W32\Virut.gen Résolu/Fermé

Question

Bonjour,
J'ai installé avira anti virus et il n'arrête pas de me mettre ce message d'erreur avec virut.gen...
J'ai vu que lorsque le pc est trop infecté un formatage est inévitable et j'aimerais bien éviter cela.
Que me conseillez vous ?

J'ai été voir sur cette page mais je ne sais pas par quoi commencer !

http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut

Merci

loloetseb · Accepted Answer

Si l'infection est pas trop avancé ,telecharges dr web ,il arrive a supprimer virut > Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

loloetseb · Answer

Ensuite,postes moi un rapport Rsit afin d'evaluer la gravité de tes infections

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

virus334 · Answer

Voici el rapport de dr web

77C70C34d01	C:\Documents and Settings\jmmy\Local Settings\Application Data\Mozilla\Firefox\Profiles\vugziu0a.default\Cache(2)	Win32.Virut.56	Désinfecté.
RunMSC.dll	C:\Program Files\BearShare	Adware.SearchAid.40	
Process.exe	C:\Program Files\Navilog1	Tool.Prockill	
A0001899.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP11	Win32.Virut.56	Désinfecté.
A0001900.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP11	Win32.Virut.56	Désinfecté.
A0001961.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP11	Win32.Virut.56	Désinfecté.
A0001963.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP11	Win32.Virut.56	Désinfecté.
A0001965.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP11	Win32.Virut.56	Désinfecté.
A0001970.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP11	Win32.Virut.56	Désinfecté.
A0002068.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP13	Win32.Virut.56	Désinfecté.
A0002278.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP15	Win32.Virut.56	Désinfecté.
A0002286.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP15	Win32.Virut.56	Désinfecté.
A0002796.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP22	Win32.Virut.56	Désinfecté.
A0003179.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003185.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003195.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003224.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003225.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003226.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003239.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003240.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003243.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003244.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0003248.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP26	Win32.Virut.56	Désinfecté.
A0000296.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP3	Win32.Virut.56	Désinfecté.
A0003467.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP30	Win32.Virut.56	Désinfecté.
A0003477.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP30	Win32.Virut.56	Désinfecté.
A0003660.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP32	Win32.Virut.56	Désinfecté.
A0003665.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP32	Win32.Virut.56	Désinfecté.
A0003886.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP37	Win32.Virut.56	Désinfecté.
A0004389.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP38	Win32.Virut.56	Désinfecté.
A0004390.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP38	Win32.Virut.56	Désinfecté.
A0004412.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP38	Win32.Virut.56	Désinfecté.
A0004422.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP38	Win32.Virut.56	Désinfecté.
A0004426.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP38	Win32.Virut.56	Désinfecté.
A0004442.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004443.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004444.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004445.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004446.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004447.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004448.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004449.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004450.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004451.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004452.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004456.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004457.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004458.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004459.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004460.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004461.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004462.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004463.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004464.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004465.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004466.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004467.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004468.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004471.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004472.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004473.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004474.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004475.scr	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004476.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004478.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004479.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004480.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004481.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004482.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004483.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004484.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004485.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004486.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004487.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004488.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004489.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004490.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004491.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004492.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004493.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004494.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004495.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004496.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004497.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004498.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004499.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004500.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004501.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004502.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004503.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004504.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004505.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004506.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004507.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004508.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004509.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004510.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004511.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004512.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004513.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004514.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004515.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004516.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004517.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004518.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004519.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004520.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004521.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004522.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004523.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004524.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004525.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004526.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004527.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004528.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004529.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004530.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004531.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004532.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004533.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004534.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004535.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004536.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004537.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004538.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004539.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004540.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004541.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004542.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004543.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004544.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004545.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004546.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004547.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004548.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004549.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004550.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004551.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004552.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004553.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004554.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004555.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004556.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004557.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004558.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004559.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004560.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004561.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004562.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004563.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004564.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004565.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004566.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004567.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004568.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004569.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004570.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004571.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004572.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004573.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004574.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004575.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004576.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004577.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004578.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004579.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004580.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004581.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004582.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004583.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004584.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004585.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004586.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004587.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004588.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004589.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004590.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004591.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004592.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004593.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004594.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004595.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004596.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004597.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004598.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004599.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004600.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004601.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004602.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004603.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004604.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004605.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004606.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004607.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004608.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004609.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004610.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004611.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004612.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004613.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004614.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004615.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004616.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004617.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004618.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004619.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004620.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004621.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004622.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004623.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004624.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004625.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004626.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004627.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004628.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004629.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004630.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004631.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004632.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004633.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004634.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004635.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004636.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004637.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004638.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004639.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004640.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004641.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004642.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004643.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004644.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004645.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004646.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004647.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004648.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004649.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004650.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004651.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004652.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004653.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004654.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004655.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004656.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004657.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004658.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004659.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004660.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004661.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004662.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004663.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004664.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004665.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004666.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004667.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004668.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004669.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004670.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004671.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004672.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004673.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004674.scr	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004675.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004676.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004677.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004678.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004679.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004680.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004681.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004682.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004683.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004684.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004685.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004686.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004687.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004688.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004689.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004690.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004691.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004692.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004693.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004694.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004695.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004696.scr	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004697.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004698.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004699.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004702.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004703.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004704.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004705.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004708.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004709.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004711.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004712.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004713.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004714.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004715.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004716.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004717.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004718.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004719.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004720.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004721.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004722.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004723.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004724.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004725.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004726.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004727.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004728.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004729.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004730.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004731.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004732.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004733.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004734.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004735.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004736.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004737.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004738.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004739.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004740.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004741.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004742.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004743.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004744.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004745.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004746.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004747.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004748.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004749.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004750.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004751.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004752.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004753.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004754.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004755.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004756.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004757.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004758.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004759.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004760.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004761.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004762.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004763.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004764.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004765.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004766.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004767.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004768.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004769.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004770.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004771.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004772.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004773.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004774.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004775.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004776.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004777.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004778.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004779.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004780.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004781.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004782.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004783.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004784.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004785.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004786.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004787.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004788.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004789.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004790.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004791.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004792.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004793.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004794.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004795.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004796.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004797.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004798.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004799.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004800.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004801.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004802.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004803.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004804.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004805.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004806.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004807.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004808.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004809.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004810.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004811.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004813.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004814.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004815.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004816.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004817.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004818.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004819.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004820.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004821.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004822.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004823.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004824.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004825.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004826.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004827.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	
A0004828.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004829.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004830.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004831.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004832.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004833.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004834.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004835.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004836.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004837.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004838.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004839.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004840.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004841.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004842.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004844.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004845.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004846.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004847.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004848.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004849.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004850.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004851.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004852.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004853.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004854.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004855.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004856.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004857.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004858.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004859.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004860.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004861.EXE	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004862.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004863.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004864.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004865.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004866.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004867.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004868.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004869.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004870.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004871.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004872.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004873.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004874.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004875.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004876.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004877.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004878.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004879.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004880.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004881.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004882.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004883.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004884.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004885.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004886.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004887.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004888.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004889.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004890.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004891.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004892.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004893.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004894.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004895.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004896.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004897.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004898.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004904.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004906.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004907.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004908.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004909.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004910.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004926.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004927.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004928.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004929.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004930.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004931.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004932.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004933.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004934.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004935.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004936.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004937.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004938.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004939.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004940.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004941.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004942.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004943.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004944.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004945.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004946.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004947.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004948.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004949.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004950.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004951.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004952.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48BB-AF68-596A4E1B5AA0}\RP39	Win32.Virut.56	Désinfecté.
A0004953.exe	C:\System Volume Information\_restore{8D1DC1A9-FC4B-48

loloetseb · Answer

Bon ben dr web a l'air d'avoir pas mal travaillé.Postes moi le Rsit qu'on regarde d'ou vient ce virut.Tu charges des cracks et keyggens ?

virus334 · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by jmmy at 2009-03-19 21:43:23
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 13 GB (13%) free of 100 GB
Total RAM: 2046 MB (79% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:43:25, on 19/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\U.S.R.TurboGWLAN\USRWLANG.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\jmmy\Bureau\RSIT.exe
D:\sauvegarde\HijackThis\jmmy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: U.S. Robotics 802.11g Wireless Network Utility.lnk = C:\U.S.R.TurboGWLAN\USRWLANG.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

virus334 · Answer

info.txt logfile of random's system information tool 1.05 2009-03-19 21:43:27

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->MsiExec /X{AC54E544-3E42-443C-A91D-A00A6974C592}
-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Shockwave Player-->MsiExec.exe /X{A7DB362E-16DC-4E29-8A34-E74381E00B5B}
Alky for Applications (Windows XP)-->MsiExec.exe /X{BB05D173-9681-4812-A7FA-BD4042A3DA00}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AutoCAD 2008 - Français-->C:\Program Files\AutoCAD 2008\Setup\Setup.exe /P {5783F2D7-6001-040C-0002-0060B0CE6BBA} /M ACAD
Autodesk DWF Viewer 7-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
BearShare-->C:\PROGRA~1\BEARSH~2\UNWISE.EXE C:\PROGRA~1\BEARSH~2\INSTALL.LOG
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Client Windows Rights Management avec Service Pack 2-->MsiExec.exe /X{1D13221B-42DE-4B3C-A43F-0F6AF3CF3DA2}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB940541)-->"C:\WINDOWS\$NtUninstallKB940541$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Dead Space™-->MsiExec.exe /X{4D87DC92-C328-46EC-A7B4-9C88129DC696}
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Far Cry 2-->"C:\Program Files\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
Gadget Installer-->MsiExec.exe /I{3F3733A5-8322-454D-A638-3B74E1C83752}
Gigabyte Raid Configurer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\SETUP.EXE" -l0x40c  -removeonly
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"D:\sauvegarde\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
IconPackager-->C:\PROGRA~1\Stardock\OBJECT~1\ICONPA~1\iconpackager.exe /uninstallwise
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
KGB Archiver 2-->MsiExec.exe /I{FB28E2FA-9D08-4006-A584-6E1273A8E036}
K-Lite Codec Pack 4.1.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lexmark 4300 Series-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxceUNST.EXE -NOLICENSE
Logitech SetPoint-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c 
Ma-Config.com-->MsiExec.exe /X{CFF24C43-9C46-4044-9C54-A4D98A3A25FB}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Marvell Miniport Driver-->C:\Program Files\Marvell\Miniport Driver\Uninst.exe
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2007 Recent Documents Gadget-->MsiExec.exe /X{90120000-008A-0409-0000-0000000FF1CE}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729-->MsiExec.exe /X{820B6609-4C97-3A2B-B644-573B06A0F0CC}
Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmv9vcm.inf, Uninstall
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{97AA1F3C-DD64-4AA6-AEC5-F8F9F4CC21C5}
Nokia Connectivity Cable Driver-->MsiExec.exe /X{C3F19A5F-35A8-4FDB-A6ED-0F4CE398DA48}
Nokia PC Suite-->C:\Documents and Settings\All Users.WINDOWS\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Nokia_PC_Suite_rel_7_0_8_2_fre_web.exe
Nokia PC Suite-->MsiExec.exe /I{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA PhysX v8.10.13-->MsiExec.exe /X{AC54E544-3E42-443C-A91D-A00A6974C592}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Pack Vista Inspirat 2 1.0-->C:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe
Package de pilotes Windows - Nokia Modem  (05/22/2008 3.8)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE
okia_blue_6F90B0F4A73A2F780A1010B5D6CB5DDFB098181E
okia_bluetooth.inf
Package de pilotes Windows - Nokia Modem  (05/22/2008 7.00.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE
okbtmdm_E68D50F7E25BFE399D47C864C3B52557346242A9
okbtmdm.inf
Package de pilotes Windows - Nokia pccsmcfd  (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
PC Connectivity Solution-->MsiExec.exe /I{1A524CFE-DF85-4555-8BC2-0C89DBD8BC2C}
PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
RollerCoaster Tycoon® 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{907B4640-266B-4A21-92FB-CD1A86CD0F63}\setup.exe" -l0x40c 
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Security Update pour Microsoft .NET Framework 2.0 (KB917283)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {967B098A-042D-4367-BAC9-8BC11684174F} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Security Update pour Microsoft .NET Framework 2.0 (KB922770)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {0E92DD42-76F5-4EF2-B381-F9C1D72BE23D} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Solutions de télécopie Lexmark-->C:\Program Files\Lexmark Fax Solutions\Install\x86\Uninst.exe
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
Thermal Analysis Tool-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6B2C675E-8040-431B-99C4-137DF4FBF75A}\setup.exe" -l0x9  -removeonly
U.S. Robotics 802.11g Wireless Network Adapter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D493787-367F-4841-B39A-7E26A6A7C1AA}\Setup.exe" -l0x9 
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb959634)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {50C77E2F-5C1C-467D-9BC8-3CA07D28C9F2}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Sidebar-->RUNDLL32 advpack.dll,LaunchINFSection Sidebar.inf,UnInstall
XRELAIS 3.1 ( Evaluation )-->MsiExec.exe /I{AAF938D2-80FA-4D16-95A6-5C3B76E04CF9}

=====HijackThis Backups=====

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - (no file)

======Hosts File======

127.0.0.1 jL.chura.pl

Securitycenter WMI appears to be broken

System event log

Computer Name: GOLIATH
Event Code: 7036
Message: Le service a-squared Free Service est entré dans l'état : arrêté.

Record Number: 8397
Source Name: Service Control Manager
Time Written: 20090202202809.000000+060
Event Type: Informations
User: 

Computer Name: GOLIATH
Event Code: 7035
Message: Un contrôle Arrêter a correctement été envoyé au service a-squared Free Service.

Record Number: 8396
Source Name: Service Control Manager
Time Written: 20090202202809.000000+060
Event Type: Informations
User: GOLIATH\jmmy

Computer Name: GOLIATH
Event Code: 8033
Message: L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{C1A0678C-2B52-4636-96E1-8209F73A339A} car un maître explorateur a été arrêté.

Record Number: 8395
Source Name: BROWSER
Time Written: 20090202202727.000000+060
Event Type: Informations
User: 

Computer Name: GOLIATH
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{C1A0678C-2B52-4636-96E1-8209F73A339A} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 8394
Source Name: Tcpip
Time Written: 20090202202724.000000+060
Event Type: Informations
User: 

Computer Name: GOLIATH
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{C1A0678C-2B52-4636-96E1-8209F73A339A} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 8393
Source Name: Tcpip
Time Written: 20090202202659.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: GOLIATH
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1932
Source Name: LoadPerf
Time Written: 20081027172104.000000+060
Event Type: Informations
User: 

Computer Name: GOLIATH
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 1931
Source Name: LoadPerf
Time Written: 20081027172104.000000+060
Event Type: Informations
User: 

Computer Name: GOLIATH
Event Code: 0
Message: 
Record Number: 1930
Source Name: ServiceLayer
Time Written: 20081027171859.000000+060
Event Type: Informations
User: 

Computer Name: GOLIATH
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 1929
Source Name: Avira AntiVir
Time Written: 20081027171706.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: GOLIATH
Event Code: 4097
Message: L'application, C:\Documents and Settings\jmmy\Bureau\jeux\Psx2\Pcsx2_0.9.4\pcsx2svn377.exe, a généré une erreur d'application
L'erreur s'est produite le 10/26/2008 à 18:08:28.730
L'exception générée était c0000005 à l'adresse 097F47A6 (DEV9giga_razi)

Record Number: 1928
Source Name: DrWatson
Time Written: 20081026180828.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\system32\WindowsPowerShell\v1.0;C:\Program Files\Alky for Applications\Libraries\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.PSC1
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"DEVMGR_SHOW_DETAILS"=1
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

Destrio5 · Answer

Salut,

Passe à AVPTool ;)

loloetseb · Answer

Salut Destrio,le mozard de la desinfection.

J'ai pas la canned d'AVP TOOL.Tu la postes.Bon sinon,y'a la procedure sur CCM

Destrio5 · Answer

Le canned se trouve ici :
http://www.commentcamarche.net/faq/sujet 16138 comment supprimer virut#deuxieme methode avptool

loloetseb · Answer

Virus,peux tu me poster le rapport info,tu ne m'as posté que le rapport log (tu dois l'avoir en bas de la page)

loloetseb · Answer

Sais tu sur quel fichier a bloqué avp,c'est peut etre le fichier source de l'infection?

gen-hackman · Answer

salut a tous ce monsieur doit avoir des problêmes d'ouverture du panneau de configuration si je ne m'abuse...

loloetseb · Answer

Bon ben Avp a pas mal travaillé,enfin la premiere partie concernait des elements dans la restauration systeme et la seconde partie dans les fichiers temporaires

Supprimes les fichiers temporaires et repares le registre avec ccleaner

1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 


Ensuites telecharges ESCAN de kaspersky (suis bien le tutorial notamment pour la mise a jour) 

https://forums.cnetfrance.fr 

Si tu as un probleme pour la mise a jour de escan, reviens vers moi. 

Si tout est ok lances le scan en mode sans echec (cela prendra une bonne heure). 

https://www.malekal.com/demarrer-windows-mode-sans-echec/ 


On fait la procedure complete preconisait pour virut,afin d'eviter les mauvaises surprises

gen-hackman · Answer

Salut a tous :

Virus tu peux repondre a ceci stp ?

Post 15

gen-hackman · Answer

c'est bien ce qu'il me semblait

loloetseb · Answer

J'ai pas trop ces deux fichiers avec des ??????????? t'aurais pas cliqué sur un lien msn ou facebook par hasard?

Tu as repondu a la question de genhackman?

loloetseb · Answer

Tu penses a quoi gen?

loloetseb · Answer

A priori le fichier a ete renommé,tu arrives a le retrouver?

File C:\Documents and Settings\Administrateur\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Administrateur\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.

loloetseb · Answer

Bon,je suppose que tu ne peux pas les supprimer

gen-hackman · Answer

j'ai vu ca dans le rsit  :)

loloetseb · Answer

Télécharge Superantispyware (SAS) 

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

gen-hackman · Answer

Moi je te préconise ceci :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:services


:files 
C:\WINDOWS\system32\10D.tmp
C:\WINDOWS\system32\103.tmp
 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"SoundMan"=-
"Alcmtr"=-
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
"QuickTime Task"=-
"TkBellExe"=-
"nwiz"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"MaxRecentDocs"=10
"DisallowCpl"=0

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 C:\WINDOWS\gdrv.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.


    * Fais la même chose avec ces fichiers :

C:\WINDOWS\system32\drivers\ach219zs.sys


Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

gen-hackman · Answer

ok relances rsit stp

gen-hackman · Answer

Télécharge DAFT ! :

    * Sauvegarde-le sur ton Bureau.
    * Double-clique sur l'icône de DAFT, présente sur ton bureau.
    * Clique sur le bouton Scan.
    * Sélectionne tout ce qui apparaît.
    * Clique sur le bouton Fix.
    * Ensuite relance DAFT. Si tout est OK, un message du type "All associations are OK" devrait apparaître.
    * Ferme DAFT.

gen-hackman · Answer

tiens c'est marrrant je viens de le recupérer (le canned) sur un site sensement à jour   :(

bon tiens recupere-le ici :

DAFT !

loloetseb · Answer

;)

gen-hackman · Answer

:)

gen-hackman · Answer

non pas tout est ok :)

 Fais un scan en ligne ici Kasper Online (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne :


NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

gen-hackman · Answer

non :) c'est un lien interne à ton PC personne n'y a acces

désactive lza protection de antivir pendant le scan de Kaspersky

gen-hackman · Answer

Bonjour :)

ok relances rsit stp

kevin05 · Answer

Bonjours à vous 3


Juste pour regarder le topic ^^

gen-hackman · Answer

Salut Kevin....(je t'aurai un jour.....je t'aurai !!!!)  :)

@virus :

Désinstalle Navilog

relance une analyse avec tous tes periphériques branchés (clé usb , mp3 , mp4 , Diskdur exxterne etc) avec DrWeb stp sur tous tes disques et périphs

gen-hackman · Answer

et bien on a du recalcitrant là !!!

relances SuperAntispyware en mode sans echec sans prise en charge reseau stp

loloetseb · Answer

Retour parmi les virusiens de la planete marseille!!!!!

kevin05 · Answer

Salut seb 

Tu vas depuis le temps que j'tes pas vue ^^

loloetseb · Answer

Salut ,j'etais parti toute la semaine e deplacement.Content d'etre revenu parmi les virusés.J'ai la forme ce soir,envie de faire la teuf.Bon faut que j'arrive a sortir le vieux gen!!!!!!!!!!

gen-hackman · Answer

Bonjour a tous

salut Lionel je commencais à me demander si tu allais revenir de Tunisie lol

gen-hackman · Answer

à mon avis si il n a rien trouvé c est que tu es sauvé
lol

gen-hackman · Answer

ah zut!!!!

j ai appris que virut s'attaquait aux html dernierement....:(

chimay8 · Answer

Salut,

tu as un site?tu es webmaster?


si c'est le cas et que tu as fais tes propres pages,

vérifie entre les balises <body> si tu n'as pas eu des rajoutes d'iframes

en fait virut injecte des codes pour renvoyer vers des pages vérolées à coup d'exploits

ces pages,si tu es infectés,renvoie vers des tr downloader qui se permettent de charger virut

très embétant si tu as un site commercial...tu véroles tes clients!!!

chimay8 · Answer

bon,

ta des pages html sur ton pc?

chimay8 · Answer

tu peux me donner le chemin complet de se que vois Antivir?

chimay8 · Answer

comme tu n'es pas webmaster,
supprime tout ce qui finis par cet extention(htm,html,...)
fais une recherche sur ton DD

ensuite

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Avant de telecharger clic sur enregistrer renomme le en killvirut et enregistre le sur le bureau 
**si il te demande d'installer la console,accepte(voir plus bas!)**

-> Double clique sur killvirut.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 


Une fois fait, sur ton bureau double-clic sur killbagle.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 


-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

*************** console de récupération **********************

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
        pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau. 

fais un glisser/déposer du fichier sur l'icone de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc	  

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.


des que ces terminé,poste le rapport puis supprime directement combofix 

~>Clique sur " Démarrer " ~> " Exécuter "( ou combine la touche Windows + R ) -> copie/colle cette ligne : 

ComboFix /u 

( laisse l'espace entre Combofix et /u ) 

~>Valide .

regarde dans C: et vire qoobox.txt

chimay8 · Answer

vire ce qui peut se virer
le reste on verras après si on peut les dégommer autrement

faut savoir que virut infecte directement les tools qu'on utilise d'habitude

du coup,difficile de shooter un malware qui arrête pas de t'infecter au fur et à mesure que t'avance

gen-hackman · Answer

Merci pour la suite Chiimay :)

chimay8 · Answer

re,



Rends toi sur ce site : 
https://www.virustotal.com/gui/ 


Clique sur "parcourir" où "Choisir"(selon le site) et cherche ce fichier : c:\windows\system32\drivers\ute3mjk3.sys
Clique sur "Send File" où "Submit"(selon le site).
Un rapport va s'élaborer ligne à ligne. 
Attends la fin. Il doit comprendre la taille du fichier envoyé. 
Sauvegarde le rapport avec le bloc-note. 
Copie le dans ta réponse.

si tu ne le trouves pas,essaye ceci stp

"Démarrer" dans la Barre des tâches
Cliquer sur "Panneau de configuration"
Cliquer sur "Options des dossiers"
Cliquer sur l'onglet "Affichage"
**dans fichiers et dossiers cachés:
Cocher "Afficher les fichiers et dossiers cachés"
Décocher "Masquer les extensions des fichiers dont le type est connu"
Décocher "masquer les fichiers protégés du système d'exploitation(recommandé)"
**Note**il ne faut pas tenir compte de l'avertissement.==>Cliquer sur  OUI 
Cliquer sur "Appliquer à tous les dossiers"
Cliquer sur "Ok"

puis réessaye

rassure moi,tu as bien une imprimante lexmark?

chimay8 · Answer

Oui j'ai bien une imprimante de cette marque là.

ok,nickel

gen-hackman · Answer

ca alors !!!!  :)

chimay8 · Answer

eh oui...

on peut être surpris

Télécharge FindyKill de Chiquitine29

****Notes importantes**** 
* si tu as le programme "Elibagla" sur ton PC , supprime le ( risque de conflit entre les deux outils ) .

Fais un clic droit sur le lien, enregistrer sous .....sur le bureau 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Installe le par défaut dans Progam files

Entre dans le dossier FindyKill 

double clique sur FindyKill.exe 

choisis l'option 1 (recherche) 

un rapport va s'ouvrir, poste le dans ta prochaine réponse s-t-p 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

tutorial: https://www.malekal.com/tutorial-findykill/

********************************************

chimay8 · Answer

j'ai l'impression que tu es tombé sur une nouvelle variante de bagle...

je dois demander à quelqu'un de regarder ton rapport
c'est juste pour faire avancer le tool

patiente un peu stp
merci

gen-hackman · Answer

un coup d'eli au cas ou ?

chimay8 · Answer

non,avant je voudrais que chiquitine regarde si jamais besoin d'un dropper

gen-hackman · Answer

ok :)

chimay8 · Answer

petite question,
tu as supprimer combofix?

chimay8 · Answer

re,

combofix est-il toujours là où pas?

chimay8 · Answer

ok,
patiente,je te fais un script de suppression de fichier

chimay8 · Answer

Copie le texte ci-dessous : 

driver::
ute3mjk3.sys
30388122.sys
 

Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci : 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de rédémarrage, poste quand même les rapports.

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes les applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

virus334 · Answer

rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:05:29, on 30/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\U.S.R.TurboGWLAN\USRWLANG.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\sauvegarde\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: U.S. Robotics 802.11g Wireless Network Utility.lnk = C:\U.S.R.TurboGWLAN\USRWLANG.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

chimay8 · Answer

c'est le rapport combofix qu'il me faut
pas un rapport hijack ou je vois pas les drivers lancés

chimay8 · Answer

ok,merci

chimay8 · Answer

bon,
ça à pas fonctionné

Copie les lignes(qui sont en gras) qui se trouvent ci-dessous : 

:Processes 
explorer.exe
:Files
c:\windows\system32\drivers\ute3mjk3.sys
 c:\windows\system32\drivers\30388122.sys

:Commands 
[emptytemp] 
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau. 

*************************************

chimay8 · Answer

bon,

c'est l'horreur!!

Va par le panneau de configuration dans Options d'alimentation et mets "jamais" partout; le pc ne DOIT pas se mettre en veille.

Télécharge le dernier AVP de la liste ( en bas): ftp://ftp.kaspersky.com/devbuilds/AVPTool/ Enregistre-le sur le bureau.

Tu ne vas pas devoir le surveiller, tu n'as qu'à choisir "Disinfect" et " apply to all" et l'outil poursuivra son travail tout seul pendant que tu dormiras.

Ne coche surtout pas la case DELETE!!!

Le scan est plus ou moins long selon la puissance des pc et du nombre de fichiers à analyser.

Le rapport étant très lourd, tu ne devras poster que le début qui parle des découvertes et traitements effectués.

Si tu avais un problème avec ce rapport, sauvegarde-le quel que soit son poids, je te donnerai un lien pour l'héberger.

SCANNER AVEC AVP TOOL

Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.
Télécharge et enregistre sur ton Bureau le scanner portable AVP TOOL (sélectionne-la à partir des dates) en cliquant sur le lien:
http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître,
 choisis Mode sans échec et appuye sur la touche entrée du clavier. 

Choisis ton compte.
Connecte éventuellement tes clés USB et disques externes.

Lance l'exécutable intitulé "setup_7.0xxxxx" en double-cliquant dessus
Réponds "Oui" à la question "Do you want to continue installation?"
Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool"
Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...)
L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme ceci:

Dans "security level" laisse le curseur sur "Recommended"

Dans "Action"
coche "Prompt for action when the scan is complète"
coche "Disinfect" et "Delete if disinfection fails"

Dans "Self-defense options"
coche "Disable external service control"

Valide avec "Apply" puis "OK"
L'outil est maintenant configuré: dans la fenêtre principale, clique sur "Scan".
Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Delete" ou "Disinfect" selon ce que propose la fenêtre:


Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: clique alors sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK"
Rends-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events"
Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton Bureau sous le nom Rapport AVP TOOL
Ferme les fenêtres d'AVP Tool: un message apparaît proposant de désinstaller le logiciel: choisis "YES"

Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation:

A la question "Would you like to restart now", répond "OUI" et redémarre ton ordinateur en Mode normal.
Poste le contenu du rapport dans ta prochaine réponse


Un conseil: désinfecte ce qui peut l'être, sinon "Delete".
NB: l'outil doit être désinstallé quand il le demandera car il ne peut pas rester sur l'ordi; il causerait des conflits.


********************************************************************

chimay8 · Answer

bon,
écoute

on en reste la...je laisse ton topic dans mes interventions(au cas ou!!)
comme avp ne trouve rien je suppose que cela doit être correct

termine comme ceci

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

sous vista
https://www.01net.com/actualites/
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista


Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci-dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

je ne peux que vous inciter à lire les liens ci-dessous

Prévention & Sécurité sur le net(Format pdf)
comment sécuriser son pc
pourquoi je suis infecté

virus334 · Answer

Rebonjour,

Voici mon nouveau  "problème"
J'utilise turbo pascal 7 et aujourd'hui je veux aller dessus et là a ma grande surprise le programme est passé en qwerty ! Alors qu'avant toujours en azerty dès le début.
Je ne sais pas si s'est du a virut ou autre mais j'ai remarque aussi que dans le panneau de configuration, il y avait un fichier sans, comme pendant la période virut.

Avez vous une idée ?

Merci encore

chimay8 · Answer

re,

pour être sur,

fais un scan en ligne

Scan en ligne avec Kaspersky :
- https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 > 
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)
 
- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
 reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

Wanted · Answer

c'est vraiment une merde térible ce w32.virut.cf .... Mon serveur web est infecté. J'ai  restaurer un backup correcte mais cette shit est un peu partout dans mes disques...  
Je vais tenter de démarrer en sans echec apres le restaure pour m'en sortir.

Symantec corp semble bien faire la job pour le detecter et un tool est fourni sur le site de symantec.
https://www.broadcom.com/support/security-center

Je vais esperer que cette merde est dans mes exe et non pas incruster dans les partitions.

J'ai aussi eu ca dans mon portable et je m'en suis sorti... de peine et misere.

Bon courrage les admin, suffit d'executer un seul fichier et vous ètes foutu. Vraiment domage que les gens prennent des années pour coder des shit pareil.

W32\Virut.gen

66 réponses

Discussions similaires