Conséquences infection Bagle
Résolu
yvasnier
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Je vais tenter d'être concis :
Je viens d'acquérir un portable DELL (studio 1537, P8400, 4Go de Ram et 320 Go de DD, ATI 3450 256 Mo dédié, vista edtion familiale prémium, 15 mois de NORTON INTERNET SECURITY).
J'ai été infecté par un ver Bagle (merci au forum commentçamarche.net qui m'avait déjà aidé par le passé et qui à encore une fois montrer toutes ses qualité et ressources).
J'ai suivi la procédure de désinfection en lançant elibagla de satinfo puis l'antymalware recommandé par vos soins).
Aujourd'hui, l'ordi ne semble plus infecté mais des fonctionnalités ont disparus:
Norton a été viré (pas par moi)
impossible de faire fonctionner la carte WIFI pourtant opérationnelle pour le gestionnaire de périphérique
après réinstallation des pilotes wifi, bluetooth, et de tout ce que j'ai pu trouver dans la boîte de l'ordi (hormis vista lui même : je l'ai mais pas encore tenté la réinstallation)
je relance Eilbagla en ce moment et m'envoie beaucoup de messagse "Acceso denegado a la carpeta : C:\Windows\System32\Msdtc (16)", donc apparemment plusieurs dossiers inaccessibles au scan.
Question :
après vous avoir posté un rapport HijackThis, dois-je réinstaller des trucs, Norton, faire une restauration qui n'aboutit jamais pour l'instant... ?
BREF, JE VIENS D'ACHETER UN PC (petit plaisir à 890 euros quand même), JE L'AI RECU IL Y A 8 JOURS, JE TELECHARGE UN PILOTE NAVMAN (ok c'était du piraté mais tout de même) POUR AIDER QQ'UN (j'ai moi un tomtom qui marche très bien... en passant) ET JE ME CHOPE UN VER (alors que sur mon vieux pentium 4 de bureau chargé comme une mule ... avec aucun antivirus, combix de temps en temps, j'ai jamais été ennuyé comme ça)!!!!!!!
dsl suis un peu en rogne contre NORTON QUE J'AI PAYE POUR 15 MOIS !!!!!!!!
mais je sais que vous aller trouver une solution....
bien à vous tous et merci d'avance
Je vais tenter d'être concis :
Je viens d'acquérir un portable DELL (studio 1537, P8400, 4Go de Ram et 320 Go de DD, ATI 3450 256 Mo dédié, vista edtion familiale prémium, 15 mois de NORTON INTERNET SECURITY).
J'ai été infecté par un ver Bagle (merci au forum commentçamarche.net qui m'avait déjà aidé par le passé et qui à encore une fois montrer toutes ses qualité et ressources).
J'ai suivi la procédure de désinfection en lançant elibagla de satinfo puis l'antymalware recommandé par vos soins).
Aujourd'hui, l'ordi ne semble plus infecté mais des fonctionnalités ont disparus:
Norton a été viré (pas par moi)
impossible de faire fonctionner la carte WIFI pourtant opérationnelle pour le gestionnaire de périphérique
après réinstallation des pilotes wifi, bluetooth, et de tout ce que j'ai pu trouver dans la boîte de l'ordi (hormis vista lui même : je l'ai mais pas encore tenté la réinstallation)
je relance Eilbagla en ce moment et m'envoie beaucoup de messagse "Acceso denegado a la carpeta : C:\Windows\System32\Msdtc (16)", donc apparemment plusieurs dossiers inaccessibles au scan.
Question :
après vous avoir posté un rapport HijackThis, dois-je réinstaller des trucs, Norton, faire une restauration qui n'aboutit jamais pour l'instant... ?
BREF, JE VIENS D'ACHETER UN PC (petit plaisir à 890 euros quand même), JE L'AI RECU IL Y A 8 JOURS, JE TELECHARGE UN PILOTE NAVMAN (ok c'était du piraté mais tout de même) POUR AIDER QQ'UN (j'ai moi un tomtom qui marche très bien... en passant) ET JE ME CHOPE UN VER (alors que sur mon vieux pentium 4 de bureau chargé comme une mule ... avec aucun antivirus, combix de temps en temps, j'ai jamais été ennuyé comme ça)!!!!!!!
dsl suis un peu en rogne contre NORTON QUE J'AI PAYE POUR 15 MOIS !!!!!!!!
mais je sais que vous aller trouver une solution....
bien à vous tous et merci d'avance
Configuration: Windows Vista édition familiale premium SP1 P8400, etc cf message
6 réponses
-
Voici le rapport Hijack This
---------------------------------------------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:46:14, on 23/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Dell\DellDock\DellDock.exe
C:\Windows\system32\conime.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Users\Yoann\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Palm\Hotsync.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Palm\AlarmApp_PSI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Yoann\Documents\Téléchargements\beagle_fix_set_reparation\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=3081014
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [HotSync] "C:\Program Files\PalmSource\Desktop\HotSync.exe" -AllUsers
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Dell Webcam Central] "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2
O4 - HKCU\..\Run: [Google Update] "C:\Users\Yoann\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Alarm Manager.LNK = ?
O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444554120000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5411/mcfscan.cab
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
-
Télécharge FindyKill sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
--> Lance l'installation avec les paramètres par defaut
--> Double-clique sur le raccourci FindyKill sur ton bureau
--> Au menu principal, choisis l'option 1 (Recherche)
--> Poste le rapport FindyKill.txt
Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
-
-
-
je suis en train d'effectuer une restauration du système à J+2 de la réception de l'ordi (soit au 18/10) donc bien avant mon infection par beagle qui ne semble plus qu'un mauvais souvenir
objectif :
1/ récupérer la fonctionnalité wifi
2/ pouvoir de nouveau activer ou désactiver mon pare-feu comme je l'entends (pare-feu windows mais à défaut...)
3/ récupérer Norton bien installé comme au début
4/ enfin retrouver un portable décent.
si ça marche pas, je formate et réinstalle tout ??? ??? ça me fous les jetons.....!!! -
ça marche pas... .... ... ..
vais finir vraiment par tout effacer et réinstaller... sur un ordi de 8 jours ça me fait royalement ch.....er!!!!!!!
yvasnier@gmail.com
si vous avez des idées ... ... -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
"Dell Factory Image Restore" EN COURS DE REALISATION....... JE CROISE LES DOIGTS..........
-
et voilà,
formatage effectué, image d'usine restaurée, je suis en train de réinstaller mes logiciel perso ...
mon problème est résolu et n'en déconvienne à certains, je le classerai ainsi comme résolu pour vos stats parce que
1/ même si j'ai été de faire un formatage aujourd'hui
2/ vous m'avez aidé par le passé par le biais de votre forum sur lequel on trouve ce que l'on cherche !
3/ pour ces aides, je n'ai auparavant jamais mis un post ni même un remerciement alors
4/ MERCI MERCI et MERCI !!!
BIEN A VOUS TOUS !!!
