Worm Bagle!

thenamours -  
Bonjour,

nous avons un virus nommé worm bagle apparement, ce qui ne nous permet pas de demarrer en mode sans echec et qui bloque l'installation d'anti virus et de plsu le transfert en copier coller et tres long. Que pouvons nous faire? Merci à l'avance de vos reponses
Configuration: Windows XP
Firefox 2.0.0.13

8 réponses

  • Votes
  • Date
  • Date décroissante
  1.  green day Modérateur
    Salut

    télécharge ceci : http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
    * Installez le programme sur le bureau :
    o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
    * Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
    * Démarrez en mode sans échec
    * Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
    * Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
    * Un rapport sera généré, enregistrez le de manière à le retrouver

    ==> poste le stp !

    ++
    1. green day Modérateur
      Salut

      ok, poste un nouveau elibagla stp

      ++
      1. thenamours
        Thu Apr 17 20:30:54 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Thu Apr 17 20:30:56 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 9867
        Nº Total de Ficheros: 131566
        Nº de Ficheros Analizados: 12791
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Le voici! On l'a fait en mode sans echec.
    2. green day Modérateur
      Salut

      ok, lis et fais ce qui est indiqué sur ce tuto afin de renommer convenablement combo :

      https://forum.pcastuces.com/sujet.asp?f=25&s=37315

      Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      * Démarrer en mode sans echec
      * Double cliquer combofix.exe.
      * Appuyer sur la touche Y (Yes) pour démarrer le scan
      * Le rapport sera crée dans: C:\Combofix.txt, poste le stp

      @+
      1. thenamours
        ComboFix 08-04-15.8 - HP_Administrateur 2008-04-16 21:47:54.1 - NTFSx86 MINIMAL
        Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.760 [GMT 2:00]
        Endroit: C:\Documents and Settings\HP_Administrateur\Bureau\Combo-Fix.exe
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
        C:\WINDOWS\system32\_000003_.tmp.dll
        C:\WINDOWS\system32\_000006_.tmp.dll
        C:\WINDOWS\system32\_000007_.tmp.dll
        C:\WINDOWS\system32\_000008_.tmp.dll
        C:\WINDOWS\system32\_000009_.tmp.dll
        C:\WINDOWS\system32\_000010_.tmp.dll
        C:\WINDOWS\system32\_000011_.tmp.dll
        C:\WINDOWS\system32\_000012_.tmp.dll
        C:\WINDOWS\system32\_000013_.tmp.dll
        C:\WINDOWS\system32\drivers\downld
        C:\WINDOWS\system32\drivers\downld\100765.exe
        C:\WINDOWS\system32\drivers\downld\127531.exe
        C:\WINDOWS\system32\drivers\downld\130453.exe
        C:\WINDOWS\system32\drivers\downld\147406.exe
        C:\WINDOWS\system32\drivers\downld\150140.exe
        C:\WINDOWS\system32\drivers\downld\150921.exe
        C:\WINDOWS\system32\drivers\downld\1517125.exe
        C:\WINDOWS\system32\drivers\downld\153218.exe
        C:\WINDOWS\system32\drivers\downld\1550406.exe
        C:\WINDOWS\system32\drivers\downld\158796.exe
        C:\WINDOWS\system32\drivers\downld\161671.exe
        C:\WINDOWS\system32\drivers\downld\1678265.exe
        C:\WINDOWS\system32\drivers\downld\1690343.exe
        C:\WINDOWS\system32\drivers\downld\1698296.exe
        C:\WINDOWS\system32\drivers\downld\1703078.exe
        C:\WINDOWS\system32\drivers\downld\176843.exe
        C:\WINDOWS\system32\drivers\downld\178578.exe
        C:\WINDOWS\system32\drivers\downld\178890.exe
        C:\WINDOWS\system32\drivers\downld\181546.exe
        C:\WINDOWS\system32\drivers\downld\188593.exe
        C:\WINDOWS\system32\drivers\downld\192187.exe
        C:\WINDOWS\system32\drivers\downld\210671.exe
        C:\WINDOWS\system32\drivers\downld\220953.exe
        C:\WINDOWS\system32\drivers\downld\242234.exe
        C:\WINDOWS\system32\drivers\downld\250406.exe
        C:\WINDOWS\system32\drivers\downld\266296.exe
        C:\WINDOWS\system32\drivers\downld\274562.exe
        C:\WINDOWS\system32\drivers\downld\278734.exe
        C:\WINDOWS\system32\drivers\downld\29730375.exe
        C:\WINDOWS\system32\drivers\downld\29761671.exe
        C:\WINDOWS\system32\drivers\downld\334328.exe
        C:\WINDOWS\system32\drivers\downld\337046.exe
        C:\WINDOWS\system32\drivers\downld\337203.exe
        C:\WINDOWS\system32\drivers\downld\349125.exe
        C:\WINDOWS\system32\drivers\downld\353218.exe
        C:\WINDOWS\system32\drivers\downld\354375.exe
        C:\WINDOWS\system32\drivers\downld\357109.exe
        C:\WINDOWS\system32\drivers\downld\361031.exe
        C:\WINDOWS\system32\drivers\downld\367343.exe
        C:\WINDOWS\system32\drivers\downld\372921.exe
        C:\WINDOWS\system32\drivers\downld\375734.exe
        C:\WINDOWS\system32\drivers\downld\376203.exe
        C:\WINDOWS\system32\drivers\downld\380453.exe
        C:\WINDOWS\system32\drivers\downld\382531.exe
        C:\WINDOWS\system32\drivers\downld\388968.exe
        C:\WINDOWS\system32\drivers\downld\390281.exe
        C:\WINDOWS\system32\drivers\downld\398250.exe
        C:\WINDOWS\system32\drivers\downld\406937.exe
        C:\WINDOWS\system32\drivers\downld\427109.exe
        C:\WINDOWS\system32\drivers\downld\440171.exe
        D:\Autorun.inf

        .
        ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
        .

        -------\Legacy_SROSA

        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-16 to 2008-04-16 ))))))))))))))))))))))))))))))))))))
        .

        2008-04-16 18:23 . 2008-04-16 18:23 16 --a------ C:\WINDOWS\system32\coh.cache
        2008-04-16 18:16 . 2008-04-16 19:00 <REP> d-------- C:\Program Files\Norton 360
        2008-04-16 18:15 . 2008-04-16 18:43 123,952 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
        2008-04-16 18:15 . 2008-04-16 18:43 60,800 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
        2008-04-16 18:15 . 2008-04-16 18:43 10,740 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT
        2008-04-16 18:15 . 2008-04-16 18:43 805 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF
        2008-04-16 18:15 . 2008-04-16 19:25 525 --a------ C:\hpfr3420.xml
        2008-04-16 15:13 . 2006-01-24 03:07 684,032 --a------ C:\Documents and Settings\HP_Administrateur\RTHDCPL.EXE
        2008-04-14 22:29 . 2008-04-14 22:29 <REP> d-------- C:\Muestras
        2008-04-14 10:48 . 2008-04-14 10:48 <REP> d-------- C:\Program Files\Webroot
        2008-04-14 10:48 . 2008-04-14 10:48 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Webroot
        2008-04-14 10:48 . 2008-04-14 10:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Webroot
        2008-04-14 10:48 . 2008-01-04 20:56 1,526,640 --a------ C:\WINDOWS\WRSetup.dll
        2008-04-14 10:48 . 2008-01-04 20:34 163,696 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys
        2008-04-14 10:48 . 2008-01-04 20:34 23,920 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys
        2008-04-14 10:48 . 2008-01-04 20:34 21,872 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys
        2008-04-14 10:48 . 2008-01-04 20:34 20,336 --a------ C:\WINDOWS\system32\drivers\SSFS0BB9.sys
        2008-04-14 10:05 . 2008-04-14 10:05 <REP> d-------- C:\WINDOWS\report
        2008-04-14 10:05 . 2008-04-14 10:05 <REP> d-------- C:\WINDOWS\AU_Backup
        2008-04-14 10:05 . 2008-04-14 10:05 36,683,501 --a------ C:\WINDOWS\VPTNFILE.213
        2008-04-14 10:05 . 2008-04-14 10:05 36,683,501 --a------ C:\WINDOWS\LPT$VPN.213
        2008-04-14 10:05 . 2008-04-14 10:05 1,947,387 --a------ C:\WINDOWS\tsc.ptn
        2008-04-14 10:05 . 2008-04-14 10:05 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
        2008-04-14 10:05 . 2008-04-14 10:05 333,576 --a------ C:\WINDOWS\TSC.exe
        2008-04-14 10:05 . 2008-04-14 10:05 86,094 --a------ C:\WINDOWS\BPMNT.dll
        2008-04-14 10:05 . 2008-04-14 10:05 71,749 --a------ C:\WINDOWS\hcextoutput.dll
        2008-04-14 10:05 . 2008-04-14 10:43 803 --a------ C:\WINDOWS\tsc.ini
        2008-04-14 10:04 . 2008-04-14 10:05 <REP> d-------- C:\WINDOWS\AU_Temp
        2008-04-14 10:04 . 2008-04-14 10:04 <REP> d-------- C:\WINDOWS\AU_Log
        2008-04-14 10:04 . 2008-04-14 10:04 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
        2008-04-14 10:04 . 2008-04-14 10:04 286,720 --a------ C:\WINDOWS\PATCH.EXE
        2008-04-14 10:04 . 2008-04-14 10:04 69,689 --a------ C:\WINDOWS\UNZIP.DLL
        2008-04-14 10:04 . 2008-04-14 10:04 170 --a------ C:\WINDOWS\GetServer.ini
        2008-04-14 09:08 . 2008-04-14 20:32 81,465 --a------ C:\WINDOWS\system32\drivers\klif.cab
        2008-04-14 08:56 . 2008-04-14 09:08 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
        2008-04-13 17:10 . 2008-04-13 17:10 <REP> d-------- C:\Program Files\DAEMON Tools Lite
        2008-04-13 16:21 . 2008-04-13 16:21 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\AVSMedia
        2008-04-13 11:56 . 2008-04-13 16:24 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\AVS4YOU
        2008-04-13 11:56 . 2008-04-13 11:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
        2008-04-13 11:55 . 2008-04-14 09:10 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
        2008-04-13 11:48 . 2008-04-13 11:48 10,856 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
        2008-04-13 11:33 . 2008-04-13 11:33 <REP> d-------- C:\Program Files\DivX_311alpha
        2008-04-07 08:30 . 2008-04-07 08:30 <REP> d-------- C:\Program Files\Microsoft Silverlight
        2008-03-27 13:22 . 2008-04-14 08:43 <REP> d-------- C:\Program Files\Fichiers communs\Panda Software
        2008-03-27 13:18 . 2008-03-27 13:18 <REP> d-------- C:\Documents and Settings\LocalService\Menu D‚marrer
        2008-03-27 13:13 . 2008-03-27 13:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\sentinel
        2008-03-20 02:23 . 2008-03-20 02:23 <REP> d-------- C:\WINDOWS\system32\Adobe
        2008-03-20 02:23 . 2008-03-20 02:23 <REP> d-------- C:\WINDOWS\Profiles
        2008-03-20 02:23 . 2008-03-20 02:23 <REP> d-------- C:\Documents and Settings\HP_Administrateur\Application Data\InterTrust

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-04-16 19:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
        2008-04-16 17:24 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
        2008-04-16 16:43 --------- d-----w C:\Program Files\Symantec
        2008-04-14 16:31 --------- d-----w C:\Program Files\SuperCopier2
        2008-04-14 16:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
        2008-04-14 16:06 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Atari
        2008-04-14 07:11 --------- d-----w C:\Program Files\iVideoMAX
        2008-04-14 06:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero
        2008-04-14 06:11 --------- d-----w C:\Program Files\eMule
        2008-04-13 14:52 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
        2008-04-09 21:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
        2008-04-01 18:13 --------- d-----w C:\Program Files\Java
        2008-03-30 14:45 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Apple Computer
        2008-03-28 07:15 --------- d-----w C:\Program Files\Messenger Plus! Live
        2008-03-04 18:01 --------- d-----w C:\Program Files\Atari
        2008-03-04 15:05 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\Microsoft Games
        2008-03-01 13:02 --------- d-----w C:\Program Files\Microids
        2008-03-01 12:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Games
        2008-03-01 12:00 --------- d-----w C:\Program Files\Microsoft Games
        2008-02-29 15:13 --------- d-----w C:\Program Files\iTunes
        2008-02-29 15:13 --------- d-----w C:\Program Files\iPod
        2008-02-29 15:13 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
        2008-02-29 15:12 --------- d-----w C:\Program Files\QuickTime
        2008-02-29 15:09 --------- d-----w C:\Program Files\Fichiers communs\Apple
        2008-02-28 12:19 --------- d-----w C:\Documents and Settings\HP_Administrateur\Application Data\AdobeUM
        2007-09-26 17:31 2,532,922 ----a-w C:\WINDOWS\inf\SET95F.tmp
        2006-02-19 08:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
        2004-08-10 11:00 1,568,358 ----a-w C:\WINDOWS\inf\SET9D2.tmp
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2008-01-20 13:21 214456]
        "MsnMsgr"="C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" [2007-10-18 12:34 5724184]
        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00 15360]
        "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [ ]
        "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2005-08-18 17:49 307200]
        "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
        "ftutil2"="rundll32.exe" [2004-08-10 13:00 33792 C:\WINDOWS\system32\rundll32.exe]
        "RTHDCPL"="RTHDCPL.EXE" [2006-07-22 01:56 16261632 C:\WINDOWS\RTHDCPL.EXE]
        "AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-03 02:15 77312 C:\WINDOWS\arpwrmsg.exe]
        "DMAScheduler"="c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 09:05 90112]
        "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]
        "PCDrProfiler"="" []
        "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856]
        "HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152]
        "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-01-16 00:54 37376]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
        "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [ ]
        "ISUSPM"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2006-05-16 17:58 213936]
        "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-10-26 16:13 180269]
        "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]
        "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-01-09 23:59 115816]
        "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 17:38 583048]
        "SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2008-01-04 20:56 5367664]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
        "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
        @="Driver"

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
        @="Driver"

        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
        "AntiVirusDisableNotify"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
        "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
        "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
        "C:\\Program Files\\Messenger\\msmsgs.exe"=
        "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
        "C:\\Program Files\\iTunes\\iTunes.exe"=
        "C:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"=
        "C:\\Program Files\\eMule\\emule.exe"=

        R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
        R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 13:00]

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
        \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6b51a066-07f6-11dd-9c60-001921520f8c}]
        \Shell\AutoRun\command - F:\nideiect.com
        \Shell\explore\Command - F:\nideiect.com
        \Shell\open\Command - F:\nideiect.com

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba40ef46-0934-11dd-9c62-001921520f8c}]
        \Shell\AutoRun\command - G:\nideiect.com
        \Shell\explore\Command - G:\nideiect.com
        \Shell\open\Command - G:\nideiect.com

        *Newly Created Service* - COMHOST
        .
        **************************************************************************

        catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-04-16 21:58:43
        Windows 5.1.2600 Service Pack 2 NTFS

        Balayage processus cach‚s ...

        Balayage cach‚ autostart entries ...

        Balayage des fichiers cach‚s ...

        C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1098 bytes hidden from API

        Scan termin‚ avec succŠs
        Les fichiers cach‚s: 1

        **************************************************************************
        .
        --------------------- DLLs a charg‚ sous des processus courants ---------------------

        PROCESS: C:\WINDOWS\explorer.exe
        -> C:\Program Files\Stardock\ObjectDock\DockShellHook.dll
        .
        ------------------------ Other Running Processes ------------------------
        .
        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\WINDOWS\arservice.exe
        C:\WINDOWS\ehome\ehrecvr.exe
        C:\WINDOWS\ehome\ehSched.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
        C:\Program Files\HP\Digital Imaging\bin\hpohmr08.exe
        C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe
        C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
        C:\Program Files\HP\Digital Imaging\bin\hpoevm08.exe
        C:\WINDOWS\ehome\mcrdsvc.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
        C:\WINDOWS\ehome\ehmsas.exe
        C:\WINDOWS\system32\HPZipm12.exe
        C:\Program Files\HP\Digital Imaging\bin\hposts08.exe
        C:\Program Files\Webroot\Spy Sweeper\ssu.exe
        C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
        C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
        .
        **************************************************************************
        .
        Temps d'accomplissement: 2008-04-16 22:04:28 - machine was rebooted
        ComboFix-quarantined-files.txt 2008-04-16 20:03:57

        Pre-Run: 135,044,132,864 octets libres
        Post-Run: 134,246,846,464 octets libres
        .
        2008-04-15 06:37:21 --- E O F ---

        Voici le rapport! Merci
    3. thenamours
      Re!

      Juste pour te dire que j'ai reussi a redemarrer en mode sans echec et a faire un scan. En voici le rapport:

      Mon Apr 14 22:29:41 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

      Mon Apr 14 22:31:05 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

      Mon Apr 14 22:31:23 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

      Mon Apr 14 22:38:00 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Restaurada Clave: "SafeBoot\Minimal y Network"
      Reinicie para Completar la Limpieza.

      Tue Apr 15 07:58:19 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Restaurada Clave: "SafeBoot\Minimal y Network"
      Reinicie para Completar la Limpieza.

      Tue Apr 15 08:03:04 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 08:05:08 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 08:05:54 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 9749
      Nº Total de Ficheros: 130548
      Nº de Ficheros Analizados: 12386
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0

      Tue Apr 15 08:12:57 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad D:\

      Nº Total de Directorios: 515
      Nº Total de Ficheros: 13385
      Nº de Ficheros Analizados: 1872
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0

      Tue Apr 15 08:17:31 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 08:22:32 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 09:13:06 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 10:53:32 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 19:29:22 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 19:30:42 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 3001
      Nº Total de Ficheros: 59259
      Nº de Ficheros Analizados: 738
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0
      Exploración Detenida por el Usuario.

      Tue Apr 15 19:36:45 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 19:37:22 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 9761
      Nº Total de Ficheros: 130573
      Nº de Ficheros Analizados: 12365
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0

      Tue Apr 15 20:20:14 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 21:13:23 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Tue Apr 15 21:13:39 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 9761
      Nº Total de Ficheros: 130688
      Nº de Ficheros Analizados: 12366
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0

      Wed Apr 16 07:55:41 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Wed Apr 16 08:17:21 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Wed Apr 16 08:17:53 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 9764
      Nº Total de Ficheros: 130895
      Nº de Ficheros Analizados: 12367
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0

      Wed Apr 16 11:10:46 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Wed Apr 16 15:12:15 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Wed Apr 16 15:22:17 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Wed Apr 16 15:27:16 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
      Reinicie para Completar la Limpieza.

      Wed Apr 16 15:45:35 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle
      Por favor, envienos una muestra del fichero
      C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
      a "virus@satinfo.es". Gracias.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle

      Wed Apr 16 15:45:44 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 3965
      Nº Total de Ficheros: 69672
      Nº de Ficheros Analizados: 942
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0
      Exploración Detenida por el Usuario.

      Wed Apr 16 15:49:34 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 1172
      Nº Total de Ficheros: 4358
      Nº de Ficheros Analizados: 192
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0
      Exploración Detenida por el Usuario.

      Wed Apr 16 15:49:43 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):

      Wed Apr 16 15:49:44 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\
      C:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\144343.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\144953.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\146187.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\146812.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\1512312.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\29724343.EXE --> Eliminado Bagle

      Nº Total de Directorios: 9768
      Nº Total de Ficheros: 130736
      Nº de Ficheros Analizados: 12378
      Nº de Ficheros Infectados: 7
      Nº de Ficheros Limpiados: 7

      Wed Apr 16 16:02:11 2008
      EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      2. green day Modérateur
        ok, fais un clic droit sur elibagla < renommer < et nomme le mdelk.exe

        puis scan avec et poste le rapport stp

        ++
        1. thenamours
          Mon Apr 14 22:29:41 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

          Mon Apr 14 22:31:05 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

          Mon Apr 14 22:31:23 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

          Mon Apr 14 22:38:00 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Restaurada Clave: "SafeBoot\Minimal y Network"
          Reinicie para Completar la Limpieza.

          Tue Apr 15 07:58:19 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Restaurada Clave: "SafeBoot\Minimal y Network"
          Reinicie para Completar la Limpieza.

          Tue Apr 15 08:03:04 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 08:05:08 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 08:05:54 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 9749
          Nº Total de Ficheros: 130548
          Nº de Ficheros Analizados: 12386
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Tue Apr 15 08:12:57 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad D:\

          Nº Total de Directorios: 515
          Nº Total de Ficheros: 13385
          Nº de Ficheros Analizados: 1872
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Tue Apr 15 08:17:31 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 08:22:32 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 09:13:06 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 10:53:32 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 19:29:22 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 19:30:42 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 3001
          Nº Total de Ficheros: 59259
          Nº de Ficheros Analizados: 738
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0
          Exploración Detenida por el Usuario.

          Tue Apr 15 19:36:45 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 19:37:22 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 9761
          Nº Total de Ficheros: 130573
          Nº de Ficheros Analizados: 12365
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Tue Apr 15 20:20:14 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 21:13:23 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Tue Apr 15 21:13:39 2008
          EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 9761
          Nº Total de Ficheros: 130688
          Nº de Ficheros Analizados: 12366
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Voila le dernier scan
      3. green day Modérateur
        Salut

        démarre en mode sans echec, et repasse elibagla stp

        ++
        1. thenamours
          Je n'arrive pas à démarrer en mode sans echec sans que mon ordinateur ne s'éteigne et ne se rallume... :-(
      4. thenamours
        Mon Apr 14 22:29:41 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

        Mon Apr 14 22:31:05 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

        Mon Apr 14 22:31:23 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

        Mon Apr 14 22:38:00 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Restaurada Clave: "SafeBoot\Minimal y Network"
        Reinicie para Completar la Limpieza.

        Tue Apr 15 07:58:19 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Restaurada Clave: "SafeBoot\Minimal y Network"
        Reinicie para Completar la Limpieza.

        Tue Apr 15 08:03:04 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 08:05:08 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 08:05:54 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 9749
        Nº Total de Ficheros: 130548
        Nº de Ficheros Analizados: 12386
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Tue Apr 15 08:12:57 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad D:\

        Nº Total de Directorios: 515
        Nº Total de Ficheros: 13385
        Nº de Ficheros Analizados: 1872
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Tue Apr 15 08:17:31 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Tue Apr 15 08:22:32 2008
        EliBagle v11.25 (c)2008 S.G.H. / Satinfo S.L.
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        Por favor, envienos una muestra del fichero
        C:\Muestras\SROSA.SYS.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.25
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Le voila avec difficulté mon ordi redemarre sans cesse. Merci
        1. green day Modérateur
          Salut

          Télécharge ELIBAGLA en bas de cette page:
          ==> http://www.zonavirus.com/datos/descargas/95/elibagla.asp
          Lance Elibagla en double cliquant dessus.
          assure toi que le bouton "Eliminar Ficheros Automaticamente" soit coché.
          Vérifie que C:\ soit sélectionné dans Unidad (ou la partition contenant ton OS).
          Clique sur le bouton Explorar.
          à la fin poste le rapport C:\infoSat.txt

          ++

          Discussions similaires

          Cheval de Troie- e.tre456.worm.windows
          Ninou037

          13 réponses
          Virus potentiel
          Ramon1

          29 réponses
          e.tre456.worm.windows
          Corinne959

          9 réponses
          virus et ou cheval de troie
          FLORE+60

          1 réponse
          WORM:VBS/Pordeezy.B!Ink Help !
          x-hate-to-love-x

          10 réponses