Bagle tenace
Bonjour,
Je crois que j'ai été infecté par Bagle. En allant sur différents forums j'ai essayé quelques démarches proposée. Ma connexion Wifi est revenue, par contre mon antivirus (Kaspersky) est toujours inutilisable.
J'ai utilisé EliBagle, qui a déja supprimé des fichiers, mais depuis, les scans ne trouvent plus rien. Malwarebytes' Anti-Malware qui a également supprimé un fichier et gmer. Je n'ai pas réussi à utiliser Combofix : au démarrage la fenêtre de chargement s'ouvre et quand elle arrive au bout elle se ferme et plus rien.
Je ne sais pas si ça a son importance, mais l'assistant synaptic (qui gère le touch pad (souris intégrée) de mon laptop) ne fonctionne plus non-plus.
J'espère que quelqu'un arrivera à m'aider.
Merci Beaucoup !
Je crois que j'ai été infecté par Bagle. En allant sur différents forums j'ai essayé quelques démarches proposée. Ma connexion Wifi est revenue, par contre mon antivirus (Kaspersky) est toujours inutilisable.
J'ai utilisé EliBagle, qui a déja supprimé des fichiers, mais depuis, les scans ne trouvent plus rien. Malwarebytes' Anti-Malware qui a également supprimé un fichier et gmer. Je n'ai pas réussi à utiliser Combofix : au démarrage la fenêtre de chargement s'ouvre et quand elle arrive au bout elle se ferme et plus rien.
Je ne sais pas si ça a son importance, mais l'assistant synaptic (qui gère le touch pad (souris intégrée) de mon laptop) ne fonctionne plus non-plus.
J'espère que quelqu'un arrivera à m'aider.
Merci Beaucoup !
Configuration: Windows Vista Internet Explorer 7.0
26 réponses
Résumé de la discussion
Le sujet porte sur une infection présumée par Bagle sur Windows Vista, avec une connexion Wi‑Fi rétablie mais un antivirus inopérant et des outils de détection piétinant. Plusieurs réponses décrivent les tentatives de nettoyage, notamment EliBagle, Malwarebytes et GMER, et l’échec de Combofix à démarrer correctement. D'autres éléments évoqués incluent des symptômes plus larges comme le dysfonctionnement du pavé tactile Synaptics et des anomalies d’affichage du fond d’écran, suggérant des dommages système. Des solutions proposées privilégient Findykill et la réinstallation des composants « win32 invalide » et exigent des rapports HijackThis ou ComboFix pour poursuivre le débogage.
-
Concernant le problème de wallpaper, j'ai remarqué quelques trucs intéressant.
-Si depuis l'explorateur Windows je clique sur "définir en tant que papier peint du bureau", le fond d'écran devient noir, ceci pour tous les fichiers .jpg et .png.
-Par contre sir dans Internet Explorer je fait un clic-droit sur une image et choisi "choisir comme image d'arrière plan", cela fonctionne très bien.
-Dans l'explorateur Windows les icônes s'affichent correctement si je choisi "icônes moyennes" ou "petites icônes", par contre, si je mets "grandes icônes" (ou très grandes), c'est la même icône qu'en taille moyenne qui s'affiche (à la place d'une plus grande). Si à ce moment je ferme l'explorateur et que je réouvre le même dossier, les icônes ne s'affichent plus (tant que je reste en grandes icônes.
-Dernier point : si je supprime un fichier ou un dossier dans la fenêtre qui me demande de confirmer, à la place d'avoir l'icône du fichier/dossier en question, j'ai un carré noir.
Je pense donc que c'est l'explorateur de Windows qui a un problèmes avec ces types de fichier (?).
Je sais pas si qqn à déjà eu ce genre de problème. En tout cas, je ne vois pas comment le résoudre. -
Rien de nouveau.
-
Contributeur sécuritéRe,
supprime ToolsCleaner sur ton Bureau et C:\TCleaner.txt
Où en es tu pour tes autres soucis ? -
Voilà, j'ai fait un copier/coller de la fenêtre parce que j'ai pas trouvé le rapport dans c:
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\avenger.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\avenger: trouvé !
C:\SDFIX: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Administrateur\Desktop\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Berte\AppData\Local\VirtualStore\Program Files\HijackThis: trouvé !
C:\Users\Berte\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\Berte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\Berte\Desktop\HijackThis.lnk: trouvé !
C:\Users\Mcx1\Desktop\HijackThis.lnk: trouvé !
C:\Users\TEMP\Desktop\HijackThis.lnk: trouvé !
C:\Windows\Gmer.exe: trouvé !
C:\Windows\System32\config\systemprofile\Desktop\Gmer.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\Administrateur\Desktop\HijackThis.lnk: supprimé !
C:\Users\Berte\Desktop\HijackThis.lnk: supprimé !
C:\Users\Mcx1\Desktop\HijackThis.lnk: supprimé !
C:\Users\TEMP\Desktop\HijackThis.lnk: supprimé !
C:\Windows\Gmer.exe: supprimé !
C:\Windows\System32\config\systemprofile\Desktop\Gmer.exe: supprimé !
C:\avenger.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Program Files\HijackThis\hijackthis.log: supprimé !
C:\avenger: supprimé !
C:\SDFIX: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé !
C:\Users\Berte\AppData\Local\VirtualStore\Program Files\HijackThis: supprimé !
C:\Users\Berte\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: ERREUR DE SUPPRESSION !!
C:\Users\Berte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: supprimé ! -
Contributeur sécuritéBonjour,
il faut faire un peu de nettoyage des outils.
* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.
http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Lance le par un clic droit et "exécuter en tant qu'administrateur".
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). -
Ok merci, je vais voir d'où ça peut venir.
Merci encore pour ton aide. -
Contributeur sécuritéBonjour,
j'ai posé la question au concepteur de FindyKill.
Ca ne vient pas de l'outil qui ne touche pas aux clé concernées. -
En fait pour les fonds d'écran, c'est seulement les images Bitmap que je peux mettre.
-
Kaspersky fonctionne correctement, l'assistant synaptic, je n'ai pas encore essayé de le réinstallée, donc il ne fonctionne tjrs pas.
Sinon pour le reste ça a l'ai en ordre. Par contre depuis que j'ai fait le nettoyage avec Findykill, mon fond d'écran est devenu tout noir, je ne peux plus mettre d'image au format JPEG en fond d'écran (mais seulement GIF) et dans l'explorateur Windows, l'aperçu des images ou les icônes des fichiers n'apparaissent plus quand je met l'option 'grandes icônes'. Je sais pas si c'est lié....
Merci beaucoup en tout cas ! -
Contributeur sécuritéRe,
as tu bien ré-installé k&aspersky ?
Quels sont les programmes qui ne fonctionnent toujours pas ?
l'assistant synaptic
Combofix
... -
Et voilà !
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:25:48, on 16.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\WINDOWS\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\system32\conime.exe
C:\Program Files\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.ch/ig/dell?hl=fr&client=dell-row&channel=ch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.ch/hws/sb/dell-row/fr/side.html?channel=ch
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=fr&client=dell-row&channel=ch
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: QuickSet.lnk = ?
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\Windows\Network Diagnostic\xpnetdiag.exe
O13 - Gopher Prefix:
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{816D9AB9-C45B-4D21-9AD0-77B525D46754}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{820068C0-8ABF-4E7E-8709-F1A816643277}: NameServer = 192.168.2.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: BrSplService (Brother XP spl Service) - Unknown owner - C:\Windows\system32\brsvc01a.exe (file missing)
O23 - Service: dlcc_device - - C:\Windows\system32\dlcccoms.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
-
Contributeur sécuritéBonsoir,
remets un rapport Hijackthis. -
Voilà, merci.
-
oups, oublié log :
----------------- FindyKill V4.005 ------------------
* User : Berte - DANINOUS
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 15/10/08 par Chiquitine29
* Suppression effectuée à 15:51:51 le 16.10.2008
* Windows Vista - Internet Explorer 7.0.6001.18000
((((((((((((((( *** Suppression *** ))))))))))))))))))
--------------- [ Processus actifs ] ----------------
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\WINDOWS\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\WINDOWS\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\WINDOWS\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\WINDOWS\system32\taskeng.exe
C:\WINDOWS\system32\taskeng.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\system32\dlcccoms.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
--------------- [ Fichiers/Dossiers infectieux ] ----------------
»»»» Suppression des fichiers dans C:
»»»» Suppression des fichiers dans C:\Windows
»»»» Suppression des fichiers dans C:\Windows\Prefetch
»»»» Suppression des fichiers dans C:\Windows\system32
»»»» Suppression des fichiers dans C:\Windows\system32\drivers
»»»» Suppression des fichiers dans C:\Users\Berte\AppData\Roaming
»»»» Suppression des fichiers dans C:\Users\Berte\AppData\Local\Temp
--------------- [ Registre / Clés infectieuses ] ----------------
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
-> Certaines clés ont été supprimées au premier reboot ...
--------------- [ Etat / Redémarage des services ] ----------------
+- Mode sans echec restauré !
+- Services : [ Auto=2 Demande=3 Désactivé=4 ]
Ndisuio - Type de démarrage = 2
EapHost - Type de démarrage = 2
Wlansvc - Type de démarrage = 2
SharedAccess - Type de démarrage = 2
wuauserv - Type de démarrage = 2
wscsvc - Type de démarrage = 2
--------------- [ Nettoyage des supports amovibles ] ----------------
+- Informations :
C: - Lecteur fixe
D: - Lecteur fixe
+- Suppression des fichiers :
--------------- [ Registre / Moutpoint2 ] ----------------
-> Recherche négative.
--------------- [ Recherche Cracks / Keygen ] ----------------
---------------- ! Fin du rapport ! ------------------
-
-
Contributeur sécuritéRe,
fais le post 10 et poste le rapport. -
Pour Combofix, j'ai déjà essayé, mais impossible de le lancer.
Lorsque la barre de chargement arrive au boût, le programme s'arrête sans aucun message d'erreur. -
Télécharges ComboFix à l'adresse ci-dessous :
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
1) Désactives ton antivirus !!
2) Lances-le
3) Après la fin de la sauvegarde du Registre Windows, ComboFix va déconnecter ton pc d'internet. Donc ne sois pas surpris, ta connexion sera totalement rétablie après.
4) Post le rapport qui s'ouvrira à la fin, ainsi qu'un nouveau log Hijackthis. -
Contributeur sécuritéSalut,
relance Findykill option 2 pour éliminer les restes de bagle.
Toutes les application" win32 invalide" doivent être réinstallées (en particulier ton antivirus).-
-
Contributeur sécurité@elvegaRe,
tant que tu ne vois pas ce qui prouve ou montre qu'il est infecté par bagle, il faut que tu arrêtes de désinfecter, tu fais courir un danger à chaque ord où tu interviens.
-
-
ok. la prochaine fois essaye de mètre un titre correcte a ton topic. car tu a des "trojans" sa reste a vérifier en plus et non des bagles.je me demande se qui ta fais penser a un bagle. pas grave.
-
-
@Lyonnais92j'aime pas voire des topics avec des titre comme sa. et il dois pas d'abord restaurer son système? et lancer kilyfinder après?- je te laisse prendre en charge alors.
et n'oublier pas de nettoyer "WORM_BHARAT.A" Aliases: Email-Worm.Win32.VB.ct .
je te laisse en charge lyonnais.
bonne journée tout le monde.
a+
-
-
non, aucune.
-
a tu des fenêtres qui s'affiche toutes seules?
- 1
- 2
Suivant
