead\InCD\InCD.exe
    Flash Media	REG_SZ	
    avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    Lexmark 1200 Series	REG_SZ	"C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\Battlefield_1942_v1.6.19_patch 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\install_crack 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\CHKPTR 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\DateTime4 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FFC 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FirstRRRun 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FirtR 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FR79732423 
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\MuleAppData 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\Battlefield_1942_v1.6.19_patch 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_crack 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\DateTime4 
Présent ! - HKEY_CURRENT_USER\Software\FirtR 
Présent ! - HKEY_CURRENT_USER\Software\FirstRRRun 
Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | drvsyskit  
Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | german.exe  
Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | mule_st_key  
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden 
 
  -> Affichage des fichiers cachés non fonctionnel !! 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
  -> Mode sans echec non fonctionnel !! 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
 -> Mode sans echec non fonctionnel !! 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
 -> Mode sans echec non fonctionnel !! 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 EapHost - Type de démarrage = 3 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\open\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\explore\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\open\Command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{edecceb0-8343-11dd-9d7d-00112f735914}\Shell\AutoRun\command   
 
 
------------------- ! Fin du rapport ! --------------------

jlpjlp · Answer

ok relance le logiciel puis choisi l'option de nettoyage et colle le rapport


____




télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

__________



colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­­/hijackthis/download


manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

keegan · Answer

quand je relance le logiciel puis choisi l'option de nettoyage windwos me fait un ecrant bleu 



je pense que je vais essayer je faire ceci 
http://www.commentcamarche.net/forum/affich 2609792 virus bagle impossible a eliminer

jlpjlp · Answer

alors fais ceci





Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

-----------

Fais DEMARRER puis EXECUTER et tape mrt puis clique sur ok et suis la procedure

----------


* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
------------


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr


__________________


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Infecté par BAGLE ??

6 réponses

Votre réponse

Discussions similaires

Newsletters