Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

infecter par TR/Dldr.Bagle.cez

obrigadoo

Par obrigadoo
dans Analyses et éradication malwares

 Partager

Messages recommandés

obrigadoo Junior Member

obrigadoo

Posté(e)
  • Auteur
Posté(e)

bonjour :P

 

 

alors j'ai tout fait comme tu m'a dit

j'ai copié le dossier INFECTED, il n'y avait qu'une vingtaine de fichiers que j'ai pu récupérer dedans

mais je n'ai pas retrouver les anciens, je pense que j'ai du vidé la quarantaine avant

 

j'ai désinstallé et réinstallé antivir sans activé le guard

 

et voici le log de zip_scan (qu-est-ce que c'est qu'un faux positif ?)

 

 

-- Report --

.

 

D:\DS\micro\beup\dlditool-win32.zip | patch/crack.exe <-- FOUND

D:\songbook  to copy\Guitar Lesson - Chordal Arpeggios.zip | crack/crack.exe <-- FOUND

D:\songbook  to copy\Guitar Techniques - Arpeggios For Accompaniment.zip | keygen/crack.exe <-- FOUND

D:\Azureus\jre\lib\deploy\ffjcext.zip | patch/keygen.exe <-- FOUND

D:\backup divers\scan\advscan1.zip | crack/crack.exe <-- FOUND

D:\backup divers\scan\advscan2.zip | keygen/patch.exe <-- FOUND

D:\backup divers\scan\advscan3zip | crack/crack.exe <-- FOUND

D:\backup divers\amsn music-1.5.zip | keygen/keygen.exe <-- FOUND

D:\backup divers\apprendre\dactylo\Dactylo.zip | crack/crack.exe <-- FOUND

D:\backup divers\apprendre\mbFlash_win-1.0.zip | crack/keygen.exe <-- FOUND

D:\backup divers\apprendre\Vb5_dll.zip | crack/keygen.exe <-- FOUND

D:\backup divers\emule morph\Incoming\Gemstones And Crystals.zip | patch/crack.exe <-- FOUND

D:\backup divers\emule morph\Incoming\[GUITARE - TECHNIQUE - METHODE] - Tapping.zip | patch/patch.exe <-- FOUND

D:\backup divers\K!tv c+\AidePlugin.zip | patch/patch.exe <-- FOUND

D:\backup divers\K!tv c+\Grincheux_17.zip | crack/patch.exe <-- FOUND

D:\backup divers\libmp3lame-win-3.97 .zip | keygen/crack.exe <-- FOUND

D:\backup divers\libmp3lame-win-3.97.zip | keygen/patch.exe <-- FOUND

D:\backup divers\msgothic.zip | keygen/crack.exe <-- FOUND

D:\backup divers\strong dc Downloads\doc compresser\meuhmeuhtv2.30.zip | crack/patch.exe <-- FOUND

D:\backup divers\strong dc++\Downloads\(Guitar) Sweep picked arpeggios (tab) advanced.zip | crack/keygen.exe <-- FOUND

D:\backup divers\strong dc++\Downloads\Advanced Monster Tapping-filer.zip | crack/crack.exe <-- FOUND

D:\backup divers\strong dc++\Downloads\My Sheets.zip | crack/patch.exe <-- FOUND

D:\backup divers\strong dc++\Downloads\Open Country Lick (Mp3 And Tab).zip | crack/patch.exe <-- FOUND

D:\guitar exercice\A Dorian Tapping Lick (Mp3 And Tab).zip | patch/patch.exe <-- FOUND

D:\guitar exercice\download diver gp3\Night Ranger | patch/crack.exe <-- FOUND

D:\guitar exercice\download diver gp3\Paul Gilbert Licks (Tab).zip | keygen/patch.exe <-- FOUND

D:\guitar exercice\download diver gp3\Rainbow - Stranger in US ALL.zip | keygen/keygen.exe <-- FOUND

D:\guitar exercice\download diver gp3\rock_and_roll_over.zip | keygen/patch.exe <-- FOUND

D:\guitar exercice\download diver gp3\Terror Death Licks.zip | keygen/crack.exe <-- FOUND

D:\HD 2 GIGA\NEW BOOK pavle+++\Choirgirl.zip | patch/keygen.exe <-- FOUND

D:\HD 2 GIGA\NEW BOOK pavle+++\train.zip | patch/keygen.exe <-- FOUND

D:\HD 2 GIGA\NEW BOOK pavle+++\YG Vol.1 RK.zip | crack/keygen.exe <-- FOUND

D:\HD 2 GIGA\divers foxfire\.1archivA.zip | crack/crack.exe <-- FOUND

D:\HD 2 GIGA\divers foxfire\plt\champ\[eBook FR] Les champignons - G. Pacioni - Grands guides nature Nathan (420 espèces, descriptions détaillées, photos couleur).zip | crack/keygen.exe <-- FOUND

D:\HD 2 GIGA\divers dl\Advanced Monster Tapping-filer.zip | keygen/keygen.exe <-- FOUND

D:\HD 2 GIGA\lycée thème\PROJET\cu1\MO-CU1\MU-CU1\MU-CU1_etau.zip | keygen/patch.exe <-- FOUND

D:\HD 2 GIGA\lycée thème\PROJET\cu1\MO-CU1\MU-CU1\MU-CU1_plaque+equerre.zip | crack/crack.exe <-- FOUND

D:\HD 2 GIGA\lycée thème\PROJET\nc-Bo09_30 10-02-05.zip | keygen/keygen.exe <-- FOUND

D:\HD 2 GIGA\lycée thème\PROJET\étaut mors\MU-CU1_etau\MU-CU1_etau.zip | crack/keygen.exe <-- FOUND

D:\HD 2 GIGA\lycée thème\PROJET\étaut mors\MU-CU1_plaque+equerre\MU-CU1_plaque+equerre.zip | keygen/patch.exe <-- FOUND

D:\HD 2 GIGA\lycée thème\PROJET\étaut mors\étaut mors.zip | crack/patch.exe <-- FOUND

D:\HD 2 GIGA\Nouveau dossier\autres\msnpolygamy.zip | crack/patch.exe <-- FOUND

D:\HD 2 GIGA\Nouveau dossier\autre lycée.zip | patch/keygen.exe <-- FOUND

D:\HD 2 GIGA\Nouveau dossier\nenew\2001-2002\t pro 2001-2002.zip | patch/keygen.exe <-- FOUND

D:\HD 2 GIGA\Nouveau dossier\R.zip | crack/patch.exe <-- FOUND

D:\mp3\Divers\castellano\mp3 nihon\YUTAKA.zip | keygen/keygen.exe <-- FOUND

D:\mp3\Divers\castellano\mp3 nihon\[Nipponsei] Akahori Gedou Hour Rabuge - Nesshou[Momoi Haruko].zip | crack/patch.exe <-- FOUND

D:\mp3\Divers\castellano\mp3 nihon\[Nipponsei] BartenderHajimari [Natural High].zip | crack/crack.exe <-- FOUND

D:\mp3\Divers\castellano\nihon\Kana-no-quiz\library.zip | crack/crack.exe <-- FOUND

D:\mp3\Divers\castellano\nihon\pod101\Newbie\kanjimots.zip | crack/keygen.exe <-- FOUND

D:\photoooo\Nouveau dossier\01.zip | crack/patch.exe <-- FOUND

D:\photoooo\Nouveau dossier\02.zip | patch/patch.exe <-- FOUND

D:\scan 2\BOOK\Creative Guitar 1 - Cutting.zip | keygen/patch.exe <-- FOUND

D:\scan 2\BOOK\LMDMF.zip | keygen/keygen.exe <-- FOUND

D:\scan 2\BOOK\USDownloader.zip | keygen/crack.exe <-- FOUND

D:\tEMP XP 10 giga\msgothic.zip | patch/keygen.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\JkDefrag-3.36.zip | patch/patch.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\Linux.France..zip | crack/keygen.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\micro.zip | patch/crack.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\primax colorado30_en98.zip | keygen/patch.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\guitaralready\

G:\Documents and Settings\zippy\Bureau\TEMPORARY\The best.zip | keygen/patch.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\tki_gr_.zip | keygen/patch.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\ultimate guitar chord trainer UGCTWin-Trial.zip | keygen/patch.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\vdownloader.zip | crack/keygen.exe <-- FOUND

G:\Documents and Settings\zippy\Bureau\TEMPORARY\WinampPro%20plus 4.994067e-304ssentials%5BFRENCHD4.994067e-304HotfileD.zip | keygen/patch.exe <-- FOUND

G:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\core1.zip | keygen/crack.exe <-- FOUND

G:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\core2.zip | patch/patch.exe <-- FOUND

G:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\core3.zip | keygen/keygen.exe <-- FOUND

G:\Program Files\Java\jre1.6.0_07\lib\deploy\ffjcext.zip | keygen/patch.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\images.zip | crack/crack.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\images_classic.zip | crack/patch.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\images_crystal.zip | patch/crack.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\images_hicontrast.zip | crack/patch.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\images_industrial.zip | keygen/keygen.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\images_tango.zip | patch/keygen.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\glas-blue.zip | patch/keygen.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\glas-green.zip | keygen/crack.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\glas-red.zip | patch/crack.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\round-gorilla.zip | keygen/patch.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\round-white.zip | crack/patch.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\simple.zip | crack/crack.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\square-blue.zip | keygen/crack.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\square-gray.zip | keygen/crack.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\square-green.zip | crack/keygen.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\square-red.zip | keygen/keygen.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\Basis\share\config\wizard\web\buttons\square-yellow.zip | crack/keygen.exe <-- FOUND

G:\Program Files\OpenOffice.org 3\share\config\images_brand.zip | crack/patch.exe <-- FOUND

G:\Program Files\Sony\Noise Reduction Plug-In\sfnrpack.zip | patch/patch.exe <-- FOUND

G:\Program Files\Sony\Sound Forge 9.0\FileIO Plug-Ins\ac3plug\ac3plug.zip | crack/crack.exe <-- FOUND

G:\Program Files\Sony\Sound Forge 9.0\FileIO Plug-Ins\mcplug\mcplug.zip | patch/crack.exe <-- FOUND

G:\Program Files\Sony\Sound Forge 9.0\Forge90.zip | patch/keygen.exe <-- FOUND

G:\Program Files\Windows Media Player\npdrmv2.zip | keygen/keygen.exe <-- FOUND

G:\Program Files\Windows Media Player\npds.zip | crack/crack.exe <-- FOUND

H:\Dune Buggy.zip | crack/patch.exe <-- FOUND

H:\Feather Pluck'n.zip | crack/keygen.exe <-- FOUND

H:\FretsOnFire-1.3.110-win32.zip | keygen/keygen.exe <-- FOUND

H:\informatique book\a_practical_guide_to_linux_commands_editors_and_sh_ell_programming.zip | patch/patch.exe <-- FOUND

H:\informatique book\ebook.Beginning_Ubuntu_Linux_From_Novice_to_Professional.1590596277.zip | crack/keygen.exe <-- FOUND

H:\Ladybug.zip | keygen/keygen.exe <-- FOUND

H:\torrent\fini\10240\p90.part01.zip | patch/keygen.exe <-- FOUND

H:\torrent\fini\10240\p90.part02.zip | patch/keygen.exe <-- FOUND

H:\torrent\fini\10240\p90.part03.zip | keygen/keygen.exe <-- FOUND

H:\torrent\fini\10240\p90.part04.zip | keygen/crack.exe <-- FOUND

H:\torrent\fini\10240\p90.part05.zip | crack/patch.exe <-- FOUND

H:\torrent\fini\10240\p90.part06.zip | patch/crack.exe <-- FOUND

H:\torrent\fini\Ubuntu Pocket guide\ubuntupocketguide-v1-1.zip | crack/keygen.exe <-- FOUND

H:\vdownloader.zip | patch/patch.exe <-- FOUND

.

-- EOF --

 

 

voila

Mark Godlike Member

Mark

Posté(e)
Posté(e)

Bonjour obrigadoo :P

 

Désolé pour le délai... Je préparais ma réponse en soirée et mon FAI a connu une panne assez importante ; j'ai dû quitter par la suite.

 

Un "faux positif" signifie un fichier sain, détecté comme étant nocif. Ce n'est pas fréquent mais ça arrive, avec n'importe quel outil ou antivirus d'ailleurs, alors nous préférons être prudents et vérifier avant de prescrire la désinfection ou la suppression dans ce cas-ci, car il n'y a pas de quarantaine.

 

Les fichiers .zip que tu as là me semblent tous être infectés par Bagle, effectivement, alors tu peux poursuivre avec leur désinfection. Voici comment faire :

 

> Lance Zip_Scan à nouveau et clique sur "Scan" ; un rapport apparaîtra à l'écran en fin d'analyse. Tu peux fermer ce rapport mais ne ferme pas l'outil.

> Clique maintenant sur le bouton "Disinfect" : le nettoyage sera assez rapide et un rapport apparaîtra à l'écran, nommé "kill.txt"

> Copie/colle le contenu de ce rapport dans ta réponse ici.

 

**Note : si jamais le programme ne complète pas le nettoyage et retourne une erreur, ferme-le et relance-le pour un "Scan" seulement, et poste le rapport ici (ce rapport sera nommé "scan.txt").

 

Si l'outil a bien tourné, sans erreur, tu pourras ré-activer le bouclier d'AntiVir et faire une analyse complète de la machine avec ce dernier ; permets-lui de tout réparer/nettoyer ce qu'il trouve. Copie/colle son rapport ici également, s'il te plait.

 

Bon succès :P

 

 

Mark

Mark Godlike Member

Mark

Posté(e)
Posté(e)

Bonjour :P

 

Oui-oui, tu laisses à "Delete" : l'outil désinfecte les archives (fichiers .zip) en supprimant le dossier (crack, patch ou keygen) + fichier infecté qui se trouve à l'intérieur.

 

@toute

obrigadoo Junior Member

obrigadoo

Posté(e)
  • Auteur
Posté(e)

bon bah y'a un problème :s

 

pour faire le scan ça marche mais après quand je click sur "desinfect" le programme plante au bout de 5 ou 6 fichiers

j'ai essayer plusieurs fois mais rien n'y fait

 

y a-t-il un autre programme similaire ?

ou sinon je peux les supprimer manuellement, j'espère qu'il n'y a pas de risque a ouvrir un fichier infecter du moment que je ne lance pas le .exe

 

bye

Mark Godlike Member

Mark

Posté(e)
Posté(e)

Salut :P

 

L'outil n'aime pas les grosses archives. Pas bien grave, tu peux effectivement supprimer à la main, mais juste les dossiers nommés "crack", "patch" ou "keygen" qui se trouvent à l'intérieur des archives (fichiers .zip). Il ne faut simplement pas double-cliquer sur les fichiers qui se trouvent dans ces archives, car se sont des installateurs Bagle. De toute façon, si les boucliers d'AntiVir sont en fonction, tu serais protégé en cas d'accident. Mais nous avons parfois affaire à de nouvelles variantes qui ne sont pas connues des antivirus alors il faut toujours être prudent.

 

Cela dit, ouvre chacune des archives détectées avec l'option "Scan" manuellement et supprime les dossiers en question. Ceci fera le boulot parfaitement et les archives seront à nouveau saines.

 

Non, il n'existe pas d'outil similaire à Zip_Scan, qui a été conçu spécifiquement pour traiter cet effet secondaire de Bagle. Le faire à la main c'est aussi bon, mais juste plus long.

 

N'oublie pas de faire un examen complet avec AntiVir après :P

 

@+

 

 

Mark

Mark Godlike Member

Mark

Posté(e)
Posté(e)

Où avais-je la tête... Tu ne peux pas activer les boucliers d'AntiVir avant d'avoir nettoyé ces archives, sinon il va hurler dès que tu vas en ouvrir une.

 

Le nettoyage des fichiers .zip devra être effectué avec AntiVir désactivé. Dès que tu auras terminé le nettoyage, vérifie avec Zip_Scan (option "Scan") pour confirmer que tout est propre de ce côté. Ensuite, tu actives les boucliers d'AntiVir et puis tu fais un examen complet de la machine.

 

Bon succès :P

 

Mark

Mark Godlike Member

Mark

Posté(e)
Posté(e)

Bonsoir obrigadoo,

 

Je commençais à m'inquiéter :P

 

Voilà de bonnes nouvelles !

 

Il nous restera un peu de ménage à faire, dans les outils surtout. Quelques questions d'abord :

 

- Comment va ton multi boot ? Je ne suis pas expert en la matière, mais je peux me renseigner si jamais t'as besoin d'aide à ce niveau. Ça ne devrait pas être trop compliqué de te remettre un gestionnaire de boot.

 

- Plus de signes d'infections ? AntiVir ne bippe pas et fonctionne bien ?

 

- Aimerais-tu qu'on regarde pour l'autre XP, juste pour nous assurer qu'il n'est pas infecté ?

 

À te lire :P

 

 

Mark

obrigadoo Junior Member

obrigadoo

Posté(e)
  • Auteur
Posté(e)

bonsoir

 

j'ai réussi a récuperer le multi-boot via les proprietés systeme dans l'onglet avancé

 

j'essai de faire un scan complet avec antivir mais c'est super long

je crois que ça va me prendre tous le weekend pour tous controler

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...