Bonjour a tous  
 
A cause d'un crack j'ai été infecté par beagle  
Depuis avast ne se lance plus car celon ce qu'il est indiqué "avast.exe n'est pas une application WIN32 valide"  
Mon parfeu kerio ne fonctionne également plus  
 
En cherchant sur certains forums j'ai effectué les 4 methodes proposé pour supprimer ce virus.  
voici le lien de ces mêmes méthodes  
 
http://www.commentcamarche.net/faq [...] agle-bagle
 
Ces methodes ont permi de detecter et de supprimer differents fichiers infectés.  
Malgres tout le probleme persiste et maintenant les différents scans ne detecte plus de fichier infecté. Même lorsque je suis en mode sans echec  
 
Du coup je ne vois vraiment plus ce que je peux faire !!!  
 
Merci d'avance pour votre aide
 
 
 
ci dessous les differents rapports des scans qui pouront peut etre vous aider  
 
rapport de malwarbytes  
 
Malwarebytes' Anti-Malware 1.11  
Version de la base de données: 669  
 
Type de recherche: Examen complet (C:\|E:\|F:\|)  
Eléments examinés: 224268  
Temps écoulé: 5 hour(s), 54 minute(s), 21 second(s)  
 
Processus mémoire infecté(s): 0  
Module(s) mémoire infecté(s): 0  
Clé(s) du Registre infectée(s): 1  
Valeur(s) du Registre infectée(s): 0  
Elément(s) de données du Registre infecté(s): 0  
Dossier(s) infecté(s): 0  
Fichier(s) infecté(s): 0  
 
Processus mémoire infecté(s):  
(Aucun élément nuisible détecté)  
 
Module(s) mémoire infecté(s):  
(Aucun élément nuisible détecté)  
 
Clé(s) du Registre infectée(s):  
HKEY_LOCAL_MACHINE\SOFTWARE\Tencent (Adware.Agent) -> Quarantined and deleted successfully.  
 
Valeur(s) du Registre infectée(s):  
(Aucun élément nuisible détecté)  
 
Elément(s) de données du Registre infecté(s):  
(Aucun élément nuisible détecté)  
 
Dossier(s) infecté(s):  
(Aucun élément nuisible détecté)  
 
Fichier(s) infecté(s):  
(Aucun élément nuisible détecté)  
 
 
 
 
Celui de combofix  
 
 
ComboFix 08-04-20.5 - JULIEN 2008-04-21 20:30:59.2 - NTFSx86  
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.622 [GMT 2:00]  
Endroit: C:\Documents and Settings\JULIEN\Bureau\combo-fix.exe  
 
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color  
.  
 
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))  
.  
 
C:\WINDOWS\system32\drivers\downld  
 
.  
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))  
.  
 
-------\Legacy_SROSA  
 
 
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-21 to 2008-04-21 ))))))))))))))))))))))))))))))))))))  
.  
 
2008-04-21 20:38 . 2008-04-21 20:38 <REP> d-------- C:\WINDOWS\system32\drivers\downld  
2008-04-21 19:12 . 2008-04-21 19:24 250 --a------ C:\WINDOWS\gmer.ini  
2008-04-21 18:06 . 2008-04-21 18:06 <REP> d-------- C:\Muestras  
2008-04-17 15:43 . 2008-04-21 20:38 54,156 --ah----- C:\WINDOWS\QTFont.qfn  
2008-04-17 15:43 . 2008-04-17 15:43 1,409 --a------ C:\WINDOWS\QTFont.for  
2008-04-17 15:42 . 2008-04-17 15:42 <REP> d-------- C:\Program Files\iTunes  
2008-04-17 15:42 . 2008-04-17 15:42 <REP> d-------- C:\Program Files\iPod  
2008-04-17 15:38 . 2008-04-17 15:38 <REP> d-------- C:\Program Files\Apple Software Update  
2008-04-14 22:27 . 2008-04-14 22:27 <REP> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2  
2008-04-14 11:14 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll  
2008-04-14 11:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll  
2008-04-14 11:14 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui  
2008-04-13 15:08 . 2008-04-13 15:08 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller  
2008-04-13 15:07 . 2008-04-13 15:08 <REP> d-------- C:\Program Files\Windows Live  
2008-04-13 15:07 . 2008-04-13 15:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller  
2008-03-28 23:37 . 2008-03-28 23:37 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx  
2008-03-28 23:37 . 2008-03-28 23:37 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts  
 
.  
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))  
.  
2008-04-20 15:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink  
2008-04-17 13:41 --------- d-----w C:\Program Files\Bonjour  
2008-04-12 19:15 --------- d-----w C:\Documents and Settings\JULIEN\Application Data\Canon  
2008-03-29 07:28 --------- d-----w C:\Program Files\Java  
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys  
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll  
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll  
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll  
2008-01-29 10:02 107,368 ----a-w C:\WINDOWS\system32\GEARAspi.dll  
2008-01-12 10:38 54,040 ----a-w C:\Documents and Settings\JULIEN\Application Data\GDIPFONTCACHEV1.DAT  
2007-10-21 15:08 22,328 ----a-w C:\Documents and Settings\JULIEN\Application Data\PnkBstrK.sys  
.  
 
((((((((((((((((((((((((((((( snapshot@2008-04-21_18.41.53.85 )))))))))))))))))))))))))))))))))))))))))  
.  
- 2008-04-21 16:37:57 2,048 --s-a-w C:\WINDOWS\bootstat.dat  
+ 2008-04-21 18:37:41 2,048 --s-a-w C:\WINDOWS\bootstat.dat  
+ 2008-04-21 17:12:02 819,200 ----a-w C:\WINDOWS\gmer.dll  
+ 2008-03-03 18:29:06 761,856 ----a-w C:\WINDOWS\gmer.exe  
+ 2008-04-21 17:12:02 86,097 ----a-w C:\WINDOWS\system32\drivers\gmer.sys  
.  
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))  
.  
.  
REGEDIT4  
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s  
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"Creative Detector"="C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" [2003-10-02 15:06 98304]  
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]  
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2004-01-11 09:10 692224]  
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]  
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]  
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"RTHDCPL"="RTHDCPL.EXE" [2006-05-18 08:27 16207872 C:\WINDOWS\RTHDCPL.exe]  
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-04-21 18:33 79224]  
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 23:43 7630848]  
"nwiz"="nwiz.exe" [2006-08-11 23:43 1519616 C:\WINDOWS\system32\nwiz.exe]  
"Cloneur Expert Monitor"="C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe" [2006-10-20 21:36 482804]  
"NvMediaCenter"="NvMCTray.dll" [2006-08-11 23:43 86016 C:\WINDOWS\system32\nvmctray.dll]  
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]  
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]  
"Acrobat Assistant 8.0"="E:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 22:46 624248]  
"AliceSAV"="C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 18:57 81408]  
"Acronis Scheduler2 Service"="C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" [2007-10-07 18:08 140568]  
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 17:02 563984]  
"OSSelectorReinstall"="C:\Program Files\Fichiers communs\Acronis\Partition Suite\oss_reinstall.exe" [2006-05-31 12:20 1281425]  
"itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2006-11-21 18:08 813912]  
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-01-03 19:00 185896]  
"QuickTime Task"="E:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]  
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]  
 
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]  
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]  
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]  
"EnableLUA"= 0 (0x0)  
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]  
"msacm.scg726"= scg726.acm  
"msacm.alf2cd"= alf2cd.acm  
"vidc.dvsd"= mcdvd_32.dll  
"VIDC.XVID"= xvid.dll  
"VIDC.YV12"= yv12vfw.dll  
"msacm.ac3acm"= ac3acm.acm  
"msacm.lameacm"= lameACM.acm  
 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]  
Authentication Packages REG_MULTI_SZ msv1_0 relog_ap  
 
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Accélérateur de démarrage AutoCAD.lnk]  
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Accélérateur de démarrage AutoCAD.lnk  
backup=C:\WINDOWS\pss\Accélérateur de démarrage AutoCAD.lnkCommon Startup  
 
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AutoCAD Startup Accelerator.lnk]  
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\AutoCAD Startup Accelerator.lnk  
backup=C:\WINDOWS\pss\AutoCAD Startup Accelerator.lnkCommon Startup  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AcronisTimounterMonitor]  
--a------ 2007-10-07 18:36 904880 E:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]  
E:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares]  
E:\Program Files\Ares\Ares.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]  
--a------ 2006-09-28 21:21 57344 E:\Program Files\SlySoft\CloneCD\CloneCDTray.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Comrade.exe]  
C:\Program Files\GameSpy\Comrade\Comrade.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]  
--a------ 2006-11-12 12:48 157592 e:\Program Files\DAEMON Tools\daemon.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]  
--a------ 2004-01-14 03:10 409600 C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]  
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]  
--a------ 2008-03-30 10:36 267048 C:\Program Files\iTunes\iTunesHelper.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]  
--a------ 2007-07-25 17:06 2027792 E:\Program Files\Logitech\QuickCam\Quickcam.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]  
C:\Program Files\Logitech\Video\ISStart.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]  
C:\Program Files\Logitech\Video\LogiTray.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]  
--------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]  
C:\Program Files\MSN Messenger\msnmsgr.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Omnipage]  
--a------ 2002-06-03 11:38 49152 C:\Program Files\ScanSoft\OmniPageSE\opware32.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]  
--a------ 2008-03-28 23:37 413696 E:\Program Files\QuickTime\QTTask.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]  
--a------ 2005-01-12 03:01 32768 E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]  
--a------ 2006-10-13 17:20 20058152 C:\Program Files\Skype\Phone\Skype.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]  
-r------- 2006-05-16 12:04 2879488 C:\WINDOWS\SkyTel.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]  
--a------ 2007-11-24 16:20 1271032 E:\Program Files\Steam.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]  
--a------ 2004-01-11 09:10 692224 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrueImageMonitor.exe]  
--a------ 2007-10-07 18:01 2620336 E:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe  
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]  
"iPod Service"=3 (0x3)  
 
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]  
"EnableFirewall"= 0 (0x0)  
 
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplicat­ions\List]  
"%windir%\\system32\\sessmgr.exe"=  
"C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"=  
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=  
"E:\\Program Files\\Steam.exe"=  
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=  
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=  
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=  
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=  
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=  
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=  
"C:\\Program Files\\iTunes\\iTunes.exe"=  
 
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\­List]  
"27093:TCP"= 27093:TCP:BitComet 27093 TCP  
"27093:UDP"= 27093:UDP:BitComet 27093 UDP  
"40662:TCP"= 40662:TCP:BitComet 40662 TCP  
"40662:UDP"= 40662:UDP:BitComet 40662 UDP  
"4662:TCP"= 4662:TCP:127.0.0.1  
 
R0 tdrpman;Acronis Try&Decide and Restore Points filter;C:\WINDOWS\system32\DRIVERS\tdrpman.sys [2007-12-02 18:31]  
R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2006-07-18 12:02]  
R2 TryAndDecideService;Acronis Try And Decide Service;"C:\Program Files\Fichiers communs\Acronis\Fomatik\TrueImageTryStartService.exe" [2007-10-08 12:19]  
S4 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2006-07-18 12:02]  
 
.  
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'  
"2008-04-17 13:38:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"  
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe  
.  
**************************************************************************  
 
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net  
Rootkit scan 2008-04-21 20:38:17  
Windows 5.1.2600 Service Pack 2 NTFS  
 
Balayage processus cach‚s ...  
 
Balayage cach‚ autostart entries ...  
 
Balayage des fichiers cach‚s ...  
 
Scan termin‚ avec succŠs  
Les fichiers cach‚s: 113  
 
**************************************************************************  
.  
--------------------- DLLs a charg‚ sous des processus courants ---------------------  
 
PROCESS: C:\WINDOWS\explorer.exe  
-> C:\WINDOWS\system32\nview.dll  
.  
------------------------ Other Running Processes ------------------------  
.  
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe  
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe  
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
C:\Program Files\Bonjour\mDNSResponder.exe  
C:\WINDOWS\system32\CTSVCCDA.EXE  
C:\Program Files\Executive Software\Diskeeper\DkService.exe  
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe  
C:\WINDOWS\system32\nvsvc32.exe  
C:\WINDOWS\system32\PnkBstrA.exe  
C:\WINDOWS\system32\PnkBstrB.exe  
C:\WINDOWS\system32\wdfmgr.exe  
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe  
C:\WINDOWS\system32\rundll32.exe  
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe  
C:\Program Files\iPod\bin\iPodService.exe  
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe  
C:\WINDOWS\system32\wscntfy.exe  
.  
**************************************************************************  
.  
Temps d'accomplissement: 2008-04-21 20:42:43 - machine was rebooted  
ComboFix-quarantined-files.txt 2008-04-21 18:42:36  
ComboFix2.txt 2008-04-21 16:45:06  
 
Pre-Run: 10,846,392,320 octets libres  
Post-Run: 10,834,059,264 octets libres  
 
220 --- E O F --- 2008-04-14 20:27:47  
 
 
 
Celui de Elibagle  
 
 
Mon Apr 21 18:06:32 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.  
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle  
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.  
Por favor, envienos una muestra del fichero  
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.28  
a "virus@satinfo.es". Gracias.  
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.  
 
Mon Apr 21 18:14:11 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.  
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.  
 
Mon Apr 21 18:15:08 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.  
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.  
Por favor, envienos una muestra del fichero  
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.28  
a "virus@satinfo.es". Gracias.  
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.  
 
Mon Apr 21 18:15:40 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.  
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.  
 
Mon Apr 21 18:59:19 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Mon Apr 21 19:00:07 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad C:\  
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\944203.EXE.VIR --> Eliminado Bagle  
 
Nº Total de Directorios: 6932  
Nº Total de Ficheros: 87702  
Nº de Ficheros Analizados: 11980  
Nº de Ficheros Infectados: 1  
Nº de Ficheros Limpiados: 1  
 
Mon Apr 21 19:03:59 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad C:\  
 
Nº Total de Directorios: 6932  
Nº Total de Ficheros: 87701  
Nº de Ficheros Analizados: 11979  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Mon Apr 21 19:04:22 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad C:\  
 
Nº Total de Directorios: 6932  
Nº Total de Ficheros: 87701  
Nº de Ficheros Analizados: 11979  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Mon Apr 21 19:04:56 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad C:\  
 
Nº Total de Directorios: 6932  
Nº Total de Ficheros: 87701  
Nº de Ficheros Analizados: 11979  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Mon Apr 21 19:05:30 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Mon Apr 21 19:05:45 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad C:\  
 
Nº Total de Directorios: 6932  
Nº Total de Ficheros: 87701  
Nº de Ficheros Analizados: 11979  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Tue Apr 22 10:10:44 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Tue Apr 22 10:10:49 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad C:\  
 
Nº Total de Directorios: 6939  
Nº Total de Ficheros: 87684  
Nº de Ficheros Analizados: 11987  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Tue Apr 22 17:33:57 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Tue Apr 22 17:34:02 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad C:\  
 
Nº Total de Directorios: 6948  
Nº Total de Ficheros: 87855  
Nº de Ficheros Analizados: 11999  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Tue Apr 22 17:45:21 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Tue Apr 22 17:45:25 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad E:\  
 
Nº Total de Directorios: 9023  
Nº Total de Ficheros: 92908  
Nº de Ficheros Analizados: 2796  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Tue Apr 22 18:02:59 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Tue Apr 22 18:03:04 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad F:\  
 
Nº Total de Directorios: 4  
Nº Total de Ficheros: 4  
Nº de Ficheros Analizados: 0  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Tue Apr 22 18:03:06 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad F:\  
 
Nº Total de Directorios: 4  
Nº Total de Ficheros: 4  
Nº de Ficheros Analizados: 0  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Tue Apr 22 18:07:03 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Tue Apr 22 18:07:05 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad C:\  
 
Nº Total de Directorios: 6948  
Nº Total de Ficheros: 87855  
Nº de Ficheros Analizados: 11999  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Tue Apr 22 18:40:53 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Tue Apr 22 18:40:56 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad E:\  
 
Nº Total de Directorios: 9023  
Nº Total de Ficheros: 92908  
Nº de Ficheros Analizados: 2796  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0  
 
Tue Apr 22 18:45:32 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Acción Directa):  
 
Tue Apr 22 18:45:35 2008  
EliBagle v11.28 (c)2008 S.G.H. / Satinfo S.L.  
----------------------------------------------  
Lista de Acciones (por Exploración):  
Explorando Unidad F:\  
 
Nº Total de Directorios: 4  
Nº Total de Ficheros: 4  
Nº de Ficheros Analizados: 0  
Nº de Ficheros Infectados: 0  
Nº de Ficheros Limpiados: 0

Pas de logs illisibles, merci.