Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

AHHHHrg

Alex36

Par Alex36
dans Analyses et éradication malwares

 Partager

Messages recommandés

jacmanou Extrem Member

jacmanou

Posté(e)
Posté(e)

La première règle sur les forum d'aide à la désinfection, c'est de faire confiance aux spécialistes (pear en est un bon :P ) et surtout de ne pas s'affoler.

 

La précipitation est le pire ennemi de la résolution de problème. Attends donc la fin et poste nous le rapport.

Alex36 Extrem Member

Alex36

Posté(e)
  • Auteur
Posté(e) (modifié)
La première règle sur les forum d'aide à la désinfection, c'est de faire confiance aux spécialistes (pear en est un bon :P ) et surtout de ne pas s'affoler.

 

La précipitation est le pire ennemi de la résolution de problème. Attends donc la fin et poste nous le rapport.

 

désolé d'etre a la fois nerveux et impatient :P , ok j'avoue je m'agace pour rien , il n'ya pas mort d'homme non plus :P , donc je vais bien suivres VOS instructions :P a la lettre merci de vous pencher sur le problème !! :P

Modifié par Alex36
Alex36 Extrem Member

Alex36

Posté(e)
  • Auteur
Posté(e)

Tue Apr 15 14:56:15 2008

EliBagle v11.25 ©2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

 

Tue Apr 15 14:56:20 2008

EliBagle v11.25 ©2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

 

Nº Total de Directorios: 6499

Nº Total de Ficheros: 78236

Nº de Ficheros Analizados: 10231

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

 

voila le rapport

pear Devil Member !

pear

Posté(e)
Posté(e)

C'est une histoire de fou !

 

je n'ai pas encore vu cela.

Vous pourriez préciser si Antivir et Avgont été lancés en mode normal ou sans échec

et en poster les rapports , svp.

Alex36 Extrem Member

Alex36

Posté(e)
  • Auteur
Posté(e) (modifié)
C'est une histoire de fou !

 

je n'ai pas encore vu cela.

Vous pourriez préciser si Antivir et Avgont été lancés en mode normal ou sans échec

et en poster les rapports , svp.

 

dsl j'avais zappé qu'antivir était un programme antivirus , quand j'ai dit "antivir" plus haut j'entendais antivirus , avg a trouvé ces choses là :

 

\windows\syst.32\drivers \hldrr.exe

\windows\syst.32\drivers \mdelk.exe

\windows\syst.32\drivers \srosa.sys

\windows\syst.32\drivers \downld\572171.exe

\windows\syst.32\drivers \downld\526463.exe

 

je peut faire une capture d'ecran si vous voulez

 

 

Avg a été lancé sur mon autre session (SP1) (car Sp1 et ma config actuelle me permette de jouer avec ma carte graphique 32 mo !! ) de manière a scanner mon premir disque dur "C:\"

c'est simple j'ai deux disques durs

sur le premier HDD1 j'ai WinXp SP2

sur le deuxième , HDD2 j'ai winXp SP1

:P

Modifié par Alex36
pear Devil Member !

pear

Posté(e)
Posté(e)

Je sais ce que vous avez trouvé.

Je vous demande les rapports, complets ,et s'ils ont été exécutés en mode sans échec,svp.

Alex36 Extrem Member

Alex36

Posté(e)
  • Auteur
Posté(e) (modifié)
Je sais ce que vous avez trouvé.

Je vous demande les rapports, complets ,et s'ils ont été exécutés en mode sans échec,svp.

alors non avg a été lancé en mode normal sur SP1

lelog est en Xml (pas pu faire autrement )

 

- <history>

- <!-- 01c89e6edd279890

-->

- <rec time="2008/04/14 20:33:57" user="SYSTEM" source="Update">

<value>@HL_UpdateOK</value>

<attr name="version">avgui:519-507;avi:1292-1225;banner:492-488;ems:519-510;iavi:1387-1197;lngus:518-508;</attr>

</rec>

- <rec time="2008/04/15 14:16:25" user="Alexandre" source="General">

<value>@HL_TestStarted</value>

<attr name="testname">@TestName_02</attr>

</rec>

- <rec time="2008/04/15 14:18:30" user="SYSTEM" source="Update">

<value>@HL_UpdateOK</value>

<attr name="version">avgcc:522-506;avgui:524-519;iavi:1388-1387;lngus:520-518;update:523-516;</attr>

</rec>

- <rec time="2008/04/15 14:18:42" user="Alexandre" source="General">

<value>@HL_TestStarted</value>

<attr name="testname">@TestName_02</attr>

</rec>

- <rec time="2008/04/15 14:18:42" user="Alexandre" source="General">

<value>@HL_TestStopped</value>

<attr name="testname">@TestName_02</attr>

<attr name="infectedfiles">0</attr>

</rec>

- <rec time="2008/04/15 14:19:14" user="Alexandre" source="General">

<value>@HL_TestStarted</value>

<attr name="testname">@TestName_13</attr>

</rec>

- <rec time="2008/04/15 14:19:20" user="Alexandre" source="General">

<value>@HL_TestStopped</value>

<attr name="testname">@TestName_13</attr>

<attr name="infectedfiles">0</attr>

</rec>

- <rec time="2008/04/15 14:19:36" user="Alexandre" source="General">

<value>@HL_TestStarted</value>

<attr name="testname">@TestName_13</attr>

</rec>

- <rec time="2008/04/15 14:34:47" user="Alexandre" source="Virus">

<value>@HL_ReportFind</value>

<attr name="where">C:\WINDOWS\system32\drivers\hldrrr.exe</attr>

<attr name="type">@EID_Id_vir</attr>

<attr name="what">I-Worm/Bagle.AKB</attr>

</rec>

- <rec time="2008/04/15 14:34:50" user="Alexandre" source="Virus">

<value>@HL_ReportFind</value>

<attr name="where">C:\WINDOWS\system32\drivers\mdelk.exe</attr>

<attr name="type">@EID_Id_vir</attr>

<attr name="what">I-Worm/Bagle.AKB</attr>

</rec>

- <rec time="2008/04/15 14:34:57" user="Alexandre" source="Virus">

<value>@HL_ReportFind</value>

<attr name="where">C:\WINDOWS\system32\drivers\srosa.sys</attr>

<attr name="type">@EID_Id_vir</attr>

<attr name="what">I-Worm/Bagle</attr>

</rec>

- <rec time="2008/04/15 14:35:00" user="Alexandre" source="Virus">

<value>@HL_ReportFind</value>

<attr name="where">C:\WINDOWS\system32\drivers\downld\572171.exe</attr>

<attr name="type">@EID_Id_trj</attr>

<attr name="what">Downloader.Generic7.FCN</attr>

</rec>

- <rec time="2008/04/15 14:35:00" user="Alexandre" source="Virus">

<value>@HL_ReportFind</value>

<attr name="where">C:\WINDOWS\system32\drivers\downld\622656.exe</attr>

<attr name="type">@EID_Id_vir</attr>

<attr name="what">I-Worm/Bagle.AKA</attr>

</rec>

- <rec time="2008/04/15 14:35:01" user="Alexandre" source="Virus">

<value>@HL_ReportFind</value>

<attr name="where">C:\WINDOWS\system32\drivers\downld\625453.exe</attr>

<attr name="type">@EID_Id_trj</attr>

<attr name="what">Downloader.Generic7.FCN</attr>

</rec>

- <rec time="2008/04/15 14:35:47" user="Alexandre" source="General">

<value>@HL_TestEnded</value>

<attr name="testname">@TestName_13</attr>

<attr name="infectedfiles">6</attr>

</rec>

- <rec time="2008/04/15 14:37:38" user="Alexandre" source="Virus">

<value>@HL_ActionTaken</value>

<attr name="filename">C:\WINDOWS\system32\drivers\hldrrr.exe</attr>

<attr name="action">@HL_ActVVInserted</attr>

</rec>

- <rec time="2008/04/15 14:37:38" user="Alexandre" source="Virus">

<value>@HL_ActionTaken</value>

<attr name="filename">C:\WINDOWS\system32\drivers\mdelk.exe</attr>

<attr name="action">@HL_ActVVInserted</attr>

</rec>

- <rec time="2008/04/15 14:37:38" user="Alexandre" source="Virus">

<value>@HL_ActionTaken</value>

<attr name="filename">C:\WINDOWS\system32\drivers\srosa.sys</attr>

<attr name="action">@HL_ActVVInserted</attr>

</rec>

- <rec time="2008/04/15 14:37:38" user="Alexandre" source="Virus">

<value>@HL_ActionTaken</value>

<attr name="filename">C:\WINDOWS\system32\drivers\downld\572171.exe</attr>

<attr name="action">@HL_ActVVInserted</attr>

</rec>

- <rec time="2008/04/15 14:37:38" user="Alexandre" source="Virus">

<value>@HL_ActionTaken</value>

<attr name="filename">C:\WINDOWS\system32\drivers\downld\622656.exe</attr>

<attr name="action">@HL_ActVVInserted</attr>

</rec>

- <rec time="2008/04/15 14:37:38" user="Alexandre" source="Virus">

<value>@HL_ActionTaken</value>

<attr name="filename">C:\WINDOWS\system32\drivers\downld\625453.exe</attr>

<attr name="action">@HL_ActVVInserted</attr>

</rec>

- <rec time="2008/04/15 14:56:36" user="Alexandre" source="Virus">

<value>@HL_ReportFindRS</value>

<attr name="filename">C:\Documents and Settings\Alexandre.ORDI_ALEX\Local Settings\Temp\Rar$EX01.938\Internet_Video_Converter_1.41.exe</attr>

<attr name="finding">@EID_Id_vir</attr>

<attr name="virusname">I-Worm/Bagle.AKB</attr>

</rec>

- <rec time="2008/04/15 14:57:01" user="Alexandre" source="Virus">

<value>@HL_ActionTaken</value>

<attr name="filename">C:\Documents and Settings\Alexandre.ORDI_ALEX\Local Settings\Temp\Rar$EX01.938\Internet_Video_Converter_1.41.exe</attr>

<attr name="action">@HL_ActCleaned</attr>

</rec>

</history>

Modifié par Alex36
Alex36 Extrem Member

Alex36

Posté(e)
  • Auteur
Posté(e)

j'ai tout mis en quarantaine

Alex36 Extrem Member

Alex36

Posté(e)
  • Auteur
Posté(e)
Ok,

 

Lancez maintenant Antivir en mode sans échec et postez le rapport.

justment je n'ai pas antivir

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...