PC infecté ? beagle ?? [Résolu]

Bonjour
Je vais essayer de t'aider.
Si c'est "Bagle,"surtout ne démarre pas en mode sans échec en passant par Ms config et la clé SAFEBOOT

puisque tu as accès à internet télécharge un logiciel pour faire un diagnostic complet

=> Télécharge ce logiciel: http://telechargement.zebulon.fr/telecharger-zhpdiag.html
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
=> Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
=> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr
glops31 /-----------\ Une désinfection inachevée est inutile... /------------
----------------------/ Qui prend conseil est près de bien faire.\------------

Merci de l'aide.

Je fais le scan en mode normal ou sans echec ? en admin ou pas?

en mode sans echec ; http://www.cijoint.fr/cjlink.php?file=cj201011/cijir4XNMe.txt

en mode de démarrage "normal" : http://www.cijoint.fr/cjlink.php?file=cj201011/cijlPWg8jA.txt

Refais moi un ZHPdiag en mode normal s'il te plait et si tu peux

as tu des messages d'erreur lorsque tu essaie d'utiliser Avast ou d'autre log?

j'ai repondu entre temps avec mode normal
non je n'ai pas de messages d'erreurs

Pas de trace de Bagle sur ces rapports
en revanche une infection par supports amovibles est présente
voilà ce que tu vas faire pour en venir à

Désactive l'UAC de Win7 suis ce tutoriel si nécéssaire: http://www.depannetonpc.net/...

ensuite:

/!\ ferme toutes tes applications et enregistre le travail en cours en cours/!\

=> Télécharge UsbFix: http://www.teamxscript.org/usbfixTelechargement.html et enregistre-le sur ton bureau
sur la même page tu auras un tutoriel vidéo" nettoyage" pour t'aider si besoin
=> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptibles d'avoir été infectées sans les ouvrir

=> Double clic sur le raccourci UsbFix présent sur ton bureau
=> choisi: ( Suppression )
=> vérifie que tous tes supports amovibles sont connectés et clique sur OK
=> Ton bureau disparaîtra et le pc redémarrera .
=> Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
=> Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
=> Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

=> ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

voici le rapport :
############################## | UsbFix 7.035 | [Suppression]

Utilisateur: LesL4 (Administrateur) # LESL4-PC [HP-Pavilion WE184AA-ABF HPE-110fr]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 22:05:23 | 15/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
CPU 2: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 6071 Mo
A:\ -> CD-ROM
C:\ (%systemdrive%) -> Disque fixe # 461 Go (398 Go libre(s) - 86%) [WIN7&PROGRAMMES] # NTFS
D:\ -> Disque fixe # 98 Go (3 Go libre(s) - 3%) [PERSO] # NTFS
E:\ -> Disque fixe # 287 Go (63 Go libre(s) - 22%) [INTERNET] # NTFS
Z:\ -> Disque fixe # 12 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2823226816-3040431354-2244793164-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3561389762-582386370-3923469459-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3561389762-582386370-3923469459-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3561389762-582386370-3923469459-1001
Supprimé! E:\$RECYCLE.BIN\S-1-5-20
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3561389762-582386370-3923469459-1001
Supprimé! Z:\$RECYCLE.BIN\S-1-5-21-3561389762-582386370-3923469459-1001
Supprimé! Z:\$RECYCLE.BIN\S-1-5-21-3561389762-582386370-3923469459-500

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{366b0f43-1341-11df-84bc-4061867b0c06}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a581858a-1871-11df-a813-4061867b0c06}

################## | Listing |

[15/11/2010 - 22:08:21 | SHD ] C:\$Recycle.Bin
[15/11/2010 - 20:56:28 | D ] C:\32788R22FWJFW
[07/04/2010 - 18:50:52 | D ] C:\divx
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[21/03/2010 - 17:02:30 | D ] C:\GC900
[15/11/2010 - 22:03:00 | ASH | 4774490112] C:\hiberfil.sys
[23/08/2010 - 18:26:06 | D ] C:\hp
[10/03/2010 - 20:24:12 | D ] C:\Intel
[13/11/2010 - 17:01:25 | RHD ] C:\MSOCache
[15/11/2010 - 20:01:44 | N | 0] C:\ntuser.dat
[15/11/2010 - 20:01:44 | N | 0] C:\ntuser.dat.LOG1
[15/11/2010 - 20:01:44 | N | 0] C:\ntuser.dat.LOG2
[03/04/2010 - 13:28:56 | D ] C:\NVIDIA
[15/11/2010 - 22:03:02 | ASH | 6365986816] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[15/11/2010 - 19:57:16 | D ] C:\Program Files
[15/11/2010 - 21:51:45 | D ] C:\Program Files (x86)
[15/11/2010 - 21:52:12 | D ] C:\ProgramData
[21/03/2010 - 17:14:18 | D ] C:\Sounds
[14/11/2010 - 07:37:32 | SHD ] C:\System Volume Information
[15/11/2010 - 22:08:21 | D ] C:\UsbFix
[15/11/2010 - 22:05:24 | A | 918] C:\UsbFix.txt
[06/02/2010 - 14:12:36 | D ] C:\Users
[15/11/2010 - 21:30:07 | D ] C:\Windows
[15/11/2010 - 22:08:21 | SHD ] D:\$RECYCLE.BIN
[04/11/2010 - 09:21:01 | N | 36084] D:\budget.xlsx
[13/11/2010 - 20:57:34 | N | 20680704] D:\compte en banque.mny
[01/11/2010 - 14:09:26 | N | 542769] D:\confirm.mht
[15/11/2010 - 16:15:33 | D ] D:\PERSO
[06/02/2010 - 15:13:50 | SHD ] D:\System Volume Information
[26/05/2007 - 15:16:26 | N | 139] D:\TV sur Ordinateur.url
[13/11/2010 - 08:41:25 | D ] D:\Zorro
[11/11/2010 - 19:24:16 | N | 4421392384] D:\Zorro1.iso
[13/11/2010 - 09:32:14 | N | 4279306240] D:\Zorro2.iso
[15/11/2010 - 22:08:21 | SHD ] E:\$RECYCLE.BIN
[05/11/2010 - 20:02:23 | D ] E:\Adobe
[11/11/2010 - 13:51:58 | D ] E:\Adobe.Creative.Suite.5.Master.Collection.Multilingual
[15/11/2010 - 15:56:25 | N | 118028640] E:\Conspiracy.2010.TRUEFRENCH.DVDRiP.XViD-FiCTiON.avi.part
[10/11/2010 - 17:19:53 | N | 1048576000] E:\Disney.Channel.All.Star.Party.PAL.WII-LOADER.part1.rar
[08/11/2010 - 14:03:22 | N | 1048576000] E:\Disney.Channel.All.Star.Party.PAL.WII-LOADER.part2.rar
[08/11/2010 - 17:43:59 | N | 1048576000] E:\Disney.Channel.All.Star.Party.PAL.WII-LOADER.part3.rar
[12/11/2010 - 14:43:44 | N | 103119515] E:\Disney.Channel.All.Star.Party.PAL.WII-LOADER.part4.rar.part
[10/11/2010 - 20:10:02 | N | 490861936] E:\Disney.Channel.All.Star.Party.PAL.WII-LOADER.part5.rar.part
[11/11/2010 - 13:43:28 | D ] E:\FILMS
[06/02/2010 - 17:48:08 | D ] E:\jdownloader
[13/11/2010 - 11:36:37 | D ] E:\jeux
[13/11/2010 - 22:37:25 | N | 4981884] E:\Le dernier des Mohicans - French DVDRip.avi.part
[13/11/2010 - 09:39:48 | N | 367361908] E:\NK1_03_Jyi.rar
[13/11/2010 - 11:05:39 | N | 367833748] E:\NK1_05_KFD.rar
[08/11/2010 - 19:52:59 | D ] E:\Olive et Tom
[13/11/2010 - 20:57:33 | N | 20686136] E:\Sauvegarde Fichier Money.mbf
[11/11/2010 - 12:06:56 | N | 1048576000] E:\Sonic_Colours_PAL_Wii-WiiERD.part1.rar
[11/11/2010 - 09:07:36 | N | 1048576000] E:\Sonic_Colours_PAL_Wii-WiiERD.part2.rar
[12/11/2010 - 17:57:41 | N | 76223440] E:\Sonic_Colours_PAL_Wii-WiiERD.part3.rar.part
[13/11/2010 - 13:09:46 | N | 966945503] E:\Sonic_Colours_PAL_Wii-WiiERD.part4.rar.part
[12/11/2010 - 08:19:24 | N | 505685894] E:\Sonic_Colours_PAL_Wii-WiiERD.part5.rar
[06/02/2010 - 15:13:51 | SHD ] E:\System Volume Information
[13/11/2010 - 22:37:25 | N | 12055288] E:\TO7_05_5j0.rar.part
[15/11/2010 - 16:11:06 | N | 59111292] E:\TO7_06_QDe.rar.part
[12/11/2010 - 14:43:44 | N | 113032240] E:\TO7_07_hbu.rar.part
[15/11/2010 - 16:11:06 | N | 24692116] E:\UC1HD_07_LXr.part1.rar.part
[15/11/2010 - 16:11:06 | N | 28627658] E:\Very Bad Cops_.avi.part
[13/11/2010 - 08:37:38 | D ] E:\Zorro
[15/11/2010 - 22:08:21 | SHD ] Z:\$RECYCLE.BIN
[06/02/2010 - 14:17:07 | D ] Z:\boot
[13/07/2009 - 18:39:00 | ASH | 383562] Z:\bootmgr
[06/02/2010 - 14:17:06 | N | 0] Z:\BT_HP.FLG
[06/01/2010 - 02:52:55 | N | 485] Z:\CSP.DAT
[06/01/2010 - 03:04:46 | N | 15537] Z:\DeployRp.log
[06/03/2010 - 15:54:49 | D ] Z:\hp
[06/03/2010 - 15:54:49 | N | 0] Z:\hpdrcu.prc
[06/02/2010 - 14:17:06 | N | 22] Z:\language.ini
[06/02/2010 - 14:17:07 | D ] Z:\preload
[06/02/2010 - 14:17:07 | SD ] Z:\Recovery
[06/01/2010 - 03:04:45 | N | 0] Z:\RPCONFIG.LOG
[19/01/2010 - 11:15:09 | SHD ] Z:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
Z:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LESL4-PC.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

Tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement.

Passe le en mode normal si tu peux

=> Télécharge Malwarebytes antimalware:http://www.malwarebytes.org/mbam/program/mbam-setup.exe
=> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement ici: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

ok je vais faire ça, merci

l'analyse risquant d'etre longue comme tu l'indique je ne suis pas sur de reposter d'ici a demain ...

je te remercie en tout cas de ton attention deja

je poursuis ma route contre mon infection

poste le rapport si tu fais le scan ce soir, je suis présent assez tard ce soir ;-)

voici le rapport (j'ai pensé que ca mettrait davantage que les 51mn désolé):

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5115

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16/11/2010 06:30:38
mbam-log-2010-11-16 (06-30-38).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Z:\|)
Elément(s) analysé(s): 377725
Temps écoulé: 51 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files (x86)\Analyse Securite\PC Tools Utilities\crd.exe (TheftMarker.Crude) -> No action taken.
C:\Program Files (x86)\Gravure\AnyDVD\ADVDHD.6.6.8.0-PATCH.exe (RiskWare.Tool.CK) -> No action taken.
D:\PERSO\Utilitaires, Documentation et Driver Materiel\Analyse - Sécurité\PCT.Perf.Toolkit.2011.1.0.0.114\PCT.Perf.Toolkit.2011.1.0.0.114\serial\crd.exe (TheftMarker.Crude) -> No action taken.
D:\PERSO\Utilitaires, Documentation et Driver Materiel\Gravure\AnyDVD\AnyDVD HD 6.6.8.0\Patch\ADVDHD.6.6.8.0-PATCH.exe (RiskWare.Tool.CK) -> No action taken.
D:\PERSO\Utilitaires, Documentation et Driver Materiel\Gravure\NERO\Nero8\Nero-8.3.2.1\Nero.v8.3.2.1.Incl.Keymaker-EMBRACE\Nero.v8.3.2.1.Incl.Keymaker-EMBRACE\keygen.exe (Trojan.Agent) -> No action taken.
D:\PERSO\Utilitaires, Documentation et Driver Materiel\Gravure\NERO\Nero9\Keymaker.Nero.9.4.26.0 v5.55\Keymaker.Nero.9.4.26.0 v5.55.exe (Trojan.Agent) -> No action taken.
D:\PERSO\Utilitaires, Documentation et Driver Materiel\Image\IntoCartoon_Pro_v3.0\IntoCartoon Pro v3.0\Patch.exe (Trojan.Bancos) -> No action taken.
D:\PERSO\Utilitaires, Documentation et Driver Materiel\Video\ConvertXtoDVD4\ConvertXtoDVD_4_Keygen.exe (Trojan.Agent.CK) -> No action taken.
D:\PERSO\Utilitaires, Documentation et Driver Materiel\Video\Corel.VideoStudio.Pro.X3\keygen.exe (Trojan.Dropper.PGen) -> No action taken.

bonjour

cela confirme bien le doute sur l'emploi de keygen et autre keymaker,je te conseille de virer tout ça ainsi que les programmes installés grâce à ça si tu veux conserver l'intégrité de ton PC
tu pourras lire ceci sur les dangers des cracks et keygen /
http://forum.malekal.com/danger-des-cracks-t893.html
il vaut mieux privilégier les alternatives gratuites et pour les graveurs c'est pas ce qu'il manque,ceci dit:


Le rapport de MalwareBytes indique "No action taken".

Tu n'as pas supprimé la sélection ou tu n'as pas posté le bon rapport

=>si tu n'as pas fermé MBAM clique sur supprimer la sélection et poste moi le
=>Si tu as bien cliqué sur Supprimer, il a du te proposer un second rapport : c'est celui ci qu'il me faut. Tu le retrouveras en lançant MalwareBytes et en allant dans l'onglet "Rapports/logs

=>si tu as fermé le programme il faut refaire une recherche et ne pas oublier de supprimer la sélection à la fin avant de me poster le rapport qui apparait

rebonjour,

je comprends bien sur ta réponse sur les "dangers" des cracks et autre keygen.
certains sont pourtant sur mon disque depuis bien longtemps sans que cela ait causé des pbs..

Mais je comprends le bien fondé de ta réponse. et j'assume les conséquences de ce que je fait

concernant MalwareBytes , effectivement j'ai du posté un mauvais rapport, mais je pense pourtant avoir supprimé ensuite toutes les infections mentionnées.

Je vais refaire tourner comme hier soir (je ne suis pas chez moi la, mais ma femme devrait y arriver chez moi) et je poste le rapport ensuite,

Merci d'être toujours là en passant...

Désolé pour le délai de réponse ca a été un peu difficile d'organiser ça a distance..
voici le rapport - visiblement ce matin j'avais bien supprimé les fichiers infectés, puisque je pense qu'il n'y a plus rien dans le rapport la.
Pour autant mes pbs sont toujours là .. :-(

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5115

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16/11/2010 16:45:54
mbam-log-2010-11-16 (16-45-54).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|Z:\|)
Elément(s) analysé(s): 379846
Temps écoulé: 45 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ok ,nous allons utiliser l'outil pour "Bagle"


=> Télécharges maintenant Findykill :
http://www.teamxscript.org/findykillTelechargement.htm sur ton bureau :

=> tutoriel recherche:
http://pagesperso-orange.fr/NosTools/tuto_fyk2.html

/!\ Ne fais pas le nettoyage tout de suite /!\

=> Lance l'installation avec les paramètres par défaut
=> double clic ou Fais un clic droit sur le raccourci FindyKill sur ton bureau
=> Choisis exécuter en tant qu'administrateur (vista)
=>Au menu principal,choisi l option 1 (Recherche)
=> Post le rapport FindyKill.txt

voici le rapport


############################## | FindyKill V5.052 |

# User : LesL4 (Administrateurs) # LESL4-PC
# Update on 23/10/2010 by El Desaparecido
# Start at: 20:02:53 | 16/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
# Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# A:\ # Disque CD-ROM
# C:\ # Disque fixe local # 461,49 Go (399,72 Go free) [WIN7&PROGRAMMES] # NTFS
# D:\ # Disque fixe local # 97,66 Go (3,08 Go free) [PERSO] # NTFS
# E:\ # Disque fixe local # 287,49 Go (62,6 Go free) [INTERNET] # NTFS
# Z:\ # Disque fixe local # 11,54 Go (1,62 Go free) [FACTORY_IMAGE] # NTFS

################## | Eléments infectieux |

C:\Windows\prefetch\WINUPGRO.EXE-C12B80B5.pf

################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# (!) Uac = 0x0

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.052 ! |

refais moi un ZHPDiag pour faire le point Stp?

Le voici

http://www.cijoint.fr/cjlink.php?file=cj201011/cijNaOmQBd.txt

bonjour ...

p'tit ..up