Bagle (2eme infections...)

[Falkra]

Essaie de copier coller (faire un double) le fichier C:\windows\system32\hinsrv.exe sur ton bureau, et d'envoyer celui du bureau sur virustotal, on ne sait jamais.

[scheuch]

en tout cas ca dure toujours + que quelques secondes...

c peut etre leur site qui fermé les dimanches (et jours feriés)

lol

enfin... c'est pas si drôle mais faut garder le moral

Modifié le 23 novembre 2008 par scheuch

[Falkra]

Est-ce que tu as essayé de copier coller le fichier sur le bureau ?

[scheuch]

oui je l'ai fais mais c'est exactement pareil

la c toujours envoi de fichier qui est affiché alors que j'ai essayé avec la copie que j'ai mis sur le bureau

[Falkra]

Je vais l'analyser moi-même, je te MP comment me l'envoyer.

[scheuch]

ok je te l'ai envoyé aucun soucis pour l'ul cette fois ci

[Falkra]

Le site semble avoir un problème.

J'ai utilisé la procédure mail.

Voici le rapport : ok.

 

Complete scanning result of "hinsrv.exe", processed in VirusTotal at 11/23/2008 11:29:52 (CET).

 

[ file data ]

* name..: hinsrv.exe

* size..: 81920

* md5...: b2f92c540fc7ec9647e16ecdcd746288

* sha1..: 458ea65c4267273042815561e4f0426fb489b177

* peid..: Armadillo v1.71

 

[ scan result ]

AhnLab-V3 2008.11.21.0/20081122 found nothing

AntiVir 7.9.0.35/20081121 found nothing

Authentium 5.1.0.4/20081122 found nothing

Avast 4.8.1281.0/20081122 found nothing

AVG 8.0.0.199/20081122 found nothing

BitDefender 7.2/20081123 found nothing

CAT-QuickHeal 10.00/20081121 found nothing

ClamAV 0.94.1/20081123 found nothing

DrWeb 4.44.0.09170/20081123 found nothing

eSafe 7.0.17.0/20081119 found nothing

eTrust-Vet 31.6.6222/20081122 found nothing

Ewido 4.0/20081123 found nothing

F-Prot 4.4.4.56/20081122 found nothing

F-Secure 8.0.14332.0/20081123 found nothing

Fortinet 3.117.0.0/20081123 found nothing

GData 19/20081123 found nothing

Ikarus T3.1.1.45.0/20081123 found nothing

K7AntiVirus 7.10.531/20081122 found nothing

Kaspersky 7.0.0.125/20081123 found nothing

McAfee 5442/20081122 found nothing

McAfee+Artemis 5442/20081122 found nothing

Microsoft 1.4104/20081123 found nothing

NOD32 3632/20081121 found nothing

Norman 5.80.02/20081122 found nothing

Panda 9.0.0.4/20081122 found nothing

PCTools 4.4.2.0/20081122 found nothing

Prevx1 V2/20081123 found nothing

Rising 21.04.62.00/20081123 found nothing

SecureWeb-Gateway 6.7.6/20081123 found nothing

Sophos 4.35.0/20081123 found nothing

Sunbelt 3.1.1823.2/20081122 found nothing

Symantec 10/20081123 found nothing

TheHacker 6.3.1.1.160/20081123 found nothing

TrendMicro 8.700.0.1004/20081122 found nothing

VBA32 3.12.8.9/20081122 found nothing

ViRobot 2008.11.18.1474/20081118 found nothing

VirusBuster 4.5.11.0/20081122 found nothing

 

 

 

Est-ce que la machine présente encore des symptômes infectieux ?

(le rapport HijackThis est ok)

 

Il te faut un antivirus, je te recommande (en gratuit) Antivir.

 

Pour Antivir voici un lien de téléchargement direct :

http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe

Tuto : http://www.libellules.ch/tuto_antivir.php

[scheuch]

OK

merci déjà pour tout ce que tu as fais

donc a la base le pc etait protégé par mc afee (abo mensuel via free (précision surement négligeable)

 

donc je suppose que je vais utilisé l'outil mc afee remover puis le reinstaller

 

mais avant ca je voudrai déjà que tu me dises (sérieusement et sans retenues) ce que tu penses de ce produit + également si il en existe un meilleur éventuellement gratuit + (oui je sais ca fait beaucoup) si il existe un moyen efficace de se protéger de ce bagle + (c'est le dernier) si je peux effectuer un scan auto des fichier dl (tous et egalement ceux dl via emule et les pj des mails)

 

Je tiens a préciser pour ma défense que c'est la deuxieme fois que ce pc est infecté par bagle et surtout que ce n'est pas le mien et que je me doute bien que le fichier infecté venait surement d'un crack (ou peut etre pj mais je n'y crois pas trop).

 

d'avance merci

[Falkra]

Sérieusement et sans retenue, les options des FAI, c'est payant, et en gratuit on économise, avec souvent des logiciels meilleurs.

Antivir est meilleur que McAfee et se débrouille mieux avec Bagle.

 

Par contre Bagle ça se chope bien avec des cracks en général (9 cas sur 10), donc ce qui t'a infecté peut se trouver sur ta machine, ou la clé usb d'un ami, et ça serait bête de le rechopper comme ça. De toute façon, on ne juge pas, on te donne juste l'info pour que tu saches d'où ça vient probablement.

 

Tu peux désinstaller combofix : entre CF /u dans la boite exécuter du menu démarrer.

Après cela, efface ces dossiers s'ils existent encore.

C:\QooBox

C:\ComboFix

[scheuch]

Par contre Bagle ça se chope bien avec des cracks en général (9 cas sur 10), donc ce qui t'a infecté peut se trouver sur ta machine, ou la clé usb d'un ami, et ça serait bête de le rechopper comme ça. De toute façon, on ne juge pas, on te donne juste l'info pour que tu saches d'où ça vient probablement.

 

Tu peux désinstaller combofix : entre CF /u dans la boite exécuter du menu démarrer.

Après cela, efface ces dossiers s'ils existent encore.

C:\QooBox

C:\ComboFix

 

Pour CF c'est fait, par contre si le fichier infecté existe encore, comment puis je le trouver et m'en débarasser???

 

Ensuite concernant mc afee : ok je veux bien prendre antivir mais je veux également un bon pare feu

Modifié le 23 novembre 2008 par scheuch