Probleme virus, worm et trojan

Résolu
Bonjour,
Depuis deux jours j'ai un problème dans mon pc, je suis arriver à le scanner en ligne avec active scan sur le site de panda. J'ai eu le message comme quoi j'ai w32/Bagle RR worm et w32/Bagle SP worm et je ne sais pas ce qu'il faut faire pour les supprimer. surtout que mon pc refuse d'installer tout les anti virus. Quelqu'un pourrait il m'aider ?
D'avance merci
Marina
Configuration: Windows XP
Internet Explorer 6.0

43 réponses

Résumé de la discussion

Un utilisateur signale une infection présumée par W32/Bagle RR et W32/Bagle SP détectée par un scan en ligne Panda, avec un refus d'installation d'antivirus sur Windows XP. Plusieurs méthodes proposées incluent l'utilisation d'outils comme HijackThis et Elibagla pour nettoyer les entrées et les composants indésirables, ainsi que des scans hors ligne via MalwareBytes ou BitDefender. Des conseils préconisent de renommer HijackThis, d'exécuter un rapport, puis de lancer des analyses en mode sans échec et de vérifier les éléments de démarrage et les barres d'outils. En cas de persistance, les échanges suggèrent d'effectuer des analyses complémentaires en ligne et hors ligne, de mettre à jour les navigateurs et Java, puis de comparer les rapports pour confirmer l'éradication.

Bobot (l’IA à votre service)
  1. Je viens de scanner mon disque dur externe et j'ai trouvé deux virus : Backdoor.Mirc.CM et Virtool.8335. Mon programme antivirus n'a pas su l'effacer. Que dois je faire ?
    Je relance de nouveau un scan de mon disque externe
    A+
    1. Salut
      J'ai toujours le même problème, le pc se déconnecte avec un écran bleu quand je veux regarder un fichier vidéo dans ma messagerie ou sur internet.
      Je n'ai toujours pas installé le pack 3 de xp, j'hésite.
      Au point de vue virus et trojan je vais refaire un scan pour voir s'il y a encrore un problème.
      A+
      1. Salut
        J'ai de nouveau eu un écran bleu et le pc a redémarré. J'ai remarqué que c'est à chaque fois que je veux lire un fichier vidéo, malheureusement je n'ai pas le temps de lire le message sur l'écran bleu.

        Merci et a+
        Marina
        1. Salut
          Je n'ai pas de code d'erreur mais à chaque fois on me propose comme solution d'installer le pack 3 de windows xp et j'hésite de l'installer.
          En plus depuis deux jours j'ai plusieurs fois par jour un écran bleu et le pc s'arrête et redémarre ?
          Merci
          A+
          Marina
          1. Contributeur
            Salut,

            Tu peux me donner le code erreur si il y en a un ?

            ++
            1. Salut
              Tous les jours je fais un scan complet de mon ordi pour verifier s'il y a encore des problèmes, il n'y a plus l'air d'y avoir de virus mais il y a toujours une faille de sécurité dans windows. Et cela fait deux ou trois fois que mon pc s'arrête complètement quand je visualise une vidéo sur internet ou dans un message, est ce que cela à quelque chose à voir avec les problèmes que j'ai eu ?
              Merci
              A+
              Marina
              1. Salut
                L'erreur MS07-025 est ok, mais je ne vois pas la mise à jour pour l'erreur MS07-042 sur le lien.
                A+
                Marina
                1. Contributeur
                  Je cherche aussi de l'aide pour employer les programmes adobe audition et sound forge. Est ce que tu saurais m'aider ? >> Ca c'est un autre soucis crée un nouveau post dans le forum concerné;-)

                  As tu réglé les problèmes de tes codes erreurs ?

                  @++
                  1. Bonjour,
                    Désolée de n'avoir pas répondu plus tôt. Tout d'abord je te remercie beaucoup pour ton aide, le pc fonctionne de mieux en mieux.
                    Je pense que je vais encore attendre un peu pour faire la mise à jour et installer le pack3. Je fais encore un scan en ligne avec a-squared, il y aurait encore quelques fichiers infectés.
                    Je cherche aussi de l'aide pour employer les programmes adobe audition et sound forge. Est ce que tu saurais m'aider ?
                    A+
                    Marina
                    1. Contributeur
                      Salut,
                      Si il te propose de l'installer fais le, mais crée un point de restauration au cas ou le sp3 ferait bugger le PC.

                      Erreur MS07-025 >> ICI
                      Erreur MS07-042 >> ICI

                      Voili voilou dis moi quoi.
                      @++
                      1. Salut
                        Pour le moment le pc fonctionne bien, plus de problème pour me connecter sur internet. A part le message qu'il y a un problème de sécurité dans windows (MS07-025 et MS07-042) tout à l'air ok point de vue virus. La mise à jour de windows me propose d'installer le pack 3 mais je ne sais pas si je dois l'installer.
                        A+
                        1. Salut
                          Voici le rapport du hijack
                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 12:37, on 2008-07-14
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Analog Devices\Core\smax4pnp.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
                          C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                          C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
                          C:\program files\softwin\bitdefender9\bdnagent.exe
                          C:\program files\softwin\bitdefender9\bdswitch.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\Program Files\TomTom HOME 2\HOMERunner.exe
                          C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                          C:\WINDOWS\ATKKBService.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                          C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                          C:\Program Files\Windows Live\Messenger\usnsvc.exe
                          C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                          C:\Program Files\Softwin\BitDefender9\vsserv.exe
                          c:\program files\softwin\bitdefender9\bdmcon.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/nl-be?checklang=1
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                          O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)
                          O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                          O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
                          O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
                          O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
                          O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
                          O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
                          O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                          O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
                          O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
                          O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                          O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
                          O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5337/mcfscan.cab
                          O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
                          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                          O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
                          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                          O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe (file missing)
                          O23 - Service: Eset Service (ekrn) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\ekrn.exe (file missing)
                          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                          O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                          O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                          O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender9\vsserv.exe
                          O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                          1. Bonjour
                            Malheureusement mes problèmes de virus et fichiers infectés ne sont toujours pas réglé.
                            Je viens de lancer le scan en ligne de McAfee et à peine commencé je reçois le message que le fichier combo-fix.exe est une menace et pourtant mon anti virus bitdefender ne détecte aucun problème ?
                            Et ce week end j'ai scanné avec Kapersky en ligne et là j'ai reçu le message comme quoi il y a des problèmes de sécurité avec internet explorer ?
                            Quel est l'anti virus que je peux installer et qui m'enlèvera définitivement tout ces virus ?
                            A+
                            1. Contributeur
                              Tu penses que je peux le faire sans risque ?
                              On attend le dernier rapport ;-)
                              ++
                              1. Le pc va beaucoup mieux, merci pour ton aide. Je sais à nouveau ouvrir une page internet sans problème. L'anti virus en ligne est occupé et pour le moment tout est ok
                                J'ai un disque dur externe et depuis le début de tout ces problèmes je n'ai pas osé l'employer. Tu penses que je peux le faire sans risque ?
                                Merci
                                A tout de suite
                                1. Contributeur
                                  O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                                  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

                                  Comme ça tu verras mieux ;-)
                                  Alors sinon comment va le PC ??
                                  Une foi fini remet un log hijack.
                                  1. Je n'ai pas cette phrase là
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    mais
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                    je laisse ?
                                    A+
                                    • 1
                                    • 2
                                    • 3