Trojan-Downloader.Win32.Bagle.cr

[freemen]

salut...

je vous solicite pourde l'aide ... le fichier C:\Documents and Settings\Administrateur\Application Data\m\shared\Conflict Vietnam demo.zip\Conflict Vietnam demo.exe

est infecté par un cheval de troie Trojan-Downloader.Win32.Bagle.cr

 

mon anti verus kaspersky na pas pu le supprimé veuilléz m'orienté

 

voila mon rapport HiJackThis :

 

Logfile of HijackThis v1.99.1

Scan saved at 21:38:29, on 19/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Webshots\WebshotsTray.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

D:\Program Files\eChanblard\emule.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Winamp\winamp.exe

C:\HiJackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\WINDOWS\NEWDOT~1.DLL,NewDotNetStartup

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O17 - HKLM\System\CCS\Services\Tcpip\..\{4B25D068-49F3-4123-BBBA-02A14C09C652}: NameServer = 208.67.222.222 193.55.10.102

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Prog

[Lien Rag]

Bonsoir

 

attention de bien lire et suivre les instructions qui suivent:

 

*Téléchargez les 2 logicielsuninstallNewdonet et Lspfix

 

* Exécutez uninstallNewdonet

Tapez: X:\uninstall6_38.exe. (où X représente le lecteur Disquette A ou ton lecteur cd D, E, F,..)

Cliquez sur OK.

 

*Démarrez en mode sans échec

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

*Désinstallez via "panneau de configuration -> ajout/suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

-New.net ou NEWDOTNET

 

*Fixez les lignes correspondant à l'infection :

 

 

lancez un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) :

 

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\WINDOWS\NEWDOT~1.DLL,NewDotNetStartu

 

Fermez toutes les fenêtres sauf HijackThis et "Fix Checked".

 

Il ne faut pas fixer les lignes 010 mentionnant "Hijacked Internet access by New.Net" avec hijackthis sinon vous risquez de perdre votre connexion

 

*Une fois le(s) lignes fixée(s), il faut supprimer le(s) dossier(s) incriminé(s) :

 

C:\PROGRA~1\NEWDOT~1<---supprimez tout le dossier

 

*Si après la manip avec "uninstallNewdonet" vous perdez l’accès à internet :

Démarrez LSPFix

Cochez 'I know what I'm doing'

Cliquez sur 'Finish'.

 

 

Vous pouvez redémarrer votre systeme en mode normal! Vous voilà débarrassé de New.net

 

Merci de me poster un nouveau Hijack aprés ces manips

Modifié le 19 août 2007 par Lien Rag