Antivirus bloqué

Résolu
bonjour , voila mon problème: je n'ai plus d'antivirus .

quand j'ai cliqué sur l'icone pour lancer un scan le pc m'a dit qu'il n'exsistait plus, introuvable .

il etait pourtant dans mes programmes, pour le desinstaller il a falu que je passe par le site (AVAST).

je l'ai réinstallé , toujours pareil , problème à l'installation impossible de l'installé .

j'ai essayé d'autre logiciel (mac afee; kapresky, norton ) pareil mème problème ils ne peuvent pas s'installer.

que faire help me !

merci beaucoup
Configuration: Windows XP
Internet Explorer 6.0

20 réponses

Résumé de la discussion

Problème rencontré : impossibilité d'installer un antivirus sous Windows XP malgré des tentatives avec Avast, McAfee, Norton et d'autres, les programmes restant introuvables ou refusant l'installation. Des avis évoquent des difficultés liées à des restes logiciels ou à des processus actifs bloquant l'installation, proposant redémarrage, désinstallation propre et outils de nettoyage comme pistes. D'autres avis évoquent des pages d'erreur, des incompatibilités ou des traces dans la corbeille et le registre, suggérant renommer des exécutables ou nettoyer les restes. En cas de persistance, certains évoquent des solutions plus radicales ou des outils DOS spécifiques, soulignant une analyse potentielle de l'infection et des conflits logiciels sans consensus clair sur la meilleure démarche.

Bobot (l’IA à votre service)
  1. salut à toi,
    Séb (samedi 10 février 2007 à 13:24:39)

    refaits un nouveau post pour ton soucis perso.
    1. Bonjour, j'ai un gros souci avec mon pc, comme des messages d'erreur d'internet explorer, des bruits suspects au demarrage de mon pc...
      G fait un scan en ligne par bit defender.
      Voila le rapport :

      BitDefender Online Scanner - Rapport virus en temps réel
      Généré à: Fri, Feb 09, 2007 - 23:18:26

      Info d'analyse

      Fichiers scannés 711354
      Infectés Fichiers 34
      Virus Détectés

      Win32.Bagle.HG@mm 26
      Trojan.Killapp.30208.A 2
      Win32.Bagle.HL@mm 3
      Trojan.WhenU.H 3

      Si quelqu'un pouvait m'expliquer ce que sont tous ces virus, comment ais-je pu chopper tout ca, et surtout comment puis-je les supprimés ? Merci d'avance, j espere que vous pourrez m'aider, car je voudrais evité le formatage si c'est possible bien sur.
      Séb
      1. Il restait la soluce des anti-virus DOS à essayer...dès fois que la MBR est infectée !
        Ceci dit...si c'est le cas, tu vas vite le savoir !
        mais restes optimiste....
        1. Ben j'ai fini par réinstaller windows car malgré tous les anti spy et nettoyage, rien n'est arrivé au bout de ce virus très malin !

          Leçon du jour : ne plus télécharger de programme sur la mule, trop de risques !!

          Merci tout de même !
          1. 32 > Lilyweb74 (lundi 29 janvier 2007 à 12:32:16)
            refaits un nouveau post avec ton soucis si du moins tu désires de l'aide.
            1. Une fois que tu as tes antispy à jours e la dernière version d'avast de téléchargée, tu coupes internet et seulement apres tu scan avec les antispy et normalement ton antivirus va s'installer apres.
              1. Pas résolu pour moi...
                Même problème. Ni avast, ni aucuns antivirus ne peuvent plus s'installer. J'ai nettoyé 3 fois le registre, j'ai utilisé 3 antispy différents, j'ai scanné avec bitdefender en ligne, il m'a aussi trouvé win32.bagle.HG@mm, qu'il a supprimé dans 'system volume information". 3 redémarrages, et toujours idem, le virus supprime directement les 'exe' des antivirus, et meme des anti spy juste après leur installation.

                Vraiment balaise ce virus. J'ai désactivé la restauration système parce que les chevaux de troie se logeaient toujours dans ce dossier mais ça ne change rien.

                En plus, je suis bien dégoutée parce que je viens réinstaller win xp sp2 version officielle y a une semaine seulement, juste par souci de confort. Le pc ramais juste un peu mais y avait pas de gros soucis. Et depuis que j'ai réinstallé, c la cata !

                Bref, y a un truc qui supprime les exe des antivirus, et j'arrive pas à le détruire !!

                Au secours !!!
                1. Pendant le scan secuser, mon ordi a fait écran bleu.

                  ALors j'ai fait un nettoyage base de registre et ensuite avast s'est réinstallé.

                  Un scan avast, 2 virus trouvé et apres tout est OK.
                  1. Bonjour j'ai exactement ce problème, pareil avast disparu, réinstallation impossible, même pour d'autre antivirus.

                    Je commence par un scan asquared et un scan antivirus en ligne secuser.

                    J'attend ça va être long.
                    1. voivi le rapportBitDefender Online Scanner

                      Rapport d'analyse généré à: Fri, Jan 05, 2007 - 21:57:27

                      Voie d'analyse: A:\;C:\;D:\;E:\;

                      Statistiques

                      Temps
                      03:08:55

                      Fichiers
                      219333

                      Directoires
                      3825

                      Secteurs de boot
                      2

                      Archives
                      4061

                      Paquets programmes
                      23999

                      Résultats

                      Virus identifiés
                      2

                      Fichiers infectés
                      93

                      Fichiers suspects
                      0

                      Avertissements
                      0

                      Désinfectés
                      0

                      Fichiers effacés
                      93

                      Info sur les moteurs

                      Définition virus
                      368110

                      Version des moteurs
                      AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

                      Analyse des plugins
                      14

                      Archive des plugins
                      38

                      Unpack des plugins
                      6

                      E-mail plugins
                      6

                      Système plugins
                      1

                      Paramètres d'analyse

                      Première action
                      Désinfecté

                      Seconde Action
                      Supprimé

                      Heuristique
                      Oui

                      Acceptez les avertissements
                      Oui

                      Extensions analysées
                      *;

                      Excludez les extensions

                      Analyse d'emails
                      Oui

                      Analyse des Archives
                      Oui

                      Analyser paquets programmes
                      Oui

                      Analyse des fichiers
                      Oui

                      Analyse de boot
                      Oui

                      Fichier analysé
                      Statut

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052786.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052786.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052786.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052789.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052789.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052789.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052801.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052801.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052801.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052804.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052804.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0052804.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053806.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053806.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053806.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053807.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053807.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP103\A0053807.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053818.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053818.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053818.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053821.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053821.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053821.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053836.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053836.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0053836.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054833.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054833.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054833.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054836.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054836.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP104\A0054836.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0041280.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0041280.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0041280.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042280.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042280.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042280.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042283.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042283.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042283.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042427.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042427.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042427.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042440.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042440.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042440.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042630.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042630.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042630.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042633.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042633.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042633.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042647.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042647.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0042647.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0043645.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0043645.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0043645.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0046646.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0046646.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0046646.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047644.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047644.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047644.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047650.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047650.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047650.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047669.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047669.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0047669.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048666.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048666.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048666.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048679.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048679.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP96\A0048679.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048905.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048905.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048905.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048906.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048906.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP97\A0048906.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048927.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048927.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048927.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048929.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048929.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048929.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048931.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048931.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048931.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048933.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048933.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048933.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048935.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048935.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048935.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048937.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048937.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048937.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048939.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048939.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048939.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048941.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048941.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048941.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048943.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048943.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048943.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048945.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048945.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048945.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048947.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048947.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048947.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048949.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048949.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048949.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048951.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048951.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048951.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048953.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048953.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048953.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048955.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048955.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048955.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048957.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048957.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048957.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048959.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048959.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048959.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048961.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048961.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048961.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048963.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048963.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048963.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048965.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048965.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048965.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048967.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048967.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048967.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048969.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048969.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048969.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048971.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048971.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048971.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048974.exe
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048974.exe
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048974.exe
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048975.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048975.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048975.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048985.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048985.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048985.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048994.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048994.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0048994.sys
                      Supprimé

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0049002.sys
                      Infecté par: Win32.Bagle.GV

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0049002.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP99\A0049002.sys
                      Supprimé

                      C:\WINDOWS\exefld\1017693.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\1017693.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\1017693.exe
                      Supprimé

                      C:\WINDOWS\exefld\1019255.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\1019255.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\1019255.exe
                      Supprimé

                      C:\WINDOWS\exefld\1115734.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\1115734.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\1115734.exe
                      Supprimé

                      C:\WINDOWS\exefld\1134961.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\1134961.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\1134961.exe
                      Supprimé

                      C:\WINDOWS\exefld\1166877.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\1166877.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\1166877.exe
                      Supprimé

                      C:\WINDOWS\exefld\1197131.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\1197131.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\1197131.exe
                      Supprimé

                      C:\WINDOWS\exefld\1209058.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\1209058.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\1209058.exe
                      Supprimé

                      C:\WINDOWS\exefld\1257978.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\1257978.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\1257978.exe
                      Supprimé

                      C:\WINDOWS\exefld\15111379.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\15111379.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\15111379.exe
                      Supprimé

                      C:\WINDOWS\exefld\15421404.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\15421404.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\15421404.exe
                      Supprimé

                      C:\WINDOWS\exefld\20527176.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\20527176.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\20527176.exe
                      Supprimé

                      C:\WINDOWS\exefld\20542909.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\20542909.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\20542909.exe
                      Supprimé

                      C:\WINDOWS\exefld\32435389.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\32435389.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\32435389.exe
                      Supprimé

                      C:\WINDOWS\exefld\32674393.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\32674393.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\32674393.exe
                      Supprimé

                      C:\WINDOWS\exefld\35612658.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\35612658.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\35612658.exe
                      Supprimé

                      C:\WINDOWS\exefld\35612738.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\35612738.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\35612738.exe
                      Supprimé

                      C:\WINDOWS\exefld\371273.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\371273.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\371273.exe
                      Supprimé

                      C:\WINDOWS\exefld\375029.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\375029.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\375029.exe
                      Supprimé

                      C:\WINDOWS\exefld\398783.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\398783.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\398783.exe
                      Supprimé

                      C:\WINDOWS\exefld\402558.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\402558.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\402558.exe
                      Supprimé

                      C:\WINDOWS\exefld\423659.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\423659.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\423659.exe
                      Supprimé

                      C:\WINDOWS\exefld\437619.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\437619.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\437619.exe
                      Supprimé

                      C:\WINDOWS\exefld\440863.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\440863.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\440863.exe
                      Supprimé

                      C:\WINDOWS\exefld\443968.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\443968.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\443968.exe
                      Supprimé

                      C:\WINDOWS\exefld\460822.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\460822.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\460822.exe
                      Supprimé

                      C:\WINDOWS\exefld\465098.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\465098.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\465098.exe
                      Supprimé

                      C:\WINDOWS\exefld\468774.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\468774.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\468774.exe
                      Supprimé

                      C:\WINDOWS\exefld\479900.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\479900.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\479900.exe
                      Supprimé

                      C:\WINDOWS\exefld\631758.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\631758.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\631758.exe
                      Supprimé

                      C:\WINDOWS\exefld\654290.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\654290.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\654290.exe
                      Supprimé

                      C:\WINDOWS\exefld\786370.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\786370.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\786370.exe
                      Supprimé

                      C:\WINDOWS\exefld\796004.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\796004.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\796004.exe
                      Supprimé

                      C:\WINDOWS\exefld\800861.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\800861.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\800861.exe
                      Supprimé

                      C:\WINDOWS\exefld\834690.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\834690.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\834690.exe
                      Supprimé

                      C:\WINDOWS\exefld\837844.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\837844.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\837844.exe
                      Supprimé

                      C:\WINDOWS\exefld\953370.exe
                      Infecté par: Win32.Bagle.GV

                      C:\WINDOWS\exefld\953370.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\953370.exe
                      Supprimé

                      C:\WINDOWS\exefld\988110.exe
                      Infecté par: Win32.Bagle.GR

                      C:\WINDOWS\exefld\988110.exe
                      Echec de la désinfection

                      C:\WINDOWS\exefld\988110.exe
                      Supprimé

                      de bitdefender
                      1. BONSOIR , c'est quoi : win32.bagle.GV ?

                        C 'est bitdefender qui a trouvé ça !

                        merci pour votre aide.
                        1. à voir tes points de restauration sont contaminés....
                          Du moins celui-ci:
                          {1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}
                          Et pour n'enlever que celui-là, je te souhaite vraimant bonne chance, c'est pas du tout évident....le plus simple est de les supprimer tous...

                          Je te conseille de désactiver la restauration système.
                          Si tu ne peux plus installer un anti-virus, il te reste l'option du scan en ligne:
                          choisis Bitdefender
                          https://leblogdeclaude.blogspot.com/2006/10/informatique-scan-en-ligne.html

                          1. Tu peux essayer de faire une recherche avec McAfee dans regedit.
                            Et supprimer toutes les clés qu'il trouve.
                            1. re salut philo2100, je ne sais plus quoi faire .............

                              trend micro europe je n'ai pas réussi à le faire démarer j'ai tout essayé mème Mcafee AVERT stinger , rien rien rien ils ne trouvent rien .

                              aprés tout ça j'ai essayé d'installer Mc Afee ( 30 jours d'essai je ne sais pas lequel est gratuit 12 mois sur telecharger.com ) à la fin de l'installation il me dit qu'il y a eu une erreur et qu'il n'a pas pu l'installer .

                              c dur !

                              merci encore pour votre aide à tous !

                              s'il y a autre chose à faire je veux bien éssayé !
                            2. juste pour dire que mon problème n'est pas résolu ( il est noté problème résolu en haut )

                              j'ai encore besoin de votre aide.

                              merci merci merci

                              tango06
                            3. AVG Anti-Spyware - Rapport d'analyse
                              ---------------------------------------------------------

                              + Créé à: 22:41:32 04/01/2007

                              + Résultat de l'analyse:

                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050718.exe -> Adware.SaveNow : Ignoré.
                              C:\Documents and Settings\Céline\Cookies\céline@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq78.tmp -> TrackingCookie.2o7 : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1A.tmp -> TrackingCookie.Atdmt : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppqF.tmp -> TrackingCookie.Atdmt : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq97.tmp -> TrackingCookie.Bluestreak : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@com[1].txt -> TrackingCookie.Com : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1B.tmp -> TrackingCookie.Doubleclick : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq235.tmp -> TrackingCookie.Fastclick : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1C.tmp -> TrackingCookie.Hitbox : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq5B.tmp -> TrackingCookie.Mediaplex : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq9.tmp -> TrackingCookie.Serving-sys : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppqC.tmp -> TrackingCookie.Serving-sys : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq236.tmp -> TrackingCookie.Tacoda : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq8.tmp -> TrackingCookie.Tradedoubler : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq237.tmp -> TrackingCookie.Tribalfusion : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1D.tmp -> TrackingCookie.Weborama : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1E.tmp -> TrackingCookie.Weborama : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
                              C:\Documents and Settings\Céline\Cookies\céline@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppqE.tmp -> TrackingCookie.Yieldmanager : Nettoyé.
                              C:\Program Files\Yahoo!\YPSR\Quarantine\ppq238.tmp -> TrackingCookie.Zedo : Nettoyé.
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050339.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050340.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050526.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050530.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050538.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050548.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050551.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050590.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050602.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050699.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050710.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050717.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050734.sys -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP102\A0050739.exe -> Worm.Bagle.fy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049044.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049052.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049055.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049073.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0049078.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050071.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050075.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050259.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050287.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050298.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050307.sys -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).
                              C:\System Volume Information\_restore{1D022B22-9EE1-48EC-AF5F-6CE362DBEE3B}\RP101\A0050321.exe -> Worm.Bagle.gy : Nettoyé et sauvegardé (mise en quarantaine).

                              Fin du rapport
                          2. la première chose évidente:
                            --------------------------------------------------
                            O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                            désisntalles ça ! ----------------> MsgPlus.exe
                            Messenger de xp fonctionne trés bien, celui-là peut t'apporter de grosses misères.
                            En prime tu as :
                            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                            qui tourne en tache de fond....
                            ------------------------------------------------------------------------
                            arrête le processus avant de désinstaller évidemment !
                            ctrl+alt+delete
                            1. Bonjour , PHILO2100 je m'excuse je ne comprend pas trés bien ce que je dois faire : desinstaller MSN et MSN plus et comment dois je m'y prendre ?

                              Quand j'allume mon PC avant d'etre connecté à wanadoo , j'ai des pages internet qui s'ouvre et certaine qui ce referme toute seule , dont une ou il est ecrit : "HTTP 404 non trouvé .

                              par contre j'en ai d'autre qui par moment s'ouvre par 2 ou 3 , c'est pour télécharger des smyles et celles ci ne se ferment pas .

                              j'ai aussi des pages sur les casinos qui s'ouvrent , voila .

                              pour MSN mon antivirus a toujours marché sans soucis avec lui , pour MSN plus il n'y a pas de soucis je ne m'en sert pas .

                              merci pour ton aide , j'attend la marche à suivre à trés bientot !

                              TANGO06
                            2. @tango06salut tango

                              oui suis d'accord le plus n'est plus necessaire et c'est une vraie porte ouverte à tout un tas de soucis

                              pour le retirer. quitte ton msn en bas a droite de ton ecran dans la barre de tache clic droit sur l'icone msn/quitter ca te déconnecte et ferme le programme

                              ensuite tu vas dans démarrer/panneau de configuration/ajou suppr prog et tu supprimes le plus ensuite tu fermes la fenetre

                              tu reclic sur démarrer mais cette fois avec bouton droit de la souris puis avec le gauche tu clic sur c:/ programme file

                              tu cherches msn messenger plus tu le supprimes, tu referme tout

                              pour finir clic gauche demarrer/executer tu tapes REGEDIT tu valides puis tu clic sur hkey local machine/software et là tu supprime le dossier patchou voila ton messenger plus est nettoyé il te reste ton msn normal ;)
                            3. @tango06bon maintenant on s'occupe de ton anivirus. A tous les coups tu t'es attrapé un trojan donc le mieux c'est de faire un scan en ligne qui nettoie aussi clic sur ce lien et lance le programme :

                              https://www.trendmicro.com/fr_fr/business.html

                              tu clic sur scanner maintenant, seconde page, tu coche j'accepte et clic sur appeler housecall, une page va te demander de mettre java clic sur le lien java et installe le puis clic sur demarrer housecall (le premier) le reste t'as plus qu'à suivre et laissé faire

                              pour finir quand tu auras fini (t'en a pour un moment) faudra que tu télécharges c cleaner pour nettoyer ta base de registre :

                              https://www.01net.com/actualites/

                              tu le télécharges et l'installe ensuite tu cliqueras sur nettoyeur/analyse quand il aura fini : lancer le nettoyage

                              puis tu clic sur erreur/puis chercher quand il a fini réparer/non/ corriger toutes les erreurs oufffffffffff g fini (rires)

                              maintenant sache que selon le trojan en question (à mon avis t'en a pas qu'un seul) il est fort possible que certains fichiers systeme soient touchés et là c'est une réinstallation obligatoire désolée

                              je te souhaite que non
                              bon je te laisse t'as de quoi t'occuper là ;)
                              bye
                            4. @tango06Bonjour , navedi je viens de faire ce que tu m'as dit :

                              -désinstaller msnplus dans mes programmes

                              -désinstaller dans c:/ programme file impossible voila le message :

                              "impossible de suprimer MsgPlusLoader.dll : accés refusé véerifiez que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuelement

                              voila que faire ?
                          3. Moi je veux bien ...^^
                            tango06 , tu dis "que faire help me ! " encore faut-il que tu répondes ???
                            Ou alors ?
                            , ,    ,      ,    ,     ,     ,   ,      ,     ,     ,      ,      ,     
                            ,       ,     ,    ,       ,   .____. ,   ,     ,      ,       ,      ,     
                             ,    ,   ,    ,     ,   ,   , |   :|         ,   , ,   ,   ,       , 
                               ,        ,    ,     ,     __|====|__ ||||||  ,        ,      ,      ,    
                             ,   ,    ,   ,     ,    , *  / o  o \  ||||||,   ,  ,        ,    ,
                            ,   ,   ,         ,   ,     * | -=   |  \====/ ,       ,   ,    ,     ,    
                               ,  ,    ,   ,           , U==\__//__. \\//    ,  ,        ,    , 
                            ,   ,  ,    ,    ,    ,  ,   / \\==// \ \ ||  ,   ,      ,          ,  
                             ,  ,    ,    ,     ,      ,|    o ||  | \||   ,      ,     ,   ,     ,     
                            ,      ,    ,    ,      ,   |    o ""  |\_|B),    ,  ,    ,       , 
                              ,  ,    ,   ,     ,      , \__  --__/   ||  ,        ,      ,     ,   
                            ,  ,   ,       ,     ,   ,  /          \  ||,   ,   ,      ,    ,    ,
                             ,      ,   ,     ,        |            | ||      ,  ,   ,    ,   ,  
                            ,    ,    ,   ,  ,    ,   ,|            | || ,  ,  ,   ,   ,     ,  ,   
                             ------_____---------____---\__ --_  __/__LJ__---------________-----___
                            1. Bonjour , philo2100 je te souhaite tous mes voeux pour cette nouvelle année.Merci pour ton message et toutes mes excuses pour le retard dans ma réponse .

                              Bon faisons le point , j'ai téléchargé tout .j'ai commencé pAR /

                              -ATF Cleaner , voila les diférents messages que j'ai eu :
                              erreur lors de la suppression du fichier ou du dossier
                              impossible de supprimer le dossier MSC : le répertoire n'est pas vide.

                              DONE done cleaning !! ATF Cleaner has freed 345894912 bytes

                              J'attends avec impatience ta réponse pour savoir la marche à suivre .

                              merci beaucoup !
                            2. Logfile of HijackThis v1.99.1
                              Scan saved at 20:58:39, on 03/01/2007
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\WINDOWS\vsnpstd.exe
                              C:\Program Files\Winamp\Winampa.exe
                              C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                              C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
                              C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                              C:\Program Files\MSN Messenger\MsnMsgr.Exe
                              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                              C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
                              C:\PROGRA~1\Wanadoo\ComComp.exe
                              C:\PROGRA~1\Wanadoo\Toaster.exe
                              C:\PROGRA~1\Wanadoo\Inactivity.exe
                              C:\PROGRA~1\Wanadoo\PollingModule.exe
                              C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                              C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                              C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                              C:\PROGRA~1\Wanadoo\Watch.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - Default URLSearchHook is missing
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: (no name) - {9DA6D4A7-F9F9-4090-1D45-29E870E947B3} - (no file)
                              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O3 - Toolbar: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
                              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                              O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
                              O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
                              O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_09\bin\jusched.exe
                              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                              O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                              O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                              O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                              O15 - Trusted Zone: *.hotmail.com
                              O15 - Trusted Zone: *.msn.com
                              O15 - Trusted Zone: µ.passport.com
                              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                              O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.2.0.51g/cab/aolpPlugins.10.4.0.2.cab
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109fd.bay109.hotmail.msn.com/resources/MsnPUpld.cab
                              O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
                              O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab
                              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

                              voici le compte rendu de hijackthis.log
                          4. Salut,

                            Je pense que tu as exactement le même problème que moi (Cf post virus executables avast spybot kpf disp )

                            Mais, désolé, je n'ai pas encore de solution ...
                            1. salut

                              je vais te faire rigoler avec mes bidouilles mais concernant les executable ma petite technique moi est la suivante et elle fonctionne

                              je scanne quand il m'affiche les bestioles je suis l'adresse et je remonte jusqu'au fichier contaminant donc le exé que je renomme en changeant l'estension (je mets .txt) puis j'éteins mon pc pour arreter le processus de l'executable. je rallume et là je peux resuivre la meme route pour le supprimer et hop il est couic :-) ensuite je fais mes scans et je nettoie le reste voilà

                              byebye