virus bagle récalcitrant Résolu

Question

Bonjour,
Mon PC a été infecté par le virus bagle ou beagle? Après maintes recherches sur le site je suis arrivée à m'en débarrasser mais voilà, j'ai un doute : une fenêtre apparait à chaque ouverture du PC : je pense que c'est le virus. La fenêtre est : NTSB investigators flight recorder (black box) analyser. De plus au démarrage aujourd'hui avast m'a alerté cause bagle dans le fichier de pinnacle en sachant que ce logiciel, je l'ai acheté !!!! 
Que faire ? ELIBAGLA ne trouve rien en scann normal ou en scann sans échec et malwarebytes me trouve deux trucs : trojan agent et rogue eorezo. 
merci de votre aide.
PS j'ai désinstallé complètement pinnacle
Et je tente Gombo !

Utilisateur anonyme · Answer

Salut,


Telecharge FindyKill  sur ton bureau :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Utilisateur anonyme · Answer

le rapport est incomplet manque le début ...

Utilisateur anonyme · Answer

oui stp

Utilisateur anonyme · Answer

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)


/!\ le pc va redémarrer , laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Utilisateur anonyme · Answer

re 

oui réinstal pinacle 

ensuite :


Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Utilisateur anonyme · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier :c:\program files\jntqn\jntqn.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Utilisateur anonyme · Answer

SALUT

le rapport est incomplet

Utilisateur anonyme · Answer

ok

Utilisateur anonyme · Answer

ok

t as toujours des soucis ??

Utilisateur anonyme · Answer

ok on va voir ça /



Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Utilisateur anonyme · Answer

Réouvre hijackthis
fais scan only
coches ces lignes :

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab 
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab 
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {C9E17F58-564C-41C6-989F-AB0FE0D2C9D1} (PopcapLoader Object) - http://jeuxenligne.orange.fr/orange2.0/OnlineHSS/bejeweled_2/Popcap.cab 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab 


tu les coches et u clic sur fix checked 


ensuite 


regarde ceci concernant avast : 

antivir vs avast : 

-> http://forum.malekal.com/ftopic3528.php 


alors je te conseille de le desinstaller et d´installer antivir a la place 

Telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->Antivir le telecharger


tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59 

Pour désinstaller Avast telecharge cet outil




ensuite :



* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Utilisateur anonyme · Answer

ok

@++

Andarg · Answer

Bonjour même problème Voici mon rapport: ----------------- FindyKill V4.705 ------------------ * User : Andarg - PC-DE-ANDARG * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 17/11/08 par Chiquitine29 * Recherche effectuée à 17:17:04 le 24/11/2008 * Windows Vista - Internet Explorer 7.0.6001.18000 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32 vvsvc.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32 undll32.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\WUDFHost.exe C:\Windows\system32 askeng.exe C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe C:\Program Files\Logitech\QuickCam\Quickcam.exe C:\Windows\System32 undll32.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Lyad Messenger\lyad_messenger.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.exe C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN C:\PROGRA~1\Magentic\bin\MgApp.exe C:\Program Files\IncrediMail\bin\IMApp.exe C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe C:\Program Files\Registry Mechanic egmech.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Windows\system32 askeng.exe C:\Windows\system32\svchost.exe--------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: Found ! [24/11/2008 17:04] - C:\InfoSat.txt »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch Found ! - C:\Windows\Prefetch\KEYGEN.EXE-54D6C50F.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-65B04973.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-717D92E8.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-E8E2C505.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-EDE73D38.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-54D6C50F.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-65B04973.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-717D92E8.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-E8E2C505.pf Found ! - C:\Windows\Prefetch\KEYGEN.EXE-EDE73D38.pf »»»» Presence des fichiers dans C:\Windows\system32 Found ! [24/11/2008 13:13] - C:\Windows\system32\mdelk.exe Found ! [24/11/2008 13:13] - C:\Windows\system32\wintems.exe »»»» Presence des fichiers dans C:\Windows\system32\drivers Found ! [24/11/2008 13:11] - C:\Windows\system32\drivers\srosa.sys Found ! [24/11/2008 13:11] - C:\Windows\system32\drivers\srosa2.sys Found ! [20/04/2005 07:05] - C:\Windows\system32\drivers\winfilse.exe Found ! [24/11/2008 13:15] - "C:\Windows\system32\drivers\downld" Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\106876.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\110526.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\112367.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\113724.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\113818.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\115300.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\117250.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\119184.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\119761.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\122195.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\129402.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\132195.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\141867.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\143598.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\146687.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14728631.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14730113.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\147545.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14761095.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14762218.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14809580.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\148528.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14858362.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14894835.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\149058.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\14906004.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\150431.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\150930.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15189723.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15212031.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15213014.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\152194.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15258426.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15264417.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15295352.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15369234.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\15379452.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\158356.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\158528.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\162038.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\162599.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\164003.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\164113.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\165657.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\169495.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\177248.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\181132.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\183051.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\187279.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\188137.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\188308.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\188964.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\191475.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\193909.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\194970.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\200383.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\200461.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\205578.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\206233.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\206748.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\208510.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\209790.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\211116.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\211724.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\212910.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\215094.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\215343.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\219711.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\222083.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\223175.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\224282.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\224532.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\224969.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\225421.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\226903.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\231692.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\232722.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\236123.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\238353.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\239555.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\244047.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\244359.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\245826.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\247604.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\252066.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\252581.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\253688.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\254656.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\257464.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\257978.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\259975.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\262799.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\263579.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\265076.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\265513.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\267151.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\267650.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\267994.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\268867.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\269398.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\271301.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\276808.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\276917.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\278087.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\281956.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\281987.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\282720.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\284421.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\293656.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\295809.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29810153.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29827437.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29828420.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29852522.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29856329.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29859340.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\298663.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\298788.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29891429.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\299303.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29962815.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\29992346.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\302314.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\302548.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\308803.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\309989.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\316557.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\317493.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\318819.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\321752.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\323530.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\329786.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\330378.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\333186.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\335168.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\335745.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\336478.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\338428.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\338646.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\340737.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\343436.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\350830.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\351829.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\353092.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\354309.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\356961.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\365229.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\368755.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\370814.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\380923.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\383700.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\386414.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\401296.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\410750.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\450343.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\464056.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\54725.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\57486.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\67392.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\69436.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\69732.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\70122.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\72368.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\72415.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\74053.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\74740.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\75972.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\76736.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\76924.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\78031.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\83148.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\88795.exe Found ! [24/11/2008 13:15] - C:\Windows\system32\drivers\downld\99684.exe »»»» Presence des fichiers dans C:\Users\Andarg\AppData\Roaming Found ! [24/11/2008 13:13] - "C:\Users\Andarg\AppData\Roaming\m\flec006.exe" Found ! [24/11/2008 16:58] - "C:\Users\Andarg\AppData\Roaming\m\shared" Found ! [24/11/2008 17:02] - "C:\Users\Andarg\AppData\Roaming\m" »»»» Presence des fichiers dans C:\Users\Andarg\AppData\Local\Temp »»»» Presence des fichiers dans C:\Users\Andarg\Local Settings\Temporary Internet Files\Content.IE5 Found ! [25/10/2008 18:55] - C:\Program Files\Real\RealArcade\catalog\282D6F84-1E7B-11B2-B64F-00D0B7142009\cover.jpg Found ! [25/10/2008 18:55] - C:\Program Files\Real\RealArcade\catalog\750BB64C-1E16-11B2-9964-00D0B7142009\cover.jpg Found ! [25/10/2008 18:55] - C:\Program Files\Real\RealArcade\catalog\B64C10E6-1DD2-11B2-8782-00D0B7142009\cover.jpg Found ! [13/11/2008 17:54] - C:\Users\Andarg\AppData\Local\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\Courage-Culot.jpg Found ! [23/11/2008 21:52] - C:\Users\Andarg\AppData\Local\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\embauche chez IKEA.jpg Found ! [25/12/2005 10:40] - C:\Users\Andarg\AppData\Local\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640 ranquil_thumb.jpg Found ! [24/11/2008 15:19] - C:\Users\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg Found ! [13/11/2008 17:54] - C:\Windows.old\Documents and Settings\Andarg\AppData\Local\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\Courage-Culot.jpg Found ! [23/11/2008 21:52] - C:\Windows.old\Documents and Settings\Andarg\AppData\Local\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\embauche chez IKEA.jpg Found ! [25/12/2005 10:40] - C:\Windows.old\Documents and Settings\Andarg\AppData\Local\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640 ranquil_thumb.jpg Found ! [24/11/2008 15:19] - C:\Windows.old\Documents and Settings\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg Found ! [21/09/2008 19:24] - C:\Windows.old\Program Files\Real\RealArcade\catalog\282D6F84-1E7B-11B2-B64F-00D0B7142009\cover.jpg Found ! [21/09/2008 19:24] - C:\Windows.old\Program Files\Real\RealArcade\catalog\750BB64C-1E16-11B2-9964-00D0B7142009\cover.jpg Found ! [21/09/2008 19:24] - C:\Windows.old\Program Files\Real\RealArcade\catalog\B64C10E6-1DD2-11B2-8782-00D0B7142009\cover.jpg Found ! [13/11/2008 17:54] - C:\Windows.old\Users\Andarg\AppData\Local\Application Data\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\Courage-Culot.jpg Found ! [23/11/2008 21:52] - C:\Windows.old\Users\Andarg\AppData\Local\Application Data\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\embauche chez IKEA.jpg Found ! [25/12/2005 10:40] - C:\Windows.old\Users\Andarg\AppData\Local\Application Data\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640 ranquil_thumb.jpg Found ! [24/11/2008 15:19] - C:\Windows.old\Users\Andarg\AppData\Local\Application Data\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg Found ! [25/12/2005 10:40] - C:\Windows.old\Users\Andarg\AppData\Local\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640 ranquil_thumb.jpg Found ! [13/10/2008 12:46] - C:\Windows.old\Users\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0DE14U2V\91555547_1_f9fbda48edf840379e8bb64e5f4bea50[1].jpg Found ! [11/10/2008 16:11] - C:\Windows.old\Users\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NOCKGN34\97003907_1_ce22c4a670b6440cbacde01fd4f111c0[1].jpg Found ! [19/10/2008 11:29] - C:\Windows.old\Users\Andarg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\1VTCO428\92028314_2_3240c50051b6411191b0cbdd13dc5aec[1].jpg Found ! [24/11/2008 15:19] - C:\Windows.old\Users\Andarg\AppData\Local\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg Found ! [01/10/2008 17:25] - C:\Windows.old\Users\Andarg\AppData\Local\VirtualStore\Program Files\Real\RealArcade\catalog\282D6F84-1E7B-11B2-B64F-00D0B7142009\cover.jpg Found ! [01/10/2008 17:26] - C:\Windows.old\Users\Andarg\AppData\Local\VirtualStore\Program Files\Real\RealArcade\catalog\750BB64C-1E16-11B2-9964-00D0B7142009\cover.jpg Found ! [01/10/2008 17:25] - C:\Windows.old\Users\Andarg\AppData\Local\VirtualStore\Program Files\Real\RealArcade\catalog\B64C10E6-1DD2-11B2-8782-00D0B7142009\cover.jpg Found ! [13/11/2008 17:54] - C:\Windows.old\Users\Andarg\Local Settings\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\Courage-Culot.jpg Found ! [23/11/2008 21:52] - C:\Windows.old\Users\Andarg\Local Settings\IM\Identities\{000B6476-6131-4995-9860-C9366E613910}\Message Store\Attachments\embauche chez IKEA.jpg Found ! [25/12/2005 10:40] - C:\Windows.old\Users\Andarg\Local Settings\Magentic\Runtime\ScreenSaver\40242AE5-DFC3-4FA108AC7-10CCDD67B640 ranquil_thumb.jpg Found ! [24/11/2008 15:19] - C:\Windows.old\Users\Andarg\Local Settings\Microsoft\Windows\Temporary Internet Files\Content.IE5\7XOMZQUE\B6445438883CCF175DEDFEFA1710EB[1].jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" IncrediMail=C:\Program Files\IncrediMail\bin\IncMail.exe /c ehTray.exe=C:\Windows\ehome\ehTray.exe swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe Magentic=C:\PROGRA~1\Magentic\bin\Magentic.exe /c RegistryMechanic=C:\Program Files\Registry Mechanic mtray.exe /H msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background Lyad=C:\Program Files\Lyad Messenger\lyad_messenger.exe autostart WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide NeroFilterCheck=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe LogitechCommunicationsManager="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit EoEngine= Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\Local AppWizard-Generated Applications\serial Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\Local AppWizard-Generated Applications\winfilse Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\FFC Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\FirtR Found ! - HKEY_USERS\S-1-5-21-2561880390-930109585-1006825823-1000\Software\MuleAppData Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA Found ! - HKEY_CURRENT_USER\Software\FirtR Found ! - HKEY_CURRENT_USER\Software\MuleAppData Found ! - HKEY_CURRENT_USER\Software\FFC Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sK9Ou0s --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 EapHost - Type de démarrage = 3 Wlansvc - Type de démarrage = 3 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 WinDefend - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe E: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

chimay8 · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
réouvre findykill, 

choisi cette fois ci l'option 2 (suppression) 

il y aura 2 redémarrages, laisse travailler l'outils jusqu'a l'apparition du message "nettoyage effectué" 

un rapport va s'ouvrir, poste le dans ta prochaine réponse stp 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 


A savoir!!
Bagle est la plus stupide infection que l'on peut attraper sur le net
Vive les cracks

chimay8 · Answer

bon,

désinstalle EliBagle et Findykill

fais ceci

vire tes cracks à la poubelle(tous!!)

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau 
c'est très important,sinon l'astuce ne fonctionnera pas


-> Double clique sur killbagle.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

chimay8 · Answer

relax
regarde a C:\Killbagle.txt

Andarg · Answer

Et non  " C:\Killbagle.txt " reste inconu.

Utilisateur anonyme · Answer

Salut,


je prend la suite 


Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

chimay8 · Answer

mille merci,très chère ami (1664)

Utilisateur anonyme · Answer

tu es en sesson administrateur ?

Utilisateur anonyme · Answer

...

@+

Virus bagle récalcitrant - Page 2

Discussions similaires

Newsletters