Bagle, supprimé ?

Bonjour ici !
J'ai, en juin, attrapé un virus, sur mon ordinateur portable, nommé Bagle. J'ai fais des recherches, suivis quelques explications par--ci par-là afin d'essayer de le supprimer... Je n'ai plus de trace de virus selon Antivir ! Mais je n'en suis pas sûre à 100% !
A cause de ce virus, Internet ne marchait plus, ou plutot mon Wifi. J'ai du le réinitialiser, après avoir tout essayé ! Pourtant c'était si bête ! Mon lecteur Cd/dvd ne lit plus les CD/DVD... Et ce depuis le virus ! Je n'ai plus accès à mes favoris, et je ne peux plus rien rajouter dans mes favoris !
Ces problèmes sont liés a Bagle je pense.. Comment être sûre de l'avoir supprimé ? Comment régler tout ces problèmes ?
Merci d'avance !

PS : j'utilise Vista, sur un ordinateur portable. J'suis en WIFI, connectée a une Livebox, et j'ai IE Smile

Salut Blandine,

On va vérifier çà :
Télécharge HijackThis
Installe le à la racine de ton disque dur (C:\)
Lance HijackThis en cliquant droit sur l'icône HijackThis > Exécuter en tant qu'administrateur
Clique sur Do a system Scan only and Save a Logfile
Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
Copie/colle le rapport dans ton prochain message.
_________________

"Je ne cherche pas, je trouve !" Picasso

Salut no.ppp
En voulant instaler HijackThis dans C:\ on me dit que je n'ai pas l'autorisation d'écrire dans cet emplacement. A priori j'suis en lecture seule ! Comment modifier ça ?

Hihi.

Et dans un autre emplacement ? Le truc, c'est qu'il doit être dans un dossier à lui, pas dans un dossier temp par exemple..
_________________

"Je ne cherche pas, je trouve !" Picasso

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:35, on 2008-07-21
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Windows\VM_STI.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\eMule\emule.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.pandasecurity.com
O15 - Trusted Zone: http://www.secuser.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA3FF441-57FF-4499-9BC4-A1DA9AAB2869}: NameServer = 192.168.1.1
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 7454 bytes

Rends toi sur ce site :

http://www.virustotal.com/

Clique sur "Parcourir" et cherche ce fichier :

Voilà le rapport pour NeroCheck.exe :
http://www.virustotal.com/fr/analisis/386af9cbcd057d681c274e48de454b2c

Et celui de Launcher.exe
http://www.virustotal.com/fr/analisis/642e21f4a14c6d9c1752446c2919408b

Si j'ai un pare-feu windows activé, & un antivirus (Antivir) !

Rien de concluant Wink

Kaspersky
Fais un scan en ligne Kaspersky avec Internet Explorer
Clique sur Démarrer Online Scanner
Clique maintenant sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail
Sauvegarde puis colle le rapport généré en fin d'analyse

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée",
vas dans Ajout/Suppression de programmes, puis désinstalle "On-Line Scanner".
Ensuite, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
_________________

"Je ne cherche pas, je trouve !" Picasso

Kaspersky ne fonctionne pas a cause d'ActiveX qui fait des siennes !

Mais j'ai fais un scan avec Antivir, & RAS

Télécharge Deckard's System Scanner (DSS) sur ton bureau

Ferme toutes les fenêtres et toutes les applications en cours.

Double clique sur dss.exe pour lancer l'outil.
Si ton antivirus ou ton pare feu réagit du fait de l'utilisation de DSS, autorise DSS à s'exécuter.
Clique sur OK à chaque fois que cela sera demandé.
L'analyse finie, deux fichiers vont s'ouvrir : "main.txt" et "extra.txt"
Poste les deux raports dans ta prochaine réponse

Note : les rapports se trouvent aussi ici C:\Deckard\System Scanner\main.txt et extra.txt

Aide en images

Mets les rapports ici, ils seront surement trop long : http://www.bibou0007.com/aide-a-la-desinfection-f8/rapport-de-grande-taille-t765.htm
_________________

"Je ne cherche pas, je trouve !" Picasso

Je n'ai que le rapport "main.txt" qui s'est executé :

http://www.miraclesalad.com/webtools/clip.php?clip=1cf3

Il n'y a pas de "extra.txt"

Tu connais ? C:\Combooux

Désinstalle via "Ajout/Suppression de programmes" :

Microsoft Windows Version 6 [6.0.6000] Just for Xp and Vista 32b

Aucun des 4 logiciels n'étaient dans "ajout/suppression de programmes"

Quant à LopSD, je suis tes informations mais après avoir tapé 1, la fenetre devient rouge et ce message apparait :

Clique droit > Exécuter en tant qu'administrateur, j'ai oublié de te le dire Wink

_________________

"Je ne cherche pas, je trouve !" Picasso

C'est étrange j'ai le même message mais quand j'appuie sur une touche comme ils disent j'attéris dans "mes documents"

Hey Blandine Smile

Réessaie LOP S&D pour voir. Si ça ne fonctionne pas, on fera autrement Wink

_________________

"Je ne cherche pas, je trouve !" Picasso

Hee no.ppp ! Toujours pareil, même message pour LOP S&D

Télécharge et installe MalwareByte's
Redémarre en Mode Sans Échec
Lance une analyse complète.
A la fin du scan, clique sur "Afficher les résultats" > "Supprimer la sélection" ou "Remove Selected"
Copie/colle le rapport final.

tutoriel en image : http://www.bibou0007.com/antispywares-f77/malwarebytes-anti-malware-t952.htm

EDIT : si vous ne comprenez rien c'est normal, on est sur IRC en même temps avec Didine Smile

_________________

"Je ne cherche pas, je trouve !" Picasso

En mode sans echec, l'execution du programme ne marche pas... ! Un message d'erreur apparait ! Soit disant l'image n'est pas bonne.
Mais en mode normal , ça fonctionne, enfin j'arrive à ouvrir le programme !

Passe le en mode normal Wink

_________________

"Je ne cherche pas, je trouve !" Picasso

http://www.miraclesalad.com/webtools/clip.php?clip=1d0f

Voici le rapport m'sieur Smile

Merci m'dame.

Je ne pense pas que ce soit d'origine virale...d'où cela vient-il maintenant, c'est une autre histoire Wink

On en parlera sur IRC si tu veux, et on viendra donner la solution si on la trouve Wink

_________________

"Je ne cherche pas, je trouve !" Picasso

Pas de soucis ! Je t'y attend Smile

J'peux supprimer les logiciels que j'ai téléchargé pour les analyses ?

Télécharge Ccleaner :
Clique sur le premier Download now > Choisis la version Slim
Installe Ccleaner.

Décoche la case dans Options –avancé- Effacer uniquement les fichiers, du dossier temp de Windows : plus vieux que 48 Heures
Recoche cette case une fois le premier nettoyage effectué
Élimine les fichiers temporaires et les traces avec l'onglet Nettoyeur

que tu laisses en naviguant sur Internet ou bien en ouvrant simplement des fichiers avec n'importe quel logiciel sous Windows : le Lecteur Windows Media, Emule, Office, Nero, Adobe Reader, etc.
Nettoie le Registre de Windows,avec l'onglet Registre

l'endroit où est stockée toute la configuration du système peut également être à l'origine d'un ralentissement de ton système. Certaines clés erronées et non valides l'alourdissent
Accepte toujours la première sauvegarde du registre que tu mets dans un dossier choisi

-------------------------------------------------------------------------------------------------------------------

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau
Clique-droit sur ToolsCleaner > Exécuter en tant qu'administrateur
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour que le rapport puisse se créer.
Copie/colle le rapport C:\TCleaner.txt

-------------------------------------------------------------------------------------------------------------------

Il te faut supprimer tes points de restauration pour ne pas te réinfecter en cas de restauration à une date antérieure.
Supprimer ses points de restauration
Tu dois par la suite créer un nouveau point de restauration en cas de problème.
Créer un point de restauration
_________________

"Je ne cherche pas, je trouve !" Picasso

Voilà

J'ai fais ce que tu m'as signalé !