Salut !

J'ai un gros soucis !
J'ai AVAST, comme anti virus, qui me détecte tous les jours le virus "Win32 Beagle PF". Il l'efface, et le lendemain, me le retrouve...
Donc il doit revenir constamment, ou rester sur mon ordi... Je na comprends pas ...

Voila mon log Hijackthis.
Merci de votre aide ...car je ne sais plus quoi faire...

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:18:26, on 18/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\PV92Tray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\TOSHIBA\Network Device Switch 3\NDSTray.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Provisioning\explorer.exe
C:\Program Files\FileZilla\FileZilla.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Xi\NetTransport 2\NetTransport.exe
C:\Documents and Settings\Guillaume\Bureau\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://www.m6video.fr/1click/insta [...] aller2.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DirectX Service (DirectVuns) - Unknown owner - C:\WINDOWS\system32\directx.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 9001 bytes

Quelqu'un pourrait il m'aider ?...
mon PC rame de plus en plus, je pense que ça doit venir de la...

Bonjour,
C'est Bagle, on commence
Télécharge ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/des [...] ibagla.asp
Clique sur le bouton "Descargar Elibagla" pour télécharger le fichier que tu mettras sur ton bureau.
* Double-clique dessus pour l'ouvrir
* Assure-toi que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse
A la fin du scan, poste le contenu du rapport qui sera affiché.

Bon, ce que tu m'as indiqué a été fait, et ça me donne le log suivant :

Sun Mar 18 17:10:00 2007
EliBagle v10.28 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Sun Mar 18 17:10:32 2007
EliBagle v10.28 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\sauvegarde\gui\Application Data\hidires\HIDR.EXE --> Eliminado Bagle
C:\sauvegarde\gui\Local Settings\Temp\~2.EXE --> Eliminado Bagle
C:\sauvegarde\gui\Local Settings\Temp\~4.EXE --> Eliminado Bagle

Sun Mar 18 17:19:57 2007
EliBagle v10.28 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

Re,
ça va mieux
Télécharge Clean.zip (de Malekal) ici:
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau.
Ouvre le dossier clean
Ouvre "clean.cmd" (sans guillemets, le .cmd peut ne pas apparaître).
->Choisis l'option 1 puis patiente.
Poste le contenu du rapport affiché dans ta prochaine réponse.

En tout cas, merci a toi pour ton aide !

Voila le scan :

Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 18/03/2007 a 20:11:14,39

*** Recherche de fichiers sur C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\directx.exe FOUND
C:\WINDOWS\system32\aswboot.exe FOUND
"C:\WINDOWS\Downloaded Program Files\installer2.dll" FOUND

*** Fin du rapport !

Re,
Redémarre en mode sans échec
Ouvre le dossier clean
Ouvre clean.cmd (le .cmd peut ne pas apparaître).
->Choisis l'option 2 puis patiente.

Redémarre normalement, puis poste le rapport suivant: C:\rapport_clean.txt

Salut cracker,

Demande lui un rapport BlackLight !

Yes, comme tu le demandes, voila un scan BlackLight :

03/18/07 20:44:58 [Info]: BlackLight Engine 1.0.55 initialized
03/18/07 20:44:58 [Info]: OS: 5.1 build 2600 (Service Pack 2)
03/18/07 20:44:58 [Note]: 7019 4
03/18/07 20:44:58 [Note]: 7005 0
03/18/07 20:45:01 [Note]: 7006 0
03/18/07 20:45:02 [Note]: 7011 3132
03/18/07 20:45:02 [Note]: 7026 0
03/18/07 20:45:02 [Note]: 7026 0
03/18/07 20:45:17 [Note]: FSRAW library version 1.7.1021
03/18/07 20:53:04 [Note]: 7007 0

Apparement ça n'a rien trouvé de suspect...
...Pour ce qui est de la procédure de cracker, je le fais tout de suite, et je vous poste le résultat. A tout de suite.

Bon, voila, apres le Clean en mode sans echec, voila le scan, apparement ça a supprimé des choses ...


Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Option 2, executee le 18/03/2007 a 20:57:11,00

Microsoft Windows XP [version 5.1.2600]

*** Suppression de fichiers sur C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\directx.exe
tentative de suppression de C:\WINDOWS\system32\aswboot.exe
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\installer2.dll"


*** Suppression des clefs du registre effectuee..
*** Fin du rapport !


VOUS EN DITES QUOI ?

Re,
Merci bob_ !
(la prochaine fois n'hésite pas de poster directement à ma place )
Comme cette dernière procédure n'a rien de dangereux, je la poste sans problèmes:
Tu n'auras pas accès à Internet pendant le mode sans échec. Enregistre cette page pour pouvoir la consulter hors-connexion :
->Fichier > Enregistrer sous ...
->Dans "Type", choisis "Page Web, complète" et donne-lui un nom
Sinon imprime cette page pour l'avoir sous les yeux pendant la désinfection.

Télécharge AVG antispyware 7.5 (version d'évaluation) ici:
http://www.ewido.net/en/download/


Lance AVG antispyware et clique sur "Mise à jour" dans la barre d'outils.
->Sous "Mise à jour manuelle", clique sur "Commencer la mise à jour".
->Une fois la mise à jour terminée, ferme AVG antispyware.


Télécharge et installe CCleaner ici:
http://www.ccleaner.com/download/builds.aspx


Redémarre ton ordinateur en mode sans échec

Lance Ccleaner,
clique sur la touche "Analyse", puis sur le bouton "Lancer le nettoyage".
A la fin du nettoyage clique sur le bouton "Erreurs" à gauche et répare les erreurs trouvées après le scan.

Lance AVG Antispyware
Fais une analyse comme expliqué ici:
http://www.kachouri.com/tuto/tuto- [...] urite.html

Poste le rapport AVG dans ta prochaine réponse

Voila, je viens d'effectuer les manips, et ça donne ça :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:33:12 19/03/2007

+ Résultat de l'analyse:



C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP62\A0009507.exe -> Heuristic.Win32.AVKiller : Aucune action entreprise.
:mozilla.22:C:\sauvegarde\gui\Application Data\Mozilla\Firefox\Profiles\shmgzphy.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.17:C:\sauvegarde\gui\Application Data\Mozilla\Firefox\Profiles\shmgzphy.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP53\A0008636.sys -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP54\A0008690.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP55\A0008755.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP56\A0008799.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP56\A0008832.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP59\A0008936.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP61\A0009212.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP61\A0009272.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP61\A0009273.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP61\A0009274.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP61\A0009293.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP61\A0009295.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\System Volume Information\_restore{9A75BF99-5F3B-4711-91FA-A39DD54F6875}\RP62\A0009334.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\sauvegarde\WINDOWS\exefld\31116172.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\sauvegarde\WINDOWS\exefld\335181.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\sauvegarde\WINDOWS\exefld\336944.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\sauvegarde\WINDOWS\exefld\337595.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\sauvegarde\WINDOWS\exefld\343584.exe -> Worm.Bagle.ht : Aucune action entreprise.
C:\sauvegarde\WINDOWS\exefld\787492.exe -> Worm.Bagle.ht : Aucune action entreprise.


Fin du rapport