Probleme d'installation antivirusRésolu/Fermé

Question

Bonjour,
il m'est impossible d'installer le moindre antivirus (essai avec Avast ,Bitdefender puis Kaperski )
Je pense que mon PC est infecté 
Au secours je me noie

jorginho67 · Accepted Answer

Ton pc est probablement infecté par le ver Bagle (suite à l'installation d'un crack piégé ou e-mail vérolé), d'ou le message spécifique "....win32 application non valide" que tu dois avoir souvent.....
lorsque tu essaye d'installer ou exécuter un logiciel de sécurité,  Le ver les neutralise.

/*\ ne pas redémarrer en "Mode sans échec" via MSconfig, possible infection bagle /*\/gras>

Télécharge ELIBAGLA :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Tout en bas de cette page clique sur "Descargar Elibagla"
Télécharge le fichier sur le bureau pour être sur de le retrouver facilement.

Sur ton bureau double-clic sur ELIBAGLA.numéro_de_version.exe
Laisse la case "<gras>Eliminar ficheros automaticamente" cochée.
Clique sur "Explorar" pour lancer le scan.

Très important :
Précise si le pc a rebooté pendant le scan d'Elibagla ou s'il a pu se terminer correctement.
Et enfin, ne redémarre pas ton pc après le scan Elibagla. 

Une fois le scan terminé, poste le rapport final sur le forum qui sera dans rangé dans c:\infosat.txt


Théoriquement, si tout se passe bien, tu devrais pouvoir le démarrer en MSE après un premier passsage de Eliblaga !
essaye et fait tourner eliblaga 3 voir 4 fois de suite !

Si, dans le rapport, tu vois un texte semblable à celui-ci :

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s)
(dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore éradiquer.
Dans 24 heures environ, sur le site, la version de déchargement
(v10.24 dans l'exemple) aura changé par rapport à celle actuelle.
Tu retéléchargeras l'outil, tu le relanceras et tu posteras le rapport. 
poste les rapports ainsi qu'un nouvel Hijackthis.

arumediajj · Answer

démarrer en mode sans echec (F8)

installer avast et faire analyse + nettoyage

à+

TheTROLL · Answer

avent tout vérifie que tu pas déjà un anti-virus installé du type NORTON anti-virus!!

arumediajj · Answer

en effet

pour désinstaller norton, il faut télécharger un logiciel spécifique sur leur site

ps : je peux vous le passer par mail

arumediajj · Answer

télécharger CCLEANER

puis nettoyer votre disque et le registre

faite la manipulation plusieurs fois jusqu'à ne détecter aucune erreur

redémarrer le pc en mode sans echec et ouvrir avast, puis analyse et nettoyage

à+

TheTROLL · Answer

http://www.commentcamarche.net/forum/affich 3950651 probleme d installation antivirus#0

jorginho67 · Answer

Clic sur les  pseudos a coté du numéro du message, regarde le nombre de posts tu verra qui tu devrait suivre....

http://www.commentcamarche.net/forum/affich 5352742 probleme d installation antivirus#8

jorginho67 · Answer

C'est pas une question de course, mais de savoir ce qu'on fait !!!

là, il dit n'importe quoi

jorginho67 · Answer

là, il dit n'importe quoi  arumediajj , j'ai pas dis que c'etait toi........

et pas la peine d'écrire en gras, je vois très bien...

jorginho67 · Answer

C'est bien ce que je croyais  Bagle !!

est ce que tu peux démarrer en mode sans echec ? 

ESSAYE COMME CECI  https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php et pas par demarrer > executer

Si oui, fais tourner eliblaga 3/4 fois et poste moi les rapports !

jorginho67 · Answer

je n'ai pas la page qui me permettrait de choisir de restaurer le systeme a une date anterieur au probleme

Je ne t'ai pas demandé une restauration systeme.....

est ce que tu peux démarrer en MSE ??

Comme montré sur ce tuto   https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

jorginho67 · Answer

tu as envoyé ce fichier ?
Por favor, envienos una muestra del fichero ( envoyez nous svp )
C:\Muestras\WINTEMS.EXE.Muestra EliBagle v11.11 
a virus@satinfo.es <-----ici

jorginho67 · Answer

Est ce que tu arrives a la troisieme image du tuto ?
c'est normal que ton bureau soit " zoomé " puisqu'en mode sans echec , le pc ne lance qu'un minimum de résolution....

Sur la fenetre " voulez vous continuer en mode sans echec ? "  OUI  ( si possible )

si tu ne peux pas, dis le moi, on essayera autrement

jorginho67 · Answer

ok, je te prépare autre chose !

jorginho67 · Answer

ok, bonne nuit.

Jo.

jorginho67 · Answer

Attention, cette manip est faite pour ce cas précis ! 
Toute réutilisation pour un autre ordinateur est susceptible d'endommager gravement le système.

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com

IMPORTANT
 Avant de cliquer sur combofix.exe, clic droit dessus -> Renommer en combo-fix.exe avec le tiret !

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix-exe. 

-> Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme.

-> En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisse-le faire.

-> Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Réparer manuellement la connexion Internet

Si, par malchance, vous n'avez plus accès à votre connexion Internet après avoir fait tourner ComboFix, la première chose à essayer est de faire redémarrer votre ordinateur. Cette seule manip devrait corriger la grande majorité des problèmes de non-connexion à Internet après l'utilisation de ComboFix. Si vous n'avez toujours pas de connexion Internet après avoir redémarré, exécutez les étapes suivantes:
1. Cliquez sur le bouton Démarrer.
2. Cliquez sur l'option de menu Paramètres.
3. Cliquez sur l'option Panneau de configuration.
4. Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau. Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
5. Vous verrez alors une liste de toutes les connexions réseau disponibles. Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
6. Vous verrez alors un menu similaire à celui de l'image ci-dessous. Cliquez simplement sur l'option de menu Réparer.
7. Laissez le processus de réparation se dérouler, et lorsqu'il a terminé, votre connexion Internet devrait être de nouveau opérationnelle.
Sinon, si une icône de votre réseau apparaît aussi dans la barre des tâches Windows, vous pouvez la réparer en faisant un clic droit sur l'icône et en choisissant Réparer

Toploulou · Answer

Salut suis de retour Voila le rapport Bon courage !!! ComboFix 08-03-10.1 - David 2008-03-10 22:17:31.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1291 [GMT 1:00] Endroit: C:\Users\David\Desktop\Combo-Fix.exe.exe * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Conditions générales.lnk C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Confidentialité.lnk C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\WebMediaPlayer.lnk C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\WebMediaPlayer\Website.lnk C:\Program Files\webmediaplayer C:\Program Files\webmediaplayer\Conditions générales.url C:\Program Files\webmediaplayer\Confidentialité.url C:\Program Files\webmediaplayer\resources\languages_v2.xml C:\Program Files\webmediaplayer\resources\webmedias C:\Program Files\webmediaplayer\skins\classic.skn C:\Program Files\webmediaplayer\sqlite3.dll C:\Program Files\webmediaplayer\uninst.exe C:\Program Files\webmediaplayer\WebMediaPlayer.exe C:\Program Files\webmediaplayer\Website.url C:\Users\David\AppData\Local\foerkil.dat C:\Users\David\AppData\Local\foerkil.exe c:\Users\David\AppData\Local\foerkil_nav.dat c:\Users\David\AppData\Local\foerkil_navps.dat C:\Windows\system32\drivers\down C:\Windows\system32\drivers\down\103896.exe C:\Windows\system32\drivers\down\104364.exe C:\Windows\system32\drivers\down\105285.exe C:\Windows\system32\drivers\down\105893.exe C:\Windows\system32\drivers\down\105940.exe C:\Windows\system32\drivers\down\1059933.exe C:\Windows\system32\drivers\down\1066469.exe C:\Windows\system32\drivers\down\1075736.exe C:\Windows\system32\drivers\down\1077530.exe C:\Windows\system32\drivers\down\1087545.exe C:\Windows\system32\drivers\down\108919.exe C:\Windows\system32\drivers\down\110916.exe C:\Windows\system32\drivers\down\112492.exe C:\Windows\system32\drivers\down\1131631.exe C:\Windows\system32\drivers\down\113943.exe C:\Windows\system32\drivers\down\1146934.exe C:\Windows\system32\drivers\down\116298.exe C:\Windows\system32\drivers\down\1163720.exe C:\Windows\system32\drivers\down\1180038.exe C:\Windows\system32\drivers\down\120963.exe C:\Windows\system32\drivers\down\123193.exe C:\Windows\system32\drivers\down\1245075.exe C:\Windows\system32\drivers\down\1248101.exe C:\Windows\system32\drivers\down\1250160.exe C:\Windows\system32\drivers\down\125752.exe C:\Windows\system32\drivers\down\128420.exe C:\Windows\system32\drivers\down\130026.exe C:\Windows\system32\drivers\down\131040.exe C:\Windows\system32\drivers\down\1324027.exe C:\Windows\system32\drivers\down\132741.exe C:\Windows\system32\drivers\down\1328644.exe C:\Windows\system32\drivers\down\1346101.exe C:\Windows\system32\drivers\down\139449.exe C:\Windows\system32\drivers\down\140213.exe C:\Windows\system32\drivers\down\147436.exe C:\Windows\system32\drivers\down\148403.exe C:\Windows\system32\drivers\down\151664.exe C:\Windows\system32\drivers\down\1552974.exe C:\Windows\system32\drivers\down\160119.exe C:\Windows\system32\drivers\down\164487.exe C:\Windows\system32\drivers\down\168824.exe C:\Windows\system32\drivers\down\170087.exe C:\Windows\system32\drivers\down\170119.exe C:\Windows\system32\drivers\down\170680.exe C:\Windows\system32\drivers\down\172178.exe C:\Windows\system32\drivers\down\172817.exe C:\Windows\system32\drivers\down\175329.exe C:\Windows\system32\drivers\down\175641.exe C:\Windows\system32\drivers\down\176483.exe C:\Windows\system32\drivers\down\178262.exe C:\Windows\system32\drivers\down\179713.exe C:\Windows\system32\drivers\down\182177.exe C:\Windows\system32\drivers\down\186686.exe C:\Windows\system32\drivers\down\188074.exe C:\Windows\system32\drivers\down\188121.exe C:\Windows\system32\drivers\down\189681.exe C:\Windows\system32\drivers\down\191241.exe C:\Windows\system32\drivers\down\195406.exe C:\Windows\system32\drivers\down\196592.exe C:\Windows\system32\drivers\down\197637.exe C:\Windows\system32\drivers\down\199915.exe C:\Windows\system32\drivers\down\201303.exe C:\Windows\system32\drivers\down\205188.exe C:\Windows\system32\drivers\down\205219.exe C:\Windows\system32\drivers\down\207902.exe C:\Windows\system32\drivers\down\208214.exe C:\Windows\system32\drivers\down\208947.exe C:\Windows\system32\drivers\down\212629.exe C:\Windows\system32\drivers\down\212800.exe C:\Windows\system32\drivers\down\215952.exe C:\Windows\system32\drivers\down\216279.exe C:\Windows\system32\drivers\down\216560.exe C:\Windows\system32\drivers\down\216732.exe C:\Windows\system32\drivers\down\219493.exe C:\Windows\system32\drivers\down\220398.exe C:\Windows\system32\drivers\down\221583.exe C:\Windows\system32\drivers\down\223970.exe C:\Windows\system32\drivers\down\225671.exe C:\Windows\system32\drivers\down\225905.exe C:\Windows\system32\drivers\down\226076.exe C:\Windows\system32\drivers\down\226965.exe C:\Windows\system32\drivers\down\227371.exe C:\Windows\system32\drivers\down\227402.exe C:\Windows\system32\drivers\down\228167.exe C:\Windows\system32\drivers\down\228947.exe C:\Windows\system32\drivers\down\230756.exe C:\Windows\system32\drivers\down\232597.exe C:\Windows\system32\drivers\down\233003.exe C:\Windows\system32\drivers\down\234204.exe C:\Windows\system32\drivers\down\234251.exe C:\Windows\system32\drivers\down\235046.exe C:\Windows\system32\drivers\down\237511.exe C:\Windows\system32\drivers\down\237589.exe C:\Windows\system32\drivers\down\238197.exe C:\Windows\system32\drivers\down\241442.exe C:\Windows\system32\drivers\down\241489.exe C:\Windows\system32\drivers\down\248993.exe C:\Windows\system32\drivers\down\250100.exe C:\Windows\system32\drivers\down\250147.exe C:\Windows\system32\drivers\down\250366.exe C:\Windows\system32\drivers\down\251161.exe C:\Windows\system32\drivers\down\251333.exe C:\Windows\system32\drivers\down\252456.exe C:\Windows\system32\drivers\down\253049.exe C:\Windows\system32\drivers\down\253158.exe C:\Windows\system32\drivers\down\254172.exe C:\Windows\system32\drivers\down\254546.exe C:\Windows\system32\drivers\down\256543.exe C:\Windows\system32\drivers\down\257354.exe C:\Windows\system32\drivers\down\257947.exe C:\Windows\system32\drivers\down\257963.exe C:\Windows\system32\drivers\down\262128.exe C:\Windows\system32\drivers\down\262861.exe C:\Windows\system32\drivers\down\263126.exe C:\Windows\system32\drivers\down\263220.exe C:\Windows\system32\drivers\down\264562.exe C:\Windows\system32\drivers\down\264796.exe C:\Windows\system32\drivers\down\265373.exe C:\Windows\system32\drivers\down\266137.exe C:\Windows\system32\drivers\down\266231.exe C:\Windows\system32\drivers\down\266371.exe C:\Windows\system32\drivers\down\267697.exe C:\Windows\system32\drivers\down\270770.exe C:\Windows\system32\drivers\down\271628.exe C:\Windows\system32\drivers\down\272003.exe C:\Windows\system32\drivers\down\273937.exe C:\Windows\system32\drivers\down\274046.exe C:\Windows\system32\drivers\down\274873.exe C:\Windows\system32\drivers\down\275326.exe C:\Windows\system32\drivers\down\275591.exe C:\Windows\system32\drivers\down\278212.exe C:\Windows\system32\drivers\down\278243.exe C:\Windows\system32\drivers\down\278929.exe C:\Windows\system32\drivers\down\280006.exe C:\Windows\system32\drivers\down\281363.exe C:\Windows\system32\drivers\down\282533.exe C:\Windows\system32\drivers\down\283266.exe C:\Windows\system32\drivers\down\283719.exe C:\Windows\system32\drivers\down\285747.exe C:\Windows\system32\drivers\down\291628.exe C:\Windows\system32\drivers\down\292174.exe C:\Windows\system32\drivers\down\292767.exe C:\Windows\system32\drivers\down\292907.exe C:\Windows\system32\drivers\down\295325.exe C:\Windows\system32\drivers\down\296823.exe C:\Windows\system32\drivers\down\297244.exe C:\Windows\system32\drivers\down\297400.exe C:\Windows\system32\drivers\down\301924.exe C:\Windows\system32\drivers\down\302985.exe C:\Windows\system32\drivers\down\303421.exe C:\Windows\system32\drivers\down\304654.exe C:\Windows\system32\drivers\down\306495.exe C:\Windows\system32\drivers\down\306791.exe C:\Windows\system32\drivers\down\307056.exe C:\Windows\system32\drivers\down\308335.exe C:\Windows\system32\drivers\down\308959.exe C:\Windows\system32\drivers\down\310660.exe C:\Windows\system32\drivers\down\312095.exe C:\Windows\system32\drivers\down\313858.exe C:\Windows\system32\drivers\down\314217.exe C:\Windows\system32\drivers\down\315356.exe C:\Windows\system32\drivers\down\319162.exe C:\Windows\system32\drivers\down\319864.exe C:\Windows\system32\drivers\down\321440.exe C:\Windows\system32\drivers\down\326790.exe C:\Windows\system32\drivers\down\332984.exe C:\Windows\system32\drivers\down\334138.exe C:\Windows\system32\drivers\down\336556.exe C:\Windows\system32\drivers\down\340768.exe C:\Windows\system32\drivers\down\346166.exe C:\Windows\system32\drivers\down\348958.exe C:\Windows\system32\drivers\down\350768.exe C:\Windows\system32\drivers\down\357959.exe C:\Windows\system32\drivers\down\358318.exe C:\Windows\system32\drivers\down\360596.exe C:\Windows\system32\drivers\down\360689.exe C:\Windows\system32\drivers\down\361282.exe C:\Windows\system32\drivers\down\365213.exe C:\Windows\system32\drivers\down\373201.exe C:\Windows\system32\drivers\down\373809.exe C:\Windows\system32\drivers\down\374339.exe C:\Windows\system32\drivers\down\375650.exe C:\Windows\system32\drivers\down\380470.exe C:\Windows\system32\drivers\down\385572.exe C:\Windows\system32\drivers\down\385759.exe C:\Windows\system32\drivers\down\401546.exe C:\Windows\system32\drivers\down\404104.exe C:\Windows\system32\drivers\down\408707.exe C:\Windows\system32\drivers\down\410189.exe C:\Windows\system32\drivers\down\423371.exe C:\Windows\system32\drivers\down\426803.exe C:\Windows\system32\drivers\down\432091.exe C:\Windows\system32\drivers\down\433667.exe C:\Windows\system32\drivers\down\434540.exe C:\Windows\system32\drivers\down\436802.exe C:\Windows\system32\drivers\down\442013.exe C:\Windows\system32\drivers\down\447816.exe C:\Windows\system32\drivers\down\452605.exe C:\Windows\system32\drivers\down\494866.exe C:\Windows\system32\drivers\down\501246.exe C:\Windows\system32\drivers\down\532915.exe C:\Windows\system32\drivers\down\542945.exe C:\Windows\system32\drivers\down\5464527.exe C:\Windows\system32\drivers\down\5469457.exe C:\Windows\system32\drivers\down\5473856.exe C:\Windows\system32\drivers\down\5481297.exe C:\Windows\system32\drivers\down\55146.exe C:\Windows\system32\drivers\down\5537489.exe C:\Windows\system32\drivers\down\5564352.exe C:\Windows\system32\drivers\down\5574165.exe C:\Windows\system32\drivers\down\5585288.exe C:\Windows\system32\drivers\down\5591949.exe C:\Windows\system32\drivers\down\5612541.exe C:\Windows\system32\drivers\down\5632072.exe C:\Windows\system32\drivers\down\5633851.exe C:\Windows\system32\drivers\down\5635707.exe C:\Windows\system32\drivers\down\5655909.exe C:\Windows\system32\drivers\down\57143.exe C:\Windows\system32\drivers\down\573818.exe C:\Windows\system32\drivers\down\596251.exe C:\Windows\system32\drivers\down\64912.exe C:\Windows\system32\drivers\down\678947.exe C:\Windows\system32\drivers\down\701723.exe C:\Windows\system32\drivers\down\720069.exe C:\Windows\system32\drivers\down\72197.exe C:\Windows\system32\drivers\down\731317.exe C:\Windows\system32\drivers\down\75520.exe C:\Windows\system32\drivers\down\75722.exe C:\Windows\system32\drivers\down\76112.exe C:\Windows\system32\drivers\down\76502.exe C:\Windows\system32\drivers\down\771721.exe C:\Windows\system32\drivers\down\771877.exe C:\Windows\system32\drivers\down\77953.exe C:\Windows\system32\drivers\down\80168.exe C:\Windows\system32\drivers\down\80496.exe C:\Windows\system32\drivers\down\80870.exe C:\Windows\system32\drivers\down\816119.exe C:\Windows\system32\drivers\down\81884.exe C:\Windows\system32\drivers\down\822203.exe C:\Windows\system32\drivers\down\824309.exe C:\Windows\system32\drivers\down\84006.exe C:\Windows\system32\drivers\down\847163.exe C:\Windows\system32\drivers\down\85176.exe C:\Windows\system32\drivers\down\85238.exe C:\Windows\system32\drivers\down\87126.exe C:\Windows\system32\drivers\down\88109.exe C:\Windows\system32\drivers\down\88124.exe C:\Windows\system32\drivers\down\89684.exe C:\Windows\system32\drivers\down\898503.exe C:\Windows\system32\drivers\down\89872.exe C:\Windows\system32\drivers\down\90449.exe C:\Windows\system32\drivers\down\905149.exe C:\Windows\system32\drivers\down\92180.exe C:\Windows\system32\drivers\down\93226.exe C:\Windows\system32\drivers\down\937020.exe C:\Windows\system32\drivers\down\94443.exe C:\Windows\system32\drivers\down\94521.exe C:\Windows\system32\drivers\down\947518.exe C:\Windows\system32\drivers\down\949936.exe C:\Windows\system32\drivers\down\965318.exe C:\Windows\system32\drivers\down\97391.exe C:\Windows\system32\drivers\down\97500.exe C:\Windows\system32\drivers\down\97984.exe C:\Windows\system32\drivers\down\98171.exe C:\Windows\system32\drivers\down\99029.exe C:\Windows\system32\drivers\down\99481.exe C:\Windows\system32\drivers\hldrrr.exe C:\Windows\system32\drivers\srosa.sys C:\Windows\system32\koos.exe C:\Windows\system32\kprof C:\Windows\system32\mdelk.exe C:\Windows\system32\nvs2.inf C:\Windows\system32\poof C:\Windows\system32\wintems.exe . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_SROSA -------\srosa ((((((((((((((((((((((((((((( Fichiers créés 2008-02-10 to 2008-03-10 )))))))))))))))))))))))))))))))))))) . 2008-03-07 19:32 . 2008-03-07 19:32 d-------- C:\Muestras 2008-03-07 19:15 . 2008-03-07 19:15 d-------- C:\Users\All Users\Yahoo! Companion 2008-03-07 19:15 . 2008-03-07 19:15 d-------- C:\PROGRA~2\Yahoo! Companion 2008-03-07 19:14 . 2008-03-07 19:14 d-------- C:\Program Files\Yahoo! 2008-03-07 19:14 . 2008-03-07 19:14 d-------- C:\Program Files\CCleaner 2008-03-06 19:09 . 2008-03-06 19:09 268 --ah----- C:\sqmdata06.sqm 2008-03-06 19:09 . 2008-03-06 19:09 244 --ah----- C:\sqmnoopt06.sqm 2008-03-05 00:37 . 2008-03-05 00:37 268 --ah----- C:\sqmdata05.sqm 2008-03-05 00:37 . 2008-03-05 00:37 244 --ah----- C:\sqmnoopt05.sqm 2008-03-04 21:53 . 2008-03-04 21:53 268 --ah----- C:\sqmdata04.sqm 2008-03-04 21:53 . 2008-03-04 21:53 244 --ah----- C:\sqmnoopt04.sqm 2008-03-04 21:44 . 2008-03-04 21:44 268 --ah----- C:\sqmdata03.sqm 2008-03-04 21:44 . 2008-03-04 21:44 244 --ah----- C:\sqmnoopt03.sqm 2008-03-04 21:01 . 2008-03-04 21:01 268 --ah----- C:\sqmdata02.sqm 2008-03-04 21:01 . 2008-03-04 21:01 244 --ah----- C:\sqmnoopt02.sqm 2008-03-04 20:40 . 2008-03-04 20:53 d-------- C:\Program Files\RegCleaner 2008-03-04 10:42 . 2008-03-04 10:42 268 --ah----- C:\sqmdata01.sqm 2008-03-04 10:42 . 2008-03-04 10:42 244 --ah----- C:\sqmnoopt01.sqm 2008-03-04 10:23 . 2008-03-04 10:23 268 --ah----- C:\sqmdata00.sqm 2008-03-04 10:23 . 2008-03-04 10:23 244 --ah----- C:\sqmnoopt00.sqm 2008-03-01 15:47 . 2007-12-04 14:04 837,496 --a------ C:\Windows\System32\aswBoot.exe 2008-03-01 15:47 . 2004-01-09 10:13 380,928 --a------ C:\Windows\System32\actskin4.ocx 2008-03-01 15:47 . 2007-12-04 13:54 95,608 --a------ C:\Windows\System32\AvastSS.scr 2008-03-01 15:47 . 2007-12-04 15:52 45,648 --a------ C:\Windows\System32\drivers\aswMonFlt.sys 2008-03-01 15:47 . 2007-12-04 15:51 42,912 --a------ C:\Windows\System32\drivers\aswTdi.sys 2008-03-01 15:47 . 2007-12-04 15:53 23,152 --a------ C:\Windows\System32\drivers\aswRdr.sys 2008-02-29 21:52 . 2008-02-29 21:52 d-------- C:\VideoOutput 2008-02-28 16:40 . 2008-02-28 16:40 d-------- C:\Program Files\VirginMega 2008-02-28 16:36 . 2008-02-28 16:36 d-------- C:\Users\All Users\Downloaded Installations 2008-02-28 16:36 . 2008-02-28 16:36 d-------- C:\PROGRA~2\Downloaded Installations 2008-02-28 15:11 . 2008-02-28 15:12 d-------- C:\Program Files\Ultra AVI Converter 2008-02-26 16:51 . 2008-02-26 16:51 d-------- C:\Program Files\CDBurnerXP 2008-02-25 18:09 . 2008-02-25 18:09 0 --a------ C:\Windows\Irremote.ini 2008-02-23 16:24 . 2008-02-23 16:24 d-------- C:\Users\David\AppData\Roaming\PeerNetworking 2008-02-23 13:57 . 2008-02-23 13:57 d-------- C:\Program Files\iTunes 2008-02-23 13:57 . 2008-02-23 13:57 d-------- C:\Program Files\iPod 2008-02-23 13:57 . 2008-03-07 18:58 54,156 --ah----- C:\Windows\QTFont.qfn 2008-02-23 13:57 . 2008-02-23 13:57 1,409 --a------ C:\Windows\QTFont.for 2008-02-23 13:54 . 2008-02-23 13:55 d-------- C:\Program Files\QuickTime 2008-02-23 11:45 . 2008-02-25 18:31 dra------ C:\Users\David\Jaquette 2008-02-23 09:42 . 2008-02-28 17:38 dr------- C:\Users\David\Videos perso 2008-02-22 00:12 . C:\Users\David\AppData\Roaming\NeroDigitalT 2008-02-21 22:04 . 2008-02-21 22:04 d-------- C:\Users\David\AppData\Roaming\Nero 2008-02-21 22:01 . 2008-02-25 18:11 d-------- C:\Users\All Users\Nero 2008-02-21 22:01 . 2008-02-21 22:01 d-------- C:\Program Files\Nero 2008-02-21 22:01 . 2008-02-25 18:11 d-------- C:\Program Files\Common Files\Nero 2008-02-21 22:01 . 2008-02-25 18:11 d-------- C:\PROGRA~2\Nero 2008-02-21 09:48 . 2008-02-21 09:48 d-------- C:\Windows\Downloaded Installations 2008-02-21 09:35 . 2008-02-21 09:35 d-------- C:\Program Files\IZArc 2008-02-16 23:53 . 2008-02-16 23:53 1,244,672 --a------ C:\Windows\System32\mcmde.dll 2008-02-16 23:31 . 2008-03-05 00:28 d-------- C:\Users\David\Album photos 2008-02-16 10:31 . 2008-02-16 10:31 194,560 --a------ C:\Windows\System32\WebClnt.dll 2008-02-16 10:31 . 2008-02-16 10:31 110,080 --a------ C:\Windows\System32\drivers\mrxdav.sys 2008-02-16 10:27 . 2008-02-16 10:27 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll 2008-02-12 17:36 . 2008-02-12 17:36 d-------- C:\Program Files\LimeWire . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-10 19:07 --------- d-----w C:\Users\David\AppData\Roaming\OpenOffice.org2 2008-03-04 08:54 --------- d-----w C:\Program Files\Roxio 2008-03-04 08:54 --------- d-----w C:\Program Files\Common Files\Roxio Shared 2008-03-04 08:53 --------- d-----w C:\PROGRA~2\Roxio 2008-02-29 22:50 --------- d-----w C:\Users\David\AppData\Roaming\LimeWire 2008-02-24 20:13 --------- d-----w C:\Program Files\Google 2008-02-23 16:33 --------- d-----w C:\PROGRA~2\Messenger Plus! 2008-02-23 12:57 --------- d-----w C:\PROGRA~2\Apple Computer 2008-02-21 23:12 --------- d-----w C:\Users\David\AppData\Roaming\NeroDigital™ 2008-02-16 09:27 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys 2008-02-16 09:24 824,832 ----a-w C:\Windows\System32\wininet.dll 2008-02-16 09:24 56,320 ----a-w C:\Windows\System32\iesetup.dll 2008-02-16 09:24 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll 2008-02-16 09:24 26,624 ----a-w C:\Windows\System32\ieUnatt.exe 2008-02-07 20:38 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-02-07 20:37 4,726,608 ----a-w C:\Users\David\MsgPlusLive-450.exe 2008-02-04 22:45 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-02-04 09:35 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller 2008-02-04 09:35 --------- d-----w C:\Program Files\Windows Live 2008-02-04 09:29 --------- d-----w C:\PROGRA~2\WLInstaller 2008-01-30 15:49 --------- d-----r C:\Users\David\AppData\Roaming\Brother 2008-01-29 19:19 --------- d-----w C:\Users\David\AppData\Roaming\Samsung 2008-01-29 13:23 --------- d-----w C:\Users\David\AppData\Roaming\Apple Computer 2008-01-29 13:22 --------- d-----w C:\Program Files\Bonjour 2008-01-29 13:20 --------- d-----w C:\Program Files\Common Files\Apple 2008-01-29 13:20 --------- d-----w C:\Program Files\Apple Software Update 2008-01-29 13:20 --------- d-----w C:\PROGRA~2\Apple 2008-01-28 18:50 --------- d-----w C:\PROGRA~2\NVIDIA 2008-01-28 18:08 --------- d-----w C:\PROGRA~2\eMule 2008-01-28 18:04 --------- d-----w C:\Program Files\eMule 2008-01-28 18:03 --------- d-----w C:\Users\David\AppData\Roaming\GlarySoft 2008-01-28 17:58 --------- d-----w C:\Program Files\Glary Utilities 2008-01-28 17:54 --------- d-----w C:\Program Files\Picasa2 2008-01-28 16:38 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-27 09:43 --------- d-----w C:\Program Files\Orange HSS 2008-01-27 09:41 --------- d-----w C:\Program Files\Common Files\France Telecom 2008-01-27 09:39 --------- d-----w C:\Program Files\SAGEM 2008-01-27 09:38 --------- d-----w C:\Users\David\AppData\Roaming\InstallShield 2008-01-22 21:44 --------- d-----w C:\Users\David\AppData\Roaming\dvdcss 2008-01-21 21:52 --------- d-----w C:\Program Files\Samsung 2008-01-21 21:28 --------- d-----w C:\Users\David\AppData\Roaming\Packard Bell 2008-01-21 21:26 --------- d-----w C:\Users\David\AppData\Roaming\Roxio 2008-01-21 20:33 --------- d-----w C:\Program Files\Packard Bell 2008-01-21 20:31 --------- d-----w C:\Users\David\AppData\Roaming\CyberLink 2008-01-21 20:16 --------- d-----w C:\PROGRA~2\Microsoft Help 2008-01-21 19:58 --------- d-----w C:\Users\David\AppData\Roaming\vlc 2008-01-21 19:54 --------- d-----w C:\PROGRA~2\Brother 2008-01-21 19:49 --------- d-----w C:\Users\David\AppData\Roaming\Talkback 2008-01-21 19:47 --------- d-----w C:\PROGRA~2\Sonic 2008-01-21 13:01 --------- d-----w C:\Program Files\VideoLAN 2008-01-21 12:53 --------- d-----w C:\Program Files\OpenOffice.org 2.3 2008-01-21 12:53 --------- d-----w C:\Program Files\Java 2008-01-21 12:52 --------- d-----w C:\Program Files\Common Files\Java 2008-01-21 12:30 174 --sha-w C:\Program Files\desktop.ini 2008-01-21 12:28 --------- d-----w C:\Program Files\Common Files\Symantec Shared 2008-01-21 12:27 --------- d-----w C:\Program Files\Windows Sidebar 2008-01-21 12:27 --------- d-----w C:\Program Files\Windows Mail 2008-01-21 12:27 --------- d-----w C:\Program Files\Windows Calendar 2008-01-21 12:23 --------- d-----w C:\Program Files\Alwil Software 2008-01-21 12:13 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr 2008-01-21 12:13 67,584 ----a-w C:\Windows\System32\wlanhlp.dll 2008-01-21 12:13 542,720 ----a-w C:\Windows\System32\sysmain.dll 2008-01-21 12:13 502,784 ----a-w C:\Windows\System32\wlansvc.dll 2008-01-21 12:13 47,104 ----a-w C:\Windows\System32\wlanapi.dll 2008-01-21 12:13 297,984 ----a-w C:\Windows\System32\wlansec.dll 2008-01-21 12:13 290,816 ----a-w C:\Windows\System32\wlanmsm.dll 2008-01-21 12:13 258,232 ----a-w C:\Windows\system32\drivers\acpi.sys 2008-01-21 12:13 24,064 ----a-w C:\Windows\System32\wtsapi32.dll 2008-01-21 12:13 2,923,520 ----a-w C:\Windows\explorer.exe 2008-01-21 12:13 2,027,008 ----a-w C:\Windows\System32\win32k.sys 2008-01-21 12:11 8,147,968 ----a-w C:\Windows\System32\wmploc.DLL 2008-01-21 12:11 7,680 ----a-w C:\Windows\System32\spwmp.dll 2008-01-21 12:11 4,096 ----a-w C:\Windows\System32\dxmasf.dll 2008-01-21 12:11 356,864 ----a-w C:\Windows\System32\MediaMetadataHandler.dll 2008-01-21 12:08 8,704 ----a-w C:\Windows\System32\hcrstco.dll 2008-01-21 12:08 8,704 ----a-w C:\Windows\System32\hccoin.dll 2008-01-21 12:08 73,216 ----a-w C:\Windows\system32\drivers\usbccgp.sys 2008-01-21 12:08 5,888 ----a-w C:\Windows\system32\drivers\usbd.sys 2008-01-21 12:08 38,400 ----a-w C:\Windows\system32\drivers\usbehci.sys 2008-01-21 12:08 23,040 ----a-w C:\Windows\system32\drivers\usbuhci.sys 2008-01-21 12:08 224,768 ----a-w C:\Windows\system32\drivers\usbport.sys 2008-01-21 12:08 192,000 ----a-w C:\Windows\system32\drivers\usbhub.sys 2008-01-21 12:08 1,191,936 ----a-w C:\Windows\System32\msxml3.dll 2008-01-21 12:07 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL 2008-01-21 12:07 223,232 ----a-w C:\Windows\System32\WMASF.DLL 2008-01-21 12:07 1,327,104 ----a-w C:\Windows\System32\quartz.dll 2008-01-21 12:06 1,335,296 ----a-w C:\Windows\System32\msxml6.dll 2008-01-21 12:04 11,776 ----a-w C:\Windows\System32\sbunattend.exe 2008-01-21 12:03 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys 2008-01-21 12:03 788,992 ----a-w C:\Windows\System32\rpcrt4.dll 2008-01-21 12:03 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys 2008-01-21 12:03 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys 2008-01-21 12:03 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys 2008-01-21 12:01 --------- d-----w C:\Program Files\MSXML 4.0 2008-01-21 12:00 750,080 ----a-w C:\Windows\System32\qmgr.dll 2008-01-21 11:47 80,896 ----a-w C:\Windows\System32\wudriver.dll 2008-01-21 11:47 549,720 ----a-w C:\Windows\System32\wuapi.dll 2008-01-21 11:47 53,080 ----a-w C:\Windows\System32\wuauclt.exe 2008-01-21 11:47 43,352 ----a-w C:\Windows\System32\wups2.dll 2008-01-21 11:47 33,624 ----a-w C:\Windows\System32\wups.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [ ] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 15:38 4390912 C:\Windows\RtHDVCpl.exe] "MSPService"="C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe" [2007-06-12 22:36 102400] "toolbar_eula_launcher"="C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 17:20 28672] "ACTIVBOARD"="C:\Program Files\Packard Bell\FIJI\aboard.exe" [2007-01-18 13:03 79416] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "WPCUMI"="C:\Windows\system32\WpcUmi.exe" [2006-11-02 13:35 176128] "SystrayORAHSS"="C:\Program Files\Orange HSS\Systray\SystrayApp.exe" [2007-07-24 19:55 94208] "ORAHSSSessionManager"="C:\Program Files\Orange HSS\SessionManager\SessionManager.exe" [2007-07-24 19:03 102400] "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-09-12 05:28 86016] "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-09-12 05:28 8497696] "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-09-12 05:28 81920] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-31 23:13 385024] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 13:10 267048] "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-02-24 21:13 29744] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 22:18 443968] C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56 393216] C:\Users\David\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\ OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56 393216] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "LogonHoursAction"= 2 (0x2) "DontDisplayLogonHoursWarnings"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1127821145-2560905063-3212187872-1002] "EnableNotificationsRef"=dword:00000003 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{0D821845-D5C3-4F5E-8105-E4C1646C5D63}"= C:\Program Files\CyberLink\MagicSports\MagicSports.exe:CyberLink MagicSports|Desc=CyberLink MagicSports "{91631EDA-E21C-40C1-9E6B-F525FEC18158}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype "{C6199811-6C7E-4E11-ADDF-BE94EA936B6F}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype "TCP Query User{CC61EDC7-D3E5-402B-88A8-C2001499586F}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule|Desc=eMule "UDP Query User{3B24B4F2-A1BC-475C-807C-0A913241D1A1}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule|Desc=eMule "{B5D7EFEA-E3B5-40C0-AE1E-40FB65B29CCE}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour "{93CBA14B-8588-4AA4-8107-934AECC63DBD}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour "TCP Query User{F6B59B9A-AB7C-434B-ACDE-27655D8632FE}C:\users\david\documents\programme limewire\limewire.exe"= UDP:C:\users\david\documents\programme limewire\limewire.exe:limewire.exe|Desc=limewire.exe "UDP Query User{E995D08C-47E8-431E-B6B0-E182EE323131}C:\users\david\documents\programme limewire\limewire.exe"= TCP:C:\users\david\documents\programme limewire\limewire.exe:limewire.exe|Desc=limewire.exe "{0D515E70-2443-40E5-AA40-69BDD7B90BD4}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)|Edge=TRUE| "{A7E3D138-92F4-4382-A2B9-B578EE0BEDC7}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire "{3F186927-DEDC-465D-9677-F646353DF30E}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire "{B160F8E0-D7BA-427B-95D8-139F7149F8C9}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes "{8156956F-07E6-4E22-97E0-840F4E45519B}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System] "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic| [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\Orange HSS\Connectivity\ConnectivityManager.exe"= C:\Program Files\Orange HSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52] R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2007-10-12 08:34] S3 GoogleDesktopManager-010108-205858;Google Desktop Manager 5.7.801.1629;"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-02-24 21:13] S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 21:46] S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 21:46] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-10 22:22:43 Windows 6.0.6000 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\[u]0/u\FTRTSVC.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe C:\Windows\system32\WUDFHost.exe C:\Windows\system32\conime.exe C:\Program Files\Packard Bell\FIJI\AOSD.exe C:\Program Files\Orange HSS\Launcher\Launcher.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\Program Files\OpenOffice.org 2.3\program\soffice.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\[u]0/u\AlertModule.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Orange HSS\Deskboard\deskboard.exe C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe C:\Windows\system32\WerCon.exe . ************************************************************************** . Temps d'accomplissement: 2008-03-10 22:23:46 - machine was rebooted ComboFix-quarantined-files.txt 2008-03-10 21:23:43 . 2008-02-29 19:17:37 --- E O F ---

jorginho67 · Answer

eh bein.... il y en a de la crasse....

essaie de démarrer  en MSE si possible, refais tourner 3/4 fois Eliblaga stp.
Sur ton bureau double-clic sur ELIBAGLA.numéro_de_version.exe
Laisse la case "<gras>Eliminar ficheros automaticamente" cochée.
Clique sur "Explorar" pour lancer le scan.


Une fois le scan terminé, poste le rapport final sur le forum qui sera dans rangé dans c:\infosat.txt

jorginho67 · Answer

Tu voulais mettre AVAST, il est loin de ce que l'on a fait de mieux en matière de protection. Je te conseillerais plutot AVIRA ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast ! Pourquoi ? un autre avis ? Toujours pas convaincu ? ici, l'avis des Masters en désinfection ! Donc essaye maintenant de télécharger AVIRA Antivir. Avira antivir PersonalEdition Classic Installe Avira Antivir... TUTO D' installation par Malekal Tuto D'instalation et de mise en Oeuvre encore un au cas ou... Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé ! ------------------------------------------------------------------------------------------------------ Pour y voir plus clair : Télécharge HIJACKTHIS HIJACKTHIS <--- ici. Enregistre HJTInstall.exe sur ton bureau. Double-clique sur HJTInstall.exe pour lancer le programme Par défaut, il s'installera là : C:\Program Files\HijackThis\HijackThis.exe Accepte la license en cliquant sur le bouton "I Accept" Relance Hijackthis en double cliquant sur son raccourci sur le Bureau. Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport Comment fixer les lignes et générer un rapport <---- voir ici Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement IMPERATIF !! Avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !! @+

jorginho67 · Answer

Je viens de telecharger Antivir   mais il n'est pas activé !!!!!!!! clic droit sur l'icone et clic sur " Antivir garde enable "

Lennon · Answer

bonjour moi aussi je le meme probleme que Toploulou je ne peux pas installer d'antivirus j'ai fait une analyse avec ELIBAGLA et sa me dit ca 


	  Tue Mar 11 12:51:23 2008
EliBagle v11.12  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Renombrado a .VIR
Por favor, envienos una muestra del fichero
C:\Muestras\FLEC006.EXE.Muestra EliBagle v11.12
 a "virus@satinfo.es".  Gracias.
D:\DOCUMENTS AND SETTINGS\KAKA_2\APPLICATION DATA\M\FLEC006.EXE --> Bagle Renombrado a .VIR
D:\DOCUMENTS AND SETTINGS\KAKA_2\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.


mais quand je fait une analyse complete du disque C : voici ce que ca me dit 


	  Tue Mar 11 13:00:48 2008
EliBagle v11.12  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
C:\WINDOWS\system32\WINTEMS.EXE.VIR --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\HLDRRR.EXE.VIR --> Acceso Denegado, Bagle.dldr (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\drivers\down\100031.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\100312.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\100500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\100843.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\100859.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\101390.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\101437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\101453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\101609.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\101718.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\102218.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\102750.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103015.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103218.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103234.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103359.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103484.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103625.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103718.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\103828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\103968.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\104171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\104421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\104578.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\104812.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\104843.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\104968.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\105078.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\105234.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\105515.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\105593.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\105625.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\105687.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\106458656.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\106543000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\106625.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\107000.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\107093.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\107171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\107328.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\107484.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\108437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\108453.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\108828.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\108890.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\109343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\110390.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\110453.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\110687.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\110984.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\111531.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\111921.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\112406.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\112562.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\112640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\112718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\113578.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\113781.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\114140.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\114218.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\114890.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\115109.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\115781.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\115828.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\117015.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\117125.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\117906.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\118515.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\118843.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\118859.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\119343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\119437.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\119953.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\120093.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\120640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\121734.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\121937.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\122640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\123484.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\123515.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\124015.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\124640.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\124953.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\125359.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\126250.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\126515.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\126984.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\128078.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\128343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\128375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\128390.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\12851750.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\12854578.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\128984.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\129234.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\129812.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\130250.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\130671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\131125.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\132828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\1346187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\134671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\134765.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\13523640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\135250.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\138750.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\138953.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\140453.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\1406765.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\1419343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\143734.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\144343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\144515.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14601328.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\146187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14630062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14640687.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14646171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14647750.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14648703.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14650953.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14655156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\1465812.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14670890.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14673375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14679343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14680937.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14682828.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14685640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14687453.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14687765.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14691187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14696937.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14697671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14699921.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14701796.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\1470359.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14705937.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14709437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14726671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14730218.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14748953.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\147562.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\147656.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14770125.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14773984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14777375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14785406.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14786609.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14791968.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14794484.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14794609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14796390.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\1479906.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14809875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14812875.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14813187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14828765.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\1484515.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14849640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14898515.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14920937.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14930078.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\14938515.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14967093.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\14976218.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\149873500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15010078.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15022062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15033203.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15038562.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15039718.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\15049796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15060484.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15070156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15088875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15095968.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15104593.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\15110171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15110796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15118656.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\15127578.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15131093.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\151609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15169875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15175078.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15215031.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15222421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15249531.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\15262203.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15272265.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15281000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15290671.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\15295031.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\15471890.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15498593.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15522687.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\15530500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\155703.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15719281.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\157203.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\157234.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\157328.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15788343.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\159312.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\159500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15964953.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\15967000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\163421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\165073375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\16572906.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\16579078.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\169687.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\169984.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\170921.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\172640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\17394625.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\176187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\177265.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\177421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\178703.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\180265.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\18335953.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\18379750.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\18387921.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\19682453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\19710812.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\1979000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\199062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\209562.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\210312.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\211531.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\217765.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\221046.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\225406.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\2843265.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\2845593.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\29115312.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\29203406.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\29385890.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\29580234.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\29585250.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\29587593.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\29600500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\29604953.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\29607187.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\30002343.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\30038718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\30050734.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\30056125.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\30194500.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\30208671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\30269500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\30306171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\30329984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\30374015.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\30417546.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\31440437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\31896171.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\331828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\3341062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\3350843.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\402406.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\403328.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\415828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\44018265.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\44022562.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\44366718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\44470484.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\44502406.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\44586046.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\44598609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\44666734.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\44670625.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\44848343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\45019843.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\45028484.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\45056484.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\45105765.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\45199687.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\45255312.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\45540218.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\45697500.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\45879515.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\45936906.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\45983046.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\49451140.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\49458015.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\49463937.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\4955875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\4958671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\56484.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\56828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\57062.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\57343.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\59327609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\59541062.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\59640156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\59751906.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\59861265.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\59872859.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\59962562.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\60000390.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\60331640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\60417171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\60427796.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\60796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\61390.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\61468.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\61984.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\62250.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\62375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\63046.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\63265.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\63296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\64381156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\64392046.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\64399968.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\65328.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\65375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\65656.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\66453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\66609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\67453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\67671.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\68515.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\69781.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\70031.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\70093.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\70468.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\70562.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\71000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\71093.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\71250.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\71421.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\71781.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\72046.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\72156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\72406.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\72875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\73468.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\73640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74201468.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74328.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74531.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74548890.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\74558171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74601531.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74630531.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74765.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74781.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74808875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74859.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\74921.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\75140.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\75156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\756328.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\758437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\75916078.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\76015.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\76280906.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\76531.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\77593.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\78296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\78609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\78687.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\79203.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\79296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\79359.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\79734.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\79812.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\80453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\80671.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\81234.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\81562.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\81718.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\82375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\82687.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\8284875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\8295968.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\83046.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\830468.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\83093.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\83281.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\83375.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\8341406.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\83796.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\83859.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\83937.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\8395812.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\83968.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\84031.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\84171.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\85031.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\85140.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\85562.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\86000.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\87140.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\87406.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\87578.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\87843.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\87875.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\87921.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\88031.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\88234.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\88437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\88656.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\88687.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\88906.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\89157265.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\89718.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\89734.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\89781.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\91147656.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\91187.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\91281.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\91314703.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\91515.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\91625.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\91937.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\93609.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\94312.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\94578.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\94734.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\95453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\95546.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\95828.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\96250.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\97031.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\97140.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\97156.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\97281.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\97296.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\97359.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\98453.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\98625.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\98843.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\98921.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\drivers\down\98968.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\99125.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\99640.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\99875.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios:   5807
Nº Total de Ficheros:      60915
Nº de Ficheros Analizados: 9729
Nº de Ficheros Infectados: 447
Nº de Ficheros Limpiados:  447

lol_94350 · Answer

jai le meme probleme que toi et maintenant mon probleme est resolue je me suis debrouiller tout seul

jorginho67 · Answer

Content pout toi.....

Toploulou, on reprend....

Ou en son tes soucis ? 
A tu enfin réussi a installer et activer Avira ? 

Donne moi des détails stp, qu'on voit ou on en est........

@+

jorginho67 · Answer

Bon bein c'est tout bon...  on peux nettoyer les quarantaines...

Télécharge le programme ATF-Cleaner d'Atribune et sauvegarde-le sur le Bureau.
Lance le programme en double-cliquant sur le fichier téléchargé. Une fenêtre va s'ouvrir. 

Voici un Tutoriel au cas ou...

Dans l'onglet Main, coche la case Select All, puis clique sur Empty Selected. 

clique sur Ok dans la fenêtre qui va apparaître.
Si TON navigateur est Firefox, suis la procédure suivante : 

Clique sur l'onglet Firefox, puis coche la case Select All. 

Attention : Si tu veux conserver tes mots de passe, répond NON lorsque cette fenêtre de confirmation apparaît:

Delete Passwords.Are You Sure You Want Delete Your FIREFOX SAVED PASSWORDS ?

Enfin, clique sur Empty Selected et sur Ok lors de la confirmation.

ATF Cleaner est un nettoyeur, qui ne demande aucune installation, il est capable de supprimer/vider cookies, historique de navigation, historique des téléchargements, Java Cache, corbeille, fichiers temporaires, données formulaires, dossier Prefetch, etc.
ATF Cleaner dispose de trois onglets : un pour Windows et Internet Explorer, un deuxième dédié à Mozilla Firefox et le troisième pour Opera. 
Choisis celui qui correspond a ton OS
---------------------------------------------------------------------------------------------
A faire
Pour nettoyer les outils téléchargés pendant cette désinfection qui ne te serviront  plus, vu qu'ils sont mis a jour régulierement, il vaut mieux les télécharger en cas de besoin au dernier moment .......:

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

Double-clique sur ToolsCleaner2.exe et 
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
# Ton Bureau va disparaître. Ceci est normal.
# S'il ne réapparait pas, fais ceci : CTRL+ALT+SUP pour faire apparaître le gestionnaire de tâches.
Rends-toi à l'onglet Processus, clique en haut à gauche sur "Fichiers" et choisis "Exécuter". 
Tape "explorer" et valide. Cela te fera ré-apparaître ton Bureau.

Tu peux, et dois te servir des Options facultatives.
- Point de Restauration.
- Corbeille. ------------------------------------------------> a faire !
- Nettoyage des fichiers Temporaires.------------------------> a faire !
Clique sur quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
  Il se trouve a la racine du disque C:\TCleaner.txt

--------------------------------------------------------------------------------------------------------

ensuite je te donne quelques conseils pourque tu puisses surfer en tranquilité !

tu pourras alors  mettre le sujet en résolu!

jorginho67 · Answer

Il me semble que l'outil ( quelques fois ) rencontre des soucis !  J'en fais part au dévelopeur...

On essaye autrement !

Pour supprimer les outils utilisés devenus inutiles, ainsi que les quarantaines éventuelles; procedes comme ceci:
Clique sur "Démarrer" - Clic droit sur le "Poste de Travail" > dans "Propriétés" > onglet "Restauration du système" - Cocher la case "Désactiver la restauration du système" et cliquer sur "Appliquer".
Télécharger _OTMoveIt sur ton bureau   
Lance OTMoveIt.exe par double-clic
Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira à nettoyer les programmes que l'on a téléchargés).
NOTE : Normalement, ton Firewall (parefeu) devrait te demander si _OTMoveIt peut accéder à Internet. Autorise-le.
Une liste apparaît dans la partie gauche d' _OTMoveIt.
Un message apparaît pour confirmer le nettoyage. Confirme
Ce programme supprime les outils utilisés ainsi que les quarantaines éventuelles.
La manoeuvre nécessitera un reboot (=redémarrage) initié par le programme.


Ensuite pour vérif' peux tu me faire un scan en ligne Kaspersky sous Internet Explorer stp ?

voir ici comment
Désactive ton antivirus, le temps du scan !
  
Clique sur Démarrer Online-Scanner
Clique maintenant sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail.
Sauvegarde puis colle le rapport généré en fin d'analyse.

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée"
 va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner
 reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

jorginho67 · Answer

regarde ce tuto !
http://www.vista-xp.fr/forum/topic243.html

je pensais que tu savais le faire...

jorginho67 · Answer

Là, tu me poses une colle...

essaye de les supprimer manuellement via ajout/suppre de programes .

et regarde dans C:\ si tu trouves des fichiers avec le nom des outils utilisés. ( hijacthis, combofix )

jorginho67 · Answer

essaye de désactiver le pare feu le temps du scan

jorginho67 · Answer

Tu essaye bien le  scan en ligne Kaspersky sous Internet Explorer  ?

jorginho67 · Answer

Re !
e crois avoir compris...

tu est sous Vista, pour Tools cleaner il faut faire " clic droit " et " executer en tant qu'admninistrateur "

Pour le scan en ligne :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Démarrer > Panneau de configuration > Choisis l'affichage classique sur la gauche et double-clique sur Comptes d'utilisateurs. 
Clique ensuite sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
L'UAC demandera une confirmation (la dernière !), clique sur le bouton    Continuer.
Dans la nouvelle fenêtre venant de s'ouvrir, décoche la case "Utiliser le contrôle des comptes d'utilisateurs"
clique sur OK.
Afin que les changements soient effectifs, il te sera demandé de redémarrer l'ordinateur.

@+

jorginho67 · Answer

essaye le  scan  en ligne sous  Internet Explorer chez Bitdefender Scan on line

Copie/colle le résultat ici.

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur I agree
La fenêtre change encore, clique sur Click here to scan
Les signatures se chargent, etc...

Comment faire : Aide toi de ce Tuto (merci Morgane)  http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt (html)

jorginho67 · Answer

Tu aurais pu me poster le rapport !

jorginho67 · Answer

bon bein, c'est cool.... Tu pourras utiliser ToolsCleaner de temps en temps pour nettoyer la corbeille, etc...etc ...! *. Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (virus , plantage ..ect) tu pourras toujours revenir en arriere Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ------------------------------------------------------------------------------------------------------------ *.Rétablir l'affichage des dossiers: Démarrer, Poste de travail ou autre dossier, Menu Outils, Options des dossiers, onglet Affichage : Activer l'option : Ne pas afficher les fichiers et dossiers cachés Activer l'option : Masquer les fichiers protégés du système d'exploitation Laisser désactivé : Masquer les extensions des fichiers dont le type est connu ------------------------------------------------------------------------------------------------------------ prends le temps de lire ceci ! Conseils de base pour surfer avec un max de sécurité *. Utiliser le navigateur Mozzilla plus sur que IE7 POURQUOI ? Lire Attentivement ceci Tutoriel pour le sécuriser *. Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme *. Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect *. Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer Un peu de lecture à ce sujet *. Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir *. Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus *. MSN PREVENTION ---------------------------------------------------------------------------------------------------------------- *. Passe regulierement les antispywares, pense a les mettre a jour avant de les lancer c'est tres important *. Malwarebytes' Anti-malware << ici TUTO D'UTILISATION *. Ad-aware 2007 free 7.0.2.6 > http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free *. spybot 1.5.1 > http://www.commentcamarche.net/telecharger/telecharger 122 spybot *. AVG as 7.5.1.43 > http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware *. Supprime regulierement les fichiers inutiles (fichiers temporaires , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ *. CCleaner 2.04.543 > http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner *. Nettoie ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ *. RegCleaner 4.3.0.780 >http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner ------------------------------------------------------------------------------------------------------------------ Il est possible de temps en temps de supprimer le contenu du dossier c/windows/prefetch pour accelerer le demarrage de windows , mais seulement le contenu non le dossier... VIDE le !!! - Clique sur l'icône Poste de travail - Sélectionne le disque c:\ - Positionne toi dans le dossier c:\Windows\Prefetch - Sélectionne le Menu Edition, Sélectionner tout - Appuie sur le touche Suppr du clavier afin de vider ce dossier ------------------------------------------------------------------------------------------------------------------- *. Pense a défragmenter ton Disque Dur au moins une fois par mois ! comment ? http://www.infetech.com/article.php3?id_article=69 -------------------------------------------------------------------------------------------------------------------- Encore un peu de lecture : sécuriser son pc et connaitre les menaces tu peux mettre le sujet en résolu ! au dessus de ton message inintial Modifier le statut de la discussion Afin d'améliorer la qualité des échanges, merci d'indiquer si la discussion ci-dessous a répondu à votre attente : O Problème non résolu O Problème résolu cocher la case et Ajouter ou Valider. Merci et bon surf ! @ plus !

jorginho67 · Answer

Ce serait cool que tu déclares ton infection sur Malware Complaints. Qu'est ce que Malware Complaints
Pour faire entendre notre voix, nous devons être le plus nombreux possible à témoigner.

    * Voir les règles de Malware-Complaints : https://malwarecomplaints.info/
    * Enregistre toi sur le forum à partir du bouton register en haut :
      - Si tu as plus de 13 ans, choisis : I Agree to these terms and am over or exactly 13 years of age
      - Si tu as moins de 13 ans, clique sur : I Agree to these terms and am under 13 years of age
    * Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : https://malwarecomplaints.info/

      Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, crée un message dans le sujet "Autres infections" conforme aux règles du forum (age, ville, département etc..) (Dans ton cas, il s'agit d'une infection Bagle)

    * Pour poster un message, clique sur le bouton "post reply" et saisis les informations.
      NE PAS CREER UN NOUVEAU SUJET avec le bouton New Topic.

NB: Si tu as de la difficulté pour l'inscription sur Malware Complaints, tout est expliqué ICI


Une dernière chose mais qui a beaucoup d'importance:
Les logiciels de sécurité (antivirus, anti-troyens ...), même les meilleurs, ne sont pas efficaces à 100% contre les menaces actuelles. Pour protéger efficacement ton PC il faut que tu connaisses les pièges tendus sur le net et que tu apprennes à les éviter. Pour cela, je t'invite à lire ce document de la Lutte Antimalwares. 
Il est très complet,  prends ton temps pour le lire et fais le circuler autour de toi.

Merci !

Bon surf !

jorginho67 · Answer

@+

nOuGAT974 · Answer

Voiila jvous explique
Mon oncle voulaii installé pacifique poker maii mon antii viirus ne le voulai pa
Mon oncle a desinstallé mon antii viirus T_T
HEYY DEPUII JE NE PE PLU LE REINSTALLER
Il sinstalle maii aprè iil ne fai pa d'analyse,de miise a jour ...
Aiidez moiii
Mercii
Biiiz

Probleme d'installation antivirus

36 réponses

Discussions similaires

Newsletters