Sujet Précédent Sujet Suivant

Antivirus bloqué

Résolu/Fermé
tango06 - 31 déc. 2006 à 13:55
 Utilisateur anonyme - 10 févr. 2007 à 15:05
bonjour , voila mon problème: je n'ai plus d'antivirus .

quand j'ai cliqué sur l'icone pour lancer un scan le pc m'a dit qu'il n'exsistait plus, introuvable .

il etait pourtant dans mes programmes, pour le desinstaller il a falu que je passe par le site (AVAST).

je l'ai réinstallé , toujours pareil , problème à l'installation impossible de l'installé .

j'ai essayé d'autre logiciel (mac afee; kapresky, norton ) pareil mème problème ils ne peuvent pas s'installer.

que faire help me !

merci beaucoup
A voir également:

20 réponses

Réponse 1 / 20
Utilisateur anonyme
31 déc. 2006 à 14:04
Sais-tu encore installer un activeX sur ton ordi ?
Dans ce cas passes par un scan en ligne----->
Panda + Bitdefender
https://leblogdeclaude.blogspot.com/2006/10/informatique-scan-en-ligne.html
Si tu sais le faire fait d'abord cette procédure:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
0
Réponse 2 / 20
niclab Messages postés 5 Date d'inscription dimanche 31 décembre 2006 Statut Membre Dernière intervention 31 décembre 2006
31 déc. 2006 à 14:33
Salut,

Je pense que tu as exactement le même problème que moi (Cf post virus executables avast spybot kpf disp )

Mais, désolé, je n'ai pas encore de solution ...
0
nadevi
4 janv. 2007 à 14:24
salut

je vais te faire rigoler avec mes bidouilles mais concernant les executable ma petite technique moi est la suivante et elle fonctionne

je scanne quand il m'affiche les bestioles je suis l'adresse et je remonte jusqu'au fichier contaminant donc le exé que je renomme en changeant l'estension (je mets .txt) puis j'éteins mon pc pour arreter le processus de l'executable. je rallume et là je peux resuivre la meme route pour le supprimer et hop il est couic :-) ensuite je fais mes scans et je nettoie le reste voilà

byebye
0
Réponse 3 / 20
Utilisateur anonyme
1 janv. 2007 à 11:02
Moi je veux bien ...^^
tango06 , tu dis "que faire help me ! " encore faut-il que tu répondes ???
Ou alors ? 
, ,    ,      ,    ,     ,     ,   ,      ,     ,     ,      ,      ,     
,       ,     ,    ,       ,   .____. ,   ,     ,      ,       ,      ,     
 ,    ,   ,    ,     ,   ,   , |   :|         ,   , ,   ,   ,       , 
   ,        ,    ,     ,     __|====|__ ||||||  ,        ,      ,      ,    
 ,   ,    ,   ,     ,    , *  / o  o \  ||||||,   ,  ,        ,    ,
,   ,   ,         ,   ,     * | -=   |  \====/ ,       ,   ,    ,     ,    
   ,  ,    ,   ,           , U==\__//__. \\//    ,  ,        ,    , 
,   ,  ,    ,    ,    ,  ,   / \\==// \ \ ||  ,   ,      ,          ,  
 ,  ,    ,    ,     ,      ,|    o ||  | \||   ,      ,     ,   ,     ,     
,      ,    ,    ,      ,   |    o ""  |\_|B),    ,  ,    ,       , 
  ,  ,    ,   ,     ,      , \__  --__/   ||  ,        ,      ,     ,   
,  ,   ,       ,     ,   ,  /          \  ||,   ,   ,      ,    ,    ,
 ,      ,   ,     ,        |            | ||      ,  ,   ,    ,   ,  
,    ,    ,   ,  ,    ,   ,|            | || ,  ,  ,   ,   ,     ,  ,   
 ------_____---------____---\__ --_  __/__LJ__---------________-----___
0
tango06
3 janv. 2007 à 12:11
Bonjour , philo2100 je te souhaite tous mes voeux pour cette nouvelle année.Merci pour ton message et toutes mes excuses pour le retard dans ma réponse .

Bon faisons le point , j'ai téléchargé tout .j'ai commencé pAR /

-ATF Cleaner , voila les diférents messages que j'ai eu :
erreur lors de la suppression du fichier ou du dossier
impossible de supprimer le dossier MSC : le répertoire n'est pas vide.

DONE done cleaning !! ATF Cleaner has freed 345894912 bytes


J'attends avec impatience ta réponse pour savoir la marche à suivre .

merci beaucoup !
0
tango06
3 janv. 2007 à 21:03
Logfile of HijackThis v1.99.1
Scan saved at 20:58:39, on 03/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {9DA6D4A7-F9F9-4090-1D45-29E870E947B3} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: *.hotmail.com
O15 - Trusted Zone: *.msn.com
O15 - Trusted Zone: µ.passport.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.2.0.51g/cab/aolpPlugins.10.4.0.2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109fd.bay109.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

voici le compte rendu de hijackthis.log
0
Réponse 4 / 20
Utilisateur anonyme
4 janv. 2007 à 09:43
la première chose évidente:
--------------------------------------------------
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
désisntalles ça ! ----------------> MsgPlus.exe
Messenger de xp fonctionne trés bien, celui-là peut t'apporter de grosses misères.
En prime tu as :
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
qui tourne en tache de fond....
------------------------------------------------------------------------
arrête le processus avant de désinstaller évidemment !
ctrl+alt+delete
0
tango06
4 janv. 2007 à 13:18
Bonjour , PHILO2100 je m'excuse je ne comprend pas trés bien ce que je dois faire : desinstaller MSN et MSN plus et comment dois je m'y prendre ?

Quand j'allume mon PC avant d'etre connecté à wanadoo , j'ai des pages internet qui s'ouvre et certaine qui ce referme toute seule , dont une ou il est ecrit : "HTTP 404 non trouvé .

par contre j'en ai d'autre qui par moment s'ouvre par 2 ou 3 , c'est pour télécharger des smyles et celles ci ne se ferment pas .

j'ai aussi des pages sur les casinos qui s'ouvrent , voila .

pour MSN mon antivirus a toujours marché sans soucis avec lui , pour MSN plus il n'y a pas de soucis je ne m'en sert pas .

merci pour ton aide , j'attend la marche à suivre à trés bientot !

TANGO06
0
nadevi Messages postés 859 Date d'inscription samedi 14 mai 2005 Statut Membre Dernière intervention 4 janvier 2007 9 > tango06
4 janv. 2007 à 13:37
salut tango

oui suis d'accord le plus n'est plus necessaire et c'est une vraie porte ouverte à tout un tas de soucis

pour le retirer. quitte ton msn en bas a droite de ton ecran dans la barre de tache clic droit sur l'icone msn/quitter ca te déconnecte et ferme le programme

ensuite tu vas dans démarrer/panneau de configuration/ajou suppr prog et tu supprimes le plus ensuite tu fermes la fenetre

tu reclic sur démarrer mais cette fois avec bouton droit de la souris puis avec le gauche tu clic sur c:/ programme file

tu cherches msn messenger plus tu le supprimes, tu referme tout

pour finir clic gauche demarrer/executer tu tapes REGEDIT tu valides puis tu clic sur hkey local machine/software et là tu supprime le dossier patchou voila ton messenger plus est nettoyé il te reste ton msn normal ;)
0
nadevi Messages postés 859 Date d'inscription samedi 14 mai 2005 Statut Membre Dernière intervention 4 janvier 2007 9 > tango06
4 janv. 2007 à 13:56
bon maintenant on s'occupe de ton anivirus. A tous les coups tu t'es attrapé un trojan donc le mieux c'est de faire un scan en ligne qui nettoie aussi clic sur ce lien et lance le programme :

https://www.trendmicro.com/fr_fr/business.html

tu clic sur scanner maintenant, seconde page, tu coche j'accepte et clic sur appeler housecall, une page va te demander de mettre java clic sur le lien java et installe le puis clic sur demarrer housecall (le premier) le reste t'as plus qu'à suivre et laissé faire

pour finir quand tu auras fini (t'en a pour un moment) faudra que tu télécharges c cleaner pour nettoyer ta base de registre :

https://www.01net.com/actualites/

tu le télécharges et l'installe ensuite tu cliqueras sur nettoyeur/analyse quand il aura fini : lancer le nettoyage

puis tu clic sur erreur/puis chercher quand il a fini réparer/non/ corriger toutes les erreurs oufffffffffff g fini (rires)

maintenant sache que selon le trojan en question (à mon avis t'en a pas qu'un seul) il est fort possible que certains fichiers systeme soient touchés et là c'est une réinstallation obligatoire désolée

je te souhaite que non
bon je te laisse t'as de quoi t'occuper là ;)
bye
0
ballon06 Messages postés 10 Date d'inscription dimanche 31 décembre 2006 Statut Membre Dernière intervention 6 janvier 2007 > tango06
4 janv. 2007 à 13:57
Bonjour , navedi je viens de faire ce que tu m'as dit :

-désinstaller msnplus dans mes programmes

-désinstaller dans c:/ programme file impossible voila le message :

"impossible de suprimer MsgPlusLoader.dll : accés refusé véerifiez que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuelement

voila que faire ?
0
nadevi Messages postés 859 Date d'inscription samedi 14 mai 2005 Statut Membre Dernière intervention 4 janvier 2007 9 > ballon06 Messages postés 10 Date d'inscription dimanche 31 décembre 2006 Statut Membre Dernière intervention 6 janvier 2007
4 janv. 2007 à 14:03
ok donc c bien un trojan (minimum) bon tu vas télécharger et installer ca

https://www.01net.com/telecharger/

ca scan les trojan et ca les vire ensuite tu pourras faire les manip que je t'ai donné
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
Utilisateur anonyme
4 janv. 2007 à 18:22
Tu peux essayer de faire une recherche avec McAfee dans regedit.
Et supprimer toutes les clés qu'il trouve.
0
tango06
4 janv. 2007 à 21:25
re salut philo2100, je ne sais plus quoi faire .............

trend micro europe je n'ai pas réussi à le faire démarer j'ai tout essayé mème Mcafee AVERT stinger , rien rien rien ils ne trouvent rien .

aprés tout ça j'ai essayé d'installer Mc Afee ( 30 jours d'essai je ne sais pas lequel est gratuit 12 mois sur telecharger.com ) à la fin de l'installation il me dit qu'il y a eu une erreur et qu'il n'a pas pu l'installer .

c dur !

merci encore pour votre aide à tous !

s'il y a autre chose à faire je veux bien éssayé !
0
tango06
4 janv. 2007 à 21:47
juste pour dire que mon problème n'est pas résolu ( il est noté problème résolu en haut )

j'ai encore besoin de votre aide.

merci merci merci

tango06
0
tango06
4 janv. 2007 à 22:44
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 22:41:32 04/01/2007

+ Résultat de l'analyse:



C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050718.exe -> Adware.SaveNow : Ignoré.
C:\Documents and Settings\Céline\Cookies\céline@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq78.tmp -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1A.tmp -> TrackingCookie.Atdmt : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppqF.tmp -> TrackingCookie.Atdmt : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq97.tmp -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@com[1].txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1B.tmp -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq235.tmp -> TrackingCookie.Fastclick : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1C.tmp -> TrackingCookie.Hitbox : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq5B.tmp -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq9.tmp -> TrackingCookie.Serving-sys : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppqC.tmp -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq236.tmp -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq8.tmp -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq237.tmp -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1D.tmp -> TrackingCookie.Weborama : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1E.tmp -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Céline\Cookies\céline@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppqE.tmp -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq238.tmp -> TrackingCookie.Zedo : Nettoyé.
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050339.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050340.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050526.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050530.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050538.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050548.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050551.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050590.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050602.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050699.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050710.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050717.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050734.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050739.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049044.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049052.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049055.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049073.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049078.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050071.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050075.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050259.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050287.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050298.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050307.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050321.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport
0
Réponse 6 / 20
Utilisateur anonyme
5 janv. 2007 à 18:26
à voir tes points de restauration sont contaminés....
Du moins celui-ci:
{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}
Et pour n'enlever que celui-là, je te souhaite vraimant bonne chance, c'est pas du tout évident....le plus simple est de les supprimer tous...

Je te conseille de désactiver la restauration système.
Si tu ne peux plus installer un anti-virus, il te reste l'option du scan en ligne:
choisis Bitdefender
https://leblogdeclaude.blogspot.com/2006/10/informatique-scan-en-ligne.html

0
Réponse 7 / 20
tango06
5 janv. 2007 à 20:57
BONSOIR , c'est quoi : win32.bagle.GV ?

C 'est bitdefender qui a trouvé ça !

merci pour votre aide.
0
Réponse 8 / 20
ballon06 Messages postés 10 Date d'inscription dimanche 31 décembre 2006 Statut Membre Dernière intervention 6 janvier 2007
5 janv. 2007 à 21:33
HELP !
0
Réponse 9 / 20
ballon06 Messages postés 10 Date d'inscription dimanche 31 décembre 2006 Statut Membre Dernière intervention 6 janvier 2007
5 janv. 2007 à 22:26
voivi le rapportBitDefender Online Scanner



Rapport d'analyse généré à: Fri, Jan 05, 2007 - 21:57:27





Voie d'analyse: A:\;C:\;D:\;E:\;







Statistiques

Temps
03:08:55

Fichiers
219333

Directoires
3825

Secteurs de boot
2

Archives
4061

Paquets programmes
23999




Résultats

Virus identifiés
2

Fichiers infectés
93

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
93




Info sur les moteurs

Définition virus
368110

Version des moteurs
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052786.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052786.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052786.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052789.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052789.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052789.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052801.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052801.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052801.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052804.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052804.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052804.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053806.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053806.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053806.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053807.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053807.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053807.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053818.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053818.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053818.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053821.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053821.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053821.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053836.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053836.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053836.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054833.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054833.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054833.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054836.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054836.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054836.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0041280.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0041280.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0041280.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042280.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042280.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042280.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042283.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042283.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042283.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042427.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042427.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042427.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042440.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042440.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042440.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042630.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042630.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042630.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042633.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042633.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042633.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042647.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042647.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042647.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0043645.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0043645.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0043645.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0046646.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0046646.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0046646.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047644.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047644.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047644.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047650.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047650.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047650.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047669.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047669.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047669.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048666.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048666.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048666.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048679.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048679.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048679.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048905.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048905.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048905.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048906.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048906.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048906.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048927.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048927.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048927.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048929.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048929.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048929.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048931.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048931.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048931.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048933.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048933.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048933.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048935.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048935.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048935.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048937.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048937.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048937.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048939.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048939.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048939.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048941.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048941.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048941.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048943.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048943.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048943.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048945.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048945.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048945.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048947.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048947.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048947.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048949.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048949.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048949.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048951.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048951.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048951.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048953.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048953.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048953.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048955.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048955.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048955.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048957.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048957.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048957.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048959.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048959.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048959.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048961.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048961.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048961.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048963.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048963.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048963.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048965.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048965.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048965.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048967.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048967.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048967.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048969.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048969.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048969.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048971.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048971.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048971.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048974.exe
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048974.exe
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048974.exe
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048975.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048975.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048975.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048985.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048985.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048985.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048994.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048994.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048994.sys
Supprimé

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0049002.sys
Infecté par: Win32.Bagle.GV

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0049002.sys
Echec de la désinfection

C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0049002.sys
Supprimé

C:\WINDOWS\exefld\1017693.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\1017693.exe
Echec de la désinfection

C:\WINDOWS\exefld\1017693.exe
Supprimé

C:\WINDOWS\exefld\1019255.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\1019255.exe
Echec de la désinfection

C:\WINDOWS\exefld\1019255.exe
Supprimé

C:\WINDOWS\exefld\1115734.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\1115734.exe
Echec de la désinfection

C:\WINDOWS\exefld\1115734.exe
Supprimé

C:\WINDOWS\exefld\1134961.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\1134961.exe
Echec de la désinfection

C:\WINDOWS\exefld\1134961.exe
Supprimé

C:\WINDOWS\exefld\1166877.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\1166877.exe
Echec de la désinfection

C:\WINDOWS\exefld\1166877.exe
Supprimé

C:\WINDOWS\exefld\1197131.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\1197131.exe
Echec de la désinfection

C:\WINDOWS\exefld\1197131.exe
Supprimé

C:\WINDOWS\exefld\1209058.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\1209058.exe
Echec de la désinfection

C:\WINDOWS\exefld\1209058.exe
Supprimé

C:\WINDOWS\exefld\1257978.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\1257978.exe
Echec de la désinfection

C:\WINDOWS\exefld\1257978.exe
Supprimé

C:\WINDOWS\exefld\15111379.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\15111379.exe
Echec de la désinfection

C:\WINDOWS\exefld\15111379.exe
Supprimé

C:\WINDOWS\exefld\15421404.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\15421404.exe
Echec de la désinfection

C:\WINDOWS\exefld\15421404.exe
Supprimé

C:\WINDOWS\exefld\20527176.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\20527176.exe
Echec de la désinfection

C:\WINDOWS\exefld\20527176.exe
Supprimé

C:\WINDOWS\exefld\20542909.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\20542909.exe
Echec de la désinfection

C:\WINDOWS\exefld\20542909.exe
Supprimé

C:\WINDOWS\exefld\32435389.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\32435389.exe
Echec de la désinfection

C:\WINDOWS\exefld\32435389.exe
Supprimé

C:\WINDOWS\exefld\32674393.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\32674393.exe
Echec de la désinfection

C:\WINDOWS\exefld\32674393.exe
Supprimé

C:\WINDOWS\exefld\35612658.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\35612658.exe
Echec de la désinfection

C:\WINDOWS\exefld\35612658.exe
Supprimé

C:\WINDOWS\exefld\35612738.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\35612738.exe
Echec de la désinfection

C:\WINDOWS\exefld\35612738.exe
Supprimé

C:\WINDOWS\exefld\371273.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\371273.exe
Echec de la désinfection

C:\WINDOWS\exefld\371273.exe
Supprimé

C:\WINDOWS\exefld\375029.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\375029.exe
Echec de la désinfection

C:\WINDOWS\exefld\375029.exe
Supprimé

C:\WINDOWS\exefld\398783.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\398783.exe
Echec de la désinfection

C:\WINDOWS\exefld\398783.exe
Supprimé

C:\WINDOWS\exefld\402558.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\402558.exe
Echec de la désinfection

C:\WINDOWS\exefld\402558.exe
Supprimé

C:\WINDOWS\exefld\423659.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\423659.exe
Echec de la désinfection

C:\WINDOWS\exefld\423659.exe
Supprimé

C:\WINDOWS\exefld\437619.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\437619.exe
Echec de la désinfection

C:\WINDOWS\exefld\437619.exe
Supprimé

C:\WINDOWS\exefld\440863.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\440863.exe
Echec de la désinfection

C:\WINDOWS\exefld\440863.exe
Supprimé

C:\WINDOWS\exefld\443968.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\443968.exe
Echec de la désinfection

C:\WINDOWS\exefld\443968.exe
Supprimé

C:\WINDOWS\exefld\460822.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\460822.exe
Echec de la désinfection

C:\WINDOWS\exefld\460822.exe
Supprimé

C:\WINDOWS\exefld\465098.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\465098.exe
Echec de la désinfection

C:\WINDOWS\exefld\465098.exe
Supprimé

C:\WINDOWS\exefld\468774.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\468774.exe
Echec de la désinfection

C:\WINDOWS\exefld\468774.exe
Supprimé

C:\WINDOWS\exefld\479900.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\479900.exe
Echec de la désinfection

C:\WINDOWS\exefld\479900.exe
Supprimé

C:\WINDOWS\exefld\631758.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\631758.exe
Echec de la désinfection

C:\WINDOWS\exefld\631758.exe
Supprimé

C:\WINDOWS\exefld\654290.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\654290.exe
Echec de la désinfection

C:\WINDOWS\exefld\654290.exe
Supprimé

C:\WINDOWS\exefld\786370.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\786370.exe
Echec de la désinfection

C:\WINDOWS\exefld\786370.exe
Supprimé

C:\WINDOWS\exefld\796004.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\796004.exe
Echec de la désinfection

C:\WINDOWS\exefld\796004.exe
Supprimé

C:\WINDOWS\exefld\800861.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\800861.exe
Echec de la désinfection

C:\WINDOWS\exefld\800861.exe
Supprimé

C:\WINDOWS\exefld\834690.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\834690.exe
Echec de la désinfection

C:\WINDOWS\exefld\834690.exe
Supprimé

C:\WINDOWS\exefld\837844.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\837844.exe
Echec de la désinfection

C:\WINDOWS\exefld\837844.exe
Supprimé

C:\WINDOWS\exefld\953370.exe
Infecté par: Win32.Bagle.GV

C:\WINDOWS\exefld\953370.exe
Echec de la désinfection

C:\WINDOWS\exefld\953370.exe
Supprimé

C:\WINDOWS\exefld\988110.exe
Infecté par: Win32.Bagle.GR

C:\WINDOWS\exefld\988110.exe
Echec de la désinfection

C:\WINDOWS\exefld\988110.exe
Supprimé













de bitdefender
0
Réponse 10 / 20
lalabela Messages postés 153 Date d'inscription vendredi 21 janvier 2005 Statut Membre Dernière intervention 21 juillet 2011 12
6 janv. 2007 à 13:06
Bonjour j'ai exactement ce problème, pareil avast disparu, réinstallation impossible, même pour d'autre antivirus.

Je commence par un scan asquared et un scan antivirus en ligne secuser.

J'attend ça va être long.
0
Réponse 11 / 20
Utilisateur anonyme
6 janv. 2007 à 17:30
Pour Win32.Bagle.GV ,
essayes un peu ça :
https://www.avast.com/free-antivirus-download
0
Réponse 12 / 20
lalabela Messages postés 153 Date d'inscription vendredi 21 janvier 2005 Statut Membre Dernière intervention 21 juillet 2011 12
7 janv. 2007 à 14:21
Pendant le scan secuser, mon ordi a fait écran bleu.

ALors j'ai fait un nettoyage base de registre et ensuite avast s'est réinstallé.

Un scan avast, 2 virus trouvé et apres tout est OK.
0
Réponse 13 / 20
Utilisateur anonyme
7 janv. 2007 à 16:52
Ah...petit espoir à l'horizon ?


0
Réponse 14 / 20
Lilyweb74
29 janv. 2007 à 12:32
Pas résolu pour moi...
Même problème. Ni avast, ni aucuns antivirus ne peuvent plus s'installer. J'ai nettoyé 3 fois le registre, j'ai utilisé 3 antispy différents, j'ai scanné avec bitdefender en ligne, il m'a aussi trouvé win32.bagle.HG@mm, qu'il a supprimé dans 'system volume information". 3 redémarrages, et toujours idem, le virus supprime directement les 'exe' des antivirus, et meme des anti spy juste après leur installation.

Vraiment balaise ce virus. J'ai désactivé la restauration système parce que les chevaux de troie se logeaient toujours dans ce dossier mais ça ne change rien.

En plus, je suis bien dégoutée parce que je viens réinstaller win xp sp2 version officielle y a une semaine seulement, juste par souci de confort. Le pc ramais juste un peu mais y avait pas de gros soucis. Et depuis que j'ai réinstallé, c la cata !

Bref, y a un truc qui supprime les exe des antivirus, et j'arrive pas à le détruire !!

Au secours !!!
0
Réponse 15 / 20
lalabela Messages postés 153 Date d'inscription vendredi 21 janvier 2005 Statut Membre Dernière intervention 21 juillet 2011 12
29 janv. 2007 à 12:37
Une fois que tu as tes antispy à jours e la dernière version d'avast de téléchargée, tu coupes internet et seulement apres tu scan avec les antispy et normalement ton antivirus va s'installer apres.
0
Réponse 16 / 20
Utilisateur anonyme
30 janv. 2007 à 13:21
32 > Lilyweb74 (lundi 29 janvier 2007 à 12:32:16)
refaits un nouveau post avec ton soucis si du moins tu désires de l'aide.
0
Réponse 17 / 20
lilyweb74
30 janv. 2007 à 16:12
Ben j'ai fini par réinstaller windows car malgré tous les anti spy et nettoyage, rien n'est arrivé au bout de ce virus très malin !

Leçon du jour : ne plus télécharger de programme sur la mule, trop de risques !!

Merci tout de même !
0
Réponse 18 / 20
Utilisateur anonyme
30 janv. 2007 à 20:18
Il restait la soluce des anti-virus DOS à essayer...dès fois que la MBR est infectée !
Ceci dit...si c'est le cas, tu vas vite le savoir !
mais restes optimiste....
0
Réponse 19 / 20
Séb
10 févr. 2007 à 13:24
Bonjour, j'ai un gros souci avec mon pc, comme des messages d'erreur d'internet explorer, des bruits suspects au demarrage de mon pc...
G fait un scan en ligne par bit defender.
Voila le rapport :

BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Fri, Feb 09, 2007 - 23:18:26

Info d'analyse

Fichiers scannés 711354
Infectés Fichiers 34
Virus Détectés

Win32.Bagle.HG@mm 26
Trojan.Killapp.30208.A 2
Win32.Bagle.HL@mm 3
Trojan.WhenU.H 3

Si quelqu'un pouvait m'expliquer ce que sont tous ces virus, comment ais-je pu chopper tout ca, et surtout comment puis-je les supprimés ? Merci d'avance, j espere que vous pourrez m'aider, car je voudrais evité le formatage si c'est possible bien sur.
Séb
0
Réponse 20 / 20
Utilisateur anonyme
10 févr. 2007 à 15:05
salut à toi,
Séb (samedi 10 février 2007 à 13:24:39)

refaits un nouveau post pour ton soucis perso.
0

Discussions similaires

Google Chrome "  Échec de l'analyse antivirus "
jmpower -
Coco71 -

15 réponses