Bagle à l'aide !

Question

Bonjour,
A l'aide,
J'ai un bagle et impossible de redémarrer en mode sans échec, mais tout se corse aujourd'hui car mon ordi redémarre soudainement toutes les 10 minutes. Voilà plusieurs heures que je lutte avec lui. J'ai eu heureusement le temps d'effectuer un scan avec elibagla hier, je colle le résultat ici :

Sat Mar 01 19:07:00 2008
EliBagle v11.09  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

	  Sat Mar 01 19:10:23 2008
EliBagle v11.09  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\Google\GoogleToolbarNotifier\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios:   7135
Nº Total de Ficheros:      80016
Nº de Ficheros Analizados: 10203
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados:  2

	  Sun Mar 02 09:16:28 2008
EliBagle v11.09  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v11.09
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

	  Sun Mar 02 09:16:41 2008
EliBagle v11.09  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   47
Nº Total de Ficheros:      378
Nº de Ficheros Analizados: 169
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0
Exploración Detenida por el Usuario.

	  Sun Mar 02 09:23:28 2008
EliBagle v11.09  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v11.09
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

	  Sun Mar 02 09:29:48 2008
EliBagle v11.09  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v11.09
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Pao de leite · Answer

Après quelques redémarrages subits (je n'en peux plus, et j'ai l'impression que le temps qui m'est imparti est de plus en plus court !), je continue mon message en posant ma question : Pourquoi elibagla n'a aps supprimé le bagle ? Comment laver mon ordi ? Merci d'avance

jlpjlp · Answer

slt, il reste des traces de bagle

essayons:


fais DEMARRER puis EXECUTER et tape    mrt  puis clique  ok et suis la procedure

______________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport

________________
refais elibaga en mode san s echec et colle le rapport

_________________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm



a plus

mac gyver · Answer

bonjour 
a tu essayer la restauration systeme a une date antérieure ?

Pao de leite · Answer

le problèm c'est que je n'ai aps le temps de faire tout ça, mon ordi se coupe toutes les 10 minutes, parfois moins !!! Comment faire pour qu'il arrête de se redémarrer ?

jlpjlp · Answer

fais la procedure en mode sans echec



http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924


_______________

sinon essaye :


pour empecher le redemarrage:

- Cliquer du bouton droit sur un endroit vide du Bureau
- Choisissez Nouveau, Raccourci
- Dans le champ "Entrez l'emplacement de l'élément" :
Saisissez shutdown -a ( toujours respecter les espaces !)
- Cliquez sur Suivant et choisissez un nom évocateur
- Cliquez sur Terminer 


ou  ceci

http://www.commentcamarche.net/faq/sujet 3871 windows xp desactiver le redemarrage automatique

Pao de leite · Answer

Bon bah tant pis j'essaie msconfig, c'est parti...

jlpjlp · Answer

parfait

vire ce qui est dans le dossier quarantine en allant dans poste de travail puis c puis

C:\QooBox\Quarantine

_________________


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm


________________

puis 
reinstalle un antivirus

Pao de leite · Answer

Voilà ce que me dit panda. On dirait que mon PC est encore infecté... 

  	Cookie/Adserve...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...re@adserver.easyad[1].txt
   	Cookie/Bfast	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...propriétaire@bfast[2].txt
   	Cookie/Doublec...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...es.txt[.doubleclick.net/]
C:\Documents and Settings...étaire@doubleclick[1].txt
   	Cookie/Bluestr...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...ies.txt[.bluestreak.com/]
   	Cookie/PointRo...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...aire@ads.pointroll[1].txt
   	Cookie/Comclic...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...@fl01.ct2.comclick[1].txt
   	Cookie/Atlas D...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...propriétaire@atdmt[2].txt
   	Cookie/NewMedi...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...ropriétaire@anm.co[1].txt
   	Cookie/RealMed...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...taire@247realmedia[1].txt
   	W32/Bagle.RC.w...	Virus	
Latent(e)
	Masquer	+Infos	
C:\System Volume Informat...75301C4}\RP1\A0004228.exe
C:\System Volume Informat...75301C4}\RP1\A0004229.exe
C:\System Volume Informat...75301C4}\RP1\A0004180.exe
C:\System Volume Informat...75301C4}\RP1\A0004093.exe
C:\System Volume Informat...75301C4}\RP1\A0004094.exe
C:\System Volume Informat...75301C4}\RP1\A0004152.exe
C:\System Volume Informat...75301C4}\RP1\A0004231.exe
C:\System Volume Informat...75301C4}\RP1\A0004198.exe
C:\System Volume Informat...75301C4}\RP1\A0004232.exe
C:\System Volume Informat...75301C4}\RP1\A0004234.exe
C:\System Volume Informat...75301C4}\RP1\A0004246.exe
   	Cookie/Winanti...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...ire@winantispyware[2].txt
   	Cookie/FastCli...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...riétaire@fastclick[1].txt
   	Cookie/Adrevol...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...iétaire@adrevolver[2].txt
   	Cookie/Adverti...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...étaire@advertising[2].txt
C:\Documents and Settings...es.txt[.advertising.com/]
   	W32/Bagle.RP.w...	Virus	
Latent(e)
	Masquer	+Infos	
C:\System Volume Informat...75301C4}\RP1\A0004238.exe
C:\System Volume Informat...75301C4}\RP1\A0004239.exe
C:\System Volume Informat...75301C4}\RP1\A0004181.exe
C:\System Volume Informat...75301C4}\RP1\A0004095.exe
C:\System Volume Informat...75301C4}\RP1\A0004230.exe
C:\System Volume Informat...75301C4}\RP1\A0004098.exe
C:\System Volume Informat...75301C4}\RP1\A0004253.exe
C:\System Volume Informat...75301C4}\RP1\A0004077.exe
C:\System Volume Informat...75301C4}\RP1\A0004236.exe
C:\System Volume Informat...75301C4}\RP1\A0004237.exe
   	Cookie/Tradedo...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...taire@tradedoubler[2].txt
   	W32/Bagle.RP.w...	Virus	
Latent(e)
	Masquer	+Infos	
C:\System Volume Informat...75301C4}\RP1\A0004038.sys
   	Cookie/Weboram...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...priétaire@weborama[2].txt
   	Cookie/Questio...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...ire@questionmarket[1].txt
   	Cookie/Overtur...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...priétaire@overture[1].txt
   	Cookie/Zedo	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings..._propriétaire@zedo[1].txt
   	Cookie/Serving...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...étaire@serving-sys[2].txt
   	Cookie/YieldMa...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...re@ad.yieldmanager[1].txt
   	Cookie/RealMed...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...riétaire@realmedia[2].txt
   	Cookie/AdDynam...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...aire@ads.addynamix[1].txt
   	W32/Bagle.QV.w...	Virus	
Latent(e)
	Masquer	+Infos	
C:\System Volume Informat...75301C4}\RP1\A0004184.exe
C:\System Volume Informat...75301C4}\RP1\A0004164.exe
   	Cookie/Adtech	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...ropriétaire@adtech[2].txt
   	Cookie/Smartad...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings....txt[.smartadserver.com/]
C:\Documents and Settings...aire@smartadserver[1].txt
   	Application/Ki...	Application de surveillance	
Latent(e)
	Masquer	+Infos	
C:\hp\bin\KillIt.exe
   	Cookie/Mediapl...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...riétaire@mediaplex[1].txt
   	Cookie/BurstNe...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...priétaire@burstnet[2].txt
   	Cookie/Serving...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...ire@bs.serving-sys[2].txt
   	Cookie/Webtren...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...atse.webtrendslive[2].txt
   	Application/Ps...	Application de surveillance	
Latent(e)
	Masquer	+Infos	
C:\System Volume Informat...75301C4}\RP1\A0004275.EXE
   	Cookie/Apmebf	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...ropriétaire@apmebf[2].txt
   	Application/Pr...	Application de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings...au\SDFix\apps\Process.exe
C:\Documents and Settings...e[SDFix\apps\Process.exe]
   	Cookie/Xiti	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	
C:\Documents and Settings..._propriétaire@xiti[1].txt
C:\Documents and Settings...t\cookies.txt[.xiti.com/]

Pao de leite · Answer

De plus, je ne peux toujours pas lancer d'antivirus...

jlpjlp · Answer

utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
----------------------- 


refais elibaga et colle le rapport ainsi que combofix

______________


si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

________________

colle un rapport bitdefender en ligne

jlpjlp · Answer

non tu l'avais laissée ativée puisque l'antivirus en ligne a trouvé des virus dedans, alors désactive pour virer les infections qui sont dedans

jlpjlp · Answer

tu repare le registre avec ccleaner

ensuite:

_____________

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

_________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

Pao de leite · Answer

Voilà ce que me dit Rav antivirus :
[02/03/2008 17:47:00] -  virus trouvé : d:\Folder.htt
[02/03/2008 17:47:00] -  virus Supprimé avec succès ==>d:\Folder.htt
[02/03/2008 17:47:01] -  virus Supprimé avec succès
[02/03/2008 17:47:02] -  virus trouvé : k:\AUTORUN.INF
[02/03/2008 17:47:02] -  virus Supprimé avec succès ==>k:\autorun.inf
[02/03/2008 17:47:02] -  virus Supprimé avec succès ==>k:\RavMonLog
[02/03/2008 17:47:03] -  virus Supprimé avec succès
[02/03/2008 17:47:03] -  virus trouvé : k:\RavMonLog
[02/03/2008 17:47:03] -  virus Supprimé avec succès
[02/03/2008 17:48:49] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Explorer  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoFolderOptions  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig  ==> réparé 
[02/03/2008 17:48:49] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Explorer  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoFolderOptions  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig  ==> réparé 
[02/03/2008 17:49:12] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Explorer  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoFolderOptions  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig  ==> réparé 
[02/03/2008 17:49:32] -  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR  ==> réparé 



 le problème c'est qu'il bloque sur la cause du problème je pense, qsur un mesasge : "Analyse et supprime SSVICHOSST : W32/Sohana-R Worm/Destrukto

Pao de leite · Answer

Flash disinfector ne trouve rien.
Je relance panda

jlpjlp · Answer

ok a plus recolle aussi un hijakthis

Pao de leite · Answer

Panda est en train de découvrir le même nombre de virus que la dernière fois... C'est quoi un hijakthis ?

jlpjlp · Answer

rapport hijackthis 
 
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

jlpjlp · Answer

ok rien dans panda , il trouve desq  cookies ce qui est normal et les logiciels que je t'ai fais mettre comme sdfix


encore des soucis? lesquels???

Pao de leite · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:35:32, on 02/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Creative\SBLive\AudioHQ\AHQTBU.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://support.microsoft.com/en-us/windows/get-windows-media-player-81718e0d-cfce-25b1-aee3-94596b658287
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [AudioHQU] C:\Program Files\Creative\SBLive\AudioHQ\AHQTBU.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - S-1-5-18 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

Pao de leite · Answer

Le problème : un message d'erreur, toujours le même, quand j'essaie de lancer avast : "Avast n'est pas une application win32 valide". J'essaie de désinstaller et réinstaller avast...

jlpjlp · Answer

quels sont tes soucis???????????????????????????????????????????????????????,$*
_____________

mets a jour java:
DEMARRER puis Panneau de configuration puis JAVA puis mise a jour
_______________

mets a jour interent explorer:

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

__________________


tu as quelle protection????

Pao de leite · Answer

C'est bon ! J'ai réinstallé Avast et il fonctionne enfin ! Merci beaucoup pour ton aide !

jlpjlp · Answer

mets a jour java:
DEMARRER puis Panneau de configuration puis JAVA puis mise a jour
_______________

mets a jour interent explorer:

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

__________________










pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
AD AWARE + SPYBOT +    si tea timer non active de spybot: WINDOWS DEFENDER ou              
                                                                                      SPYWARE TERMINATOR

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

Bagle à l'aide !

23 réponses

Discussions similaires

Newsletters