Aide[Bagle]

MoiBeber · le 27 juillet 2009

Voila le contenu du dernier fichier log :

All processes killed

========== PROCESSES ==========

No active process named explorer.exe was found!

========== FILES ==========

========== SERVICES/DRIVERS ==========

========== REGISTRY ==========

Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{70242C23-089A-7500-53E3-309724114A9A}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{70242C23-089A-7500-53E3-309724114A9A}\ not found.

========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Bertrand

->Temp folder emptied: 1683660 bytes

->Temporary Internet Files folder emptied: 1349168 bytes

->Java cache emptied: 64744788 bytes

->FireFox cache emptied: 132830810 bytes

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

User: Jean-Loup

->Temp folder emptied: 430950922 bytes

->Temporary Internet Files folder emptied: 115571708 bytes

->Java cache emptied: 35103549 bytes

->FireFox cache emptied: 115236423 bytes

User: LocalService

->Temp folder emptied: 132000 bytes

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

->Temporary Internet Files folder emptied: 453727 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 363894 bytes

%systemdrive% .tmp files removed: 0 bytes

C:\WINDOWS\msdownld.tmp folder deleted successfully.

%systemroot% .tmp files removed: 2162065 bytes

%systemroot%\System32 .tmp files removed: 4250416 bytes

Windows Temp folder emptied: 54336056 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 914,77 mb

OTM by OldTimer - Version 3.0.0.5 log created on 07272009_120328

Files moved on Reboot...

Registry entries deleted on Reboot...

pear · le 27 juillet 2009

C'est bien.

Encore un problème ?

MoiBeber · le 27 juillet 2009

Tout est ok?

Alors je vais de ce pas essayer d'installer Antivir et je vous dirais si il y a un problème.

Merci beaucoup.

Mark · le 27 juillet 2009

Bonsoir à vous deux, et désolé pour la petite intrusion...

Y a juste une petite question qui me trotte dans la tête et pear sait à quel point j'adore Bagle :

MoiBeber : Bagle semble avoir été présent sur ta machine, mais rien n'apparaît dans les rapports d'outils qui t'ont été prescrits depuis ton arrivée ici, d'où ma curiosité... As-tu passé des outils avant de venir ici ? Si oui, lequel ou lesquels ?

En espérant qu'AntiVir soit Oké à présent.

@toute

MoiBeber · le 27 juillet 2009

Passé des outils c'est a dire?

Antivir marche parfaitement et m'a donné une multitude de résultats positifs :s Merci beaucoup pour ton aide Pear

Voila mon rapport Antivir (Enfin une partie) :

Fin de la recherche : lundi 27 juillet 2009 23:08

Temps nécessaire: 2:25:33 Heure(s)

La recherche a été effectuée intégralement

13048 Les répertoires ont été contrôlés

313527 Des fichiers ont été contrôlés

160 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

160 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

313365 Fichiers non infectés

2474 Les archives ont été contrôlées

2 Avertissements

162 Consignes

83850 Des objets ont été contrôlés lors du Rootkitscan

0 Des objets cachés ont été trouvés

Dois-je supprimer les fichiers en quarantaine?

Deux dernières petites questions je m'excuse de vous prendre du temps...

Pourquoi à chaque fois j'allume mon ordinateur il m'indique que Microsoft Exel et Power Point ont rencontrés un problème sans qu'ils aient été ouverts la dernière fois qu'il était allumé?

Faut-il installé la SP3?

Modifié le 27 juillet 2009 par MoiBeber

Mark · le 27 juillet 2009

Désolé c'est encore moi...

Alors bravo pour AntiVir qui fonctionne : cela confirme qu'il n'y a pas de Bagle actif (quoique nous le savions déjà, à la lecture des rapports fournis).

MoiBeber : je reformule ma question précédente. Le message que tu as obtenu lorsqu'AntiVir, Avast! et HijackThis refusaient de se lancer ("... n'est pas une application Win32 valide") était probablement une conséquence de l'infection Bagle. Mais depuis que tu es ici, avec pear, aucuns signes de l'infection sur ta machine. Ceci est étrange car Bagle est une sale bestiole et elle ne "disparaît" pas toute seule... Voilà pourquoi je t'interroge (amicalement). Pour éliminer Bagle, il faut un outil puissant tel FindyKill, mais il y en a d'autres aussi, que je ne nommerai pas.

La logique veut qu'AntiVir aurait dû fonctionner avant que tu ne viennes ici, si tu venais tout juste de le réinstaller après désinfection. Là je suppose qu'il y a eu désinfection avant que tu ne viennes ici. Y a-t-il d'autres personnes qui utilisent la machine, qui auraient pu la nettoyer à ton insu ?

Dernière question relative à ton dernier post et ensuite je sors (pour de bon ) : tu mentionnes qu'AntiVir "t'as donné une multitude de résultats positifs" alors que le rapport n'indique rien (0 suspects, 0 détectés, etc...). As-tu passé l'antivirus deux fois ? Si oui, ça serait sympa de pouvoir consulter les détections : tu n'as qu'à lancer AntiVir par double-clic sur son icône près de l'horloge, ensuite tu choisis "Rapports" sur la gauche, ensuite tu repères le rapport pertinent dans la grande fenêtre > clique une fois dessus pour le sélectionner et ensuite tu cliques sur le bouton "Afficher le fichier de rapport du rapport sélectionné" (deuxième bouton au haut de la grande fenêtre). Ensuite tu copies/colles le rapport entier ici.

Bonne fin de soirée / nuit à vous deux,

MoiBeber · le 27 juillet 2009

Je ne pense pas que quelqu'un aurait pu faire quoi que ce soit j'avais interdit l'accès a l'ordinateur. Antivir n'a fonctionné qu'à la fin du travail de pear entre temps je n'ai pas réessayer d'installer Antivir.

Après le premier scan d'antivir j'ai redémarré l'ordinateur j'ai refait un scan et il m'indique "aucun résultat" mais voici le rapport du premier scan :

Avira AntiVir Personal

Date de création du fichier de rapport : lundi 27 juillet 2009 20:31

La recherche porte sur 1573517 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : NIMPORTE

Informations de version :

BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 18:22:52

ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 18:22:53

ANTIVIR3.VDF : 7.1.5.34 291840 Bytes 27/07/2009 18:22:53

Version du moteur : 8.2.0.228

AEVDF.DLL : 8.1.1.1 106868 Bytes 27/07/2009 18:22:56

AESCRIPT.DLL : 8.1.2.18 442746 Bytes 27/07/2009 18:22:55

AESCN.DLL : 8.1.2.4 127348 Bytes 27/07/2009 18:22:55

AERDL.DLL : 8.1.2.4 430452 Bytes 27/07/2009 18:22:55

AEPACK.DLL : 8.1.3.18 401783 Bytes 27/07/2009 18:22:55

AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27/07/2009 18:22:55

AEHEUR.DLL : 8.1.0.143 1864055 Bytes 27/07/2009 18:22:55

AEHELP.DLL : 8.1.5.3 233846 Bytes 27/07/2009 18:22:54

AEGEN.DLL : 8.1.1.50 352629 Bytes 27/07/2009 18:22:54

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.7.6 184694 Bytes 27/07/2009 18:22:53

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 27/07/2009 18:22:51

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Catégories de dangers divergentes.............: +JOKE,

Début de la recherche : lundi 27 juillet 2009 20:31

La recherche d'objets cachés commence.

'83850' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :

Processus de recherche 'update.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iesetup.exe' - '1' module(s) sont contrôlés

Processus de recherche 'IE8-WindowsXP-x86-FRA.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spider.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NkbMonitor.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Msmsgs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'NCLAUNCH.EXe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés

Processus de recherche 'devldr32.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'opwareSE2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ibserver.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés

Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés

Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ibguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '87' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Avenger\m\shared\BiblePromise : Scripture Verses for your Daily Bread 2.2.zip

[0] Type d'archive: ZIP

--> BiblePromise : Scripture Verses for your Daily Bread 2.2.exe

[RESULTAT] Contient le cheval de Troie TR/Dldr.Bagle.agy

C:\Avenger\m\shared\BugWeb 0.9c.zip

[0] Type d'archive: ZIP

--> install.exe