Les Allergies
Alimentaires
Posez votre question Signaler

Comment éradiquer virus w32/bagle.gen [Résolu/Fermé]

yapalfeuôlak 64Messages postés 29 juillet 2008Date d'inscription - Dernière réponse le 26 sept. 2008 à 17:11
Allô détresse virus ?
Bonsoir, je n'en puis plus, je suis au bout du rouleau.
Je recherche désespérement le moyen d'éradiquer ce foutu virus de w32/bagle.gen qui a
investi mon pc depuis le 25/07 suite à l'ouverture d'un crack ! depuis près de 5 jours,
je parcours tous les forums de France et de Navarre afin de trouver la solution miraculeuse
qui me permettra enfin de le remettre sur pied et de faire baisser ma tension de 4 à 5 points.
Donc pour résumer, j'ai le ver w32/bagle.gen dans le pc, les scans avec les différents antirus
ou anti spyware sont bloqués si ce n'est avec le scan en ligne eset dont je vais vous transmettre
le log.
Je n'ai pus non plus d'accès à mon fichier "utilisateurs/users" sous C:, disparu , envollé
comme par enchantement, je ri jaune, peut être est ce dû au fait que je l'ai mis en fichier caché
mais je n'arrive même plus à le retrouver car l'option "afficher les dossiers cachés" a également
disparue du menu option des dossiers.
Toutes les icônes de mon bureau, pfiouuuut , ya n'a pu non plus ! Et cerise sur le gâteau,
mon offre d'essai limitée de mon antivirus McAfee livré avec mon Dell inspiron 530 est arrive a expiration
dans la semaine , si ce n'est déjà le cas !
Sinon à part cela tout va bien ...
Merci à celles et ceux qui vont s'attendrir sur mon triste sort
Ah et pour terminer et rendre les choses encore plus simple, je suis un novice en PC.
Voici mon log du scan eset. Allez file sur la toile petit message ! Merci
# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3301 (20080727)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=861389ade65ede4c876f01d80b5860de
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-07-28 12:42:31
# local_time=2008-07-28 02:42:31 (+0100, Paris, Madrid (heure d'été))
# country="France"
# osver=6.0.6001 NT Service Pack 1
# scanned=255993
# found=37
# scan_time=4812
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64[1].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64[2].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64[3].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64[4].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64_1[1].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64_1[2].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CYAH0TP\b64_2[1].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64[1].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64[2].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64[3].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_1[1].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_1[2].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_1[3].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_1[4].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_2[1].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LPLTGJVZ\b64_2[2].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64[1].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64[2].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64[3].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64[4].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[1].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[2].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[3].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[4].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[5].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_1[6].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[1].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[2].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[3].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[4].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[5].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PQFCFWOX\b64_2[6].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64[1].jpg Win32/Bagle.PF worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64_1[1].jpg Win32/Bagle.OV worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64_2[1].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64_2[2].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
C:\Users\Nathalie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X9JTV5QD\b64_2[3].jpg Win32/Bagle.OD worm (unable to clean - deleted) 00000000000000000000000000000000
Lire la suite 

Comment éradiquer virus w32/bagle.gen »

Suggestions
Plus
56 réponses
Réponse
+0
moins plus
kakashidu85 559Messages postés 22 avril 2008Date d'inscription 26 juillet 2010Dernière intervention 29 juil. 2008 à 21:30
Pourtant la solution n'est pas lointaine pas la peine de parcourir tout le réseau français http://www.commentcamarche.net/faq/sujet 9889 comment supprimer le virus beagle bagle

yapalfeuôlak- 29 juil. 2008 à 21:52
mon scan t'a t'il appris qquchose kakashi ?
Réponse
+0
moins plus
Chiquitine29 29 juil. 2008 à 23:22
Salut


-> Redémarre en mode sans échec avec prise en charge reseau :

Comment redémarrer en mode sans echec avec prise en charge reseau ?

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.


une fois dans ce mode :


Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

http://deckard.geekstogo.com/dss.exe


(choisis enregistrer, puis Bureau comme emplacement)

Ferme toutes les applications en cours.

Double-clic sur DSS.exe pour lancer l'outil.

Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.

Les rapports sont ici :
(!) C:\Deckard\System Scanner\main.txt
(!) C:\Deckard\System Scanner\extra.txt

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


note : reste en mode sans echec avec prise en charge reseau

yapalfeuôlak- 29 juil. 2008 à 23:39
je te remercie, j'essaiye de suite et te tiens au courant
Réponse
+0
moins plus
Chiquitine29 29 juil. 2008 à 23:40
ok

@Toute

yapalfeuôlak- 30 juil. 2008 à 00:03
ma définition d'écran est énorme j'ai l'impression d'être un vieillard ...lol

voici le résultat du scann et comme tu l'avais supposé(e) il y a également un fichier extra, je te poste tout cela.

1ère couche:

Deckard's System Scanner v20071014.68
Run by Nathalie on 2008-07-29 23:49:51
Computer is in Safe Mode with Networking.
--------------------------------------------------------------------------------

-- Last 4 Restore Point(s) --
4: 2008-07-27 22:49:11 UTC - RP122 - Installed BitDefender Total Security 2008
3: 2008-07-27 12:45:20 UTC - RP121 - Installé Far Cry
2: 2008-07-27 10:03:01 UTC - RP119 - Opération de restauration
1: 2008-07-25 08:46:30 UTC - RP118 - Service Pack 1 de Windows Vista


Backed up registry hives.
Performed disk cleanup.



-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-07-29 23:51:39
Platform: Windows Vista Service Pack 1 (6.00.6001)
MSIE: Internet Explorer (7.00.6000.16386)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\explorer.exe
C:\Windows\System32\config\systemprofile\Desktop\dss.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - C:\Program Files\McAfee\MSK\mcapbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar2.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [CCUTRAYICON] "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\RunOnce: [ReEXEc] c:\Users\Nathalie\Documents\Mes fichiers reçus\ELIBAGLA.%D8I%D8HB%D8%D8H.EXE
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'NETWORK SERVICE')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/OnlineScanner.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\issm.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Program Files\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\MNA\McNASvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McProxy\McProxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\Mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MpfSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\msksrver.exe
O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\QualityManager.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - Unknown owner - C:\Program Files\Dell
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 00:13
pour l ecran c est normal , il est important que tu reste en mode sans echec + reseau


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Windows\system32\wintems.exe
C:\Windows\system32\mdelk.exe
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\drivers\mdelk.exe
C:\Windows\system32\drivers\downld

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

yapalfeuôlak- 30 juil. 2008 à 00:19
Ok c'est parti
yapalfeuôlak- 30 juil. 2008 à 00:25
je pense que le scan est fini, il ne me demande rien de spécial en tous les cas pas de redémarrer.
Voici le résultat du scann

C:\Windows\system32\wintems.exe moved successfully.
C:\Windows\system32\mdelk.exe moved successfully.
C:\Windows\system32\drivers\srosa.sys moved successfully.
C:\Windows\system32\drivers\hldrrr.exe moved successfully.
C:\Windows\system32\drivers\mdelk.exe moved successfully.
C:\Windows\system32\drivers\downld moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07302008_002140
yapalfeuôlak- 30 juil. 2008 à 00:27
dis moi si je dois redémarrer le pc dois toujours le faire en mode sans échec ? Désolé d'être lourdingue ....lol
Réponse
+1
moins plus
Chiquitine29 30 juil. 2008 à 00:28
ok parfait


toujours en mode sans echec + reseau


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau


-> Double clique sur killbagle.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.


Une fois fait, sur ton bureau double-clic sur killbagle.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

yapalfeuôlak- 30 juil. 2008 à 00:38
merci pour toutes tes précisions si claires , je n'avais pas lu la fin et du coup IE s'est coupé et comme je n'avais pas lu la suite j'ai dû revenier à zéro de peur d'oublier quelque chose... top c'est reparti pour le scann
yapalfeuôlak- 30 juil. 2008 à 01:07
es tu encore là chiquitine ?
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 01:07
oui t as fait combofix renomé ??

Réponse
+0
moins plus
yapalfeuôlak 64Messages postés 29 juillet 2008Date d'inscription 30 juil. 2008 à 01:09
ben oui en killbagle, mais apparemment tu ne reçois pas mon poste avec le scann combifix que je t'ai envoyé 2 fois déjà, mais il n'apparait même pas dans mes messages envoyés ?
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 01:11
OK il doit bloquer je vais avertir qui de droit

yapalfeuôlak- 30 juil. 2008 à 01:12
je reste connecté chiquitine ou bien on voit cela plus tard ?
yapalfeuôlak- 30 juil. 2008 à 01:13
dis moi, je ne suis plus en mode sans echec est ce pour cela ?
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 01:13
attend que le rapport combofix vienne (j ai averti) apres je te dirais si tu peux couper ou pas

ne redémarre pas le pc

yapalfeuôlak- 30 juil. 2008 à 01:19
combofix a demander le redemarrage du pc ,donc j'ai laissé faire, puis il m'a donné son rapport que j'ai essayé de t'envoyer par 2 fois mais il ne passe pas. Donc la ituation actuelle pour moi ,est un pc en mode normal et mon scann du rapport de combofix qui ne veux pas passer !
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 01:14
tu peux rester en mode normal

dis moi dans quel etat son tes protections

yapalfeuôlak- 30 juil. 2008 à 01:25
concernat l'état de mes protection, je peux à présent ouvrir ccleanner , hijackthis application non valide, spyware doctor qui bloque ou bien qui rame à mort, avast fonctionne et mcAfee fonctionne en scann mais pas en protection . ouffffff que me conseilles tu ? chiquitine
Réponse
+0
moins plus
Jozzy_027 333Messages postés 29 juillet 2008Date d'inscription 25 novembre 2011Dernière intervention 30 juil. 2008 à 01:14
As tu essayer d'aller dans le processus via le ctrl+alt+suppr ? tu pourra peut etre le voir de la ou essaye avec des anti-virus


Avast : http://www.01net.com/...

Ad-aware : http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

Spybot : http://www.01net.com/...
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 01:23
ce que tu fais en attendant que le rapport arrive

tu désinstal avast at mc affee

Pour désinstaller Avast telecharge cet outil

http://www.avast.com/fre/avast-uninstall-utility.html


tu instal antivir :


telecharge et instales l'antivirus Antivir Personal Edition Classic :

->http://www.01net.com/...

tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59


tu verifie si ton parefeu et windows defender marche (actif)

et tu supprime hijackthis

yapalfeuôlak- 30 juil. 2008 à 01:28
parefeu non activé et windows defendeur application invalide win32
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 01:29
ok fis le reste et je te dis quoi faire pour le parefeu et windows defender

yapalfeuôlak- 30 juil. 2008 à 01:33
Pour info je ne peux pas désinstaller hijackthis. Bon on remet tout à plat car j'ai plein d'info et je veux être sûr de ce que je dois faire.
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 01:36
ok

tu redémarre en mode sans echec + réseau

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/TC/ToolsCleaner2.exe

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


ensuite :



tu désinstal avast at mc affee

Pour désinstaller Avast telecharge cet outil

http://www.avast.com/fre/avast-uninstall-utility.html


tu instal antivir :


telecharge et instales l'antivirus Antivir Personal Edition Classic :

->http://www.01net.com/...

tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59


ensuite :


Telecharge malwarebytes

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log


Note : On s occupera du parefeu et de windows defender ensuite







Réponse
+0
moins plus
yapalfeuôlak 64Messages postés 29 juillet 2008Date d'inscription 30 juil. 2008 à 01:36
je désinstalle avast même s'il a l'air de refonctionner ? et ensuite je télécharge antivirus personnal classic (est celui d'ad-aware ?) , puis je vais sur le lien du forum que tu m'as indiqué plus bas ! j'ai tout bon ?
Réponse
+0
moins plus
yapalfeuôlak 64Messages postés 29 juillet 2008Date d'inscription 30 juil. 2008 à 01:38
bon je vais suivre ce que tu me conseilles dans ton dernier message, encore merci chiquitine .
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 01:38
oui tu désinstal avast , mc affee , adaware car nul et tu instal antivir puis tu fais le scan malewarebyte

Réponse
+0
moins plus
yapalfeuôlak- 30 juil. 2008 à 02:52
ron zzzz ron zzzzz, désolé c'était un peu long mais mon scan s'est enfin termeiné , je te post le log et j'enchaine direct sur l'installation de pc tools .

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 1008
Windows 6.0.6001 Service Pack 1

02:42:07 30/07/2008
mbam-log-7-30-2008 (02-42-07).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 144603
Temps écoulé: 32 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Windows\System32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\Users\Nathalie\AppData\Roaming\m\flec006.exe.vir (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\10002830.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\11416652.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\2262342.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\2639739.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\27128963.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\617904.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\7411014.exe (Worm.Bagle) -> Quarantined and deleted successfully.

top c'est parti, ah au fait dis moi si t'en a marre !
Réponse
+0
moins plus
Chiquitine29 30 juil. 2008 à 02:53
non t inkiete j suis un couche tard

yapalfeuôlak- 30 juil. 2008 à 03:04
tant mieux pour moi ... lol voici mon log du scan de malwarebytes anti malware.

-->- Recherche:

\Qoobox: trouvé !
\_OtMoveIt: trouvé !
\Program Files\Trend Micro\HijackThis: trouvé !
\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
\Users\IUSR_NMPR\Desktop\HijackThis.lnk: trouvé !
\Users\mélina.PC-de-Nathalie\Desktop\HijackThis.lnk: trouvé !
\Users\Nathalie\Desktop\HijackThis.lnk: trouvé !
\Windows\System32\config\systemprofile\Desktop\Dss.exe: trouvé !

---------------------------------
-->- Suppression:

\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
\Users\IUSR_NMPR\Desktop\HijackThis.lnk: supprimé !
\Users\mélina.PC-de-Nathalie\Desktop\HijackThis.lnk: supprimé !
\Users\Nathalie\Desktop\HijackThis.lnk: supprimé !
\Windows\System32\config\systemprofile\Desktop\Dss.exe: supprimé !
\Qoobox: supprimé !
\_OtMoveIt: supprimé !
\Program Files\Trend Micro\HijackThis: supprimé !
\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!
Sauvegarde du registre crée!
yapalfeuôlak- 30 juil. 2008 à 03:09
dis moi comme ça , vite fait en passant, l'anti malware me proposait de créer un point de restauration, aurais je dû le faire également ou bien est facultatif ?
1 2 Suivant
Posez votre question
Ce document intitulé « comment éradiquer virus w32/bagle.gen » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?
comment éradiquer virus w32/bagle.gen - page 2