Infecté par BAGLE ??

slt,

vire tes cracks

puis

Telecharge FindyKill sur ton bureau :

--> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Chers amis, bonjour
j'ai le même problème que notre ami qui a été à l'origine du problème: une saloperie de Bagle qui infeste quasiment mon PC.

Je me permets de vous adresser mon fichier FindKill pour avoir vos conseils éclairés afin que je puisse me débarrasser de cette bestiole.

----------------- FindyKill V4.095 ------------------

* User : admin - TOTALDEFENDER
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 22/10/08 par Chiquitine29
* Recherche effectuée à 15:36:32 le 2008-10-22
* Windows XP - Internet Explorer 6.0.2900.2180

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

Présent ! - "C:\Muestras"
Présent ! - C:\InfoSat.txt
Présent ! - "C:\Qoobox"

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-1808CC41.pf
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf

»»»» Presence des fichiers dans C:\WINDOWS\system32

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

Présent ! - C:\WINDOWS\system32\drivers\winfilse.exe
Présent ! - "C:\WINDOWS\system32\drivers\downld"
Present ! - C:\WINDOWS\system32\drivers\downld\132890.exe
Present ! - C:\WINDOWS\system32\drivers\downld\144390.exe
Present ! - C:\WINDOWS\system32\drivers\downld\171140.exe
Present ! - C:\WINDOWS\system32\drivers\downld\208500.exe
Present ! - C:\WINDOWS\system32\drivers\downld\299390.exe
Present ! - C:\WINDOWS\system32\drivers\downld\333640.exe
Present ! - C:\WINDOWS\system32\drivers\downld\146171.exe
Present ! - C:\WINDOWS\system32\drivers\downld\324171.exe
Present ! - C:\WINDOWS\system32\drivers\downld\151562.exe
Present ! - C:\WINDOWS\system32\drivers\downld\159312.exe
Present ! - C:\WINDOWS\system32\drivers\downld\159203.exe
Present ! - C:\WINDOWS\system32\drivers\downld\231093.exe
Present ! - C:\WINDOWS\system32\drivers\downld\287453.exe
Present ! - C:\WINDOWS\system32\drivers\downld\334093.exe
Present ! - C:\WINDOWS\system32\drivers\downld\109234.exe
Present ! - C:\WINDOWS\system32\drivers\downld\154984.exe
Present ! - C:\WINDOWS\system32\drivers\downld\124515.exe
Present ! - C:\WINDOWS\system32\drivers\downld\170375.exe
Present ! - C:\WINDOWS\system32\drivers\downld\209875.exe
Present ! - C:\WINDOWS\system32\drivers\downld\327125.exe
Present ! - C:\WINDOWS\system32\drivers\downld\127796.exe
Present ! - C:\WINDOWS\system32\drivers\downld\171046.exe
Present ! - C:\WINDOWS\system32\drivers\downld\178296.exe
Present ! - C:\WINDOWS\system32\drivers\downld\194906.exe
Present ! - C:\WINDOWS\system32\drivers\downld\268046.exe
Present ! - C:\WINDOWS\system32\drivers\downld\154687.exe
Present ! - C:\WINDOWS\system32\drivers\downld\238937.exe
Present ! - C:\WINDOWS\system32\drivers\downld\337437.exe
Present ! - C:\WINDOWS\system32\drivers\downld\393437.exe
Present ! - C:\WINDOWS\system32\drivers\downld\398187.exe
Present ! - C:\WINDOWS\system32\drivers\downld\135218.exe
Present ! - C:\WINDOWS\system32\drivers\downld\138218.exe
Present ! - C:\WINDOWS\system32\drivers\downld\165718.exe
Present ! - C:\WINDOWS\system32\drivers\downld\349218.exe
Present ! - C:\WINDOWS\system32\drivers\downld\422968.exe
Present ! - C:\WINDOWS\system32\drivers\downld\202859.exe
Present ! - C:\WINDOWS\system32\drivers\downld\233859.exe
Present ! - C:\WINDOWS\system32\drivers\downld\417859.exe

»»»» Presence des fichiers dans C:\Documents and Settings\admin\Application Data

»»»» Presence des fichiers dans C:\DOCUME~1\admin\LOCALS~1\Temp

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
MSConfig REG_SZ C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\avp6_post_uninstall

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

--------------- [ Registre / Clés infectieuses ] ----------------

Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\Local AppWizard-Generated Applications\nideiect
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\Local AppWizard-Generated Applications\winfilse
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\bisoft
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\CHKPTR
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\FFC
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\FirtR
Présent ! - HKEY_USERS\S-1-5-21-1417001333-1035525444-682003330-1003\Software\MuleAppData
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\nideiect
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Présent ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
Présent ! - HKEY_CURRENT_USER\Software\bisoft
Présent ! - HKEY_CURRENT_USER\Software\FirtR

--------------- [ Etat / Services ] ----------------

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

/!\ Ndisuio - Type de démarrage = 4

/!\ Ip6Fw - Type de démarrage = 4

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

/!\ wscsvc - Type de démarrage = 4

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixeD: - Lecteur fixe
+- presence des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{220ca18e-78f1-11dd-8208-000c76b6dad9}\Shell\AutoRun\command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{220ca18e-78f1-11dd-8208-000c76b6dad9}\Shell\explore\Command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{220ca18e-78f1-11dd-8208-000c76b6dad9}\Shell\open\Command

------------------- ! Fin du rapport ! --------------------

Merci de bien vouloir m'aider

camelman

----------------- FindyKill V4.095 ------------------

* User : LUCIEZ - ALAIN
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 22/10/08 par Chiquitine29
* Recherche effectuée à 17:39:47 le 22/10/2008
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Recherche *** ))))))))))))))))))

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\winfilse.exe
C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wintems.exe
C:\Program Files\Mozilla Firefox\firefox.exe

--------------- [ Processus infectieux stoppés ] ----------------

"C:\WINDOWS\system32\wintems.exe" (4072)
"C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe" (272)
"C:\WINDOWS\system32\drivers\winfilse.exe" (232)

--------------- [ Fichiers/Dossiers infectieux ] ----------------

»»»» Presence des fichiers dans C:

»»»» Presence des fichiers dans C:\WINDOWS

»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Present ! - C:\WINDOWS\prefetch\101453.EXE-38C46BC1.pf
Present ! - C:\WINDOWS\prefetch\113265.EXE-2885B94D.pf
Present ! - C:\WINDOWS\prefetch\114953.EXE-17CBFC0F.pf
Present ! - C:\WINDOWS\prefetch\116078.EXE-0615D33A.pf
Present ! - C:\WINDOWS\prefetch\116406.EXE-2317FDCB.pf
Present ! - C:\WINDOWS\prefetch\120093.EXE-1F4FA54B.pf
Present ! - C:\WINDOWS\prefetch\120859.EXE-13E7CBA5.pf
Present ! - C:\WINDOWS\prefetch\121031.EXE-392E0FBE.pf
Present ! - C:\WINDOWS\prefetch\125593.EXE-2EC54395.pf
Present ! - C:\WINDOWS\prefetch\129312.EXE-00CC512B.pf
Present ! - C:\WINDOWS\prefetch\132468.EXE-0644FA37.pf
Present ! - C:\WINDOWS\prefetch\134703.EXE-224A3CC4.pf
Present ! - C:\WINDOWS\prefetch\138156.EXE-2CA095FC.pf
Present ! - C:\WINDOWS\prefetch\139843.EXE-261A6EE0.pf
Present ! - C:\WINDOWS\prefetch\140562.EXE-39E1AA54.pf
Present ! - C:\WINDOWS\prefetch\141062.EXE-1E91CBE0.pf
Present ! - C:\WINDOWS\prefetch\143015.EXE-1E7DE431.pf
Present ! - C:\WINDOWS\prefetch\143109.EXE-27AB53ED.pf
Present ! - C:\WINDOWS\prefetch\143250.EXE-099BFF23.pf
Present ! - C:\WINDOWS\prefetch\145500.EXE-0DE3B98B.pf
Present ! - C:\WINDOWS\prefetch\146531.EXE-39267F81.pf
Present ! - C:\WINDOWS\prefetch\148187.EXE-066933AA.pf
Present ! - C:\WINDOWS\prefetch\152000.EXE-29697365.pf
Present ! - C:\WINDOWS\prefetch\190421.EXE-34F98F7C.pf
Present ! - C:\WINDOWS\prefetch\194218.EXE-059D35E5.pf
Present ! - C:\WINDOWS\prefetch\196890.EXE-00A4B7CE.pf
Present ! - C:\WINDOWS\prefetch\198937.EXE-09FD9DF8.pf
Present ! - C:\WINDOWS\prefetch\200953.EXE-2DAB437B.pf
Present ! - C:\WINDOWS\prefetch\201093.EXE-36EE8D92.pf
Present ! - C:\WINDOWS\prefetch\207296.EXE-0E17968E.pf
Present ! - C:\WINDOWS\prefetch\231218.EXE-37B10735.pf
Present ! - C:\WINDOWS\prefetch\234109.EXE-0425DDC6.pf
Present ! - C:\WINDOWS\prefetch\288203.EXE-28683D93.pf
Present ! - C:\WINDOWS\prefetch\90828.EXE-36209DB3.pf
Present ! - C:\WINDOWS\prefetch\96359.EXE-0EC7814E.pf
Present ! - C:\WINDOWS\prefetch\97078.EXE-01BBF79F.pf
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-088387C5.pf
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
Present ! - C:\WINDOWS\Prefetch\INSTALL_CRACK.EXE-35CE6BF9.pf

»»»» Presence des fichiers dans C:\WINDOWS\system32

Présent ! - C:\WINDOWS\system32\mdelk.exe
Présent ! - C:\WINDOWS\system32\wintems.exe
Présent ! - C:\WINDOWS\system32\ban_list.txt

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

Présent ! - C:\WINDOWS\system32\drivers\srosa.sys
Présent ! - C:\WINDOWS\system32\drivers\winfilse.exe
Présent ! - "C:\WINDOWS\system32\drivers\downld"
Present ! - C:\WINDOWS\system32\drivers\downld\131640.exe
Present ! - C:\WINDOWS\system32\drivers\downld\137140.exe
Present ! - C:\WINDOWS\system32\drivers\downld\14951140.exe
Present ! - C:\WINDOWS\system32\drivers\downld\15071640.exe
Present ! - C:\WINDOWS\system32\drivers\downld\160250.exe
Present ! - C:\WINDOWS\system32\drivers\downld\161250.exe
Present ! - C:\WINDOWS\system32\drivers\downld\339140.exe
Present ! - C:\WINDOWS\system32\drivers\downld\108921.exe
Present ! - C:\WINDOWS\system32\drivers\downld\141921.exe
Present ! - C:\WINDOWS\system32\drivers\downld\15019531.exe
Present ! - C:\WINDOWS\system32\drivers\downld\160171.exe
Present ! - C:\WINDOWS\system32\drivers\downld\160671.exe
Present ! - C:\WINDOWS\system32\drivers\downld\162531.exe
Present ! - C:\WINDOWS\system32\drivers\downld\200531.exe
Present ! - C:\WINDOWS\system32\drivers\downld\221671.exe
Present ! - C:\WINDOWS\system32\drivers\downld\99171.exe
Present ! - C:\WINDOWS\system32\drivers\downld\120312.exe
Present ! - C:\WINDOWS\system32\drivers\downld\130312.exe
Present ! - C:\WINDOWS\system32\drivers\downld\14975062.exe
Present ! - C:\WINDOWS\system32\drivers\downld\179312.exe
Present ! - C:\WINDOWS\system32\drivers\downld\107593.exe
Present ! - C:\WINDOWS\system32\drivers\downld\117703.exe
Present ! - C:\WINDOWS\system32\drivers\downld\118453.exe
Present ! - C:\WINDOWS\system32\drivers\downld\128093.exe
Present ! - C:\WINDOWS\system32\drivers\downld\136593.exe
Present ! - C:\WINDOWS\system32\drivers\downld\15000203.exe
Present ! - C:\WINDOWS\system32\drivers\downld\151203.exe
Present ! - C:\WINDOWS\system32\drivers\downld\15148703.exe
Present ! - C:\WINDOWS\system32\drivers\downld\158343.exe
Present ! - C:\WINDOWS\system32\drivers\downld\481593.exe
Present ! - C:\WINDOWS\system32\drivers\downld\95953.exe
Present ! - C:\WINDOWS\system32\drivers\downld\111734.exe
Present ! - C:\WINDOWS\system32\drivers\downld\113734.exe
Present ! - C:\WINDOWS\system32\drivers\downld\139984.exe
Present ! - C:\WINDOWS\system32\drivers\downld\200234.exe
Present ! - C:\WINDOWS\system32\drivers\downld\200734.exe
Present ! - C:\WINDOWS\system32\drivers\downld\99484.exe
Present ! - C:\WINDOWS\system32\drivers\downld\112765.exe
Present ! - C:\WINDOWS\system32\drivers\downld\116765.exe
Present ! - C:\WINDOWS\system32\drivers\downld\125125.exe
Present ! - C:\WINDOWS\system32\drivers\downld\142265.exe
Present ! - C:\WINDOWS\system32\drivers\downld\15140375.exe
Present ! - C:\WINDOWS\system32\drivers\downld\154515.exe
Present ! - C:\WINDOWS\system32\drivers\downld\161765.exe
Present ! - C:\WINDOWS\system32\drivers\downld\180875.exe
Present ! - C:\WINDOWS\system32\drivers\downld\107546.exe
Present ! - C:\WINDOWS\system32\drivers\downld\112406.exe
Present ! - C:\WINDOWS\system32\drivers\downld\140796.exe
Present ! - C:\WINDOWS\system32\drivers\downld\14952156.exe
Present ! - C:\WINDOWS\system32\drivers\downld\162046.exe
Present ! - C:\WINDOWS\system32\drivers\downld\260656.exe
Present ! - C:\WINDOWS\system32\drivers\downld\286046.exe
Present ! - C:\WINDOWS\system32\drivers\downld\291656.exe
Present ! - C:\WINDOWS\system32\drivers\downld\310156.exe
Present ! - C:\WINDOWS\system32\drivers\downld\473296.exe
Present ! - C:\WINDOWS\system32\drivers\downld\651406.exe
Present ! - C:\WINDOWS\system32\drivers\downld\86546.exe
Present ! - C:\WINDOWS\system32\drivers\downld\91906.exe
Present ! - C:\WINDOWS\system32\drivers\downld\98406.exe
Present ! - C:\WINDOWS\system32\drivers\downld\98546.exe
Present ! - C:\WINDOWS\system32\drivers\downld\138187.exe
Present ! - C:\WINDOWS\system32\drivers\downld\140937.exe
Present ! - C:\WINDOWS\system32\drivers\downld\14945187.exe
Present ! - C:\WINDOWS\system32\drivers\downld\153437.exe
Present ! - C:\WINDOWS\system32\drivers\downld\156437.exe
Present ! - C:\WINDOWS\system32\drivers\downld\198187.exe
Present ! - C:\WINDOWS\system32\drivers\downld\340687.exe
Present ! - C:\WINDOWS\system32\drivers\downld\101968.exe
Present ! - C:\WINDOWS\system32\drivers\downld\148468.exe
Present ! - C:\WINDOWS\system32\drivers\downld\15021718.exe
Present ! - C:\WINDOWS\system32\drivers\downld\156468.exe
Present ! - C:\WINDOWS\system32\drivers\downld\197578.exe
Present ! - C:\WINDOWS\system32\drivers\downld\368218.exe
Present ! - C:\WINDOWS\system32\drivers\downld\94218.exe
Present ! - C:\WINDOWS\system32\drivers\downld\133859.exe
Present ! - C:\WINDOWS\system32\drivers\downld\14979609.exe
Present ! - C:\WINDOWS\system32\drivers\downld\163359.exe
Present ! - C:\WINDOWS\system32\drivers\downld\165609.exe
Present ! - C:\WINDOWS\system32\drivers\downld\167359.exe
Present ! - C:\WINDOWS\system32\drivers\downld\170109.exe
Present ! - C:\WINDOWS\system32\drivers\downld\202359.exe

»»»» Presence des fichiers dans C:\Documents and Settings\LUCIEZ\Application Data

Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\flec006.exe"
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\list.oct"
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\data.oct"
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\srvlist.oct"
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m\shared"
Présent ! - "C:\Documents and Settings\LUCIEZ\Application Data\m"

»»»» Presence des fichiers dans C:\DOCUME~1\LUCIEZ\LOCALS~1\Temp

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
WOOWATCH REG_SZ C:\PROGRA~1\Wanadoo\Watch.exe
WOOTASKBARICON REG_SZ C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
NWEReboot REG_SZ
NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
InCD REG_SZ C:\Program Files\Ahead\InCD\InCD.exe
Flash Media REG_SZ
avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Lexmark 1200 Series REG_SZ "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

--------------- [ Registre / Clés infectieuses ] ----------------

Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\Battlefield_1942_v1.6.19_patch
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\install_crack
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\nideiect
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\Local AppWizard-Generated Applications\winfilse
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\bisoft
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\CHKPTR
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\DateTime4
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FFC
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FirstRRRun
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FirtR
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\FR79732423
Présent ! - HKEY_USERS\S-1-5-21-299502267-2052111302-725345543-1004\Software\MuleAppData
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\Battlefield_1942_v1.6.19_patch
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\install_crack
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\nideiect
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Présent ! - HKEY_CURRENT_USER\Software\bisoft
Présent ! - HKEY_CURRENT_USER\Software\DateTime4
Présent ! - HKEY_CURRENT_USER\Software\FirtR
Présent ! - HKEY_CURRENT_USER\Software\FirstRRRun
Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | drvsyskit
Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | german.exe
Présent ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | mule_st_key

--------------- [ Etat / Services ] ----------------

Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden

-> Affichage des fichiers cachés non fonctionnel !!
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

-> Mode sans echec non fonctionnel !!
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

-> Mode sans echec non fonctionnel !!
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

-> Mode sans echec non fonctionnel !!

+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

/!\ Ndisuio - Type de démarrage = 4

EapHost - Type de démarrage = 3

/!\ Ip6Fw - Type de démarrage = 4

/!\ SharedAccess - Type de démarrage = 4

/!\ wuauserv - Type de démarrage = 4

/!\ wscsvc - Type de démarrage = 4

--------------- [ Recherche dans supports amovibles] ----------------

+- Informations :

C: - Lecteur fixe

+- presence des fichiers :

--------------- [ Registre / Moutpoint2 ] ----------------

Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\AutoRun\command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\explore\Command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0316d98f-091c-11db-8736-4d6564696130}\Shell\open\Command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\AutoRun\command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\explore\Command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{409594a2-0ce1-11db-8742-4d6564696130}\Shell\open\Command
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{edecceb0-8343-11dd-9d7d-00112f735914}\Shell\AutoRun\command

------------------- ! Fin du rapport ! --------------------

ok relance le logiciel puis choisi l'option de nettoyage et colle le rapport

____

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

__________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools­­/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

quand je relance le logiciel puis choisi l'option de nettoyage windwos me fait un ecrant bleu

je pense que je vais essayer je faire ceci
http://www.commentcamarche.net/forum/affich 2609792 virus bagle impossible a eliminer

alors fais ceci

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

-----------

Fais DEMARRER puis EXECUTER et tape mrt puis clique sur ok et suis la procedure

----------

* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
------------

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

__________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."