bagle.gg@mm impossible d'install 1 antivirusRésolu/Fermé

Question

Bonjour à tousje ne sais pas quoi faire pour pouvoir installer un antivirus???pouvez vous m'aider?? à chaque installation j'ai un message d'erreur du style( bitdefender) "bdnews.exe verfiez que vous avez accés au dossier en cause" avec antivir "can't create output file c:......."j'ai fais plusieurs fois un scan en ligne ou le virus bagle.GG@mm etait supprimé mais apparement il se regenere toutseul??? dans system: restoreje n'ai pas trouvé d'antidote pour ce virus, y a til une relation ?? s'il plais aidez moiB

Kristopher · Answer

Bonsoir,Commence par consulter ce lien :https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etcSuis les indications à la lettre puis, à la fin, poste les 3 rapports stp.Courage, Kristopher

bbbbl · Answer

Grand merci Krisopher de ta reponse, c'est sympavoila j'ai fait comme c'est dit:des louverture de ewido un message: fichier infecté: c:\windows\system32 "downloader.bagle.af"voici le rapport:ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		22:13:18, 26/04/2006 + Somme de contrôle:	609A2DC5 + Résultats du scan:	C:\Documents and Settings\Rico\Cookiesico@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@ehg-lexmark.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@login.tracking101[2].txt -> TrackingCookie.Tracking101 : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Nettoyer et sauvegarder	C:\Documents and Settings\Rico\Cookiesico@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder::Fin du rapportrapport bitdefender: (je l'ai executer plusieur fois deja et de temps en tps system restore est infecté par bagle.GG@mm)j'ai analysé les fichier sysrem:BitDefender Online Scanner     Rapport d'analyse généré à: Wed, Apr 26, 2006 - 22:40:25       Voie d'analyse: C:\WINDOWS\system;C:\WINDOWS\system32;           Statistiques Temps 00:07:22 Fichiers 7484 Directoires 209 Secteurs de boot 2 Archives 39 Paquets programmes 353      Résultats Virus identifiés 1 Fichiers infectés 1 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 0      Info sur les moteurs Définition virus 372211 Version des moteurs AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 4 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut C:\WINDOWS\system32\__delete_on_reboot__ldr64.dll Infecté par: Win32.Bagle.SRD@mm C:\WINDOWS\system32\__delete_on_reboot__ldr64.dll Echec de la désinfection C:\WINDOWS\system32\__delete_on_reboot__ldr64.dll Echec de la suppression  rapport hijackthisLogfile of HijackThis v1.99.1Scan saved at 19:19:54, on 26/04/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\inetsrv\inetinfo.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32	cpsvcs.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\khooker.exeC:\WINDOWS\mHotkey.exeC:\Program Files\Apoint2K\Apoint.exeC:\WINDOWS\system32\sistray.EXEC:\Program Files\D-Tools\daemon.exeC:\WINDOWS\vsnpstd.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Apoint2K\Apntex.exeC:\Program Files\Outlook Express\msimn.exeC:\Documents and Settings\Rico\Bureau\Le bazard de papa\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exeO4 - HKLM\..\Run: [CHotkey] mHotkey.exeO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXEO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exeO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXEO4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [LXBSCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.dll,_RunDLLEntry@16O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {9BDBC41E-C335-4263-83C0-ECE78EE28A33} (SysMonOCX Control) - http://ahnlabdownload.nefficient.co.kr/plugin/myfirewall/myfirewall20.cabO16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cabO16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cabO18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: ldr64 - C:\WINDOWS\SYSTEM32\ldr64.dllO23 - Service: distributed.net client (dnetc) - Unknown owner - C:\WINDOWS\system32\iosdt\iosdt.exe (file missing)O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbscoms.exeO23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005.SR2a\RpcDataSrv.exeO23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005.SR2a\RpcSandraSrv.exeO23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exeessai d'installation d'antivirus...idemsvp comment je fais?B

bbbbl · Answer

bonjousuperje me suis depanner avec :trend micro ,etewido conseillé sur ce site super...merci àtousb

bbbbl · Answer

re bonjoursolution:bidefender en ligne analyse en ligneewido à installer , faire un scantrend micro, (nettoyeur) faire un scanmerci à tous

Kristopher · Answer

Salut bbbbl,Je suis ravi que ton problème soit résolu grâce au lien que je t'ai fourni :)Par contre, ce n'est pas très malin de faire un log HijackThis avant le passage de Ewido et de BitDefender - chose que tu aurais pu réaliser correctement si tu avait pris le soin de lire mon article intégralement (cf. lien).Donc, si tu veux que je vérifie ton nouveau log HijackThis, colles-en un récent :)D'autre part, tu as écrit "trend micro, (nettoyeur) faire un scan"-> De quel nettoyeur "trend micro" parles-tu stp ?À bientôt :)

Bagle.gg@mm impossible d'install 1 antivirus

5 réponses

Discussions similaires

Newsletters