Impossible d'installer un antivirus,infecté

Résolu
babs50 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
 phenix129 -
Bonjour a tous, donc voilà j'expose mon probleme, depuis quelque temps mon ordinateur n'a pu d'antivirus, en effet a chaque fois que j'essaye d'en réinstaller un il me met erreur impossible d'installer le ichier .exe. Donc a mon avis je suis infecté, j'ai effetué le scan ad aware et il ma débarrasée d'un logiciel malveillant. J'ai effetué le scan Hijackthis donc voici le raport, si quelq'un pourrait m'aider SVP je lui en serais très reconnaissant, merci ( PS: je ne suis aps très doué en informatique, enfin un peu mais ... donc si on pourrait m'expliquer les étapes que je dois effectuer, svp, merci .).


Logfile of HijackThis v1.99.1
Scan saved at 11:23:53, on 23/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\remy charon\Application Data\m\flec006.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\remy charon\Local Settings\Temporary Internet Files\Content.IE5\092NOT2J\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: MP3Chansons - {76DD9E77-F06C-4471-AB6C-CF03C5C6B5B0} - C:\WINDOWS\System32\MP3Chansons (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0835BC90-6ABC-4F52-A103-4FC3A61F2C33} (A18X Control) - http://www6.albatross18.com/?tdfs=1&kw=games
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/aplicacion.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
A voir également:

23 réponses

  • 1
  • 2
Réponse 1 / 23
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,


Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : ieak037
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

@+
4
Réponse 2 / 23
Max
 
bonjour a tous
j ai le meme probleme: impossible d'installer un antivirus. j'ai essayer tous les antivirus mais a chaque foi le meme probleme une erreure se produit pendant l installation.
lorsque je vais dans le fichier ou est installer mon antivirus certains fichiers disparraissent.
quelqun aurai t il une solution??
Merci d'avance
4
Alex_! Messages postés 6 Date d'inscription   Statut Membre Dernière intervention  
 
Max,
J'ai à mon tour le même probleme...
Comment as tu solutionner ton probleme ???
Merci de ton retour
Cdlt,
Alex
0
StephaneV
 
Je n'arrive pas a installer un seul antivirus ni les drivers nvidia de ma carte 6800GS telecharger.
voici mon compte rendu hijackthis

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:23:20, on 20/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Nico\Bureau\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.nvidia.com/fr-fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Fichiers communs\Ahead\Lib\NeroScoutOptions.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
0
calamite > StephaneV
 
############################## | FindyKill V5.033 |

# User : BLILA (Administrateurs) # POSTE4
# Update on 07/02/2010 by El Desaparecido
# Start at: 10:22:51 | 16-02-2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) D CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 77.98 Go (64.19 Go free) [BLILA] # FAT32
# D:\ # Disque fixe local # 70.78 Go (52.12 Go free) [HEDDI] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 986.05 Mo (803.11 Mo free) [HEDDI] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Al Sala 1.0\AlSala.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\GIGABYTE\Common\GNConfig.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ntvdm.exe
C:\DOCUME~1\BLILA\LOCALS~1\Temp\winayki.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
F:\ANTI-V~3\MCAFEE~6\SETUP.EXE
C:\WINDOWS\SYSTEM32\WOWEXEC.EXE

################## | C: |

C:\infosat.txt
G:\autorun.inf

################## | C:\WINDOWS |


################## | C:\WINDOWS\Prefetch |

C:\WINDOWS\Prefetch\4545454.EXE-1797C344.pf

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\BLILA\Application Data |


################## | Zip File ... |


################## | Temporary Internet Files |

C:\Documents and Settings\BLILA\Local Settings\Temporary Internet Files\Content.IE5\UQM9550Y\b64d23305e5e4d41643ed824a800af6b[1].jpg

################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK

Clé manquante : HKLM\SYSTEM\...\SafeBoot\Minimal | Mode sans echec non fonctionnel !

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.033 ! |
0
StephaneV
 
A oui et j'ai un bagle qu'aucun utilitaire fait pour le supprimer ne fonctionne dessus. C l'utilitaire de orange qui ma confirmer que j'ai un bagle mais qu'il n'a pas été supprimer
0
stephaneV > StephaneV
 
J'ai effectuer pas mal de nettoyage avec pas mal de logiciel j'ai utilisé sans resulat les suivant: -f-bagle.exe ; FxBeagle.exe ; patch_bagle.exe ; AntiBagle-FR.exe ; cccleaner ; spybot search & destroy ; Spysweeper test 4.5 (n'a jamais voulu demarer) ; F-Secure Blacklight et avg antyspy. Je n'arrive pas a installer de jeux, d'antivirus (essayer :avg, bitdefender, avast) et de drivers nvidia de carte graphique. C'est tres bizarre
0
Réponse 3 / 23
mann20 Messages postés 36 Date d'inscription   Statut Membre Dernière intervention   3
 
Bonjour!
Moi aussi j'ai le même problème, impossible d'installer un anti virus sur mon PC que je viens de formater.
Aidez moi les amis,
Merci
3
fil
 
même probleme pour moi
je pense que l'on installe des antivirus gratuits et qu'il laisse des traces à la desinstallation
( ou non reglement ou mise a jour) et impossiblité de reinstaller.

bon courage
0
Réponse 4 / 23
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,


Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).


fais tourner elibagla 3 fois.

reviens en mode normal et poste le rapport de elibagla.
2
AA
 
salut,

j'ai redémarré en mode sans echec avant de lire ton message , et par miracle, un logiciel anti virus a pu etre intsallé, antivir (avast ne pouvant toujours pas etre installé)
en mode sans echec, j'ai aussi pu supprimer MDELK.EXE
ensuite j'ai pu installer zone alarm
l'antivirus détecte depuis plusieurs virus
je finis le scan antivirus, et si le pb persiste je tente ce que tu m'as dit
merci bcp pour ta réponse
0
giggs
 
Bonjour,
Voici 4 jours, j'ai désinstallé mon norton 2004 car plus à jours.
J'ai alors essayé dans un premier temps d'installer le norton 2008 mais en vain.
Il s'enregistre mais ne se lance pas.
Ensuite j'ai acheté un deuxième antivirus Kaspersky et là parreil, il s'installe mais impossible de le lancer.
Des messages types: problème service.exe(szappname.... sazappver...modname... dans le rapport microsoft).
J'ai eu également autorité nt/systeme(compte à rebourd 60sec):c: windows/system32/service.exe. code état 1073741819.
J'ai essayé: restauration système, supression de mon ancien antivirus en profondeur,scanner avec skybot et malware,mode sans echec,pare feu coupé temporairement,etc... RIEN à faire. Bien entendu j'ai eu des fichiers espions supprimés,... mais toujours impossible de règler mon problème de lancement antivirus.
A l'aide.....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 23
nicolasdesas
 
impossible pour moi d installer n importe quel antivirus. je ne peux meme pas ouvrir hijackthis ni avg. je peux me servir de ad aware et ccleaner uniquement.aidez moi please
2
Réponse 6 / 23
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Bonjour ,

Dans un premier temps, fait déja tout cela (Si possible dans l’ordre) :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci

(3) Ccleaner :
Télécharge Ccleaner ici :
https://www.ccleaner.com/ccleaner/download

Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


(4) Ewido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.
Ouvre ewido et clic sur l'onglet Settings, pour How to Act sélèctionne Quarantine.
Clique sur scanner puis sur scan complet du système.
A la fin cliquer sur Apply all actions
Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

Coller le rapport dans votre prochaine réponse.

Tutorial ici :
https://www.malekal.com/tutorial-et-guide-ewido-v4/

(5) Pour vérifier, scanne ton PC avec cet antivirus en ligne :
https://www.bitdefender.com/toolbox/


(6) Relance hijackthis et colle le log ici stp.

Bon courage

A+
1
phenix129
 
salut,
j'ai le même problème que les autres mais dans mon impossible d'installer un quelconque antivirus et le gestion des tache est désactivé alors je suis en train de lire et exécuter la solution que vous avez proposée. je vous tiens informer de la suite.
0
Réponse 7 / 23
celou1er Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour à vous tous.

Apparemment, j'ai le même problème que mes camarades.

J'ai tout essayé mais impossible d'installer n'importe quel antivirus.

Je ne sais que faire, à part de formater mon pc mais est-ce la solution?

Merci de m'apporter un élément de réponse
0
Réponse 8 / 23
Gaetup
 
Bonjour à tous,

J'ai exactement le même problème, je ne sais pas comment j'ai pu chopé ce virus.
J'ai essayé cette méthode,

http://www.malekal.com/W32.Beagle.KF_Trojan.Tooso.R.php

mais sans succès et là je ne sais plus quoi faire. Si l'un d'entre
vous trouve la solution miracle :o)

voici le rapport de AOD :

13/09/2007 ---- 10:58:23,82

----------------------------------
§§§§§§ [ieak037] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete


********************
[Registre]
********************

Aucune entrée détectée

*******************
[Fichier]
*******************



*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------

Apparemment rien d'anormal
0
Réponse 9 / 23
fourri
 
Bonjour, j'ai le même problème.Avast pro avait fini sa période de démonstration,donc j'ai voulu remettre un antivirus et lors de l'installation il y a u une erreur avec le fichier .exe.j'ai réaissayé avec d'autre antivirus et toujours pareil.J'ai fait une analyse avec ad-aware,il m'a trouvé des virus potentiellement dangereux et je l'ai ais supprimés.Mais toujours pareil.J'ai voulu restaurer mon système et il n'a pas voulu le restaurer car aucune modification n'avait été faite sur les fichiers:alors que c'est faux.J'ai essayer les antivirus en ligne qui n'ont pas marché.Alors il me faut de l'aide!!!!!
0
Réponse 10 / 23
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
0
Réponse 11 / 23
arnaud
 
Bonjour, j'ai le même problème... Mon antivirus s'est volatilisé et je ne peux plus en installer car le .exe est introuvable.
AIDEZ NOUS PLEASE ! ! !
0
Réponse 12 / 23
jojo
 
salut je m'appel jonathan ferrer aisèye de instalé avaste ou spiward terminator il fait aussi anti virus si sa marche pas redémarre le pc est tu attend que la première page qui s'afiche il sera marqué f2 f8 etc a semoment la tu apuira sur la touche f11 apprés sa va t'afficher une écritre en anglais tu laisse faire aprés sa va faire un ecrant tout bleu puis quelque seconde plut tard il vas aficher restauration non destructive puis endessou il sera marqué restauration destructive tu coche restauration destructive puis tu clique sur suivant il vas te marquer un un méssage toute les donner d'utilisateur seron suprimer en dessou il vas marqué utilisateur tu appuis sur suivant . seci vas te mètre ton pc a zéro comme si tu l'avai acheter et il vas aussi réparer les fichier de wondows endomager. une foi que la prosédure soi terminer le pc redémarre il vas t'aficher une page pour enregistrés ton ordinateur tu et pas obliger de le faire tu peut cliquer sur ignorer puis une foi que la page d'enregistrement disparer tu vas attérire sur le burrau windows est aprés tu instale les logiciel est l'anti virus
0
Réponse 13 / 23
crilin
 
Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp

tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt


voila fais bien cela, l'outil est en espagnol je crois, mais ca se fait très bien.
ensuite tu reinstalles ton antivirus.
redemarrre ton pc quand il te le demande et attends que ton antivirus se mette a jour.

pour moi ca refonctionne tout normalement

merci à jean noel du site comment ca marche!!!!
0
leblackman
 
salut j'ai reformater mon pc mais seul l'antivirus ne veux pas s'intaller. j'ai essayer la méthode que tu as proposé mais ça n'a pas marché.voici le rapport final du scan https://www.cjoint.com/?eyd4wYYLqe j'espère qu'il ya un autre moyen de pallier à celà.merci d'avance
0
RODOLPHO225
 
slt
comment poste le rapport
0
Réponse 14 / 23
crilin
 
Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp

tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt


voila fais bien cela, l'outil est en espagnol je crois, mais ca se fait très bien.
ensuite tu reinstalles ton antivirus.
redemarrre ton pc quand il te le demande et attends que ton antivirus se mette a jour.

pour moi ca refonctionne tout normalement

merci à jean noel du site comment ca marche!!!!
0
RODOLPHO225
 
slt voici mon rapport aide moi
je ne peux plus rien installer
(16-2-2010 11:31:38)
EliBagle v13.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2010)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\MDELK.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\BAN_LIST.TXT --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\HP COMPAQ NX6125\APPLICATION DATA\HIDIRES\FLEC003.EXE --> Bagle.dldr Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\WINUPGRO.EXE.Muestra EliBagle v13.61
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\HP COMPAQ NX6125\APPLICATION DATA\DRIVERS\WINUPGRO.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\SROSA2.SYS --> Eliminado Bagle(rootkit)
C:\WINDOWS\SYSTEM32\WFSINTWQ.SYS --> Bagle(rootkit) Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\HP COMPAQ NX6125\APPLICATION DATA\M\FLEC006.EXE --> Bagle.dldr Acceso Denegado.
C:\DOCUMENTS AND SETTINGS\HP COMPAQ NX6125\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle
Entrada Eliminada [HKCU\...\Run] "flec003.exe"="C:\Documents and Settings\HP COMPAQ NX6125\Application Data\hidires\flec003.exe"
Eliminado Servicio, "srosa"
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

(16-2-2010 11:33:8)
EliBagle v13.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 25 de Febrero del 2010)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 6188
Nº Total de Ficheros: 89533
Nº de Ficheros Analizados: 13084
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
on rapport
0
Réponse 15 / 23
AA
 
bonjour,
j'ai le même problème : période d'essai avast terminée, je désinstalle pour mettre un autre antivirus, depuis impossible d'installer un nouvel antivirus, zonealarm et search and destroy ne marchent plus (n'est pas une application win32 valide)
ma connection internet foire aussi tous les quart d'heure
j'ai fais ELIBAGLA, il trouve 2 bagle :
MDELK.EXE
WINTEMS.EXE

voici le rapport (mon ordi est toujours aussi mal en point, merci de m'aider si vous avez une solution)


Wed Mar 12 00:44:54 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.13
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Wed Mar 12 00:45:24 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 6045
Nº Total de Ficheros: 52094
Nº de Ficheros Analizados: 12140
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Wed Mar 12 00:53:32 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.13
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 12 00:55:52 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 6045
Nº Total de Ficheros: 52087
Nº de Ficheros Analizados: 12140
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Wed Mar 12 01:04:02 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.13
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 12 01:04:38 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 6064
Nº Total de Ficheros: 52255
Nº de Ficheros Analizados: 12237
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2

Wed Mar 12 10:54:26 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.13
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 12 10:55:14 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 6064
Nº Total de Ficheros: 52270
Nº de Ficheros Analizados: 12237
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2

Wed Mar 12 11:09:12 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.13
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Reinicie para Completar la Limpieza.

Wed Mar 12 11:09:53 2008
EliBagle v11.13 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 6065
Nº Total de Ficheros: 52295
Nº de Ficheros Analizados: 12237
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
0
Réponse 16 / 23
Lyonnais92 Messages postés 25159 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 537
 
Re

pas de miracle.

Bagle bloque le mode sans échec car il est très vulnérable sous ce mode.

Passe elibagla car bagle crée et modifie pas mal de données dans la base de registre.

elibagla en restaurera une partie.

Et éliminera d'autres fichiers.
0
Réponse 17 / 23
nihco
 
Si quelqu'un cherche encore comment partager un disque ou une partition sous vista, j'ai réussi en allant dans l'onglet sécurité, j'ai ajouté tout le monde dans "Groupes ou noms d'utilisateurs" avec les droits que je voulais et maintenant j'ai accès au disque. Ce n'est pas très sécurisé certes mais je n'ai pas trouvé d'autre moyen pour le moment...

@+
0
Réponse 18 / 23
nihco
 
Oups trompé de post...

Désolé
++
0
Réponse 19 / 23
hennyj
 
J'ai un Ca antivirus sur ordinateur.Cet antivirus est expiré et j'ai des difficultés à installer un AVG. Je sollicite votre aide en ce sens.NB:je n'ai pas le code du Ca antivirus 2007.
0
Réponse 20 / 23
hooligan63780 Messages postés 835 Date d'inscription   Statut Membre Dernière intervention   5
 
Salut c'est d'un bordel sur ce topic
0