Virus efface .exe de programme [Résolu]

salut indep,

Bienvenu dans la communauté CCM.

Fermes toutes tes applications et ton navigateur.
Relance HiJackthis et coches les lignes suivante et Fix Checked

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

________________________________

Tu as essayé F-Secure et BitDefender semble t-il?
Essayes ce scan en ligne:
http://webscanner.kaspersky.fr/
copies le rapport dans ton prochain message (il ne désinfecte pas malheureusement)

________________________________

Si j'étais toi je me débarrasserais de Avast, ce n'est malheureusement plus un bon AV gratuit, sur le marché actuellement Antivir de Avira est bien meilleur même que les gros Norton, McAfee, Panda, il est en anglais mais très simple d'utilisation (comparable à BitDefender et sur certains points meilleur).
http://www.free-av.com/

Le tutoriel pour Antivir ici :
http://forum.malekal.com/ftopic4192.php

Et ici un comparatif intéressant Avast-Antivir:
http://forum.malekal.com/ftopic3528.php
Et 2 autres comparatifs complet:
http://www.pcinpact.com/...
http://www.av-comparatives.org/

________________________________

Regardes ce post il pourra te donner des idées:
virus qui supprime tout mes programmes

A+

Denis

SALUT et merci a toi de bien vouloir m'aider
je n'arrive plus a suprimmer avast ni spybot, ni a installer pccillin (avec le cd).
je suis bien coincé comme un c..
voici donc les rapport de kaper:

zones critique
Monday, August 27, 2007 2:22:03 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 27/08/2007
Enregistrements dans la base antivirus Kaspersky : 392739


Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Zones critiques
C:\WINDOWS
C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\

Statistiques de l'analyse
Total d'objets analysés 19958
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:15:43

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{131EEFD0-5281-4729-8B14-5337FE25C441}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.




enfin poste de travail

KASPERSKY ON-LINE SCANNER REPORT
Monday, August 27, 2007 3:41:09 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 27/08/2007
Enregistrements dans la base antivirus Kaspersky : 392739


Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
H:\

Statistiques de l'analyse
Total d'objets analysés 71089
Nombre de virus trouvés 2
Nombre d'objets infectés 12 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:10:44

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Bureau\PHOTOS\Agnès etJimmy\AUTORUN.INF Infecté : Virus.Win32.Small.f ignoré

C:\Documents and Settings\FAMILLES SERVICES\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Historique\History.IE5\MSHist012007082720070828\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Temp\~DF18F8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Temp\~DF1905.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Temp\~DFED5B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Temp\~DFEDDA.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Local Settings\Temporary Internet Files\Content.IE5\X5YNFK58\StylesheetTodayLight_11.10.0000.0115[1].css L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Mes documents\Mes fichiers reçus\lcapi0.log L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Mes documents\Mes fichiers reçus\MsnMsgr.txt L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\Mes documents\Mes fichiers reçus\Transport0.log L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\FAMILLES SERVICES\UserData\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP387\A0050679.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP388\A0050717.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP388\A0050737.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP388\A0050810.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP389\A0050925.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP390\A0050984.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP391\A0051029.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP394\A0051586.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP394\A0051625.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP394\A0051645.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP394\A0051658.exe Infecté : Email-Worm.Win32.Bagle.ix ignoré

C:\System Volume Information\_restore{A683A5C0-0874-47FC-B1D5-516A7BD69BD5}\RP396\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{131EEFD0-5281-4729-8B14-5337FE25C441}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.



c le premier antivirus qui trouve qq chose notament "Worm.Win32.Bagle.ix" je suppose que c lui qui fout la m.... comment je le vire???Configuration: Windows XP Internet Explorer 7.0

salut,

Si tu peux installes et lances a-squared free.
Également Ad-Aware (appuis sur cancel quand il demande les numéros de série = gratuit)

A+

Denis