virus bagle

Question

Bonjour,
j'ai passé elibagla  voila le rapport pouvez vous m'aidez à supprimer ses vilaines bêtes merci


	  Tue Apr 08 12:55:31 2008
EliBagle v11.22  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

	  Tue Apr 08 12:57:02 2008
EliBagle v11.22  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\Google\GoogleToolbarNotifier\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
C:\Users\patou\Downloads\eMule\Incoming\GRAND PRIX 3 DEMO.EXE --> Eliminado Bagle.dldr
C:\Users\patou\Downloads\eMule\Incoming\GRAND PRIX 3 DEMO.ZIP --> Eliminado Bagle.dldr

Nº Total de Directorios:   13604
Nº Total de Ficheros:      84164
Nº de Ficheros Analizados: 14364
Nº de Ficheros Infectados: 3
Nº de Ficheros Limpiados:  3

	  Tue Apr 08 14:13:13 2008
EliBagle v11.22  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

	  Tue Apr 08 14:15:05 2008
EliBagle v11.22  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   13579
Nº Total de Ficheros:      84062
Nº de Ficheros Analizados: 14278
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

dou-l · Answer

slt,


Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

dou-l · Answer

Redémarre ton ordinateur en mode sans échec  puis refait elibagla trois ou qutre fois faut pas eviter !! puis poste les rapport !

dou-l · Answer

refait un combofix stp

dou-l · Answer

Ca va pas t'as pâs renomer combofix !!!!!!!!!


 regarde le lien !!https://forum.pcastuces.com/sujet.asp?f=25&s=37315


et refait le

dou-l · Answer

ok encore des soucis ?

dou-l · Answer

tjr des problemes ??

dou-l · Answer

donc tjr des problemes 

Refait un elibagla stp


puis on continuera !

dou-l · Answer

OK 

dit moi encore des soucis ???

dou-l · Answer

T'es sur que le rapport est inaxecisble ,??


Essaye un scan en ligne firefox: https://www.trendmicro.com/en_us/forHome/products/housecall.html

dou-l · Answer

lequel envoi le rapport ?

dou-l · Answer

Il te l'ont pas donné a la fin du scan ??

t'as le nom du fichier ?

dou-l · Answer

ok encore des soucis ??????

dou-l · Answer

Je revien demain matin pour la suite a+

dou-l · Answer

Quelle genre encore win32 non valide ?

dou-l · Answer

Il reste du bagle t'as viré le crack ou l'e-mail que t'as télécharger ??

C'est hyper important de le virer !!!


Ensuite refait un elibagla et si sa donne rien on supprimera manuellement !!

dou-l · Answer

Il se trouve ici : C:\infosat.txt

dou-l · Answer

Ok dit moi tes soucis ?? Encore des win32 n'est pas une application valide ??, Dis moi entierement tout tes soucis !!!

dou-l · Answer

Dsl je vien de me rendre compte d'un truc ces temp si je tourne au ralenti !!!



Désactive le contrôle des comptes utilisateurs :


- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.



Puis refait un combofix (le renom bien sur )

dou-l · Answer

on va essayer autrement !

télécharge sdfix:

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Télécharge le sur le bureau

-
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

-Redémarre ton ordinateur
-Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
-A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
-Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
-Choisis ton compte.
-Déroule la liste des instructions ci-dessous :
-Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
-Appuie sur Y pour commencer le processus de nettoyage.
-Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
-Appuie sur une touche pour redémarrer le PC.
-Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
-Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
-Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
-Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

dou-l · Answer

ton rapport n'est pas complé !!

dou-l · Answer

Tu n'as pas acccé au mode sans echec ??

dou-l · Answer

Télécharge sur le bureau hijackthis


Fait un clic droit sur l'icone hijackthis.


/!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

*Après avoir fais ca double-clic dessus.

*Clic sur Do a system scan and save the log

*A la fin de l'analyse un rapport va etre générer colle le ici.

Une démo d'hijackthis

dou-l · Answer

Pas grave passe a hijackthis

dou-l · Answer

T'es sur que t'a bien cliqué ou il falait

ca doit ressembler a ca http://www.commentcamarche.net/forum/affich 5864790 infecte sur msn#8

dou-l · Answer

Pour tout te dire bagle c'est quelque chose de coriace qui modifie bcp de chose des cles de registe tu ne peux plus rien faire avec ton pc . J'en ai traité mais la je suis un peu désemparé !

As tu clicé sur ca pour hijack ? *Clic sur Do a system scan and save the log

dou-l · Answer

alors la ...
On va tenter un dernier truc !



télécharge smitfraudfix: smitfraudfix

# Double clique sur l'icone de smitfraud pui choisis l'option 1 et poste le rapport.


PS: T'as surpprimerton crakc ?

dou-l · Answer

Il y a rien :(

J'ai changer le lien donc sa devrait marcher :



télécharge OTMoveIt [ https://www.luanagames.com/index.fr.html OTMoveit] sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,

CITATION  


C:\WINDOWS\SYSTEM32\WINTEMS.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS 

et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

dou-l · Answer

Ton mode sans echec fonctionne t'il ?

dou-l · Answer

Je vais chercher un peu de renfort a+

dou-l · Answer

Merci a toi aussi d'etre patient mais la je bloque :@

dou-l · Answer

Re,

J'ai demandé et il faut que tu vire tes crak


C:\Users\patou\Downloads\eMule\Incoming\GRAND PRIX 3 DEMO.EXE

C:\Users\patou\Downloads\eMule\Incoming\GRAND PRIX 3 DEMO.ZIP 


Et ensuite refait un elibagla en mode sans echec stp

dou-l · Answer

Oui mais il faut ce battre !!!!!

Si ca marche pas on verra 

Fait ce qu'il y a au post 58 stp!!

dou-l · Answer

Va dans emule/incoming et cherche les

dou-l · Answer

Non pas elibagla c'est tes crack qu'il faut virer dans emule !!!!

dou-l · Answer

ok


suit le chemin d'acces: 



C:\Users\patou\Downloads\eMule\Incoming\GRAND PRIX 3 DEMO.EXE

C:\Users\patou\Downloads\eMule\Incoming\GRAND PRIX 3 DEMO.ZIP

dou-l · Answer

user/utilisateurs c'est pareil

Il faut essayer une derniere fois !!

dou-l · Answer

Attend tente une derniere fois un elibagla en mode sans echec stp !!!

et apres tu feras si tu veux

dou-l · Answer

essaie de faire un scan bitdefender en ligne stp (qu'avec IE)




http://www.bitdefender.fr/scan_fr/scan8/ie.html

dou-l · Answer

bon je seche elibagla a rien trouver pas de scan en ligne je sais plus !

dou-l · Answer

ok a+.

Virus bagle

40 réponses

Discussions similaires

Newsletters