Anniversaire.asx C'était pas mon anniversaire... [résolu]

Bonjour à vous

J'ai reçu un mail contenant un fichier anniversaire.asx qui se trouvait être un virus. Comme c'était quelqu'un que je connaissais et croyant que c'était une vidéo (le mail laissait supposer ça et ça s'ouvrait avec bsplayer).
Me voilà bien dans la panade!

Alors ça m'a fermé mes antivirus (j'avais installé AVS et Bitdefender free comme le conseillais Micro Hebdo). Ca m'a supprimé leur .exe. Pareil pour spybot.
Je ne peux plus les installer. J'ai tenté aussi avast! c'est pareil (il supprime direct le .exe. Bit Defender je peux même plus le désinstaller.

J'ai tenté un Kapersky en ligne il m'a rien trouvé.

je ne sais plus du tout quoi faire. je suis perdu...

Merci de m'aider

Je ne serais peut-être pas d'un grand secours mais en cherchant anniversire.asx sur Google j'ai trouvé ça:

http://forum.aideonline.com/aideonline/AideWindows/RESOLU-Virus-anniversaire-(...)

Tu peux déjà lire pour te faire une idée.
Sinon il faut attendre qu'un expert comme Jean chrétien ou bobette passe par là.

Bon courage

J'ai vu ça mais leur technique marche pas chez moi. Et comme ils demandent de créer un nouveau post... j'ai préféré demander ici!
Mais si personne ne peux m'aider ici...
Mais je suis sur que si! :-D

Comme indiqué dans ma 1ère réponse je ne suis pas du tout spécialiste de désinfection mais si tu suis un peu les topics de ce forum tu as du voir qu'il y a des experts.
Il suffit d'un peu de patience et on va s'occuper de toi.

oui oui pas de soucis! c'est un service que je demande alors je vais pas en plus exiger que ca soit rapide!
Je suis pas comme ça!
(mais je tape le premier qui passe si on m'aide pas!)

Bonjour,ce n'est pas compliqué,regarde sur ce lien:
http://perso.orange.fr/zette.gasbarre/tutoriaux.html
tu clique sur Ccleaner,et tu te laisse guider,on est là pour
t'aider en cas de probléme.
A+

Ccleaner c'est fait depuis le début!

installe Avg antispyware:
http://download.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.0.47.exe
tuto
http://pcparadise.fr/Forum-informatique/sutra74102.php

fait la mise à jour et paramètre-le comme ceci:
Analyse>>Paramètres>>"Comment réagir ?" mets-le sur:Supprimer
Analyser>>Analyse complète du système>>
à la fin du scan clique sur : Appliquer Toutes Les Actions.
sauvegarde le rapport copie-colle-le ici.
A+

AVG refuse de faire la mise a jour je pense que ca viens aussi du virus.
j'aurai du noter tout les logiciels que j'ai essayé....
Là y'a panda en ligne qui scanne et dit des trucs
je vous donne le résultat tout a l'heure.

à tous ...

Un rapport HijackThis sera, aussi, le bienvenu ...
http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/s(...)

ou, en image, sur ce lien ...
http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm

Merci à vous!
j'en suis venu à bout!!!!
grâce à Panda : http://www.pandasoftware.com/activescan/fr/activescan_principal.htm

Apparemment c'était "Virus:w32/bagle.hx.worm"

Je vous conseille cet antivirus en ligne en tout cas.

Bravo pour votre dévouement!

gab

Y'a une malédiction???

Je ferme la page et je vois que les icones anti-virus n'était pls à côté de l'horloge!
Et en effet je peux plus les lancer... tjrs a cause du .exe manquant!
voici donc mon hi jack this

Logfile of HijackThis v1.99.1
Scan saved at 20:06:03, on 23/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Neuf\Neuf Giga Drive\neufGiga.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MySpace\IM\MySpaceIM.exe
C:\Program Files\SpamPal\spampal.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\DOCUME~1\gab\LOCALS~1\Temp\~85.exe
C:\DOCUME~1\gab\LOCALS~1\Temp\~88.exe
C:\Documents and Settings\gab\Bureau\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: XBTP06568 - {311F9DE8-6126-4EEE-B15F-65CBB3B4F9F6} - C:\Program Files\AOL Security Toolbar\tbu09590\AOL_security_toolbar.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\tbu09590\AOL_security_toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Neuf Giga Drive] "C:/Program Files/Neuf/Neuf Giga Drive/neufGiga.exe" /delayed
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb(...)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housec(...)
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

maintenant panda dit :

Virus:w32/bagle.hx.worm Désinfecté Système d’exploitation
Hacktool:rootkit/mhook No Désinfecté hkey_local_machine\system\currentcontrolset\services\m_hook

...

Ferme toutes les fenêtres et applications.
Relance HijackThis et clique sur > Do a system scan only,
puis coche les cases devant les lignes qui suivent, si tu les trouves :

O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

Clique sur > Fix checked et valide par « Yes ». Referme HijackThis.

Redémarre le PC.

*****
Puis, Menu > Démarrer > Exécuter, tape regedit et valide par "OK".

Remonte les clés en cliquant successivement sur les + jusqu' à ...

Hkey_Local_Machine\system\currentcontrolset\services\m_hook

Supprime le(s) fichier(s) en gras (et uniquement ceux-là), si tu le(s) trouves
(clic droit dessus > Supprimer).

Vide la Corbeille.

Redémarre le PC.

*****
Fais un nettoyage avec CCleaner :
http://www.pcentraide.com/index.php?showtopic=3847
Sur le site, clique sur > « Download latest version » et laisse-toi guider.
Ne coche pas "Ajouter la barre d' outils Yahoo".
Laisse-le s’ installer tel que …
Clique sur > Analyse, puis sur > Lancer le nettoyage.
Confirme par « Oui » dans la fenêtre qui s’ affiche.
Relance le nettoyage et reconfirme par « Oui ».

*****
Télécharge ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
(clique sur le bouton "Descargar Elibagla") sur ton bureau.
Lance-le. Patiente le temps du scan.

Lorsqu'il a terminé, poste le contenu du fichier infoSat.txt
qui se trouve dans Poste de travail > Disque C:\

Merci bcp bcp Kmisol

Alors j'ai fait dans l'ordre.
La premiere étape j'ai trouvé les fichiers je les ai donc cochés.
Quand j'ai redémarré le PC l'antivirus et Spybot ont démarré (ce qui n'était plus arrivé depuis le virus) et l'antivirus a fait sa mise a jour et trouvé des trucs....

Deuxieme étape y'avait pas
Hkey_Local_Machine\system\currentcontrolset\services\m_hook car je l'avait supprimé déjà (j'avais vu ça sur un forum)

3eme étape CCleaner c'est fait

Dernière étape :

Fri Feb 23 21:40:18 2007
EliBagle v10.18 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Bagle Acceso Denegado.
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

Fri Feb 23 21:40:59 2007
EliBagle v10.18 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Fri Feb 23 21:43:00 2007
EliBagle v10.18 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\




Pour info ce que AVS (comme il s'est lancé) m'a trouvé c'est :

will be deleted when the computer is restarted: Trojan program Trojan-Downloader.Win32.Bagle.bp File: C:\WINDOWS\system32\hldrrr.exe/PE_Patch.PEStubOEP


not found: Trojan program Trojan-Downloader.Win32.Bagle.bp File: C:\WINDOWS\system32\hldrrr.exe/PE_Patch.PEStubOEP

...

"... C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle"

Réessaie un scan pour voir si Bagle tjrs présent !

Si plus de trace, supprime ...

HijackThis
ELItrucmuche

et
C:\WINDOWS\SYSTEM32\HLDRRR.EXE <-- le dossier en gras, si tu le
trouves.

J'ai repassé il dit :


Fri Feb 23 21:40:18 2007
EliBagle v10.18 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Bagle Acceso Denegado.
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

Fri Feb 23 21:40:59 2007
EliBagle v10.18 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Fri Feb 23 21:43:00 2007
EliBagle v10.18 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Fri Feb 23 22:39:48 2007
EliBagle v10.18 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Fri Feb 23 22:40:05 2007
EliBagle v10.18 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\


Tu veux que je refasse un HijackThis c'est ça? j'ai pas compris "HijackThis
ELItrucmuche"

Ey le HLDRRRR.EXE je dois en faire quoi?

Excuse si je parais idiot...

...

Je voulais dire :

1. Est-ce que ton antivirus trouve tjrs trace de Bagle ,

2. supprime le dossier Hijackthis qui est situé sur le bureau ...

pour cela, clique sur > Démarrer > Poste de travail > C:\

C:\Documents and Settings\gab\Bureau\HijackThis.exe <--
C:\WINDOWS\SYSTEM32\HLDRRR.EXE <--

supprime les fichiers/dossiers en gras.

3. supprime ELIBAGLA (qui est sur le "bureau").

Vide la Corbeille.

Pls de trace de Bagle visiblement
Plus de HLDRRR.EXE non plus

Merci beaucoup beaucoup beeaucoup

Que St Jenesaispasquoi veille sur toi et ta descendance!

...

...

Si tu penses que ton problème est réglé, tu te replaces
sur ton 1er message et tu cliques sur .
Une fois "entré(e) dans le message, tu inscris [résolu]
au bout du titre et tu cliques sur > Poster ce message.