Paf ! Pile dans le mille Emile ! J'ai désinfecté un Bagle.HX récemment. Je ne chope jamais de rootkit ou de virus, mais il y a deux mois environ j'ai fait un manquement à la sécurité et hop, voilà un beau Bagle installé. Par monitoring de ma machine et par connaissance des outils de suppression, j'ai réussi à l'erradiquer sans -trop de- soucis, excepté la destruction volontaire des dossiers installer & prefetch, il s'était aussi planqué par là dans des exécutables (SuperCopier, Live Messenger 2008,...), et comme je me suis dit que ces dossiers ne servaient qu'à l'archivation des installers je les ai fait sauter. C'était soit ça soit une réinfection spontanée. Du coup, il est vrai que depuis j'ai remarqué des comportements bizarres, bien que non suspects. Par exemple, la perte de l'icônification pour les fichiers *.pdf, *.doc; *.xls, *.pps/t,... En fait, les programmes installés font référence, même après leur installation, au dossier Installer, tout du moins en ce qui concerne les icônes. La suppression des Installers d'Acrobat Reader, Office 2007,... en est responsable. Après vérification, le pointeur d'icônes pointait bien vers là. Il faudra d'ailleurs que j'essaie de voir si la désinstallation d'Acrobat Reader ou d'Office 2007 pose le même problème que celle de ma-config.com, ça pourrait un sujet intéressant à traiter. C'est d'ailleurs curieux que Windows ait besoin de conserver ces ressources d'installation. La simple vérification de l'intégrité des fichiers contenus dans Program Files / xxx ne suffirait-elle pas ?