probleme avec le virus "bagle.gen" • page 2

[xerow]

ok
mais comme le pc s est eteint je dois le relancer alors toolbar sd

[xerow]

findykill a redemmarer le pc comme prevu mais maintenant rien ne se passe es ce normal

[r@in | b0w]

Tu vas dans C:Program FilesFindyKill et tu cherches le fichier correspondant au rapport.

Lance aussi Toolbar S&D.

[xerow]

dans C:Program FilesFindyKill il n y a que 3 dossier
tools( dossier de fichier)
findy kill ( script de commande)
et uninstall
dans tools y a encore des dossier mais rien de ressemblant a un rapport
il peut pas etre ailleurs???

[r@in | b0w]

Laisse-le tomber.

Passe à Toolbar S&D.

[xerow]

depuis tt a l heure il est lancer il "tourne" mais ca me marque toujours que le programme a cesser de fonctionner
en se moment c est marque dessus:
recherche d autre infections systeme 32 osa.sys

[r@in | b0w]

Relance-le, il a peut-être bogué.

[xerow]

je vais attendre quelques minutes et si je voit que ca reste marque ca je le relancerai
mais es ce que c e st normal que se soi si long?

[xerow]

il a l air de fonctionner car la c est marque
systeme 32mdelk.exe
en fait ca change apres que j ai cliquer sur fermer le programme ( quand la fenetre s ouvre pour m indiquer que le programme a cesser de fonctionner)

[xerow]

c a y es le scan est fini voici le rapport de toolbar sd
-----------\ ToolBar S&D 1.2.4 XP/Vista

Microsoft® Windows Vista™ Edition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz )
BIOS : Ver 1.00PARTTBL
USER : nico ( Not Administrator ! )
BOOT : Normal boot
Antivirus : Kaspersky Anti-Virus 7.0.1.325 (Not Activated)
C: (Local Disk) - NTFS - Total:221 Go (Free:166 Go)
D: (Local Disk) - FAT32 - Total:11 Go (Free:11 Go)
E: (CD or DVD)
F: (USB) - FAT - Total:482 Mo (Free:0 Go)
G: (USB) - FAT - Total:1914 Mo (Free:0 Go)

"C:ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [1] ( 11/11/2008|16:20 )

-----------\ Recherche de Fichiers / Dossiers ...

C:ProgramDataGamesBar
C:Program FilesMulti_Media_France
C:Windowsiun6002.exe

-----------\ [..Internet ExplorerMain]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Start Page"="http://google.fr/"
"Default_Page_URL"="http://www.01net.com/telecharger/"
"Local Page"="C:\Windows\system32\blank.htm"
"Search Page"="http://recherche.neuf.fr/"
"Search Bar"="http://recherche.neuf.fr/ie/default.html"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Start Page"="http://home.sweetim.com"
"Default_Page_URL"="http://www.01net.com/telecharger/"
"Default_Search_URL"="http://recherche.neuf.fr/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"


--------------------\ Recherche d'autres infections

--------------------\ ROOTKIT !!

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_SROSA]
Rootkit Bagle ! .. [HKEY_LOCAL_MACHINESYSTEMControlSet006EnumRootLEGACY_SROSA]
Rootkit Bagle ! .. [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRootLEGACY_SROSA]




1 - "C:ToolBar SDTB_1.txt" - 11/11/2008|20:27 - Option : [1]

-----------\ Fin du rapport a 20:27:51,78

[r@in | b0w]

_ Tu relances Toolbar S&D puis tu sélectionnes l'option [2] pour lancer le nettoyage.

Tu nous copies-colles ensuite l'intégralité du rapport de nettoyage.


_ Tu relances Findykill en choisissant l'option 2.

Tu le laisses travailler, il fera redémarrer deux fois ta machine alors prends ton mal en patience.

Ensuite, tu postes le rapport généré.

[xerow]

ok je fait ca tt de suite merci

[xerow]

----------\ ToolBar S&D 1.2.4 XP/Vista

Microsoft® Windows Vista™ Edition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz )
BIOS : Ver 1.00PARTTBL
USER : nico ( Not Administrator ! )
BOOT : Normal boot
Antivirus : Kaspersky Anti-Virus 7.0.1.325 (Not Activated)
C: (Local Disk) - NTFS - Total:221 Go (Free:166 Go)
D: (Local Disk) - FAT32 - Total:11 Go (Free:11 Go)
E: (CD or DVD)
F: (USB) - FAT - Total:482 Mo (Free:0 Go)
G: (USB) - FAT - Total:1914 Mo (Free:0 Go)

"C:ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [2] ( 11/11/2008|20:55 )

-----------\ SUPPRESSION

Supprime! - C:Windowsiun6002.exe
Supprime! - C:ProgramDataGamesBar
Supprime! - C:Program FilesMulti_Media_France

-----------\ Recherche de Fichiers / Dossiers ...


-----------\ [..Internet ExplorerMain]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Start Page"="http://google.fr/"
"Default_Page_URL"="http://www.01net.com/telecharger/"
"Local Page"="C:\Windows\system32\blank.htm"
"Search Page"="http://recherche.neuf.fr/"
"Search Bar"="http://recherche.neuf.fr/ie/default.html"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://www.01net.com/telecharger/"
"Default_Search_URL"="http://recherche.neuf.fr/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"


--------------------\ Recherche d'autres infections

--------------------\ ROOTKIT !!

Rootkit Bagle ! .. [HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_SROSA]
Rootkit Bagle ! .. [HKEY_LOCAL_MACHINESYSTEMControlSet006EnumRootLEGACY_SROSA]
Rootkit Bagle ! .. [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRootLEGACY_SROSA]




1 - "C:ToolBar SDTB_1.txt" - 11/11/2008|20:27 - Option : [1]
2 - "C:ToolBar SDTB_2.txt" - 12/11/2008| 0:39 - Option : [2]

-----------\ Fin du rapport a 0:39:05,97

[r@in | b0w]

Bonjour.


1_ Tu télécharges ceci sur ton Bureau.

Tu fais un clic-droit sur le fichier puis tu cliques sur Extraire ici pour décompresser l'archive (si tu n'as pas de décompresseur, prends 7 zip par exemple).

Tu double cliques sur le fichier safeboot_vista.reg et tu acceptes son entrée dans la base de registre en cliquant sur Oui.


2_ Tu redémarres en Mode sans échec ([F8] au démarrage).

Tu vas ensuite sur ta session.

Là, tu fais Démarrer puis Tous les programmes, Accessoires et enfin Invite de commandes.

Tu copies-colles chaque ligne en les validant une par une par [Entrée]:

Code: Tout sélectionner

del C:Windowssystem32mdelk.exe
del C:Windowssystem32wintems.exe
del C:Windowssystem32driverssrosa.sys
del C:Windowssystem32driverswinfilse.exe
del C:Windowssystem32driversdownld
reg delete HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicessrosa /va /f
reg delete HKEY_LOCAL_MACHINESYSTEMControlSet001Servicessrosa /va /f
reg delete HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRootLEGACY_SROSA /va /f
reg delete HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_SROS /va /f

3_ Tu redémarres en Mode normal.

Tu fais un nouveau scan FindyKill avec l'option [1] et tu postes le rapport.

De plus, tu tentes de faire une analyse HiJackThis, réfère-toi à mon premier message pour cela.

[xerow]

a l etatpe 1 quand je dois mettre oui pour accepter l entree ds le registre ca me marque "impossible d importer C:user
icodesktopsafeboot_vista.reg: toutes les donnees n ont pas ete inscrites coorectement dans le registre certaine cle sont ouverte par le systeme ou par d autre processus
es ce normal