VIRUS ROOTKIT:GEN+TROJENT AGENT???

Question

Bonjour,

J ai un DELL INSPIRON 6400 AVEC VISTA A LA BASE, QUE J AI PU SUBSTITUER PAR XP, IL Y A 1 AN...
Car il y a 1 an, Vista était pas terrible pour moi (il bloquait trop de prog).

Depuis 5jours, comme bcp de gens, mon pc est infecté par des virus qui bloquent tous mon système de sécurité..
A l'origine j'ai AVAST+SPYBOT search&destroy+KERIO...
ET LA PLUS RIEN DU TOUT NE SE LANCE:"ERRUR WIN 32..."

J ai pu installer "MALWAREBYTES antimalware" qui detecte: ROOTKIT:GEN et TROJAN Agent!!!
Je les supprime avec MALWAREBYTES, mais ils sont toujours la!!!
Alors, j ai essayé tous les antivirus en ligne...aucun ne peut scanner mon pc...
J ai télécharger d'autre ANTIVIRUS, installations impossibles...
QUE PUIS-JE FAIRE SVP???
MERCI DE M AIDER, CAR JE NE SAIS PAS SI JE PEUX LE FORMATER!!!
ET JE PREFER EVITER VU QUE JE SUIS PASSE DE VISTA A XP, ET QUE JE N AI AUCUN CD D INSTAL...

chimay8 · Answer

salut,

tu peux faire ceci stp

- Télécharge HiJackThis.exe de Merijn(prog de diagnostic) sur ton bureau. 
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau
----> exemple C:\hijackthis    *** Enregistre le bien dans C: ! *** 
installer hijackthis correctement:
https://forums.cnetfrance.fr 

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte   
En image

g!rly · Answer

salut, 

Télécharges FindyKill de Chiquitine29

Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe


Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Entre dans le dossier " FindyKill "

Double clic sur " FindyKill.bat " (et pas sur autre chose!) pour lancer l'outil .

->choisis l'option 1 . Puis laisses travailler ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

jorginho67 · Answer

Hello les filles ;-)

ET LA PLUS RIEN DU TOUT NE SE LANCE:"ERRUR WIN 32..." 
J ai télécharger d'autre ANTIVIRUS, installations impossibles... 

ça devrait mettre la puce a l'oreille direct... ;-))

How are you Girly ?
Fine ?

g!rly · Answer

salut jo, 

oui la puce m´a sauté a l´oreille :)

en générale quand je post sur ccm c´est que je ne suis pas au mieux de ma forme...

je suis malade :(

chimay8 · Answer

bin oui ca m'est arrivé hier et c'était pas ça du tout...bref,à chacun ces méthodes...

mais quand quelqu'un poste derrière vous,vous n'ètes pas content!!alors pensez à faire la même chose.

g!rly · Answer

oulaa je te laisse chimay8

jorginho67 · Answer

mais quand quelqu'un poste derrière vous,vous n'ètes pas content!!alors pensez à faire la même chose. 

Heu.... disouli... mais faut pas le prendre comme ça lol...
Tu nous connais toutes et tous, c'est pas comme si c'etait un trou de balle inconnu de l'equipe qui intervenait ;-)

Bon, je vous laisse faire, j'vais ranger mes voiles...

chimay8 · Answer

naon,mais je m'en suis douté qu'il y avait probablement du bagle
mais pourquoi venir poster de cette manière???ça vous plairait a vous???

bref je me suis senti comme le dernier des abrutis!

[sorti]

jorginho67 · Answer

Alors, tu te fais des films...

Girly a pratiquement posté en même temps que toi.

Moi, c'etait juste comme ça...
J'ai rien dis au sujet de ta demande HJT, juste apporté une précision, aucunement une remarque...

chimay8 · Answer

ok...
j'ai pris la mouche...
faut m'excuser mais on vois tellement de poste qui sont...

bref excuser moi encore de m'être emporter
++

jorginho67 · Answer

Pas de soucis ;-)

g!rly · Answer

y a pas de mal !
bises chimay8 :)
T´as pas un calumet de la paix qui traine jo ? :)

jorginho67 · Answer

Pas evident avec les embruns...
ça mouille trop ;-))

g!rly · Answer

Je sais bien qu´il y a le vent des globes en ce moment mais t´es a terre la ! rassure moi !

chimay8 · Answer

vent des globes

nt,nt,

vendée globes

;)

jorginho67 · Answer

Aujourd'hui pas de sortie... ;-(

ça a soufflé de trop...

Bon, je floode... j'arrete ;-)

LX75 désolé pour ces échanges qui n'on rien a voir avec ton cas, 

1) Tu peux faire le scan Hijackthis et le poster ici, et ensuite, fais ce qu'a dit Girly.
http://www.commentcamarche.net/forum/affich 9697498 virus rootkit gen trojent agent?#2

g!rly · Answer

;-)

Utilisateur anonyme · Answer

sea sex and sun --->> mais surtout sex

jorginho67 · Answer

Essaye la procedure de G!rly

http://www.commentcamarche.net/forum/affich 9697498 virus rootkit gen trojent agent?#2

jorginho67 · Answer

En attendant G!rly 

Relance findykill,

Ø Choisis cette fois ci l'option * 2 * (suppression)

il y aura 2 redémarrages, laisse travailler l'outil jusqu'a l'apparition du message "nettoyage effectué"

un rapport va s'ouvrir, poste le dans ta prochaine réponse stp

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 

Poste le entièrement...
Quand tu est dans le document FindyKill.txt
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport et le coller ici.

g!rly · Answer

merci jo ;-)

jorginho67 · Answer

you're welcome ;-P

ps) have you a canned Smitfraudfix option five ? 
For wareout...
If you can give it to me by pm

Tanx

LX75 · Answer

voici le findkill.txt en question...
Par contre, j étais obligé de le lancer depuis le mode sans echec mode vga...
Sinon ecran bleu: "ERROR etccc..."



----------------- FindyKill V4.706 ------------------

* User : yes - YES-MQUNEHRX48S
* executed from : C:\Program Files\FindyKill
* Update on 27/11/08 par Chiquitine29
* Start at 23:47:03 the 02/12/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
 
»»»» Supression files in C:\WINDOWS\system32 
 
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
Deleted ! - C:\WINDOWS\system32\drivers\srosa.sys  
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys  
Deleted ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Deleted ! - C:\WINDOWS\system32\drivers\downld\11139078.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11581921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11582890.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11589578.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11607109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11644281.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11671781.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11688906.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11693375.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11697796.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11733812.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\11748453.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15571171.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15573109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15603140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15604000.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15621937.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15643031.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15677218.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15741031.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15744859.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\15784765.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1841984.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1844937.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1884609.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1888593.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1901031.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1949656.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\1978437.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\2013000.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\2016390.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\2059921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\2075531.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\219828.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\251437.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\252968.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\259718.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\268375.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\269437.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\283296.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\284234.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\290703.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\292343.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\300734.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\309328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\314140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\347484.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\356390.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\360656.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\378234.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\392296.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\453265.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\457031.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\460140.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\465921.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\504328.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\528625.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\545109.exe 
Deleted ! - C:\WINDOWS\system32\drivers\downld\546187.exe 
Deleted ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Supression files in C:\Documents and Settings\yes\Application Data 
 
 
»»»» Supression files in C:\DOCUME~1\yes\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\5VG4AHZ9\b64[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\5VG4AHZ9\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\5VG4AHZ9\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\5VG4AHZ9\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\5VG4AHZ9\b64_3[2].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\EC04PJ3K\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\EC04PJ3K\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\EC04PJ3K\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\EC04PJ3K\b64_3[2].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\I2AFSAUN\b64[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\I2AFSAUN\b64[2].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\I2AFSAUN\b64[3].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\I2AFSAUN\b64[4].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\I2AFSAUN\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\I2AFSAUN\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\N6W6G6TB\b64[1].jpg    
Deleted ! - C:\Documents and Settings\yes\Local Settings\Temporary Internet Files\Content.IE5\N6W6G6TB\b64_3[1].jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_USERS\S-1-5-21-1390067357-1935655697-839522115-1003\Software\Local AppWizard-Generated Applications\patch   
Deleted ! - HKEY_USERS\S-1-5-21-1390067357-1935655697-839522115-1003\Software\Local AppWizard-Generated Applications\winfilse   
 
--------------- [ States / Restarting of services ] ---------------- 
 
+- Safe boot mode restored ! 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

E: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

g!rly · Answer

ok :)

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

@+

LX75 · Answer

YES g!rly...
voila le rapport de MALWAREBYTES...

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1454
Windows 5.1.2600 Service Pack 2

03/12/2008 22:40:48
mbam-log-2008-12-03 (22-40-39).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 85460
Temps écoulé: 57 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 39

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP134\A0073335.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP135\A0073594.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP135\A0073605.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP135\A0073613.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP135\A0073649.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP135\A0073678.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP135\A0073686.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP135\A0073697.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP135\A0073828.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP136\A0073837.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP136\A0073984.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0073988.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0077756.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0077900.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0077908.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0078933.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0078945.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0078962.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0079121.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP137\A0079135.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP138\A0079401.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP138\A0079586.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP138\A0080593.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP138\A0081574.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP138\A0082574.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP138\A0083574.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP138\A0084574.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP138\A0085577.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP139\A0085581.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP139\A0088003.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP139\A0089188.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP139\A0090392.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP139\A0090408.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP143\A0090705.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP143\A0090714.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP144\A0090967.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP144\A0091714.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP144\A0091721.sys (Worm.Bagel) -> No action taken.
C:\System Volume Information\_restore{9655FD41-497A-452B-BDFD-F42B8EA52A08}\RP144\A0092727.sys (Worm.Bagel) -> No action taken.



VOILI...VOILOU...

g!rly · Answer

salut lx75, 

supprime bien la selection 

post un rapport hijack this maintenant :

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

LX75 · Answer

MERCI g!rly...

voici le rapport...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:47:07, on 04/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Documents and Settings\yes\Bureau\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Fichiers communs\Ahead\Lib\NMFirstStart.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin
pjpi160_07.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin
pjpi160_07.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5446/mcfscan.cab
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

g!rly · Answer

salut, 

t´as pas d´antivirus

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

En francais :

https://www.avira.com/

Reglages :

en image :

http://speedweb1.free.fr/frames2.php?page=tuto5

mes explications :

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

@+

g!rly · Answer

oui c´est le bordel comme tu dis :(

on va passer ce scan :

Fais un scan en ligne Kaspersky avec Internet Explorer :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-> Click sur Démarrer Online-Scanner
-> Click maintenant sur J'accepte.
-> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
-> Patiente pendant l'installation des Mises à jour.
-> Choisis par la suite l'analyse du Poste de travail.
-> Sauvegarde puis colle le rapport généré en fin d'analyse.

@+

g!rly · Answer

salut

kaspersky ne trouve rien...

essaie de passer antivir en mode sans echec et post son rapport

@+

g!rly · Answer

salut, 

desolé je n´ai pas eu le temps de venir avant...

ce qu´antivir te trouve est niché dans la restauration system

fais ceci :

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique. 

comment va ton pc ?

@+

g!rly · Answer

salut, 

oui efface tout ;)

post un dernier rapport hijack this stp

@+

g!rly · Answer

ok très bien :)

post un dernier rapport hijack this stp

@+

g!rly · Answer

hijack this :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

;-)

g!rly · Answer

Ouf ! LOL

LX75, 

a l´aide de hijack this coche et fix :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5446/mcfscan.cab 

comment fixer :


Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

puis

ta version de acrobat reader n´est pas a jour, tu veux la derniere verion en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou oublie completement acrobat reader et instales foxit plus léger a la place:

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

pour plus de secu :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

pour supprimer les outils utilisés :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

@´+

g!rly · Answer

lx75, 

nos chemin se séparent maintenant
bonne continuation et bonnes fêtes :>
bye´
g!rly`

g!rly · Answer

;-)
Merci`
a toi aussi pleins de bonne choses`
c!ao`

VIRUS ROOTKIT:GEN+TROJENT AGENT???

37 réponses

Votre réponse

Discussions similaires

Newsletters