S'abonner :  Newsletters    Magazines
Avis sur les produits Avis sur les logiciels Avis sur les jeux Actualités A propos de 01net
227 utilisateurs connectés

Plus de wifi depuis bagle

ALEXANAIS le 05 aout 2008 à 12h02
Bonjour à vous et merci de votre participation à la vie de ces forums.

Depuis quelques jours son mon portable pro, j'ai attraper un bagle??? et hootkit??? depuis windows ne detecte plus le reseau sans fil comme si un autre logiciel s'en occupait alors que pas du tout.
Je vous joint le compte rendu scan en ligne de PANDA 2.0
Merci à vous.

;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-08-05 11:56:26
PROTECTIONS: 1
MALWARE: 46
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Symantec Antivirus Corporate Edition 10.0 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00032704 VBS/Psyme.C Virus/Trojan No 0 Yes No C:\Program Files\Symantec AntiVirus\webdown.vbs
00047292 JS/Psyme.gen Virus/Trojan No 0 Yes No C:\WINDOWS\Temp\scsF7.tmp
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@casalemedia[1].txt
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@casalemedia[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@tradedoubler[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@247realmedia[1].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@fastclick[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@tribalfusion[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@mediaplex[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@mediaplex[2].txt
00145792 Cookie/SexList TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@sexlist[2].txt
00145792 Cookie/SexList TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@sexlist[1].txt
00147824 Cookie/Clickbank TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@clickbank[2].txt
00149116 Cookie/Ccbill TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@ccbill[2].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@yadro[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@fe.lea.lycos[1].txt
00167744 Cookie/GoStats TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@gostats[3].txt
00167747 Cookie/Azjmp TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@azjmp[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@statcounter[2].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@statcounter[2].txt
00167760 Cookie/Hitslink TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@counter.hitslink[1].txt
00168048 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@perf.overture[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@ad.yieldmanager[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@ad.yieldmanager[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@apmebf[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@adtech[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@adtech[1].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@fl01.ct2.comclick[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@advertising[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@advertising[1].txt
00169287 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@adrevolver[1].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@statse.webtrendslive[2].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@ads.pointroll[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@overture[2].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@questionmarket[2].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@zedo[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@metriweb[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@bluestreak[2].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@adrevolver[2].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@searchportal.information[2].txt
00207862 Cookie/did-it TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@did-it[2].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@adviva[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Local Settings\Temp\Cookies\thibaudat@smartadserver[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@smartadserver[1].txt
00293517 Cookie/AdDynamix TrackingCookie No 0 Yes No C:\Documents and Settings\thibaudat\Cookies\thibaudat@ads.addynamix[1].txt
02898934 W32/Bagle.RP.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053895.exe
02898934 W32/Bagle.RP.worm Virus/Worm No 0 Yes No C:\WINDOWS\system32\drivers\downld\1447031.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053893.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053897.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053898.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053899.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053901.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053902.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053903.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053904.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053905.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053906.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053907.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053908.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053909.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053894.exe
03238288 W32/Bagle.TB.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{36D576C6-D89E-469E-9FBC-ABF0712A416E}\RP118\A0053896.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location U
;===================================================================================================================================================================================
No C:\WINDOWS\system32\drivers\downld\593484.exe U
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description U
;===================================================================================================================================================================================
182048 HIGH MS07-069 U
176382 HIGH MS07-057 U
170907 HIGH MS07-046 U
170906 HIGH MS07-045 U
170904 HIGH MS07-043 U
164913 HIGH MS07-033 U
;===================================================================================================================================================================================

ALEXANAIS le 05 aout 2008 à 16h40
est ce que quelqu'u peu m'aider svp je vous en supplie
arnaudfabien le 05 aout 2008 à 17h03
oui moi je crois pourvoir t'aider essaye cela cela a marcher pour moi.

ous n'arrivez plus a vous connecter avec votre wifi. Si vous allez dans les outils administration sur la page "services" pour activer "configuration automatique sans fil" vous avez l'erreur 1068.

Si c'est votre cas et que vous vous etes arraché les cheveux, voici la solution:

Vous devez aller dans la base de registre avec regedit ou autre.

1. Demarrer > executer > Tapez : "regedit" en ok

2. Allez sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio

Dans cette clé il y a une entrée nommée "START", double cliquez dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement.

Un virus comme "bagle / Beagle" change cette entrée et la met sur 4 (disable) et cause le probleme que vous avez.

Reboutez ensuite votre PC et tout devrait rentrer dans l'ordre.

Bonne journée !!!

Probleme RESOLU
ALEXANAIS le 05 aout 2008 à 19h08
OOOOOUUUUUUUUAHHHHH trop fort Arnaudfafien, j'ai effectivement récuperer mon wifi instantanément après le rebootage. Mais peut tu me dire si je me suis liberer de bagle ou pasgrâce à cette manip?
Et sinon comment etre sur qu'il n'est plus là.

Et merci encore!!!!
ALEXANAIS le 05 aout 2008 à 19h10
ArnaudFabien pardon!!! oouuppss


PRODUITS

TÉLÉCHARGER - LOGICIELS

JEUX VIDÉOS

LOISIRS

01NET PRO

AVIS ET COMMENTAIRES

A PROPOS DE 01NET

publicité
Motown, soul et glamour
Rencontre avec Gilles Pétard qui a dirigé le bureau du label en France.

Service 01net
Newsletters 01net
abonnez vous gratuitement !
  
01Informatique
01 INFORMATIQUE
L'hebdo de référence des décideurs informatiques.
Micro Hebdo
MICRO HEBDO
L'hebdo qui vous simplifie la micro
et Internet.
L'Ordinateur Individuel
L'ORDINATEUR INDIVIDUEL
Le mensuel informatique qui vous informe et vous conseille.
Nous contacter  |  Charte de confiance  |  Voir notice légale

01net.  -  01men  -  RMC  -  BFM Radio  -  BFM TV  -  TousLesPodcasts  -  01informatique.fr  -  Association RMC-BFM
Tous droits réservés © 1999 - 2009 Internext - 01net.