Infection par Bagle

Résolu/Fermé
Zimeur Messages postés 305 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 7 mai 2011 - 22 avril 2008 à 08:40
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 27 avril 2008 à 13:38
Bonjour,
voilà j'ai lancé une analyse hier avec l'antivirus/firewall de Orange et voilà ce qu'il me trouve

Type d'analyse: Effectuer une analyse complète de l'ordinateur
Cible : C:\ + système + rootkits
Résultat: 3 antiprogramme(s) détecté(s)
Trojan-Downloader.Win32.Bagle.mm (virus)

* C:\sauvegarde\WINDOWS\system32\drivers\hldrrr.exe Action : renommé
* C:\sauvegarde\WINDOWS\system32\drivers\mdelk.exe Action : renommé
* C:\sauvegarde\WINDOWS\system32\drivers\srosa.sys Action : renommé

Programme à risque détecté
RiskTool.Win32.Reboot.f (riskware)

* C:\sauvegarde\Program Files\Navilog1\reboot.exe

Statistiques
Analysés:

* Fichiers: 306345
* Non analysés: 18

Résultat:

* Virus: 3
* Spyware: 0
* Eléments suspects: 0
* Programme à risque: 1

Actions:

* Nettoyés: 0
* Renommés: 3
* Supprimés: 0
* Quarantaine: 0
* Echec: 0

Secteurs d'amorçage:

* Analysés: 1
* Infectés: 0
* Eléments suspects: 0
* Nettoyés: 0

Fichiers non analysés:

* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\HIBERFIL.SYS
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\PAGEFILE.SYS
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
* Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
* Impossible d'ouvrir le fichier dans l'archive C:\SAUVEGARDE\WINDOWS\ALCRMV.EXE.
* Impossible d'ouvrir le fichier dans l'archive C:\SAUVEGARDE\WINDOWS\SYSTEM32\RTLCPAPI.DLL.
* Impossible d'ouvrir le fichier dans l'archive C:\SAUVEGARDE\PROGRAM FILES\SPYWARE DOCTOR\UNINS000.MSG.
* Impossible de lire le fichier C:\sauvegarde\Program Files\Fichiers communs\Adobe\Installers\Adobe Flash CS3 9.0.log.gz\Adobe Flash CS3 9.0.log. [F-Secure Libra]
* Impossible de lire le fichier C:\sauvegarde\Program Files\Fichiers communs\Adobe\Installers\Adobe Flash CS3 Professional 9.0.0.log.gz\Adobe Flash CS3 Professional 9.0.0.log. [F-Secure Orion]
* Le fichier C:\sauvegarde\DRIVERS\OTHER.EXE\BIOSLOCK.PIF est crypté.
* Le fichier C:\sauvegarde\DRIVERS\MCDBF\SOURCE1\OTHER.EXE\BIOSLOCK.PIF est crypté.
* Le fichier C:\sauvegarde\DRIVERS\MCDBF\SOURCE1\TSADDON.EXE\UNISHHS.ARJ\UPDTAT.BAT est crypté.
* Impossible d'ouvrir le fichier dans l'archive C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\VIRTUALDUB_VIRTUALDUB_1.6.9_FRANCAIS_10126.EXE.
* Impossible d'ouvrir le fichier dans l'archive C:\PROGRAM FILES\NERO\NERO8\INCD\DMA.BIN.
* Impossible d'ouvrir le fichier dans l'archive C:\PROGRAM FILES\NERO\NERO8\INCD\GAA.BIN.
* Impossible d'ouvrir le fichier dans l'archive C:\PROGRAM FILES\NERO\NERO8\INCD\LGC.BIN.
* L'analyse de C:\Documents and Settings\Propriétaire\Mes documents\Docs de Franck\Programmes\gimp_2_4_5.exe a été interrompue. [F-Secure AVP]
* L'analyse de C:\Documents and Settings\Propriétaire\Mes documents\Docs de Franck\Programmes\OOo_2.4.0_Win32Intel_install_wJRE_fr.exe a été interrompue. [F-Secure AVP]

Options
Version des définitions:

* Virus: 2008-04-21_07
* Spyware: 2008-04-21_07

Moteurs d'analyse :

* F-Secure AVP: 7.00.171, 2008-04-21
* F-Secure Libra: 2.04.04, 2008-04-18
* F-Secure Orion: 1.02.37, 2008-04-21
* F-Secure Draco: 1.00.35, 2006-09-19
* F-Secure BlackLight: 1.00.64

Options d'analyse :

* Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
* Analyser le contenu des archives

Actions:

* Virus: Interroger après analyse
* Spyware: Interroger après analyse

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :

* Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
* Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
* Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez.


Donc j'aurais aimé savoir comment les supprimer car là ils sont que renommer ???

Merci

49 réponses

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
26 avril 2008 à 20:47
Re,

non, tu ne relances pas The Avenger. Tu regardes par l'explorateur Windows si le fichier y est encore.

Pour ccleaner :

Ouvre CCleaner.

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.

Si le fichier a bien disparu, relance OTMoveIt, clique sur le bouton Clean up.

Redémare l'ordi si il ne le fait pas tout seul.

Tiens moi au courant.
0
Zimeur Messages postés 305 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 7 mai 2011 45
26 avril 2008 à 21:05
youpi il est plus là !!!!!!
merci bcp de toute ta patience !!!! put*** ça a été long mdr
euh pourrais tu me dire ce qui a marché car j'ai d'autres fichiers comme ça qui veulent pas se supprimer :(
merci
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
26 avril 2008 à 22:34
Re,

c'est The Avenger qui a fonctionné.

Donne moi la liste complète des fichiers (ou dossiers) que tu veux supprimer.

Et ne relance pas OTMoveIt. Si tu l'as fait, pas grave, on retéléchargera The Avenger;
0
Zimeur Messages postés 305 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 7 mai 2011 45
26 avril 2008 à 23:57
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
27 avril 2008 à 00:18
Re,

Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Begin copying here:

Files to delete:
C:\frs\Program Files\Fichiers communs\Akhfe\Acrobat\ActiveX\AcroPDF.dll
C:\frs\WINDOWS\system32\Macromed\Flash\Flash9e.ocx



Le copier dans la fenêtre de The Avenger (appuyer sur les touches(Ctrl+V)

IMPORTANT : Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du Bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:


Il va Re-démarrer le système.
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

Nettoie la base de registre avec Ccleaner.
0
Zimeur Messages postés 305 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 7 mai 2011 45
27 avril 2008 à 01:27
j'ai qu'un truc à dire : VICTOIRE !!!!!!!!!!! c'est bon grâce à toi et Avenger j'ai plus de fichiers récalcitrant et plus de virus ^^
Alors je te remercie bcp Lyonnais92 et te fait pleins de bsx XD je déc pleins de poignées de mains XD
bon plus qu'à passer un coup de ccleaner et OtMoveIT ???
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
27 avril 2008 à 09:57
Bonjour,

tout ça est parfait.

Fais passer CCleaner et OTMoveIt.

Je mets le post en résolu.

Bon surf.
0
Zimeur Messages postés 305 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 7 mai 2011 45
27 avril 2008 à 13:02
bon bah ce fut une belle exp partagée xpdr XD
allez bye et bon surf à toi aussi !
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
27 avril 2008 à 13:38
Re,

oui, une désinfection peut être très instructive (ce n'est pas une raison pour se faire infecter lol).
0