Virus: Bagle.genC

tipi75 -

Bonjour tout le monde!!!!!!

Mon ordi est infecté par un virus: Bagle.genC
Il m'empêche d'installer toute les sécurités de mon ordi. Pouvez vous m'aider?
Je vous envoi le rapport d'hijackthis:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:18:44, on 24/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\PROGRA~1\FDD_FM~1\CZFMDSER.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Asus\ASUS Hotkey\Hotkey.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Thierry\Mes documents\Downloads\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Hotkey.lnk = C:\Program Files\Asus\ASUS Hotkey\Hotkey.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?aea2d924ef8e44e0b6b2929719eba24f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?aea2d924ef8e44e0b6b2929719eba24f
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: CZFMDSER.EXE - Unknown owner - C:\PROGRA~1\FDD_FM~1\CZFMDSER.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 9110 bytes

Que puis je faire?

MERCI POUR VOTRE AIDE!!!!!

Afficher la suite

42 réponses

Résumé de la discussion

Infection par Bagle.genC qui empêche l'installation des protections et un rapport HijackThis détaillé sous Windows XP, avec une multitude de processus et de modules suspects. Des réponses préconisent l'installation d'un pare-feu (Zone Alarm), puis des scans avec AVG Anti-Spyware et Spybot, et le nettoyage des éléments suspects issus du rapport HijackThis. D'autres éléments évoquent la sécurité globale: désactivation de la restauration système, surf prudent, et, éventuellement, l'usage d'outils complémentaires (CCleaner, défragmentation) pour stabiliser le système, puis surveillance des mises à jour et des comportements suspects.

Réponse 1 / 42
choubaka Modérateur
salut

https://www.spywareremove.com/removeW32Baglegen.html

0

Réagir
Réponse 2 / 42
tipi75 Auteur
merci pour ton lien.
Mais peux tu m'expliquer en détail ce que je dois faire, mon anglais n'est pas très bon.
J'ai téléchargé "spyhunter setup" , il me demande si je veux "rebooter mon ordi".
Que veux dire "rebooter"?
Que dois je faire?

Merci beaucoup

0

Réagir
Réponse 3 / 42
choubaka Modérateur
redémarrer

0

Réagir
Réponse 4 / 42
papyber Contributeur sécurité
il y a aussi ceci
Télécharge ELIBAGLA en bas de cette page
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
(clique sur le bouton "Descargar Elibagla") sur ton bureau.
Lance-le
Patiente le temps du scan.
Lorsqu'il a terminé, poste le contenu du fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\
Et par la même occasion, précise si tu peux à nouveau démarrer en mode sans échec.

Ne pas rebooter en passant par msconfig.

suivi de ceci
télécharge GenProc de Lazzzy et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 42
tipi75 Auteur
choubaka,

je viens de faire un scan avec spyhunter, que dois je faire après?
Explique moi s'il te plait?

0

Réagir
Réponse 6 / 42
choubaka Modérateur
il t'a détécté quelque chose ?

0

Réagir
Réponse 7 / 42
tipi75 Auteur
52 cookies

0

Réagir
Réponse 8 / 42
^^Marie^^
'Lu

En passant
Une marche à suivre aussi sur ce topik

help please virus bagle#0

A++

0

Réagir
Réponse 9 / 42
papyber Contributeur sécurité
as tu essayé elibagla comme indiqué? fais ceci pour vérifier si bagle est parti!

Télécharge Blacklight (le 1er de la page)
https://europe.f-secure.com/exclude/blacklight/index.shtml

Enregistre le sur ton Bureau.
Double-clique fsbl.exe
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

poste ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite car des fichiers légitimes peuvent être présents, tel wbemtest.exe

0

Réagir
Réponse 10 / 42
tipi75 Auteur
re,

Je voudrais savoir comment fait on pour formater le système. J'ai le virus "bagle.genC mais aucun logiciel de désinfection reconnait le virus. Il y a juste "l'outil de suppression de logiciel malveilant qui me le reconnait". Comme je n'arrive pas à m'en débarrasser, je veux formater le disque dur, donc j'aimerai que quelqu'un puisse me guider et m'aider pour faire cette opération et pour ré-installer? Essayez, si c'est possible de me dire chaque étape à réaliser.

merci d'avance pour ceux qui veulent bien m'aider

0

Réagir
Réponse 11 / 42
Lyonnais92 Contributeur sécurité
Re,

J'ai le virus "bagle.genC mais aucun logiciel de désinfection reconnait le virus

Ca, je le croirai quand j'aurai vu le log de elibagla comme demandé par papayber au post 4.

Bonne suite !

0

Réagir
Réponse 12 / 42
tipi75 Auteur
RE,

tu me donneras de tes news, si tu réussis?

Bonne suite

0

Réagir
Réponse 13 / 42
papyber Contributeur sécurité
re
mais pourquoi ne nous donnes tu pas les rapports demandés?
1 elibagla
2 blacklight

0

Réagir
Réponse 14 / 42
tipi75 Auteur
ils me disent qu'il n'y a pas virus détecté.

0

Réagir
Réponse 15 / 42
papyber Contributeur sécurité
poste les!!!

0

Réagir
Réponse 16 / 42
tipi75 Auteur
voila le rapport de elibagla:

Fri Aug 24 11:18:46 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\HIDR.EXE.Muestra EliBagle v10.47
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\THIERRY\APPLICATION DATA\HIDIRES\HIDR.EXE --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\ROSA.SYS.Muestra EliBagle v10.47
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\THIERRY\APPLICATION DATA\HIDIRES\ROSA.SYS --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.47
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Bagle Renombrado a .VIR
Restaurada Clave: "SafeBoot\Minimal y Network"

Fri Aug 24 11:20:12 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Fri Aug 24 11:26:22 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%AppData%\Hidires"

Fri Aug 24 19:16:47 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Fri Aug 24 19:17:13 2007
EliBagle v10.47 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

et celui de blacklight:

08/24/07 19:26:45 [Info]: BlackLight Engine 1.0.64 initialized
08/24/07 19:26:45 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/24/07 19:26:45 [Note]: 7019 4
08/24/07 19:26:45 [Note]: 7005 0
08/24/07 19:26:49 [Note]: 7006 0
08/24/07 19:26:49 [Note]: 7011 1776
08/24/07 19:26:49 [Note]: 7026 0
08/24/07 19:26:49 [Note]: 7026 0
08/24/07 19:26:52 [Note]: FSRAW library version 1.7.1022
08/24/07 19:28:57 [Note]: 2000 1012
08/24/07 19:28:57 [Note]: 2000 1012
08/24/07 19:28:57 [Note]: 2000 1012

voila les rapports.
merci de votre aide.

0

Réagir
Réponse 17 / 42
papyber Contributeur sécurité
hé bien bagle a été supprimé
C:\DOCUMENTS AND SETTINGS\THIERRY\APPLICATION DATA\HIDIRES\HIDR.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\THIERRY\APPLICATION DATA\HIDIRES\ROSA.SYS --> Eliminado Bagle

dommage que tu ne l'aies pas passé dès que je te l'ai demandé ce matin à 10h34, ton problème serait résolu!!
enfin tant pis
maintenant faire un scan antivirus en ligne avec internet explorer et accepter l'activex
poster le rapport ici ensuite
https://www.bitdefender.fr/

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur I agree
La fenêtre change encore, clique sur Click here to scan
Les signatures se chargent, etc.

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

0

Réagir
Réponse 18 / 42
tipi75 Auteur
voila le rapport de bitdefender:

Rapport d'analyse généré à: Fri, Aug 24, 2007 - 20:12:21

Voie d'analyse: C:\;D:\;E:\;

Statistiques

Temps
00:24:55

Fichiers
116451

Directoires
5605

Secteurs de boot
4

Archives
6268

Paquets programmes
138

Résultats

Virus identifiés
1

Fichiers infectés
8

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
8

Info sur les moteurs

Définition virus
710772

Version des moteurs
AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins
2

Archive des plugins
10

Unpack des plugins
2

E-mail plugins
1

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000035.EXE
Infecté par: DeepScan:Generic.Malware.SPVPkWkg.FD241059

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000035.EXE
Echec de la désinfection

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000035.EXE
Supprimé

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000039.exe
Infecté par: DeepScan:Generic.Malware.SPVPkWkg.FD241059

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000039.exe
Echec de la désinfection

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000039.exe
Supprimé

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000042.exe
Infecté par: DeepScan:Generic.Malware.SPVPkWkg.FD241059

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000042.exe
Echec de la désinfection

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000042.exe
Supprimé

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000043.exe
Infecté par: DeepScan:Generic.Malware.SPVPkWkg.FD241059

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000043.exe
Echec de la désinfection

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000043.exe
Supprimé

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000045.exe
Infecté par: DeepScan:Generic.Malware.SPVPkWkg.FD241059

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000045.exe
Echec de la désinfection

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000045.exe
Supprimé

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000047.exe
Infecté par: DeepScan:Generic.Malware.SPVPkWkg.FD241059

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000047.exe
Echec de la désinfection

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000047.exe
Supprimé

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000049.exe
Infecté par: DeepScan:Generic.Malware.SPVPkWkg.FD241059

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000049.exe
Echec de la désinfection

C:\System Volume Information\_restore{C50B816E-E3ED-4DFB-9492-F6B823F47E22}\RP1\A0000049.exe
Supprimé

C:\Muestras\HIDR.EXE.Muestra EliBagle v10.47
Infecté par: DeepScan:Generic.Malware.SPVPkWkg.FD241059

C:\Muestras\HIDR.EXE.Muestra EliBagle v10.47
Echec de la désinfection

C:\Muestras\HIDR.EXE.Muestra EliBagle v10.47
Supprimé

0

Réagir
Réponse 19 / 42
papyber Contributeur sécurité
des soucis encore?
supprime
C:\Muestras

si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

et bon surf

0

Réagir
Réponse 20 / 42
Lyonnais92 Contributeur sécurité
Bonsoir,

je n'ai pas bien compris ce post.

Mais je sais que elibagla a bien trouvé et supprimmé bagle.

@+

0

Réagir
1. papyber Contributeur sécurité
  
  hé oui et cela aurait été terminé bien avant si elibagla avait été passé aussitôt
  mais que veux tu c'est ainsi!!!!
  bonne nuit
  
  0
  
  Réagir
- 1
- 2
- 3
Suivant

Virus: Bagle.genC

42 réponses

Discussions similaires

Newsletters