Trojan win 32 worm bagle.bw
27 réponses
Le fil signale une détection d’un trojan Win32 Bagle.BW bloquée par l’antivirus après avoir cliqué sur un lien supposé mise à jour graphique, provoquant des messages d’erreur. Des solutions pratiques émergent: supprimer les éléments en quarantaine, notamment A2 Start et le dossier A2Free, puis redémarrer et lancer un balayage supplémentaire. D’autres répondants préconisent un balayage en ligne (Kaspersky Online Scanner) pour confirmer l’état du système, tandis que certains estiment que HijackThis peut signaler des éléments inoffensifs nécessitant interprétation. Le fil montre aussi des inquiétudes sur l’origine stricte de l’alerte et sur des perturbations possibles liées à des outils de sécurité, soulignant la prudence dans la suppression de dossiers sensibles.
-
re salut bon ca y est tout est normal ? je n ai rien fait de special mais bon c est ca peut etre l informatique !!!!merde j ai deux post sorry
-
re c est bizzare y a que sur comment ca marche que ca fait ca ? toute mes autres pages d autre sites non pas de probleme ? et quand je fait afficher l image ca me dit quelle contient des erreurs ne peut etre afficher .merci
-
re salut alors scan secure .com trouve rien , bitdefender par feu integré reponse et oui . je me demande si le trojan n etait pas dans la quarantaine asquared que j ai supprimer depuis ? par contre je comprend pas pour se qui est des lettres a inscrires pour pouvoir mettre mon message j'ai un message "veuillez activer les cookies ? je n ai rien toucher ou s active les cookies ? et comment cela c est modifié? merci
-
Contributeurre
pour x
ya diverses raisons
voir ici
https://www.google.fr/search?hl=fr&q=croix+%C3%A0+la+place+d+image&btnG=Recherche+Google&meta=lr%3Dlang_fr&gws_rd=ssl -
Contributeurbjr
x = action du p-feu
au fait ! quel est- il ? incorporé à bitdef ?
===========
scan et colle rapport de
http://support.f-secure.com/enu/home/ols.shtml -
re salut je n ai pas de rapport bitdefender le scan en ligne n a rien trouver par contre j ai un nouveau probleme sur certaine page internet je ne voit pas les image j ai une croix a la place sur comment ca marche par exemple je ne voit pas les lettres a inscrire ?? ci joint rapport hijackthis merci...Logfile of HijackThis v1.99.1
Scan saved at 11:00:41, on 06/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\dave\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{929E8565-AC1E-4C73-A341-D52E5EF9D305}: NameServer = 86.64.145.142 84.103.237.142
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) -
Contributeurbsr
où est le rapport de bitdef ?
qu on sache à quoi s en tenir !!!
copie/COLLE ce rap et mets un hijack en suivant -
re bonsoir ca commence a me prendre la tete bitdefender me l'atrouver tout seul sans que je fasse de scan , j'ai desinstaller a2free mais dans programs files si je veut le supprimer j ai le message "un ou plusieurs de ces dossiers se trouve dans un dossier systeme .le fait d effacer l un de ces fichiers peut affecter l integrité de ce dernier . je fait quoi ? MERCI
-
Bonjour. Si Bitdefender te l'a découvert c'est que tu as fait un scan donc il te l'a déplacé et mis en quarantaine. Tu vas à cet endroit et tu supprimes. Ensuite tu vas dans programmes files et tu vires le dossier A2 free. Je me suis également retrouvé avec un dossier nommé ZZZZZZ
dans programmes files, le virus se trouve dedans. Tu ouvres ce dossier et supprimes tout ce qu'il y a dedans, sauf probablement une icône qui refusera. Tu redemarres ton ordi et tu retournes sur ce dossier qui devrait partir si, évidemment tu as ce dossier. @+. -
re salut green day j ai desinsteler nettoyer mais j hesite a la reinstaller comme le dit samsufi ca fait deux fois que ca lui arrive ? mais je comprend toujours pas comment il peut aller chercher ca tout seul ? merci...et aller la FRANCE!!!
-
ModérateurSalut
déinstalle A², fait un pti nettoyage, et réinstalle, puis vois ce que ça te donne ...
++ -
bonsoir ha arenjuez doit savoir please ///# 14 > - trojan win 32 worm bagle.bw
14 - trojan win 32 worm bagle.bwAjouté par green day (05/07/2006 à 00:01 GMT+2)
re
il te le localise où ???
++
--
***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***
[ Continuer la discussion ][ Répondre à green day ][ Autres messages de green day ]
# < 15 > - trojan win 32 worm bagle.bw
15 - trojan win 32 worm bagle.bwAjouté par wazza (05/07/2006 à 00:47 GMT+2)
re ben l'alerte bitdefender me donner ca :C/Program file \A SQUARED \A2 START EXE je sais pas si tu a vu au post 9 Samesufi me dit que c est asquared qui a etait le chercher ? le probleme c est que je n ai rien telecharger ces derniers jours et apparament samsufi dit que c est la deuxieme fois que ca lui arrive en six mois ?VOILI VOILA .MERCI -
re ben l'alerte bitdefender me donner ca :C/Program file \A SQUARED \A2 START EXE je sais pas si tu a vu au post 9 Samesufi me dit que c est asquared qui a etait le chercher ? le probleme c est que je n ai rien telecharger ces derniers jours et apparament samsufi dit que c est la deuxieme fois que ca lui arrive en six mois ?VOILI VOILA .MERCI
-
Modérateurre
il te le localise où ???
++ -
re bonsoir ben mais probleme j ai ce trojan qui est toujours la comment le virer ?trojan win 32 worm bagle.bw si necessaire comme l antivirus la bloquer ?merci
-
ModérateurSalut
ils viennent tous de nul part :)
où en sont tes soucis ???
+++
***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )*** -
re bonsoir quand meme bizare asquared qui decouvre un trojan comme ca venu de nul part ?
-
RE lol alors tyu desinstalle asquared ? mort de rire quand meme et tu l a eradiquer comment ? merci..
-
Bonjour. J'ai également choppé ce virus aujourd'hui et je suis comme toi, je n'ai rien téléchargé. C'est a-squared qui est allé le chercher tout seul comme un grand car je me souviens que dans la matinée mon parefeu m'a demandé l'autorisation pour a-squared de sortir ce que j'ai fait. Et depuis je l'ai choppé. Rassures-toi je l'ai éradiqué et il n'est plus présent dans mon ordi et par conséquent a-squared non plus car c'est la deuxième fois qu'il me fait le coup en 06 mois. @+.
-
Modérateurre
ton log est clean !
fais ce scan en ligne :
https://www.kaspersky.fr/downloads
_Online Scanner
_Kaspersky Online Scanner
_My Computer
++
- 1
- 2