Installation d'antivirus impossible

12/11-2007 à 18:38Bonsoir à tous

Mon antivirus avast a été désactiver je ne sais par quel tour de passe-passe. Depuis lorsque je tente de le réinstaller, un message d'erreur m'apparait me disant que l'installateur ne peut pas avoir accès à son répertoire d'installation. Le phénomème est identique avec Bitdefender et Kaspersky. Aurais-je attrapé un virus qui s'attaquerait aux antivirus ?
Si quelqu'un a une idée, cela m'éviterait de tout réinstaller après un bon formatage. En plus je n'aime pas comprendre ce qui ce passe. Merci d'avance pour vos nombreuses réponses

12/11-2007 à 18:49Bonsoir Franc13

Combien d'Anti-virus avez vous d'installés sur votre PC ?

12/11-2007 à 18:57A l'origine, un seul, Avast que j'ai désinstallé avec un utilitaire. Comme cela ne marchait pas j'ai essayé avec les deux autres avec le même problème. Du coup je n'ai plus aucun antivirus d'installé

12/11-2007 à 18:59Plus aucun

12/11-2007 à 19:03Bonsoir Franc13
Si tu as plusieurs antivirus attention au bloquage de ton PC.Un mémoclic m'a dit que la chose est possible
avec certain paramètrage l'un complètant l'autre .Mais la faut maitriser ,Franc a moins d'etre un pro un c'est bien deux tu vas a la catastrophe Je l'ai fait 2 antis virus et je t'explique pas les problèmes

----------

12/11-2007 à 19:08En fait j'ai installé un antivirus après avoir enlever celui installé précédemment ce qui fait que lors d'une tentative d'installation installation il n'y en avait plus.

12/11-2007 à 19:09Avez-vous bien désinstallé tous les paramètres de vos anti- virus (Répertoires, fichier de demarrage de windows...) ainsi qu"un "fameux" nettoyage de la" base de registres" ?

12/11-2007 à 19:22installation il n'y en avait plus
Alors la aussi faut faire attention Franc ,désinstaller sérieusement suis les conseils de le messager
ce doit etre ça ton probème

----------

12/11-2007 à 19:51Les installations ont toutes échouées et rien n'a été inscrit dans le regedit, et pas de répertoire créé.

12/11-2007 à 20:01

rien n'a été inscrit dans le regedit

tu as vérifié en faisant une recherche manuelle ?

essaie quand même de nettoyer avec ccleaner , regcleaner ou tuneup en version d'éssai,sauf si cela a été fait ,of course

tu peux aussi scaner avec un antivirus en ligne

Modifie par Modifié par jllg le 12/11/2007

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

12/11-2007 à 20:39Oui, j'ai fait tout ça sauf le scan en ligne, il faut que je me trouve un site

12/11-2007 à 20:46Je ne pense pas que vous ayez attapé un virus. A mon avis, il doit rester des "traces" d'anciennes installations quelque part dans le registre...
Au pire, éssayez de restaurer votre système a une date très ultérieure (avant l'installation de vos derniers anti-virus)

12/11-2007 à 21:23Je suis en train de faire un scan en ligne sur le site de Kaspersky et il m'a trouvé deux virus dans deux fichiers

12/11-2007 à 21:31Voici le résultat



Statistiques de l'analyse
Total d'objets analysés 52915
Nombre de virus trouvés 2
Nombre d'objets infectés 2 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:23:41

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Franc\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Franc\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Franc\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Franc\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Franc\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Franc\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Franc\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Corel\AutoUpdate\Update.exe L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{D42B01E6-D50E-4D5E-800A-D793F3F81EF5}\RP180\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\exefld\79167046.exe Infecté : Trojan-Downloader.Win32.Bagle.fh ignoré

C:\WINDOWS\Installer\{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}\PQBoot.exe L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\svehost.exe Infecté : Backdoor.Win32.Rbot.ejd ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

12/11-2007 à 21:40installe ce logiciel,je te mets un lien pour le telecharger et un tuto:
http://www.pcentraide.com/index.php?showtopic=188

----------

12/11-2007 à 22:06Je te remercie, je vais essayer tout ça.

12/11-2007 à 22:15regarde ceci au sujet de bagle

http://www.malekal.com/W32.Beagle.KF_Trojan.Tooso.R.php

edit:
un cas similaire typique de bagle
http://forum.telecharger.01net.com/telecharger/securite_virus_et_assimiles/virus/impossible_dinstaller_antivirus-426593/messages-1.html

Modifie par Modifié par jllg le 12/11/2007

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

13/11-2007 à 13:39depuis ce matin g exactement les mêmes symptomes avec Avast.
avez vous régler le problèmes, merci

13/11-2007 à 13:45Je scanne en ligne et a priori j'ai chopé Bagle et bien d'autre et vous aussi??

13/11-2007 à 23:46Bonsoir
J'ai réussi a installer Antivir et à faire un scan. Plusieurs fichiers infectés ont été supprimés mais certaines clés dans le regedit sont inaccessibles pour l'effacement.
Voici le résultat de Antivir.

AntiVir PersonalEdition Classic
Report file date: mardi 13 novembre 2007 17:45

Scanning for 928098 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: Franc
Computer name: FRANC-E5BW5CNNM

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 16:36:27
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 16:36:27
ANTIVIR2.VDF : 7.0.0.198 1206272 Bytes 11/11/2007 16:36:27
ANTIVIR3.VDF : 7.0.0.210 45568 Bytes 13/11/2007 16:36:27
AVEWIN32.DLL : 7.6.0.34 3125760 Bytes 13/11/2007 16:36:27
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Local Hard Disks
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 13 novembre 2007 17:45

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'LXSUPMON.EXE' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
20 processes with 20 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '24' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe
[DETECTION] Is the Trojan horse TR/Crackpai.A.19
[INFO] The file was deleted!
C:\Program Files\GlobalSCAPE\CuteFTP 8 Professional\cuteftp.professional.v8.0.08.09.2006.1-patch.exe
[DETECTION] Is the Trojan horse TR/Patch.F.1
[INFO] The file was deleted!
C:\qoobox\Quarantine\C\WINDOWS\exefld\79167046.exe.vir
[DETECTION] Contains detection pattern of the worm WORM/Bagle.STG
[INFO] The file was deleted!
C:\qoobox\Quarantine\C\WINDOWS\system32\svehost.exe.vir
[DETECTION] Contains detection pattern of the worm WORM/Rbot.937984.23
[INFO] The file was deleted!
C:\qoobox\Quarantine\C\WINDOWS\system32\wintems.exe.vir
[DETECTION] Contains detection pattern of the worm WORM/Bagle.STG
[INFO] The file was deleted!
C:\qoobox\Quarantine\C\WINDOWS\system32\drivers\hidr.exe.vir
[DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
[INFO] The file was deleted!
C:\qoobox\Quarantine\C\WINDOWS\system32\drivers\srosa.sys.vir
[DETECTION] Is the Trojan horse TR/Rootkit.Gen
[INFO] The file was deleted!
Begin scan in 'D:\' <Donnees>


End of the scan: mardi 13 novembre 2007 18:05
Used time: 20:40 min

The scan has been done completely.

4526 Scanning directories
167356 Files were scanned
7 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
7 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
167349 Files not concerned
1596 Archives were scanned
1 Warnings
0 Notes