infecté par Trojan-Downloader bagle

Question

Bonjour,
mon anti virus avast à disparu impossible de le réinstalé et d'executer d'autres programmes, message pour avast "ashAvast.exe n'est pas une application Win32 valide", en consultant le forum, je m'apercois que je suis infecté par un certain trojan bagle, j'ai executé combofix(combo-fix) puis un scan en ligne kaspersky dont voici le rapport:
merci pour votre aide pour comment l'interprèter et résoudre mon problème, Merci


KASPERSKY ON-LINE SCANNER REPORT
 Monday, May 05, 2008 8:09:14 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky :  5/05/2008
 Enregistrements dans la base antivirus Kaspersky : 662911
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\
	K:\

Statistiques de l'analyse:
	Total d'objets analysés: 84043
	Nombre de virus trouvés: 5
	Nombre d'objets infectés: 103 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:45:22

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Application Data\ApplicationHistory\Acer.Empowering.Framework.Launcher.exe.7c55249b.ini.inuse	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Application Data\ApplicationHistory\SysMonitor.exe.49302a1.ini.inuse	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Temp\~DFBD63.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Temporary Internet Files\Content.IE5\OTURC16J\cegetel[2]	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\Local Settings\Temporary Internet Files\Content.IE5\OTURC16J\cegetel[2].htm	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\cricri
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1058875.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1148312.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1241046.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1330078.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1335218.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\138140.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1417375.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1421046.exe.vir	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1421546.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\1737937.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\225015.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\236484.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\310781.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\314265.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\329093.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\434609.exe.vir	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\436359.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\541937.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\597000.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\83828.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\85593.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\855984.exe.vir	Infecté : Email-Worm.Win32.Bagle.of	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\858687.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\878484.exe.vir	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\89437.exe.vir	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\downld\962484.exe.vir	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\QooBox\Quarantine\catchme2008-05-04_185034,81.zip/srosa.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\QooBox\Quarantine\catchme2008-05-04_185034,81.zip/wintems.exe	Infecté : Email-Worm.Win32.Bagle.of	ignoré
C:\QooBox\Quarantine\catchme2008-05-04_185034,81.zip/mdelk.exe	Infecté : Email-Worm.Win32.Bagle.of	ignoré
C:\QooBox\Quarantine\catchme2008-05-04_185034,81.zip/hldrrr.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\QooBox\Quarantine\catchme2008-05-04_185034,81.zip/mdelk.exe.1	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\QooBox\Quarantine\catchme2008-05-04_185034,81.zip	ZIP: infecté - 5	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information	racking.log	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP222\A0029608.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP222\A0029612.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP222\A0029613.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP223\A0029654.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP223\A0029655.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP224\A0029695.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP224\A0029696.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP224\A0029724.exe	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP224\A0029726.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP224\A0029742.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP224\A0029743.exe	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029795.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029796.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029818.exe	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029820.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029836.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029837.exe	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029854.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029855.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0029858.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031368.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031370.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031374.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031455.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031457.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031459.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031579.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031581.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031584.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031603.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031604.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0031605.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0032620.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0032622.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0032625.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0032914.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0032916.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0032918.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0033916.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0033919.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0033936.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0033969.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0033971.sys	Infecté : Trojan-Downloader.Win32.Bagle.mm	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP225\A0033978.exe	Infecté : Trojan-Downloader.Win32.Bagle.od	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0033993.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0033999.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034003.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034007.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034009.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034015.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034018.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034020.exe	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034021.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034039.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034043.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034046.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034057.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034059.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034065.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034080.exe	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034081.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034090.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034095.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034102.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034104.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034105.exe	Infecté : Email-Worm.Win32.Bagle.of	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034106.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034111.exe	Infecté : Trojan-Downloader.Win32.Bagle.ij	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034113.exe	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\A0034120.exe	Infecté : Email-Worm.Win32.Bagle.vr	ignoré
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP226\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{95D0B861-3B22-4782-96A4-E89E76BC1069}.crmlog	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antiviru.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

Lyonnais92 · Answer

Bonjour,

tu devrais aussi avoir un rapport combofix :  C:\ComboFix.txt Poste le.

essaye de réinstaller ton antivirus.

Lyonnais92 · Answer

Re,

si tu as téléchargé un crack, c'est le moment de le supprimer.

As tu pu réinstaller ton antivirus ?

Fais aussi ça :

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
              http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

Lyonnais92 · Answer

Re,

première précaution.

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

Avec ce tuto, commence par désactiver la restauration système et ferme la fenêtre.

Ensuite réactive là pour reprendre un point de restauration propre.

Est-ce que ce fichier est encore sur ton ordi  :

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ?

Si oui, supprime le car il est infecté.

Ensuite, cherche le nom complet de PowerReg Scheduler V3.exe

Lyonnais92 · Answer

Bonsoir,

a) Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Si c'est le cas tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

b) Internet Explorer n'est pas à jour, ce qui est une faille de sécurité.

Fais démarrer, aide et support, mettre à jour Windows avec Windows update.*

Suis les instructions.

Cherche la mise à jour vers IE7.

c) Télécharge et installe Firefox, mieux sécurisé que IE. :

http://www.commentcamarche.net/telecharger/telecharger 111 firefox

d) Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :
 
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter. 
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Relance Hijackthis et copie/colle un nouveau rapport sur le forum avec le rapport de Bit Defender et celui de MBAM.

Lyonnais92 · Answer

Bonjour,

est ce que c:\windows\system32\KCMDNIns.exe  est encore dans la quarantaine de MBAM ?

si oui, remets le en place.

et fais ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\system32\KCMDNIns.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

Fais la même chose avec :

C:\Documents and Settings\cricri\Mes documents\MAXSEA V10\StdCDetect Setup.exe

C:\Documents and Settings\cricri\Mes documents\MUSK Codec Pack v5\5.1\5.1.exe

Lyonnais92 · Answer

Bonjour,

il semble que ce soit un fichier lié à Acer.

Tu as fait VirusTotal sur les 2 autres ?

Lyonnais92 · Answer

Bonjour,

je vais consulter sur MUSK Codec Pack v5 car c'est franchement pas clair.

On va nettoyer les outils.


* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Lyonnais92 · Answer

Re,

pas de soucis, tu cliques.

Lyonnais92 · Answer

Re,

on ne va pas fermer le topic tout de suite.

Tu utilises l'ordi normalement.

Tu viens voir tous les 2-3 jours si je n'ai pas écrit quelque chose.

Tu postes si tu as un souci.

Sinon, si tout va bien tu viens le dire dans 8 jours.

Lyonnais92 · Answer

Re,

de rien, 

à la semaine prochaine.

Lyonnais92 · Answer

Bonjour,

vide ta corbeille (de la partition F);

Ouvre l'Explorateur Windows.

Cherche C:\Documents and Settings\cricri\Mes documents\MAXSEA V10\StdCDetect Setup.exe

et supprime le (clic droit et supprimer)

Tu fais de même avec

C:\Documents and Settings\cricri\Mes documents\MUSK Codec Pack v5\5.1\5.1.exe

tu fais redémarrer l'ordi et tu refais un rapport Bit Defender.

cotyledons · Answer

Bonjour, je suis infecté par win 32. trojan dowloader bagle et je n'arrive pas à intaller Kaspersky antivirus. Comment je peut faire pour ce problème.

Lyonnais92 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procèdes comme ceci : 
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
A bientôt

Infecté par Trojan-Downloader bagle

13 réponses

Discussions similaires

Newsletters