Flec006

Bonjour,

J'ai eu la malchance de chopper le virus Flec006 sur mon ordi, et je n'arrive pas à le supprimer. J'avais installer Norton Antivirus 2009 et malgré cela ce virus est enté comme chez lui et depuis je n'arrive plus à le réinstaller. Comme je suis une mule en matiére d'informatique, si un de vous pouvez m'aider à résoudre ce probléme.

Merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

16 réponses

Résumé de la discussion

La discussion porte sur une infection détectée sur Windows XP avec le virus Flec006 et sur l’impossibilité de réinstaller Norton Antivirus 2009 après l’infection. Plusieurs réponses préconisent des outils et procédures non officielles, notamment EliBaglA.exe et l’analyse via un fichier InfoSat.txt, puis la remise en état du système et le partage des rapports. D’autres échanges invitent à réexaminer les rapports et à recourir à des outils comme ComboFix ou à la Console de récupération pour progresser dans la suppression et la restauration. Une partie du fil signale une détresse exprimée par l’utilisateur, montrant l’urgence ressentie, tandis que les conseils restent centrés sur l’analyse des rapports et l’identification des fichiers à traiter.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    Tu es infecté par Bagle.

    --> Télécharge FindyKill (par Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Double-clique sur le raccourci FindyKill sur ton Bureau.

    --> Choisis F pour Français.

    --> Au menu principal, choisis l'option 1 (Recherche).

    --> Poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    1. Merci de ton aide,

      Ci dessous rapport, et que dois je faier SVP

      ----------------- FindyKill V4.705 ------------------

      * User : windows - D8K3T7
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 17/11/08 par Chiquitine29
      * Recherche effectuée à 22:20:30 le 22/11/2008
      * Windows XP - Internet Explorer 6.0.2900.5512

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))

      --------------- [ Processus actifs ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\WINDOWS\SYSTEM32\qttask.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Fichiers communs\AOL\1173697212\ee\AOLSoftware.exe
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
      C:\Program Files\Microsoft ActiveSync\wcescomm.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\MICROS~7\rapimgr.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\PVSW\bin\w3dbsmgr.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\wanmpsvc.exe
      C:\Program Files\AOL 9.0 VR\waol.exe
      C:\Program Files\AOL 9.0 VR\shellmon.exe
      C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe

      --------------- [ Fichiers/Dossiers infectieux ] ----------------

      »»»» Presence des fichiers dans C:

      »»»» Presence des fichiers dans C:\WINDOWS

      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

      Found ! - C:\WINDOWS\prefetch\3842453.EXE-1612A1C9.pf
      Found ! - C:\WINDOWS\prefetch\3847687.EXE-1A751B3E.pf
      Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-0916D0AB.pf
      Found ! - C:\WINDOWS\prefetch\3875265.EXE-1E5E152A.pf
      Found ! - C:\WINDOWS\prefetch\4668359.EXE-2FB56455.pf
      Found ! - C:\WINDOWS\prefetch\3044109.EXE-38F4B209.pf
      Found ! - C:\WINDOWS\prefetch\3089859.EXE-07DB708C.pf
      Found ! - C:\WINDOWS\prefetch\3125203.EXE-1F726923.pf
      Found ! - C:\WINDOWS\prefetch\211687.EXE-3B771B45.pf
      Found ! - C:\WINDOWS\prefetch\233359.EXE-187FD08D.pf
      Found ! - C:\WINDOWS\prefetch\237328.EXE-20E439C4.pf
      Found ! - C:\WINDOWS\prefetch\185843.EXE-2AA8EE20.pf
      Found ! - C:\WINDOWS\prefetch\187812.EXE-05CBA63C.pf
      Found ! - C:\WINDOWS\prefetch\213000.EXE-12B76250.pf
      Found ! - C:\WINDOWS\prefetch\237453.EXE-09727543.pf
      Found ! - C:\WINDOWS\prefetch\1086515.EXE-391F7CEE.pf
      Found ! - C:\WINDOWS\prefetch\1141046.EXE-34E018A4.pf
      Found ! - C:\WINDOWS\prefetch\1145015.EXE-0483F1AD.pf
      Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
      Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
      Found ! - C:\WINDOWS\prefetch\245718.EXE-2899C327.pf
      Found ! - C:\WINDOWS\prefetch\319203.EXE-021C41D6.pf
      Found ! - C:\WINDOWS\prefetch\406187.EXE-250098F5.pf
      Found ! - C:\WINDOWS\prefetch\1457359.EXE-00756CED.pf
      Found ! - C:\WINDOWS\prefetch\1487578.EXE-043E58FD.pf
      Found ! - C:\WINDOWS\prefetch\481406.EXE-1E0087AB.pf
      Found ! - C:\WINDOWS\prefetch\497265.EXE-26B786AC.pf
      Found ! - C:\WINDOWS\prefetch\502312.EXE-29AB7AA0.pf
      Found ! - C:\WINDOWS\prefetch\536218.EXE-1521D064.pf

      »»»» Presence des fichiers dans C:\WINDOWS\system32

      Found ! [22/11/2008 20:38] - C:\WINDOWS\system32\mdelk.exe
      Found ! [22/11/2008 20:38] - C:\WINDOWS\system32\wintems.exe
      Found ! [22/11/2008 22:05] - C:\WINDOWS\system32\ban_list.txt

      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

      Found ! [22/11/2008 20:31] - C:\WINDOWS\system32\drivers\srosa.sys
      Found ! [22/11/2008 20:31] - C:\WINDOWS\system32\drivers\srosa2.sys
      Found ! [09/03/2004 04:07] - C:\WINDOWS\system32\drivers\winfilse.exe
      Found ! [21/11/2008 19:29] - "C:\WINDOWS\system32\drivers\downld"
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\245718.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\286375.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\288593.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\319203.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\514218.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\960468.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\971500.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1457359.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1466890.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1468953.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1487578.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1533000.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1629875.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1641093.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\481406.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\489343.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\490328.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\497265.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\502312.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\538265.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\637421.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\646125.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\501062.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\510359.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\513281.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\525109.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\530000.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\536640.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\567593.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\570656.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\654500.exe
      Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\662390.exe

      »»»» Presence des fichiers dans C:\Documents and Settings\windows\Application Data

      Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\flec006.exe"
      Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\list.oct"
      Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\data.oct"
      Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\srvlist.oct"
      Found ! [21/11/2008 19:37] - "C:\Documents and Settings\windows\Application Data\m\shared"
      Found ! [21/11/2008 19:33] - "C:\Documents and Settings\windows\Application Data\m"

      »»»» Presence des fichiers dans C:\DOCUME~1\windows\LOCALS~1\Temp

      »»»» Presence des fichiers dans C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5

      Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_1[1].jpg
      Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_3[1].jpg
      Found ! [21/11/2008 19:15] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_2[1].jpg
      Found ! [22/11/2008 10:17] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_1[2].jpg
      Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_3[2].jpg
      Found ! [21/11/2008 19:36] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[1].jpg
      Found ! [22/11/2008 17:29] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_3[1].jpg
      Found ! [22/11/2008 17:30] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[2].jpg
      Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_3[2].jpg
      Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[3].jpg
      Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[1].jpg
      Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[1].jpg
      Found ! [21/11/2008 19:33] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[1].jpg
      Found ! [21/11/2008 19:33] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[2].jpg
      Found ! [22/11/2008 10:18] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[2].jpg
      Found ! [22/11/2008 10:19] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\mxd[1].jpg
      Found ! [22/11/2008 17:29] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[2].jpg
      Found ! [22/11/2008 17:30] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[3].jpg
      Found ! [22/11/2008 20:37] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[3].jpg
      Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[3].jpg
      Found ! [22/11/2008 20:39] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[4].jpg
      Found ! [13/09/2006 08:49] - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[2].jpg
      Found ! [08/02/2007 13:16] - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[1].jpg

      --------------- [ Registre / Startup ] ----------------

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

      MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
      H/PC Connection Agent="C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
      LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
      LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
      updateMgr=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_3 -reboot 1
      ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
      AOL Fast Start="C:\Program Files\AOL 9.0 VR\AOL.EXE" -b

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

      AOLDialer=C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      EPSON Stylus CX6600 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
      SoundMan=SOUNDMAN.EXE
      Microsoft Works Update Detection=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      QuickTime Task="C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
      NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
      LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
      LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe
      LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe
      RealTray=C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
      HostManager=C:\Program Files\Fichiers communs\AOL\1173697212\ee\AOLSoftware.exe
      SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      zBrowser Launcher=C:\Program Files\Logitech\iTouch\iTouch.exe
      EM_EXEC=C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
      Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
      NoChange=1
      Installed=1
      <NO NAME>=
      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
      Installed=1
      <NO NAME>=

      --------------- [ Registre / Clés infectieuses ] ----------------

      Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\Local AppWizard-Generated Applications\winfilse
      Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\bisoft
      Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\DateTime4
      Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\FFC
      Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\FirtR
      Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\MuleAppData
      Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
      Found ! - HKEY_CURRENT_USER\Software\bisoft
      Found ! - HKEY_CURRENT_USER\Software\DateTime4
      Found ! - HKEY_CURRENT_USER\Software\FirtR

      --------------- [ Etat / Services ] ----------------

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

      - sans echec non fonctionnel !!

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

      - sans echec non fonctionnel !!

      Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

      - sans echec non fonctionnel !!

      +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

      /!\ Ndisuio - Type de démarrage = 4

      EapHost - Type de démarrage = 3

      /!\ Ip6Fw - Type de démarrage = 4

      /!\ SharedAccess - Type de démarrage = 4

      /!\ wuauserv - Type de démarrage = 4

      /!\ wscsvc - Type de démarrage = 4

      --------------- [ Recherche dans supports amovibles] ----------------

      +- Informations :

      C: - Lecteur fixe

      D: - Lecteur fixe

      +- presence des fichiers :

      --------------- [ Registre / Mountpoint2 ] ----------------

      -> Not found !

      ------------------- ! Fin du rapport ! --------------------
  2. Bonjour,

    Ci dessous le rapport

    ----------------- FindyKill V4.705 ------------------

    * User : windows - D8K3T7
    * Emplacement : C:\Program Files\FindyKill
    * Outils Mis a jours le 17/11/08 par Chiquitine29
    * Recherche effectuée à 22:20:30 le 22/11/2008
    * Windows XP - Internet Explorer 6.0.2900.5512

    ((((((((((((((((( *** Recherche *** ))))))))))))))))))

    --------------- [ Processus actifs ] ----------------

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
    C:\WINDOWS\SYSTEM32\qttask.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Fichiers communs\AOL\1173697212\ee\AOLSoftware.exe
    C:\Program Files\Logitech\iTouch\iTouch.exe
    C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\MICROS~7\rapimgr.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\PVSW\bin\w3dbsmgr.exe
    C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\AOL 9.0 VR\waol.exe
    C:\Program Files\AOL 9.0 VR\shellmon.exe
    C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe

    --------------- [ Fichiers/Dossiers infectieux ] ----------------

    »»»» Presence des fichiers dans C:

    »»»» Presence des fichiers dans C:\WINDOWS

    »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

    Found ! - C:\WINDOWS\prefetch\3842453.EXE-1612A1C9.pf
    Found ! - C:\WINDOWS\prefetch\3847687.EXE-1A751B3E.pf
    Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-0916D0AB.pf
    Found ! - C:\WINDOWS\prefetch\3875265.EXE-1E5E152A.pf
    Found ! - C:\WINDOWS\prefetch\4668359.EXE-2FB56455.pf
    Found ! - C:\WINDOWS\prefetch\3044109.EXE-38F4B209.pf
    Found ! - C:\WINDOWS\prefetch\3089859.EXE-07DB708C.pf
    Found ! - C:\WINDOWS\prefetch\3125203.EXE-1F726923.pf
    Found ! - C:\WINDOWS\prefetch\211687.EXE-3B771B45.pf
    Found ! - C:\WINDOWS\prefetch\233359.EXE-187FD08D.pf
    Found ! - C:\WINDOWS\prefetch\237328.EXE-20E439C4.pf
    Found ! - C:\WINDOWS\prefetch\185843.EXE-2AA8EE20.pf
    Found ! - C:\WINDOWS\prefetch\187812.EXE-05CBA63C.pf
    Found ! - C:\WINDOWS\prefetch\213000.EXE-12B76250.pf
    Found ! - C:\WINDOWS\prefetch\237453.EXE-09727543.pf
    Found ! - C:\WINDOWS\prefetch\1086515.EXE-391F7CEE.pf
    Found ! - C:\WINDOWS\prefetch\1141046.EXE-34E018A4.pf
    Found ! - C:\WINDOWS\prefetch\1145015.EXE-0483F1AD.pf
    Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
    Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
    Found ! - C:\WINDOWS\prefetch\245718.EXE-2899C327.pf
    Found ! - C:\WINDOWS\prefetch\319203.EXE-021C41D6.pf
    Found ! - C:\WINDOWS\prefetch\406187.EXE-250098F5.pf
    Found ! - C:\WINDOWS\prefetch\1457359.EXE-00756CED.pf
    Found ! - C:\WINDOWS\prefetch\1487578.EXE-043E58FD.pf
    Found ! - C:\WINDOWS\prefetch\481406.EXE-1E0087AB.pf
    Found ! - C:\WINDOWS\prefetch\497265.EXE-26B786AC.pf
    Found ! - C:\WINDOWS\prefetch\502312.EXE-29AB7AA0.pf
    Found ! - C:\WINDOWS\prefetch\536218.EXE-1521D064.pf

    »»»» Presence des fichiers dans C:\WINDOWS\system32

    Found ! [22/11/2008 20:38] - C:\WINDOWS\system32\mdelk.exe
    Found ! [22/11/2008 20:38] - C:\WINDOWS\system32\wintems.exe
    Found ! [22/11/2008 22:05] - C:\WINDOWS\system32\ban_list.txt

    »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

    Found ! [22/11/2008 20:31] - C:\WINDOWS\system32\drivers\srosa.sys
    Found ! [22/11/2008 20:31] - C:\WINDOWS\system32\drivers\srosa2.sys
    Found ! [09/03/2004 04:07] - C:\WINDOWS\system32\drivers\winfilse.exe
    Found ! [21/11/2008 19:29] - "C:\WINDOWS\system32\drivers\downld"
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\245718.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\286375.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\288593.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\319203.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\514218.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\960468.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\971500.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1457359.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1466890.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1468953.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1487578.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1533000.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1629875.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1641093.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\481406.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\489343.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\490328.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\497265.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\502312.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\538265.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\637421.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\646125.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\501062.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\510359.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\513281.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\525109.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\530000.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\536640.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\567593.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\570656.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\654500.exe
    Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\662390.exe

    »»»» Presence des fichiers dans C:\Documents and Settings\windows\Application Data

    Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\flec006.exe"
    Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\list.oct"
    Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\data.oct"
    Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\srvlist.oct"
    Found ! [21/11/2008 19:37] - "C:\Documents and Settings\windows\Application Data\m\shared"
    Found ! [21/11/2008 19:33] - "C:\Documents and Settings\windows\Application Data\m"

    »»»» Presence des fichiers dans C:\DOCUME~1\windows\LOCALS~1\Temp

    »»»» Presence des fichiers dans C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5

    Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_1[1].jpg
    Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_3[1].jpg
    Found ! [21/11/2008 19:15] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_2[1].jpg
    Found ! [22/11/2008 10:17] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_1[2].jpg
    Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_3[2].jpg
    Found ! [21/11/2008 19:36] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[1].jpg
    Found ! [22/11/2008 17:29] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_3[1].jpg
    Found ! [22/11/2008 17:30] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[2].jpg
    Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_3[2].jpg
    Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[3].jpg
    Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[1].jpg
    Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[1].jpg
    Found ! [21/11/2008 19:33] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[1].jpg
    Found ! [21/11/2008 19:33] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[2].jpg
    Found ! [22/11/2008 10:18] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[2].jpg
    Found ! [22/11/2008 10:19] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\mxd[1].jpg
    Found ! [22/11/2008 17:29] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[2].jpg
    Found ! [22/11/2008 17:30] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[3].jpg
    Found ! [22/11/2008 20:37] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[3].jpg
    Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[3].jpg
    Found ! [22/11/2008 20:39] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[4].jpg
    Found ! [13/09/2006 08:49] - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[2].jpg
    Found ! [08/02/2007 13:16] - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[1].jpg

    --------------- [ Registre / Startup ] ----------------

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
    H/PC Connection Agent="C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    updateMgr=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_3 -reboot 1
    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
    AOL Fast Start="C:\Program Files\AOL 9.0 VR\AOL.EXE" -b

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

    AOLDialer=C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    EPSON Stylus CX6600 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
    SoundMan=SOUNDMAN.EXE
    Microsoft Works Update Detection=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
    QuickTime Task="C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
    NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
    LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
    LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe
    LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe
    RealTray=C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    HostManager=C:\Program Files\Fichiers communs\AOL\1173697212\ee\AOLSoftware.exe
    SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    zBrowser Launcher=C:\Program Files\Logitech\iTouch\iTouch.exe
    EM_EXEC=C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
    Installed=1
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
    NoChange=1
    Installed=1
    <NO NAME>=
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
    Installed=1
    <NO NAME>=

    --------------- [ Registre / Clés infectieuses ] ----------------

    Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\Local AppWizard-Generated Applications\winfilse
    Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\bisoft
    Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\DateTime4
    Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\FFC
    Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\FirtR
    Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\MuleAppData
    Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
    Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
    Found ! - HKEY_CURRENT_USER\Software\bisoft
    Found ! - HKEY_CURRENT_USER\Software\DateTime4
    Found ! - HKEY_CURRENT_USER\Software\FirtR

    --------------- [ Etat / Services ] ----------------

    Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

    - sans echec non fonctionnel !!

    Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

    - sans echec non fonctionnel !!

    Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

    - sans echec non fonctionnel !!

    +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

    /!\ Ndisuio - Type de démarrage = 4

    EapHost - Type de démarrage = 3

    /!\ Ip6Fw - Type de démarrage = 4

    /!\ SharedAccess - Type de démarrage = 4

    /!\ wuauserv - Type de démarrage = 4

    /!\ wscsvc - Type de démarrage = 4

    --------------- [ Recherche dans supports amovibles] ----------------

    +- Informations :

    C: - Lecteur fixe

    D: - Lecteur fixe

    +- presence des fichiers :

    --------------- [ Registre / Mountpoint2 ] ----------------

    -> Not found !

    ------------------- ! Fin du rapport ! --------------------
    1. Modérateur
      --> Supprime tes cracks et keygens.

      --> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.

      --> Double-clique sur le raccourci FindyKill sur ton Bureau.

      --> Au menu principal, choisis l'option 2 (Suppression).

      /!\ Il y aura 1 redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

      --> Ensuite, poste le rapport FindyKill.txt

      Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
      1. La fonction que tu medonne a faire, fait que mon ordi ce coupe et redémarre avec un scan du disque dur, j'ai réssayé encore une fois la manip, et mon ordi c'est remis en foction scan et maintenant il ne veut plus s'ouvrir aprés avoir scanné, il se remet a chaque fois en démarrage avec scan, meme en mode sans echec il ne veut pas démarrer.

        <merci de ton aide
      2. J'ai enfin réussis a réouvrir window, aprés 4 tentatives, je t'envois ces messages de mon portable

        Que dois je faire maintenant, je m'ouvre les veines ??
    2. Modérateur
      Tu ne peux rien faire sur ton PC ?
      1. Ci maintenant il est repartis en fonction
    3. "Voila alors j'ai booté sur un cd live, et j'ai supprimé manuellement le fichier flec006.exe et tout les fichiers qui vont avec. Maitenant tout est rentré dans l'ordre"
      1. peu tu me donner ta manip SVP, comme je suis un nul en informatique.

        Merci
    4. Modérateur
      ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

      ---> Double-clique sur Combofix.exe
      Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
      Accepte en cliquant sur "Oui"

      ---> Je te conseille vivement d'installer la Console de récupération.

      ---> Mets-le en langue française F
      Tape sur la touche 1 (Yes) pour démarrer le scan.

      /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

      En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

      Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

      /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

      Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt
      1. Merci

        Mais, Je te conseille vivement d'installer la Console de récupération, cela veut dire quoi exactement
    5. Modérateur
      ComboFix t'expliquera.
      1. Je tenterai cette manip demain soir, car il faut que je parte

        Pourra tu etre en ligne demain vers 19H30?

        Merci de ta réponse
      2. @Destrio5Merci encore et a demain pour j'espére la solution finale
    6. je dis pas n'importe quoi
      c'est une solution donné dans un autre message

      http://www.infos-du-net.com/forum/272321-11-aide-flec006
      1. Modérateur
        Oui et ?

        Flec006 n'est qu'une petite partie de l'infection Bagle.

        Supprimer seulement ce fichier-là est une perte de temps.
        1. Modérateur
          Oui.
          1. Salut,

            Pour ton dernier message concernant ton programme, Combofix, que dois je maintenant faire ce qui est indiqué ?
        2. Modérateur
          Oui, tu dois utiliser ComboFix.
          1. Tu me demabde de réactivé aprés mon antivirus et mon antisyware, mais je n'ai pas pu les réinstaller ? c'est le programme Norton 2009 que je n'arrive plus à installer, il faut quand meme utiliser Combofix ?
        3. Modérateur
          Oui.
          1. A l'execution d Combofix, j'ai le messsage suivant qui apparait à l'écran

            C:\Documents and setting\windows\bureau\ComboFix.exe n'est pas une application Win32 valide

            Que dois je faire
        4. Modérateur
          ---> Télécharge EliBaglA.exe :
          http://www.zonavirus.com/datos/descargas/95/elibagla.asp

          ---> Clique en bas de la page sur le bouton Descargar Elibagla.
          Enregistre ce fichier sur le bureau.

          ---> Double-clique sur EliBaglA.exe pour l'ouvrir.

          ---> Assure-toi que dans le menu déroulant Unidad qu'il y ait bien C:\
          Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée.

          ---> Clique sur le bouton Explorar pour lancer l'analyse.

          ---> L'analyse finie, redémarre, poste le rapport d'EliBaglA qui se trouve ici C:\InfoSat.txt
          1. En lancant l'application que j'ai chargé sur mon bureau ELIBAGLA.CAABH, j'ai ce message qui apparait, aprés une information trés rapide qui me dis qu'il a balayé 116 fichiers,

            Il faut que je nt'informe que j'avais fait avant de t'envoyé mon appel au secours, un nettoyage avec Malwarebytes et que j'ai un max de fichiers en quranatine (pour info)

            Message:

            Detectado Guzano Bagle
            Réinicia para completar la limpieza

            ???????

            Que dois je faire SVP
        5. Modérateur
          Il faut que tu fasses l'option 2 de FindyKill.
          1. j'ai lancé l'étape 2 du programme findykill, mon pc a bien redémarrer, mais maintenant j'ai un message qui apparait du programme précédant Elibagle qui me demande d'explorer, la case ne bas "Eliminar Fichéros Automaticamente" est bien activé

            Je lance ?????
        6. Modérateur
          Oui.
          1. j
            Les deux programme ont balayés les fichiers, mais je n'arrive pas a trouver les fichiers TXT pour te les envoyé, ni infosat, ni findykill

            Que dois je faire SVP
          2. J'ai retrouvé le ficheir TXT de Findykill, qui a supprimer le ficheir de Infosat

            Ci dessous rapport

            Que dois faire maintenant SVP

            ----------------- FindyKill V4.705 ------------------

            * User : windows - D8K3T7
            * executed from : C:\Program Files\FindyKill
            * Update on 17/11/08 par Chiquitine29
            * Start at 21:05:49 the 23/11/2008
            * Windows XP - Internet Explorer 6.0.2900.5512

            ((((((((((((((( *** deleting *** ))))))))))))))))))

            --------------- [ Active Processes ] ----------------

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\logonui.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\userinit.exe

            --------------- [ Infected files / folders ] ----------------

            »»»» Supression files in C:

            Deleted ! - C:\InfoSat.txt

            »»»» Supression files in C:\WINDOWS

            »»»» Supression files in C:\WINDOWS\Prefetch

            Deleted ! - C:\WINDOWS\prefetch\3842453.EXE-1612A1C9.pf
            Deleted ! - C:\WINDOWS\prefetch\3847687.EXE-1A751B3E.pf
            Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-0916D0AB.pf
            Deleted ! - C:\WINDOWS\prefetch\3875265.EXE-1E5E152A.pf
            Deleted ! - C:\WINDOWS\prefetch\4668359.EXE-2FB56455.pf
            Deleted ! - C:\WINDOWS\prefetch\3044109.EXE-38F4B209.pf
            Deleted ! - C:\WINDOWS\prefetch\3089859.EXE-07DB708C.pf
            Deleted ! - C:\WINDOWS\prefetch\3125203.EXE-1F726923.pf
            Deleted ! - C:\WINDOWS\prefetch\211687.EXE-3B771B45.pf
            Deleted ! - C:\WINDOWS\prefetch\233359.EXE-187FD08D.pf
            Deleted ! - C:\WINDOWS\prefetch\237328.EXE-20E439C4.pf
            Deleted ! - C:\WINDOWS\prefetch\185843.EXE-2AA8EE20.pf
            Deleted ! - C:\WINDOWS\prefetch\187812.EXE-05CBA63C.pf
            Deleted ! - C:\WINDOWS\prefetch\213000.EXE-12B76250.pf
            Deleted ! - C:\WINDOWS\prefetch\237453.EXE-09727543.pf
            Deleted ! - C:\WINDOWS\prefetch\1086515.EXE-391F7CEE.pf
            Deleted ! - C:\WINDOWS\prefetch\1141046.EXE-34E018A4.pf
            Deleted ! - C:\WINDOWS\prefetch\1145015.EXE-0483F1AD.pf
            Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
            Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
            Deleted ! - C:\WINDOWS\prefetch\245718.EXE-2899C327.pf
            Deleted ! - C:\WINDOWS\prefetch\319203.EXE-021C41D6.pf
            Deleted ! - C:\WINDOWS\prefetch\406187.EXE-250098F5.pf
            Deleted ! - C:\WINDOWS\prefetch\1457359.EXE-00756CED.pf
            Deleted ! - C:\WINDOWS\prefetch\1487578.EXE-043E58FD.pf
            Deleted ! - C:\WINDOWS\prefetch\481406.EXE-1E0087AB.pf
            Deleted ! - C:\WINDOWS\prefetch\497265.EXE-26B786AC.pf
            Deleted ! - C:\WINDOWS\prefetch\502312.EXE-29AB7AA0.pf
            Deleted ! - C:\WINDOWS\prefetch\536218.EXE-1521D064.pf

            »»»» Supression files in C:\WINDOWS\system32

            »»»» Supression files in C:\WINDOWS\system32\drivers

            Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys
            Deleted ! - C:\WINDOWS\system32\drivers\downld\245718.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\286375.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\288593.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\514218.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\960468.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\971500.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\1457359.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\1466890.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\1468953.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\1533000.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\1629875.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\1641093.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\481406.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\489343.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\490328.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\538265.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\637421.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\646125.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\501062.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\510359.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\513281.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\567593.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\570656.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\654500.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\662390.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\189921.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\220921.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\222015.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\286437.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\289046.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\337593.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\373718.exe
            Deleted ! - C:\WINDOWS\system32\drivers\downld\381500.exe
            Deleted ! - "C:\WINDOWS\system32\drivers\downld"

            »»»» Supression files in C:\Documents and Settings\windows\Application Data

            Deleted ! - "C:\Documents and Settings\windows\Application Data\m"

            »»»» Supression files in C:\DOCUME~1\windows\LOCALS~1\Temp

            »»»» Supression files in C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5

            Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\934PQHGR\b64_2[1].jpg
            Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\49OBC0SK\b64_1[1].jpg
            Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\49OBC0SK\mxd[1].jpg
            Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\IPWBKJ6B\b64_1[1].jpg
            Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\KXERO9Y7\b64_3[1].jpg
            Deleted ! - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[2].jpg
            Deleted ! - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[1].jpg

            --------------- [ Registry / Infected keys ] ----------------

            Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
            Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
            Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
            Deleted ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\Local AppWizard-Generated Applications\winfilse

            --------------- [ States / Restarting of services ] ----------------

            +- Services : [ Auto=2 / Request=3 / Disable=4 ]

            Ndisuio - Type of startup = 3

            EapHost - Type of startup = 2

            Ip6Fw - Type of startup = 2

            SharedAccess - Type of startup = 2

            wuauserv - Type of startup = 2

            wscsvc - Type of startup = 2

            --------------- [ Cleaning removable drives ] ----------------

            +- Informations :

            C: - Lecteur fixe

            D: - Lecteur fixe

            +- deleting files :

            --------------- [ Registry / Mountpoint2 ] ----------------

            -> Not found !

            --------------- [ Searching Cracks / Keygen ] ----------------

            ---------------- ! End of report ! ------------------