Virus... rapport HijackThis

[fraggy]

Salut Angélique,

 

"

regarde si t'as:

 

C:\WINDOWS\regedit.exe"

 

"ou bien executes--->Téléchargez ce fichier.vbs Restoreregedit.vbs et exécutez-le.

 

là---->http://www.zebulon.fr/articles/base-de-registre-1.php

"

 

Merci pour les infos.

 

Non, regedit.exe est absent, et malgré restoreregedit et un redémarrage, toujours rien!

 

A+

 

fraggy

[angelique]

essaies ça,mets ta galette xp ds ton lecteur D ou E (depend de ton attribution de lettre^^):

 

executer/cmd et à l'invite de commande tapes:

 

Expand D:\i386\regedit.ex_ C:\windows\regedit.exe

ou

Copy D:\i386\regedit.ex_ C:\windows\regedit.exe

 

D ou E pour la lettre de ton lecteur qu'a la galette d'xp

oublies ^pas l'espace avant C:\

Modifié le 4 novembre 2005 par angelique

[fraggy]

Re,

 

la commande expand n'a pas donné de résultat, mais avec un copié-collé du cd vers le répertoire windows, tout est rentré dans l'ordre

 

Merci pour votre aide Angélique, Jack et Charles.

 

Bonne fin de journée

 

fraggy

[angelique]

tout le contenu du cd????Oo

 

t'aurais pu essayé depuis la consol de recup à l'invite de commande:

cd windows

expand D:\i386\regedit.ex_ regedit.exe

ou

Copy D:\i386\regedit.ex_ regedit.exe

exit

Modifié le 4 novembre 2005 par angelique

[fraggy]

tout le contenu du cd????Oo

 

t'aurais pu essayé depuis la consol de recup à l'invite de commande:

cd windows

expand D:\i386\regedit.ex_ regedit.exe

exit

 

Non, bien sûr, pas tout le contenu du cd juste le fichier regedit.exe

 

Par contre, une dernière question:

en voulant tout remettre bien en place, dans les paramètres d'Antivir je coche "load the Guard at system start" (le virus avait supprimé le démarrage auto) et il ne veut rien savoir. Après redémarrage, il ne se lance pas et la case est décochée quand je reviens dans les paramètres. Cela cacherait-il quelque chose?

 

A+

 

fraggy

[angelique]

reinstalles antivir par dessus

[fraggy]

reinstalles antivir par dessus

 

Ahlala... il y a encore péril en la demeure...

 

En réinstallant Antivir par-dessus, ça n'a rien donné. J'ai désinstallé, redémarré, puis réinstallé, MAJ des définitions virus. Et voilà que maintenant il trouve des trucs:

 

TR/Bagle.DY dans Dd1.exe

TR/Bagle.DO dans Dd2.exe

TR/Bagle.DO.DLL dans hleader_dll.dll

TR/Bagle.DY.DLL dans antiav_dll.dll

 

tout ça dans le répertoire de windows.

 

ça ressemble à ce qu'il y avait avant le nettoyage, non?

 

Merci d'avance pour votre avis.

 

Pour l'instant Antivir finit son scan. je ne sais pas s'il va réussir à les effacer ou pas. Je vous tiens au courant.

 

A+

 

fraggy

[angelique]

TR/Bagle.DY dans Dd1.exe

TR/Bagle.DO dans Dd2.exe

TR/Bagle.DO.DLL dans hleader_dll.dll--->antivir va le delete(hloader ,un o pas un e hein!!!)

TR/Bagle.DY.DLL dans antiav_dll.dll---->antivir va le delete

les dll st des restes de

O4 - HKLM\..\Run: [auto__hloader__key] D:\WINDOWS\System32\hloader_exe.exe

O4 - HKLM\..\Run: [auto__antiav__key] D:\WINDOWS\System32\antiav_exe.exe

qt aux 2 exe antivir devrait les bouffer(fais tes scan en mode sans echec),à surveiller,repostes un log hijack apres.

Modifié le 4 novembre 2005 par angelique

[fraggy]

Merci de ta réponse Angélique,

 

Et si, c'est bien un "e": hleader_dll.dll , ça m'a étonnée moi aussi!

 

Je fais un scan Hijackthis et je l'envoie.

 

merci, à+

 

fraggy

[BipBip07]

Juste pour info un outil de suppression:

http://forum.zebulon.fr/index.php?showtopic=78780

attention lors de l'inscription pour le télécharger.