Infection par le virus Win32 Virut

Question

Bonjour,

AVG a détecté le virus "Win 32 Virut" sur mon ordinateur et ne semble pas arriver à le supprimer.

Depuis, mon ordinateur est très lent, il ouvre des pages intempestives sur Internet, et bloque encore plus quand je suis sur Outlook.
Il m'envoie également des pages d'erreurs en me disant qu'il doit fermer les fichiers "32 scr", 28 scr...

J'ai fait un scan spybot qui a détecté virtumonde(que j'ai eu il y a longtemps et que je pensais avoir supprimé) et AStakiller. 

J'ai également nétoyé mon ordi avec ccleaner.

Comment faire pour régler mon problème ?

Merci de m'aider

Charlotte

Destrio5 · Accepted Answer

Utilité de ce programme ?

Destrio5 · Answer

Bonjour,

Ça sent mauvais, on va vérifier la présence de Virut.

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

Charlotte* · Answer

Bonsoir,

Voici donc le rapport de Combofix. J'attend mtn la suite des opérations. 

Merci 

ComboFix 09-05-16.05 - lot 2009-05-17  0:24.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.1.1252.1.1036.18.511.152 [GMT 2:00]
Lancé depuis: c:\documents and settings\lot\Bureau\ComboFix.exe
 * Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system\lsass.exe
c:\windows\system\smsc.exe
c:\windows\system32\arfawl.dll
c:\windows\system32\awtrOiJa.dll
c:\windows\system32\cnyspnhu.ini
c:\windows\system32\ddcApoLD.dll
c:\windows\system32\efcCvWOF.dll
c:\windows\system32\fccdbYOg.dll
c:\windows\system32\itayunmj.ini
c:\windows\system32\iuifndvm.ini
c:\windows\system32\iulqidil.ini
c:\windows\system32\jkblnlsf.ini
c:\windows\system32\kgdxojob.ini
c:\windows\system32\khfCuUOE.dll
c:\windows\system32\lixprlmx.dll
c:\windows\system32\mcrh.tmp
c:\windows\system32\mevnkklc.ini
c:\windows\system32\nkxgwkyo.dll
c:\windows\system32\NmpAddMp.ini
c:\windows\SYSTEM32\NmpAddMp.ini2
c:\windows\system32\nmwahtqt.ini
c:\windows\system32\oicktymc.ini
c:\windows\system32\oqtnitxr.ini
c:\windows\system32\oummatag.ini
c:\windows\system32\pMddApmN.dll
c:\windows\system32\qvvtga.dll
c:\windows\system32\semasjey.dll
c:\windows\system32\sgqhwdjd.ini
c:\windows\system32\somovyug.ini
c:\windows\system32\syvxfolb.ini
c:\windows\system32\uvbtycue.ini
c:\windows\system32\uyvdywkw.ini
c:\windows\system32\vbknprjm.ini
c:\windows\system32\vtUnkiJa.dll
c:\windows\system32\vuixennf.ini
c:\windows\system32\vxqeehli.ini
c:\windows\system32\x.exe
c:\windows\system32\yjpextrc.ini
c:\windows\system32\yyvyllvs.ini
c:\windows\system32\zjnisn.dll
c:\windows\Temp\[u]0/u0.exe
c:\windows\Temp\34.exe
c:\windows\Temp\40.exe
c:\windows\Temp\61.exe
c:\windows\Temp\78.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-16 au 2009-05-16  ))))))))))))))))))))))))))))))))))))
.

2009-05-16 12:45 . 2009-05-16 12:46	--------	d-----w	c:\program files\trend micro
2009-05-16 12:44 . 2009-05-16 12:47	--------	d-----w	C:\rsit
2009-05-16 12:36 . 2009-05-16 12:36	74752	--sh--r	c:\windows\system\mysmas.exe
2009-05-16 10:47 . 2009-05-16 10:47	--------	d-----w	c:\documents and settings\lot\DoctorWeb
2009-05-16 10:21 . 2009-05-16 10:21	81920	----a-w	c:\windows\system32\51.scr
2009-05-16 10:16 . 2009-05-16 10:16	74752	----a-w	c:\windows\system32\31.scr
2009-05-16 10:12 . 2009-05-16 10:12	74752	----a-w	c:\windows\system32\21.scr
2009-05-16 09:32 . 2009-05-16 10:19	81920	----a-w	c:\windows\system32\26.scr
2009-05-16 08:15 . 2009-05-16 08:15	81920	----a-w	c:\windows\system32\15.scr
2009-05-16 08:01 . 2009-05-16 08:01	81920	----a-w	c:\windows\system32\84.scr
2009-05-15 21:59 . 2009-05-15 21:59	81920	----a-w	c:\windows\system32\32.scr
2009-05-15 21:58 . 2009-05-15 21:58	81920	----a-w	c:\windows\system32\28.scr
2009-05-15 21:47 . 2009-05-15 21:47	81920	----a-w	c:\windows\system32\88.scr
2009-05-14 23:10 . 2009-05-16 08:13	81920	----a-w	c:\windows\system32\23.scr
2009-05-14 23:10 . 2009-05-16 08:14	81920	----a-w	c:\windows\system32\[u]0/u7.scr
2009-05-14 23:09 . 2009-05-14 23:09	23552	----a-w	c:\windows\system32\22.scr
2009-05-14 23:07 . 2009-05-14 23:07	23552	----a-w	c:\windows\system32\64.scr
2009-05-14 23:06 . 2009-05-14 23:06	23552	----a-w	c:\windows\system32\66.scr
2009-05-14 23:02 . 2009-05-14 23:02	23552	----a-w	c:\windows\system32\44.scr
2009-05-14 22:59 . 2009-05-14 23:11	23552	----a-w	c:\windows\system32\52.scr
2009-05-14 22:59 . 2009-05-14 22:59	23552	----a-w	c:\windows\system32\81.scr
2009-05-14 22:56 . 2009-05-14 22:56	23552	----a-w	c:\windows\system32\[u]0/u4.scr
2009-05-14 22:51 . 2009-05-14 23:03	23552	----a-w	c:\windows\system32\[u]0/u3.scr
2009-05-14 22:50 . 2009-05-14 22:50	23552	----a-w	c:\windows\system32\67.scr
2009-05-14 22:47 . 2009-05-16 08:08	74752	----a-w	c:\windows\system32\[u]0/u5.scr
2009-05-14 22:43 . 2009-05-14 22:43	23552	----a-w	c:\windows\system32\78.scr
2009-05-14 22:41 . 2009-05-16 10:10	81920	----a-w	c:\windows\system32\74.scr
2009-05-14 22:41 . 2009-05-16 08:13	81920	----a-w	c:\windows\system32\83.scr
2009-05-14 22:40 . 2009-05-14 22:57	23552	----a-w	c:\windows\system32\[u]0/u8.scr
2009-05-14 22:39 . 2009-05-16 10:13	23552	----a-w	c:\windows\system32\[u]0/u2.scr
2009-05-14 22:36 . 2009-05-14 22:36	23552	----a-w	c:\windows\system32\41.scr
2009-05-14 22:36 . 2009-05-14 22:52	23552	----a-w	c:\windows\system32\18.scr
2009-05-14 22:29 . 2009-05-14 22:57	23552	----a-w	c:\windows\system32\71.scr
2009-05-14 22:29 . 2009-05-14 22:29	23552	----a-w	c:\windows\system32\30.scr
2009-05-14 22:26 . 2009-05-14 22:26	23552	----a-w	c:\windows\system32\27.scr
2009-05-14 22:25 . 2009-05-16 10:08	23552	----a-w	c:\windows\system32\55.scr
2009-05-14 22:24 . 2009-05-16 08:00	81920	----a-w	c:\windows\system32\65.scr
2009-05-14 22:23 . 2009-05-14 23:09	23552	----a-w	c:\windows\system32\73.scr
2009-05-14 22:22 . 2009-05-16 22:27	81920	----a-w	c:\windows\system32\40.scr
2009-05-14 22:21 . 2009-05-14 22:21	23552	----a-w	c:\windows\system32\48.scr
2009-05-14 22:20 . 2009-05-14 22:20	23552	----a-w	c:\windows\system32\14.scr
2009-05-14 22:19 . 2009-05-16 12:36	23552	----a-w	c:\windows\system32\[u]0/u6.scr
2009-05-14 22:15 . 2009-05-16 10:17	74752	----a-w	c:\windows\system32\10.scr
2009-05-14 22:13 . 2009-05-14 22:13	23552	----a-w	c:\windows\system32\17.scr
2009-05-14 22:12 . 2009-05-16 22:22	81920	----a-w	c:\windows\system32\58.scr
2009-05-14 22:12 . 2009-05-14 22:12	23552	----a-w	c:\windows\system32\62.scr
2009-05-14 22:10 . 2009-05-14 22:10	23552	----a-w	c:\windows\system32\[u]0/u0.scr
2009-05-14 22:09 . 2009-05-14 22:09	23552	----a-w	c:\windows\system32\12.scr
2009-05-14 22:07 . 2009-05-14 22:20	23552	----a-w	c:\windows\system32\61.scr
2009-05-14 22:06 . 2009-05-14 22:59	23552	----a-w	c:\windows\system32\60.scr
2009-05-14 22:02 . 2009-05-16 08:27	23552	----a-w	c:\windows\system32\77.scr
2009-05-14 22:01 . 2009-05-14 22:28	23552	----a-w	c:\windows\system32\38.scr
2009-05-14 22:01 . 2009-05-16 07:59	23552	----a-w	c:\windows\system32\85.scr
2009-05-14 22:00 . 2009-05-14 22:25	23552	----a-w	c:\windows\system32\54.scr
2009-05-14 22:00 . 2009-05-16 22:23	81920	----a-w	c:\windows\system32\37.scr
2009-05-14 22:00 . 2009-05-16 12:49	74752	----a-w	c:\windows\system32\[u]0/u1.scr
2009-05-14 21:57 . 2009-05-14 21:57	102413	----a-w	c:\windows\system32\msvcrt2.dll
2009-05-14 21:57 . 2009-05-14 21:57	23552	----a-w	c:\windows\system32\82.scr

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-16 22:17 . 2008-11-14 09:11	--------	d-----w	c:\program files\SPAMfighter
2009-05-08 12:47 . 2004-09-27 15:26	--------	d-----w	c:\program files\Wanadoo
2009-04-13 16:25 . 2006-02-26 20:32	--------	d-----w	c:\program files\MagicDVDRipper
2009-04-04 15:35 . 2004-09-27 15:20	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-04 15:34 . 2006-02-23 22:24	--------	d-----w	c:\program files\Macromedia
2009-04-04 15:32 . 2004-10-03 18:03	--------	d-----w	c:\program files\Creative
2009-03-29 11:16 . 2004-09-27 15:05	64922	----a-w	c:\windows\system32\perfc00C.dat
2009-03-29 11:16 . 2004-09-27 15:05	447222	----a-w	c:\windows\system32\perfh00C.dat
2009-03-18 13:01 . 2007-05-17 12:42	--------	d-----w	c:\program files\Google
2006-11-20 21:04 . 2006-11-20 21:04	1025896	----a-w	c:\program files\spamfighter_web.exe
2006-04-24 18:15 . 2006-02-26 20:35	11270	--sha-w	c:\windows\SYSTEM32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2002-08-30 13312]
"WOOKIT"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-13 24576]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-27 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2004-02-02 155648]
"PRONoMgr.exe"="c:\program files\Intel\NCS\PROSet\PRONoMgr.exe" [2003-05-28 86016]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2004-03-15 122933]
"PCMService"="c:\program files\Dell\Media Experience\PCMService.exe" [2004-04-11 290816]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-10-13 24576]
"EPSON Stylus C66 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE" [2003-11-26 99840]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-10-13 49152]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-07-02 185896]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]
"AVG7_CC"="c:\progra~1\Grisoft\AVG7\avgcc.exe" [2009-05-14 590848]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-10-26 4632576]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SPAMfighter Agent"="c:\program files\SPAMfighter\SFAgent.exe" [2008-10-22 325768]
"BCMSMMSG"="BCMSMMSG.exe" - c:\windows\BCMSMMSG.exe [2003-08-29 122880]
"PC-CAM 300 STI App Registration"="Pd016pin.dll" - c:\windows\SYSTEM32\PD016Pin.dll [2002-06-06 28672]
"nwiz"="nwiz.exe" - c:\windows\SYSTEM32\nwiz.exe [2004-10-26 921600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2002-08-30 13312]
"AVG7_Run"="c:\progra~1\Grisoft\AVG7\avgw.exe" [2008-01-06 219136]

c:\documents and settings\lot\Menu Démarrer\Programmes\Démarrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2004-10-9 110592]
Outil de détection de support Picture Motion Browser.lnk - c:\program files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2007-7-12 200704]

c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2006-11-25 962661]
EPSON Status Monitor 3 Environment Check(2).lnk - c:\windows\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV02.EXE [2006-10-12 131584]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Sebring]
2004-01-12 05:55	110592	----a-w	c:\windows\SYSTEM32\LgNotify.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MYS Mutex Algorithm Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe"
"NvCplDaemon"=RUNDLL32.EXE c:\windows\System32\NvCpl.dll,NvStartup
"nwiz"=nwiz.exe /installquiet
"SunJavaUpdateSched"=c:\program files\Java\j2re1.4.2_03\bin\jusched.exe
"bacstray"=BacsTray.exe
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\program files\SPAMfighter\sfus.exe [2008-10-22 184968]
S2 MYS Mutex Algorithm Service;MYS Mutex Algorithm Service;c:\windows\SYSTEM\mysmas.exe [2009-05-16 74752]
S3 PD016BLK;Creative PC-CAM 300 (Still Image);c:\windows\SYSTEM32\DRIVERS\PD016blk.sys [2004-10-03 28377]
S3 PD016VID;Creative PC-CAM 300 (Video);c:\windows\SYSTEM32\DRIVERS\PD016vid.sys [2004-10-03 433408]
.
Contenu du dossier 'Tâches planifiées'

2009-04-17 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 12:42]

2004-10-01 c:\windows\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job
- c:\windows\System32\OOBE\OOBEBALN.EXE [2002-08-30 06:00]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{34A3DDED-202E-41D3-87B0-1940B754F866} - c:\windows\System32\pMddApmN.dll
BHO-{3a9ccf3a-c655-4d1a-8335-163de9530a4a} - c:\windows\System32\zjnisn.dll
HKCU-Run-Yahoo! Pager - c:\program files\Yahoo!\Messenger\ypager.exe
HKCU-Run-updateMgr - c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
HKCU-Run-Sonic RecordNow! - (no file)
HKLM-Run-WSSVC - c:\windows\system\smsc.exe
HKLM-Run-ilasss - c:\windows\system\lsass.exe
HKLM-Run-adiras - adiras.exe
HKLM-Run-EoEngine - (no file)
HKLM-Run-EoWeather - (no file)
ShellExecuteHooks-{8404028c-cebf-4dfd-8e9a-ab6fa8b2c375} - c:\windows\System32\zjnisn.dll
Notify-xxyvsRlj - xxyvsRlj.dll
SafeBoot-lsass
SafeBoot-SVCWINSPOOL


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mStart Page = hxxp://www.euro.dell.com/countries/fr/fra/gen/default.htm
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\System32\GPhotos.scr/200
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-17 00:37
Windows 5.1.2600 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(824)
c:\windows\system32\ODBC32.dll
c:\windows\System32\msctfime.ime
c:\windows\System32\LgNotify.dll

- - - - - - - > 'lsass.exe'(880)
c:\windows\System32\dssenh.dll

- - - - - - - > 'explorer.exe'(3872)
c:\windows\System32\msctfime.ime
c:\windows\System32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\SYSTEM32\S24EvMon.exe
c:\program files\Fichiers communs\EPSON\eEBAPI\eEBSvc.exe
c:\progra~1\Grisoft\AVG7\avgamsvr.exe
c:\progra~1\Grisoft\AVG7\avgupsvc.exe
c:\progra~1\Grisoft\AVG7\avgemc.exe
c:\windows\SYSTEM32\DRIVERS\CDAC11BA.EXE
c:\windows\SYSTEM32\FTRTSVC.exe
c:\windows\SYSTEM32\nvsvc32.exe
c:\windows\SYSTEM32\RegSrvc.exe
c:\windows\SYSTEM32\ZCfgSvc.exe
c:\windows\SYSTEM32\1XConfig.exe
c:\program files\Apoint\ApntEx.exe
c:\windows\SYSTEM32\msiexec.exe
.
**************************************************************************
.
Heure de fin: 2009-05-16  0:40 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-16 22:39

Avant-CF: 4,788,731,904 octets libres
Après-CF: 4,888,682,496 octets libres

262	--- E O F ---	2008-01-20 12:53

Destrio5 · Answer

--> Fais analyser ce fichier : c:\windows\SYSTEM\mysmas.exe 

--> Sur VirusTotal et poste le lien de l'analyse.

Charlotte* · Answer

Fichier hue.exe reçu le 2009.05.15 00:44:02 (CET)
Situation actuelle: terminé 

Résultat: 8/40 (20.00%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.0.0.101 2009.05.14 Trojan.Vundo!IK 
AhnLab-V3 5.0.0.2 2009.05.14 - 
AntiVir 7.9.0.166 2009.05.14 - 
Antiy-AVL 2.0.3.1 2009.05.14 - 
Authentium 5.1.2.4 2009.05.14 - 
Avast 4.8.1335.0 2009.05.13 - 
AVG 8.5.0.327 2009.05.14 - 
BitDefender 7.2 2009.05.14 - 
CAT-QuickHeal 10.00 2009.05.14 (Suspicious) - DNAScan 
ClamAV 0.94.1 2009.05.14 - 
Comodo 1157 2009.05.08 - 
DrWeb 5.0.0.12182 2009.05.14 - 
eSafe 7.0.17.0 2009.05.14 Suspicious File 
eTrust-Vet 31.6.6505 2009.05.14 - 
F-Prot 4.4.4.56 2009.05.14 - 
F-Secure 8.0.14470.0 2009.05.14 - 
Fortinet 3.117.0.0 2009.05.14 - 
GData 19 2009.05.14 - 
Ikarus T3.1.1.49.0 2009.05.14 Trojan.Vundo 
K7AntiVirus 7.10.735 2009.05.14 - 
Kaspersky 7.0.0.125 2009.05.14 - 
McAfee 5615 2009.05.14 - 
McAfee+Artemis 5615 2009.05.14 - 
McAfee-GW-Edition 6.7.6 2009.05.14 - 
Microsoft 1.4602 2009.05.14 VirTool:Win32/DelfInject.gen!J 
NOD32 4076 2009.05.14 a variant of Win32/Injector.OI 
Norman 6.01.05 2009.05.14 - 
nProtect 2009.1.8.0 2009.05.14 - 
Panda 10.0.0.14 2009.05.14 - 
PCTools 4.4.2.0 2009.05.13 - 
Prevx 3.0 2009.05.15 - 
Rising 21.29.34.00 2009.05.14 - 
Sophos 4.41.0 2009.05.14 - 
Sunbelt 3.2.1858.2 2009.05.14 - 
Symantec 1.4.4.12 2009.05.14 - 
TheHacker 6.3.4.1.326 2009.05.14 - 
TrendMicro 8.950.0.1092 2009.05.14 - 
VBA32 3.12.10.5 2009.05.14 - 
ViRobot 2009.5.14.1735 2009.05.14 Worm.Win32.P2P-Palevo.96768 
VirusBuster 4.6.5.0 2009.05.14 Trojan.Inject.Gen.5 
Information additionnelle 
File size: 74752 bytes 
MD5...: c4098c3b08874f6915fa14a9278f31b3 
SHA1..: 83091f16782bd82b9010b1c8d3399dee3f41cea6 
SHA256: d406d350fc261313d4fed434600f7ba490f78c3744ac3a0f9a479d7fde4f94db 
SHA512: 59745cdd8d1772c15d82b873493463775fe43d9ce8f73ae159f4a67db6638a35
6abd585731e4d789e44e08b192e44459d4e30090e52356f70ce8f4d9b7da2ef0 
ssdeep: 1536:9Ybom7Ypo9tv0cZ/VJIlrYPsETSMeMjT:wrV9tvtIlrYPsETS
 
PEiD..: Armadillo v1.71 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3346
timedatestamp.....: 0x4a0896d5 (Mon May 11 21:21:25 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6394 0x6400 6.53 fca9fdc952b536eb21fe4a243edaa725
.rdata 0x8000 0x93c 0xa00 5.15 d113629e51ae0a4fcc755612289ff002
.data 0x9000 0x41a0 0x2c00 1.17 6314549d7b99e77a0283558c401dd45a
.tls 0xe000 0x0 0x8600 7.98 991d6a3d78e6910e2ae03f0203104d29

( 2 imports ) 
> KERNEL32.dll: OpenProcess, GetModuleHandleA, CopyFileA, HeapAlloc, HeapFree, RtlUnwind, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, GetModuleFileNameA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, WriteFile, GetLastError, SetFilePointer, GetCPInfo, GetACP, GetOEMCP, GetProcAddress, LoadLibraryA, SetStdHandle, MultiByteToWideChar, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, FlushFileBuffers, CloseHandle
> ADVAPI32.dll: RegOpenKeyA, RegQueryValueExA, RegCloseKey

( 0 exports ) 
 
PDFiD.: - 
RDS...: NSRL Reference Data Set
-

Charlotte* · Answer

Fichier hue.exe reçu le 2009.05.15 00:44:02 (CET)
Situation actuelle: terminé 

Résultat: 8/40 (20.00%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.0.0.101 2009.05.14 Trojan.Vundo!IK 
AhnLab-V3 5.0.0.2 2009.05.14 - 
AntiVir 7.9.0.166 2009.05.14 - 
Antiy-AVL 2.0.3.1 2009.05.14 - 
Authentium 5.1.2.4 2009.05.14 - 
Avast 4.8.1335.0 2009.05.13 - 
AVG 8.5.0.327 2009.05.14 - 
BitDefender 7.2 2009.05.14 - 
CAT-QuickHeal 10.00 2009.05.14 (Suspicious) - DNAScan 
ClamAV 0.94.1 2009.05.14 - 
Comodo 1157 2009.05.08 - 
DrWeb 5.0.0.12182 2009.05.14 - 
eSafe 7.0.17.0 2009.05.14 Suspicious File 
eTrust-Vet 31.6.6505 2009.05.14 - 
F-Prot 4.4.4.56 2009.05.14 - 
F-Secure 8.0.14470.0 2009.05.14 - 
Fortinet 3.117.0.0 2009.05.14 - 
GData 19 2009.05.14 - 
Ikarus T3.1.1.49.0 2009.05.14 Trojan.Vundo 
K7AntiVirus 7.10.735 2009.05.14 - 
Kaspersky 7.0.0.125 2009.05.14 - 
McAfee 5615 2009.05.14 - 
McAfee+Artemis 5615 2009.05.14 - 
McAfee-GW-Edition 6.7.6 2009.05.14 - 
Microsoft 1.4602 2009.05.14 VirTool:Win32/DelfInject.gen!J 
NOD32 4076 2009.05.14 a variant of Win32/Injector.OI 
Norman 6.01.05 2009.05.14 - 
nProtect 2009.1.8.0 2009.05.14 - 
Panda 10.0.0.14 2009.05.14 - 
PCTools 4.4.2.0 2009.05.13 - 
Prevx 3.0 2009.05.15 - 
Rising 21.29.34.00 2009.05.14 - 
Sophos 4.41.0 2009.05.14 - 
Sunbelt 3.2.1858.2 2009.05.14 - 
Symantec 1.4.4.12 2009.05.14 - 
TheHacker 6.3.4.1.326 2009.05.14 - 
TrendMicro 8.950.0.1092 2009.05.14 - 
VBA32 3.12.10.5 2009.05.14 - 
ViRobot 2009.5.14.1735 2009.05.14 Worm.Win32.P2P-Palevo.96768 
VirusBuster 4.6.5.0 2009.05.14 Trojan.Inject.Gen.5 
Information additionnelle 
File size: 74752 bytes 
MD5...: c4098c3b08874f6915fa14a9278f31b3 
SHA1..: 83091f16782bd82b9010b1c8d3399dee3f41cea6 
SHA256: d406d350fc261313d4fed434600f7ba490f78c3744ac3a0f9a479d7fde4f94db 
SHA512: 59745cdd8d1772c15d82b873493463775fe43d9ce8f73ae159f4a67db6638a35
6abd585731e4d789e44e08b192e44459d4e30090e52356f70ce8f4d9b7da2ef0 
ssdeep: 1536:9Ybom7Ypo9tv0cZ/VJIlrYPsETSMeMjT:wrV9tvtIlrYPsETS
 
PEiD..: Armadillo v1.71 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3346
timedatestamp.....: 0x4a0896d5 (Mon May 11 21:21:25 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6394 0x6400 6.53 fca9fdc952b536eb21fe4a243edaa725
.rdata 0x8000 0x93c 0xa00 5.15 d113629e51ae0a4fcc755612289ff002
.data 0x9000 0x41a0 0x2c00 1.17 6314549d7b99e77a0283558c401dd45a
.tls 0xe000 0x0 0x8600 7.98 991d6a3d78e6910e2ae03f0203104d29

( 2 imports ) 
> KERNEL32.dll: OpenProcess, GetModuleHandleA, CopyFileA, HeapAlloc, HeapFree, RtlUnwind, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, GetModuleFileNameA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, WriteFile, GetLastError, SetFilePointer, GetCPInfo, GetACP, GetOEMCP, GetProcAddress, LoadLibraryA, SetStdHandle, MultiByteToWideChar, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, FlushFileBuffers, CloseHandle
> ADVAPI32.dll: RegOpenKeyA, RegQueryValueExA, RegCloseKey

( 0 exports ) 
 
PDFiD.: - 
RDS...: NSRL Reference Data Set
-

Destrio5 · Answer

Ce n'est pas bon.

Destrio5 · Answer

D'après le rapport, c'est un fichier hue.exe et non mysmas.exe qui a été analysé.

Charlotte* · Answer

Oups... désolée. Fichier mysmas.exe reçu le 2009.05.17 00:56:52 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 17/40 (42.5%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 2. L'heure estimée de démarrage est entre 49 et 70 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.05.16 Trojan.Vundo!IK AhnLab-V3 5.0.0.2 2009.05.16 - AntiVir 7.9.0.168 2009.05.15 - Antiy-AVL 2.0.3.1 2009.05.15 - Authentium 5.1.2.4 2009.05.16 - Avast 4.8.1335.0 2009.05.16 Win32:Inject-SV AVG 8.5.0.336 2009.05.16 SHeur2.AFUL BitDefender 7.2 2009.05.17 - CAT-QuickHeal 10.00 2009.05.15 (Suspicious) - DNAScan ClamAV 0.94.1 2009.05.16 - Comodo 1157 2009.05.08 - DrWeb 5.0.0.12182 2009.05.17 - eSafe 7.0.17.0 2009.05.14 Suspicious File eTrust-Vet 31.6.6508 2009.05.16 - F-Prot 4.4.4.56 2009.05.16 - F-Secure 8.0.14470.0 2009.05.16 - Fortinet 3.117.0.0 2009.05.16 PossibleThreat GData 19 2009.05.17 Win32:Inject-SV Ikarus T3.1.1.49.0 2009.05.16 Trojan.Vundo K7AntiVirus 7.10.737 2009.05.16 - Kaspersky 7.0.0.125 2009.05.16 - McAfee 5617 2009.05.16 - McAfee+Artemis 5617 2009.05.16 Artemis!C4098C3B0887 McAfee-GW-Edition 6.7.6 2009.05.15 - Microsoft 1.4602 2009.05.16 VirTool:Win32/DelfInject.gen!J NOD32 4080 2009.05.15 a variant of Win32/Injector.OI Norman 6.01.05 2009.05.16 - nProtect 2009.1.8.0 2009.05.16 - Panda 10.0.0.14 2009.05.16 - PCTools 4.4.2.0 2009.05.16 - Prevx 3.0 2009.05.17 High Risk Cloaked Malware Rising 21.29.52.00 2009.05.16 Trojan.DL.Win32.Undef.ekx Sophos 4.41.0 2009.05.16 Mal/Generic-A Sunbelt 3.2.1858.2 2009.05.16 VirTool-Win32/DelfInject.gen!J Symantec 1.4.4.12 2009.05.17 - TheHacker 6.3.4.1.326 2009.05.15 - TrendMicro 8.950.0.1092 2009.05.15 - VBA32 3.12.10.5 2009.05.16 - ViRobot 2009.5.15.1737 2009.05.15 Worm.Win32.P2P-Palevo.96768 VirusBuster 4.6.5.0 2009.05.16 Trojan.Inject.Gen.5 Information additionnelle File size: 74752 bytes MD5...: c4098c3b08874f6915fa14a9278f31b3 SHA1..: 83091f16782bd82b9010b1c8d3399dee3f41cea6 SHA256: d406d350fc261313d4fed434600f7ba490f78c3744ac3a0f9a479d7fde4f94db SHA512: 59745cdd8d1772c15d82b873493463775fe43d9ce8f73ae159f4a67db6638a35 6abd585731e4d789e44e08b192e44459d4e30090e52356f70ce8f4d9b7da2ef0 ssdeep: 1536:9Ybom7Ypo9tv0cZ/VJIlrYPsETSMeMjT:wrV9tvtIlrYPsETS PEiD..: Armadillo v1.71 TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x3346 timedatestamp.....: 0x4a0896d5 (Mon May 11 21:21:25 2009) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x6394 0x6400 6.53 fca9fdc952b536eb21fe4a243edaa725 .rdata 0x8000 0x93c 0xa00 5.15 d113629e51ae0a4fcc755612289ff002 .data 0x9000 0x41a0 0x2c00 1.17 6314549d7b99e77a0283558c401dd45a .tls 0xe000 0x0 0x8600 7.98 991d6a3d78e6910e2ae03f0203104d29 ( 2 imports ) > KERNEL32.dll: OpenProcess, GetModuleHandleA, CopyFileA, HeapAlloc, HeapFree, RtlUnwind, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, GetModuleFileNameA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, WriteFile, GetLastError, SetFilePointer, GetCPInfo, GetACP, GetOEMCP, GetProcAddress, LoadLibraryA, SetStdHandle, MultiByteToWideChar, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, FlushFileBuffers, CloseHandle > ADVAPI32.dll: RegOpenKeyA, RegQueryValueExA, RegCloseKey ( 0 exports ) PDFiD.: - RDS...: NSRL Reference Data Set - http://info.prevx.com/aboutprogramtext.asp?PX5=5B247D17004CF6F3246E015C99FF5F00DC0C7961

Charlotte* · Answer

Fichier hue.exe reçu le 2009.05.15 00:44:02 (CET)
Situation actuelle: terminé 

Résultat: 8/40 (20.00%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
a-squared 4.0.0.101 2009.05.14 Trojan.Vundo!IK 
AhnLab-V3 5.0.0.2 2009.05.14 - 
AntiVir 7.9.0.166 2009.05.14 - 
Antiy-AVL 2.0.3.1 2009.05.14 - 
Authentium 5.1.2.4 2009.05.14 - 
Avast 4.8.1335.0 2009.05.13 - 
AVG 8.5.0.327 2009.05.14 - 
BitDefender 7.2 2009.05.14 - 
CAT-QuickHeal 10.00 2009.05.14 (Suspicious) - DNAScan 
ClamAV 0.94.1 2009.05.14 - 
Comodo 1157 2009.05.08 - 
DrWeb 5.0.0.12182 2009.05.14 - 
eSafe 7.0.17.0 2009.05.14 Suspicious File 
eTrust-Vet 31.6.6505 2009.05.14 - 
F-Prot 4.4.4.56 2009.05.14 - 
F-Secure 8.0.14470.0 2009.05.14 - 
Fortinet 3.117.0.0 2009.05.14 - 
GData 19 2009.05.14 - 
Ikarus T3.1.1.49.0 2009.05.14 Trojan.Vundo 
K7AntiVirus 7.10.735 2009.05.14 - 
Kaspersky 7.0.0.125 2009.05.14 - 
McAfee 5615 2009.05.14 - 
McAfee+Artemis 5615 2009.05.14 - 
McAfee-GW-Edition 6.7.6 2009.05.14 - 
Microsoft 1.4602 2009.05.14 VirTool:Win32/DelfInject.gen!J 
NOD32 4076 2009.05.14 a variant of Win32/Injector.OI 
Norman 6.01.05 2009.05.14 - 
nProtect 2009.1.8.0 2009.05.14 - 
Panda 10.0.0.14 2009.05.14 - 
PCTools 4.4.2.0 2009.05.13 - 
Prevx 3.0 2009.05.15 - 
Rising 21.29.34.00 2009.05.14 - 
Sophos 4.41.0 2009.05.14 - 
Sunbelt 3.2.1858.2 2009.05.14 - 
Symantec 1.4.4.12 2009.05.14 - 
TheHacker 6.3.4.1.326 2009.05.14 - 
TrendMicro 8.950.0.1092 2009.05.14 - 
VBA32 3.12.10.5 2009.05.14 - 
ViRobot 2009.5.14.1735 2009.05.14 Worm.Win32.P2P-Palevo.96768 
VirusBuster 4.6.5.0 2009.05.14 Trojan.Inject.Gen.5 
Information additionnelle 
File size: 74752 bytes 
MD5...: c4098c3b08874f6915fa14a9278f31b3 
SHA1..: 83091f16782bd82b9010b1c8d3399dee3f41cea6 
SHA256: d406d350fc261313d4fed434600f7ba490f78c3744ac3a0f9a479d7fde4f94db 
SHA512: 59745cdd8d1772c15d82b873493463775fe43d9ce8f73ae159f4a67db6638a35
6abd585731e4d789e44e08b192e44459d4e30090e52356f70ce8f4d9b7da2ef0 
ssdeep: 1536:9Ybom7Ypo9tv0cZ/VJIlrYPsETSMeMjT:wrV9tvtIlrYPsETS
 
PEiD..: Armadillo v1.71 
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3346
timedatestamp.....: 0x4a0896d5 (Mon May 11 21:21:25 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6394 0x6400 6.53 fca9fdc952b536eb21fe4a243edaa725
.rdata 0x8000 0x93c 0xa00 5.15 d113629e51ae0a4fcc755612289ff002
.data 0x9000 0x41a0 0x2c00 1.17 6314549d7b99e77a0283558c401dd45a
.tls 0xe000 0x0 0x8600 7.98 991d6a3d78e6910e2ae03f0203104d29

( 2 imports ) 
> KERNEL32.dll: OpenProcess, GetModuleHandleA, CopyFileA, HeapAlloc, HeapFree, RtlUnwind, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, GetModuleFileNameA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, WriteFile, GetLastError, SetFilePointer, GetCPInfo, GetACP, GetOEMCP, GetProcAddress, LoadLibraryA, SetStdHandle, MultiByteToWideChar, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, FlushFileBuffers, CloseHandle
> ADVAPI32.dll: RegOpenKeyA, RegQueryValueExA, RegCloseKey

( 0 exports ) 
 
PDFiD.: - 
RDS...: NSRL Reference Data Set
-

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
MYS Mutex Algorithm Service

:files 
c:\windows\system\mysmas.exe     
c:\windows\system32\??.scr  
c:\windows\system32\msvcrt2.dll 

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Charlotte* · Answer

Voici le rapport en question. 

Je pars me coucher mais serais d'attaque à nouveau demain soir si le virus est toujours là.

Combofix disait "LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE ". Est ce embettant ? A quoi cela sert-il ? Je peux rarement éteindre mon ordi du premier coup et ait souvent des messages d'erreur avant de le fermer. Cela a t-il un lien?

bonne nuit et merci pour ta disponibilité.

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========

Service\Driver MYS Mutex Algorithm Service deleted successfully.
========== FILES ==========
c:\windows\system\mysmas.exe moved successfully.
c:\windows\system32\00.scr moved successfully.
c:\windows\system32\01.scr moved successfully.
c:\windows\system32\02.scr moved successfully.
c:\windows\system32\03.scr moved successfully.
c:\windows\system32\04.scr moved successfully.
c:\windows\system32\05.scr moved successfully.
c:\windows\system32\06.scr moved successfully.
c:\windows\system32\07.scr moved successfully.
c:\windows\system32\08.scr moved successfully.
c:\windows\system32\10.scr moved successfully.
c:\windows\system32\12.scr moved successfully.
c:\windows\system32\14.scr moved successfully.
c:\windows\system32\15.scr moved successfully.
c:\windows\system32\17.scr moved successfully.
c:\windows\system32\18.scr moved successfully.
c:\windows\system32\21.scr moved successfully.
c:\windows\system32\22.scr moved successfully.
c:\windows\system32\23.scr moved successfully.
c:\windows\system32\26.scr moved successfully.
c:\windows\system32\27.scr moved successfully.
c:\windows\system32\28.scr moved successfully.
c:\windows\system32\30.scr moved successfully.
c:\windows\system32\31.scr moved successfully.
c:\windows\system32\32.scr moved successfully.
c:\windows\system32\37.scr moved successfully.
c:\windows\system32\38.scr moved successfully.
c:\windows\system32\40.scr moved successfully.
c:\windows\system32\41.scr moved successfully.
c:\windows\system32\44.scr moved successfully.
c:\windows\system32\48.scr moved successfully.
c:\windows\system32\51.scr moved successfully.
c:\windows\system32\52.scr moved successfully.
c:\windows\system32\54.scr moved successfully.
c:\windows\system32\55.scr moved successfully.
c:\windows\system32\58.scr moved successfully.
c:\windows\system32\60.scr moved successfully.
c:\windows\system32\61.scr moved successfully.
c:\windows\system32\62.scr moved successfully.
c:\windows\system32\64.scr moved successfully.
c:\windows\system32\65.scr moved successfully.
c:\windows\system32\66.scr moved successfully.
c:\windows\system32\67.scr moved successfully.
c:\windows\system32\71.scr moved successfully.
c:\windows\system32\73.scr moved successfully.
c:\windows\system32\74.scr moved successfully.
c:\windows\system32\77.scr moved successfully.
c:\windows\system32\78.scr moved successfully.
c:\windows\system32\81.scr moved successfully.
c:\windows\system32\82.scr moved successfully.
c:\windows\system32\83.scr moved successfully.
c:\windows\system32\84.scr moved successfully.
c:\windows\system32\85.scr moved successfully.
c:\windows\system32\88.scr moved successfully.
LoadLibrary failed for c:\windows\system32\msvcrt2.dll
c:\windows\system32\msvcrt2.dll NOT unregistered.
c:\windows\system32\msvcrt2.dll moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\lot\LOCALS~1\Temp\JET5350.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\HIY8LYKC\affich-12475334-infection-par-le-virus-win32-virut[2] scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\INDEX.DAT scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05172009_011019

Files moved on Reboot...
File C:\DOCUME~1\lot\LOCALS~1\Temp\JET5350.tmp not found!
C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\HIY8LYKC\affich-12475334-infection-par-le-virus-win32-virut[2] moved successfully.

Destrio5 · Answer

"Combofix disait "LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE ". Est ce embettant ? A quoi cela sert-il ?"
---> Si le PC aurait planté, la console aurait été pratique.

"Je peux rarement éteindre mon ordi du premier coup et ait souvent des messages d'erreur avant de le fermer. Cela a t-il un lien?"
---> Nous n'avons pas fini de le désinfecter même si on a supprimé pas mal d'infections.

---> Menu Démarrer > Exécuter > Tape combofix /u et valide.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Charlotte* · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2145
Windows 5.1.2600 Service Pack 1

17/05/2009 21:39:41
mbam-log-2009-05-17 (21-39-41).txt

Type de recherche: Examen rapide
Eléments examinés: 79199
Temps écoulé: 6 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Bonjour,

Voici le nouveau rapport...

Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MYS Mutex Algorithm Service (Backdoor.IRCBot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MYS Mutex Algorithm Service (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\SYSTEM32\x.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Program Files\eoRezo (Rogue.Eorezo) -> Delete on reboot.
C:\WINDOWS\SYSTEM\mysmas.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Destrio5 · Answer

&#9679; Relance MBAM, va dans Quarantaine et supprime tout.

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
&#9679; Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option A.
&#9679; Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Charlotte* · Answer

+-----------------| Added Scan:
.

---- Internet Explorer Version 6.0.2800.1106 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.google.fr/

[HKEY_USERS\S-1-5-21-199171104-647130974-2077177671-1006\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.euro.dell.com/countries/fr/fra/gen/default.htm

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]


=========== Suspicious ==========


+---------------------------------------------------------------------------+

2537 Byte(s) - C:\Ad-Report-Scan-17.05.2009.log

1 File(s) - C:\Program Files\Ad-remover\BACKUP
0 File(s) - C:\Program Files\Ad-remover\QUARANTINE

End at: 22:44:20 | 17/05/2009
.
+-----------------| E.O.F
.

Destrio5 · Answer

Le rapport est incomplet.

Charlotte* · Answer

------- LOGFILE OF AD-REMOVER 1.1.4.0 | ONLY XP/VISTA -------

Updated by C_XX on 17/05/2009 at 19:30
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

Start at: 22:37:36, 17/05/2009 | Boot mode: Normal Boot
Option: Scan | Executed from: C:\Program Files\Ad-remover\
Operating System: Microsoft® Windows XP™  Service Pack 1 v5.1.2600
Computer Name: CHARLOTTE
Current User: lot - Administrator


============ Known Adwares Found ============

.
.
C:\Documents and Settings\lot\Cookies\lot@atdmt[1].txt
C:\Documents and Settings\lot\Cookies\lot@bs.serving-sys[2].txt

+-----------------| Eorezo Elements Found:

HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKU\S-1-5-21-199171104-647130974-2077177671-1006\Software\Eorezo
.
C:\Program Files\EoRezo
C:\Documents and Settings\lot\Application Data\EoRezo

+-----------------| It's TV Elements Found:

HKLM\Software\ItsLabel
.

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:
.

---- Internet Explorer Version 6.0.2800.1106 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.google.fr/

[HKEY_USERS\S-1-5-21-199171104-647130974-2077177671-1006\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.euro.dell.com/countries/fr/fra/gen/default.htm

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]


=========== Suspicious ==========


+---------------------------------------------------------------------------+

2537 Byte(s) - C:\Ad-Report-Scan-17.05.2009.log

1 File(s) - C:\Program Files\Ad-remover\BACKUP
0 File(s) - C:\Program Files\Ad-remover\QUARANTINE

End at: 22:44:20 | 17/05/2009
.
+-----------------| E.O.F
.

Destrio5 · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

&#9679; Coche A à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

&#9679; Puis choisis S, le programme va travailler.

&#9679; Poste le rapport qui apparaît à la fin (C:\Ad-Report-Clean-(date).log).

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide /!\

Charlotte* · Answer

Bonjour,

Je l'ai fait en deux fois en fait, car la première fois il semblait avoir bloqué. Du coup, la première fois j'ai relevé ce qui était écrit dans la fenêtre quand je l'ai fermée : 

"Le fichier spécifié est introuvable
Supression ardwares connus terminé
Supression Erezo terminée

Le système ne peut pas trouver le nom de fichiers de commande - DELVADES
Supression It's TV terminée
Supression swerter terminée"

Deuxième rapport complet cette fois ci : 

"
------- LOGFILE OF AD-REMOVER 1.1.4.0 | ONLY XP/VISTA -------

Updated by C_XX on 17/05/2009 at 19:30
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

**** LIMITED TO ****

Known Adwares
Eorezo
It's TV
Sweetim

********************

Start at: 23:10:20, 18/05/2009 | Boot mode: Normal Boot
Option: Clean | Executed from: C:\Program Files\Ad-remover\
Operating System: Microsoft® Windows XP™  Service Pack 1 v5.1.2600
Computer Name: CHARLOTTE
Current User: lot - Administrator


(!) -- IE start pages/Tabs reset

============ Known Adwares Deleted ============

.
.

+-----------------| Eorezo Elements Deleted :

.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

(!) -- Temp files deleted.
(!) -- Recycle bin emptied in all drives.



+-----------------| Added Scan:
.

---- Internet Explorer Version 6.0.2800.1106 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-199171104-647130974-2077177671-1006\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

=========== Suspicious ==========


+---------------------------------------------------------------------------+

2347 Byte(s) - C:\Ad-Report-Clean-18.05.2009.log
2754 Byte(s) - C:\Ad-Report-Scan-17.05.2009.log

18 File(s) - C:\Program Files\Ad-remover\BACKUP
2 File(s) - C:\Program Files\Ad-remover\QUARANTINE

End at: 23:49:34 | 18/05/2009
.
+-----------------| E.O.F
.

Destrio5 · Answer

---> Désinstalle Ad-Remover.

---> Refais un scan RSIT et poste le rapport log.

Charlotte* · Answer

Pour info, il y a de plus en plus de messages d'erreur qui s'affichent de type : 
"57.scr a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru."

Voici le rapport :

Logfile of random's system information tool 1.06 (written by random/random)
Run by lot at 2009-05-19 00:03:51
Microsoft Windows XP Édition familiale Service Pack 1
System drive C: has 5 GB (14%) free of 35 GB
Total RAM: 511 MB (18% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:04:06, on 19/05/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\WINDOWS\BCMSMMSG.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\System32\1XConfig.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\system\mysmas.exe
C:\Program Files\Outlook Express\MSIMN.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\lot\Bureau\RSIT.exe
C:\Program Files	rend micro\lot.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PC-CAM 300 STI App Registration] RunDLL32.exe Pd016pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe
O4 - HKLM\..\Run: [ilasss] C:\WINDOWS\system\lsass.exe
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\System32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: MYS Mutex Algorithm Service - Unknown owner - C:\WINDOWS\system\mysmas.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Destrio5 · Answer

---> Télécharge SDFix (créé par AndyManchesta) sur ton Bureau.
- Double-clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
- Redémarre ton ordinateur en mode sans échec.

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.

---> Déroule la liste des instructions ci-dessous :
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

Charlotte* · Answer

Bonsoir,

[b]SDFix: Version 1.240 [/b]
Run by lot on 19/05/2009 at 23:08

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\x.exe - Deleted
C:\WINDOWS\system\lsass.exe - Deleted
C:\WINDOWS\system32\logon.exe - Deleted
C:\WINDOWS\system32\msvcrt2.dll - Deleted
C:\WINDOWS\system32\spooIsv.exe - Deleted
C:\WINDOWS\system32\SysMgr.exe - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-19 23:13:53
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000013d

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\System32\iymsree.exe"="C:\WINDOWS\System32\iymsree.exe:*:Enabled:Ultimate Tool"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sun 17 May 2009        77,312 ..SHR --- "C:\WINDOWS\SYSTEM\dllcache.exe"
Sun 17 May 2009        77,312 ..SHR --- "C:\WINDOWS\SYSTEM\mysmas.exe"
Mon 24 Apr 2006        11,270 A.SH. --- "C:\WINDOWS\SYSTEM32\KGyGaAvL.sys"
Wed 18 Mar 2009     9,934,392 A..H. --- "C:\Program Files\Google\Picasa3\setup.exe"
Fri 30 Aug 2002       136,754 A..H. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061268.exe"
Sat 29 Nov 2008       242,688 ...H. --- "C:\Documents and Settings\lot\Mes documents\mémoire résidences\~WRL3371.tmp"
Sun 21 Nov 2004        28,160 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0004.tmp"
Thu 25 Nov 2004        48,128 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0005.tmp"
Sat 27 Nov 2004        53,248 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0006.tmp"
Mon 20 Dec 2004        27,136 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0007.tmp"
Mon 27 Dec 2004        34,304 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0008.tmp"
Sat 29 Nov 2008       244,224 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0065.tmp"
Sun 21 Nov 2004        27,136 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0076.tmp"
Tue 13 Nov 2007        43,520 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0187.tmp"
Wed 23 Mar 2005        25,088 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0326.tmp"
Tue 18 Apr 2006        41,984 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0346.tmp"
Sat 19 Nov 2005        23,040 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0362.tmp"
Sat 29 Nov 2008       245,760 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0418.tmp"
Wed 30 Nov 2005        25,088 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0482.tmp"
Tue 13 Nov 2007        42,496 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0789.tmp"
Wed 23 Mar 2005        30,720 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0825.tmp"
Wed 14 Dec 2005        25,088 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0879.tmp"
Sat 29 Nov 2008       241,152 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0886.tmp"
Wed 23 Mar 2005        53,248 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0942.tmp"
Tue  9 Aug 2005       233,472 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0946.tmp"
Tue 13 Nov 2007        49,664 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0947.tmp"
Sat 29 Nov 2008       242,688 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0948.tmp"
Wed 30 Nov 2005        22,528 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL0963.tmp"
Sat 19 Nov 2005        20,992 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1056.tmp"
Sun 28 Sep 2008     1,488,896 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1147.tmp"
Wed 23 Mar 2005        35,328 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1164.tmp"
Thu  6 Nov 2008        23,552 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1180.tmp"
Sat 29 Nov 2008       245,248 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1401.tmp"
Thu 20 Sep 2007        79,360 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1456.tmp"
Tue 18 Apr 2006        41,472 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1611.tmp"
Wed 23 Mar 2005        23,040 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1630.tmp"
Sat 29 Nov 2008       242,688 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1683.tmp"
Tue 18 Apr 2006        40,448 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1688.tmp"
Sat 27 Nov 2004        51,200 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL1988.tmp"
Sat 29 Nov 2008       244,224 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2059.tmp"
Sat 19 Nov 2005        25,088 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2063.tmp"
Mon 27 Dec 2004        36,352 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2073.tmp"
Thu 11 Aug 2005     1,360,384 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2096.tmp"
Thu 20 Sep 2007        76,288 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2121.tmp"
Sat 29 Nov 2008       243,200 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2179.tmp"
Sat 29 Nov 2008       244,224 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2238.tmp"
Sat 19 Nov 2005        24,064 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2425.tmp"
Sat 27 Nov 2004        50,176 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2509.tmp"
Wed 21 Sep 2005       314,368 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2593.tmp"
Thu 11 Aug 2005     1,359,360 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2596.tmp"
Sat 27 Nov 2004        41,472 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2780.tmp"
Tue  3 Jul 2007        82,944 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2814.tmp"
Tue  9 Aug 2005       235,520 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2837.tmp"
Mon  1 Oct 2007        64,000 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2862.tmp"
Thu 11 Aug 2005     1,360,896 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2866.tmp"
Wed 30 Nov 2005        23,040 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL2914.tmp"
Sat 19 Nov 2005        26,112 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3114.tmp"
Wed 23 Mar 2005        32,256 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3188.tmp"
Tue 18 Apr 2006        38,912 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3242.tmp"
Sat 29 Nov 2008       241,152 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3378.tmp"
Thu 25 Nov 2004        36,864 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3467.tmp"
Mon  1 Oct 2007        61,440 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3479.tmp"
Sat 29 Nov 2008       244,224 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3613.tmp"
Tue 13 Nov 2007        53,760 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3654.tmp"
Wed 30 Nov 2005        26,112 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3738.tmp"
Tue  3 Jul 2007        80,896 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3870.tmp"
Mon  5 Nov 2007       107,008 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3876.tmp"
Sat 19 Nov 2005        23,040 ...H. --- "C:\Documents and Settings\lot\Application Data\Microsoft\Word\~WRL3963.tmp"
Sun 28 Sep 2008        19,456 ...H. --- "C:\Documents and Settings\lot\Mes documents\Viellux\articles\~WRL1362.tmp"
Thu  6 Nov 2008        25,088 ...H. --- "C:\Documents and Settings\lot\Mes documents\Viellux\NTE 2008\invitations\~WRL0281.tmp"
Thu  6 Nov 2008        20,480 ...H. --- "C:\Documents and Settings\lot\Mes documents\Viellux\NTE 2008\invitations\~WRL1067.tmp"
Thu  6 Nov 2008        19,456 ...H. --- "C:\Documents and Settings\lot\Mes documents\Viellux\NTE 2008\invitations\~WRL3929.tmp"

[b]Finished![/b]

Destrio5 · Answer

--> Désinstalle AVG.

--> Installe AntiVir.

--> Refais un scan RSIT et poste le rapport log.

Charlotte* · Answer

J'ai installé Antivir. J'ai du reprendre l'instal une deuxième fois, car la première un écran bleu d'erreur est apparu.

Sinon, apparait depuis aujourd'hui la fenêtre suivante au démarrage de l'ordi : 
"Le point d'entrée de procédure Decode System Porter est introuvable dans la bibliothèque de licence dynamique KERNEL32. DLL"
C'est embettant ?

Voici le rapport : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by lot at 2009-05-19 23:53:39
Microsoft Windows XP Édition familiale Service Pack 1
System drive C: has 5 GB (13%) free of 35 GB
Total RAM: 511 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:53:54, on 19/05/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system\mysmas.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\BCMSMMSG.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\System32\firewall.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\msmacro64.exe
C:\Program Files\Apoint\Apntex.exe
C:\DOCUME~1\lot\LOCALS~1\Temp\65.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\72.scr
C:\WINDOWS\System32\43.scr
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\System32\11.scr
C:\WINDOWS\System32\86.scr
C:\Documents and Settings\lot\Bureau\RSIT.exe
C:\Program Files	rend micro\lot.exe
C:\WINDOWS\System32\37.scr
C:\WINDOWS\System32\45.scr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PC-CAM 300 STI App Registration] RunDLL32.exe Pd016pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [netmon] C:\WINDOWS\system\dllcache.exe
O4 - HKLM\..\Run: [ilasss] C:\WINDOWS\system\lsass.exe
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\System32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: MYS Mutex Algorithm Service - Unknown owner - C:\WINDOWS\system\mysmas.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
MYS Mutex Algorithm Service

:files 
C:\WINDOWS\System32\??.scr 
C:\WINDOWS\system\dllcache.exe
C:\WINDOWS\System32\firewall.exe 
C:\WINDOWS\msmacro64.exe 
C:\WINDOWS\System32\iymsree.exe
C:\WINDOWS\System32\lzhmqk.exe
C:\WINDOWS\System32\jqndwlfj.exe
C:\WINDOWS\System32\qxcxbou.exe      
C:\WINDOWS\System32\qtlq.bat    
C:\WINDOWS\System32\ugtw.exe    
C:\WINDOWS\System32oip.bat     
C:\WINDOWS\System32\qiqyawaf.exe       
C:\WINDOWS\msmacro64.exe   
C:\WINDOWS\System32\lphcal.exe  
C:\WINDOWS\System32\6f90c49c-.txt      
C:\deticeji941.txt 
C:\WINDOWS\system\mysmas.exe 

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]    
"netmon"=-
"ilasss"=-
"Windows Network Firewall"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]  
"msmacro32"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dllcache]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\lsass]  
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MYS Mutex Algorithm Service] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\dllcache] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\lsass]   
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\MYS Mutex Algorithm Service]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]  
"C:\WINDOWS\System32\iymsree.exe"=-
"C:\WINDOWS\System32\lzhmqk.exe"=-
"C:\WINDOWS\System32\jqndwlfj.exe"=-

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Charlotte* · Answer

Tu m'avais déjà fait installer Move it que j'avais laissé sur mon bureau du coup. Dois je désinstaller systhématiquement tous les logitiels que tu me fais utiliser ?

Voici le rapport : 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========

Service\Driver MYS Mutex Algorithm Service deleted successfully.
========== FILES ==========
C:\WINDOWS\System32\00.scr moved successfully.
C:\WINDOWS\System32\01.scr moved successfully.
C:\WINDOWS\System32\02.scr moved successfully.
C:\WINDOWS\System32\03.scr moved successfully.
C:\WINDOWS\System32\04.scr moved successfully.
C:\WINDOWS\System32\06.scr moved successfully.
C:\WINDOWS\System32\07.scr moved successfully.
C:\WINDOWS\System32\08.scr moved successfully.
C:\WINDOWS\System32\10.scr moved successfully.
C:\WINDOWS\System32\11.scr moved successfully.
C:\WINDOWS\System32\12.scr moved successfully.
C:\WINDOWS\System32\13.scr moved successfully.
C:\WINDOWS\System32\14.scr moved successfully.
C:\WINDOWS\System32\15.scr moved successfully.
C:\WINDOWS\System32\16.scr moved successfully.
C:\WINDOWS\System32\17.scr moved successfully.
C:\WINDOWS\System32\18.scr moved successfully.
C:\WINDOWS\System32\20.scr moved successfully.
C:\WINDOWS\System32\21.scr moved successfully.
C:\WINDOWS\System32\22.scr moved successfully.
C:\WINDOWS\System32\23.scr moved successfully.
C:\WINDOWS\System32\24.scr moved successfully.
C:\WINDOWS\System32\25.scr moved successfully.
C:\WINDOWS\System32\26.scr moved successfully.
C:\WINDOWS\System32\27.scr moved successfully.
C:\WINDOWS\System32\28.scr moved successfully.
C:\WINDOWS\System32\30.scr moved successfully.
C:\WINDOWS\System32\31.scr moved successfully.
C:\WINDOWS\System32\32.scr moved successfully.
C:\WINDOWS\System32\33.scr moved successfully.
C:\WINDOWS\System32\34.scr moved successfully.
C:\WINDOWS\System32\35.scr moved successfully.
C:\WINDOWS\System32\36.scr moved successfully.
C:\WINDOWS\System32\37.scr moved successfully.
C:\WINDOWS\System32\38.scr moved successfully.
C:\WINDOWS\System32\40.scr moved successfully.
C:\WINDOWS\System32\41.scr moved successfully.
C:\WINDOWS\System32\42.scr moved successfully.
C:\WINDOWS\System32\43.scr moved successfully.
C:\WINDOWS\System32\44.scr moved successfully.
C:\WINDOWS\System32\45.scr moved successfully.
C:\WINDOWS\System32\46.scr moved successfully.
C:\WINDOWS\System32\47.scr moved successfully.
C:\WINDOWS\System32\48.scr moved successfully.
C:\WINDOWS\System32\50.scr moved successfully.
C:\WINDOWS\System32\51.scr moved successfully.
C:\WINDOWS\System32\52.scr moved successfully.
C:\WINDOWS\System32\53.scr moved successfully.
C:\WINDOWS\System32\54.scr moved successfully.
C:\WINDOWS\System32\55.scr moved successfully.
C:\WINDOWS\System32\56.scr moved successfully.
C:\WINDOWS\System32\57.scr moved successfully.
C:\WINDOWS\System32\60.scr moved successfully.
C:\WINDOWS\System32\61.scr moved successfully.
C:\WINDOWS\System32\62.scr moved successfully.
C:\WINDOWS\System32\63.scr moved successfully.
C:\WINDOWS\System32\64.scr moved successfully.
C:\WINDOWS\System32\65.scr moved successfully.
C:\WINDOWS\System32\66.scr moved successfully.
C:\WINDOWS\System32\67.scr moved successfully.
C:\WINDOWS\System32\68.scr moved successfully.
C:\WINDOWS\System32\70.scr moved successfully.
C:\WINDOWS\System32\71.scr moved successfully.
C:\WINDOWS\System32\72.scr moved successfully.
C:\WINDOWS\System32\73.scr moved successfully.
C:\WINDOWS\System32\76.scr moved successfully.
C:\WINDOWS\System32\77.scr moved successfully.
C:\WINDOWS\System32\78.scr moved successfully.
C:\WINDOWS\System32\80.scr moved successfully.
C:\WINDOWS\System32\81.scr moved successfully.
C:\WINDOWS\System32\82.scr moved successfully.
C:\WINDOWS\System32\83.scr moved successfully.
C:\WINDOWS\System32\84.scr moved successfully.
C:\WINDOWS\System32\85.scr moved successfully.
C:\WINDOWS\System32\86.scr moved successfully.
C:\WINDOWS\System32\87.scr moved successfully.
C:\WINDOWS\System32\88.scr moved successfully.
C:\WINDOWS\system\dllcache.exe moved successfully.
C:\WINDOWS\System32\firewall.exe moved successfully.
C:\WINDOWS\msmacro64.exe moved successfully.
C:\WINDOWS\System32\iymsree.exe moved successfully.
C:\WINDOWS\System32\lzhmqk.exe moved successfully.
C:\WINDOWS\System32\jqndwlfj.exe moved successfully.
C:\WINDOWS\System32\qxcxbou.exe moved successfully.
C:\WINDOWS\System32\qtlq.bat moved successfully.
C:\WINDOWS\System32\ugtw.exe moved successfully.
C:\WINDOWS\System32oip.bat moved successfully.
C:\WINDOWS\System32\qiqyawaf.exe moved successfully.
File/Folder C:\WINDOWS\msmacro64.exe not found.
C:\WINDOWS\System32\lphcal.exe moved successfully.
C:\WINDOWS\System32\6f90c49c-.txt moved successfully.
C:\deticeji941.txt moved successfully.
C:\WINDOWS\system\mysmas.exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\netmon deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ilasss deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Windows Network Firewall deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\msmacro32 deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dllcache\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\lsass\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MYS Mutex Algorithm Service\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\dllcache\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\lsass\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\MYS Mutex Algorithm Service\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\System32\iymsree.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\System32\lzhmqk.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\System32\jqndwlfj.exe deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\lot\LOCALS~1\Temp\65.exe scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\lot\LOCALS~1\Temp\JET2A15.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05202009_003047

Files moved on Reboot...
C:\DOCUME~1\lot\LOCALS~1\Temp\65.exe moved successfully.
File C:\DOCUME~1\lot\LOCALS~1\Temp\JET2A15.tmp not found!

Destrio5 · Answer

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

Charlotte* · Answer

Merci encore pour ton aide. Je vais ma coucher. 

Je pars en week-end jusqu'à dimanche soir. Je renprendrais donc à mon retour.

Bon week-end ! 

Charlotte

Destrio5 · Answer

Ok ;)

Charlotte* · Answer

Bonjour...

Bon tu vas te moquer de moi... mais je ne truve pas comment faire un scan complet avec Antivir...

Comment faire ?

Destrio5 · Answer

http://www.libellules.ch/tuto_antivir.php#onglet_scanner

Charlotte* · Answer

Bon, je crois qu'il va mal cet ordi !!!



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 25 mai 2009  22:31

La recherche porte sur 1421773 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 1)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : lot
Nom de l'ordinateur     : CHARLOTTE

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.0     2336768 Bytes  20/05/2009 18:46:30
ANTIVIR3.VDF            : 7.1.4.13     131584 Bytes  25/05/2009 18:46:31
Version du moteur       : 8.2.0.168
AEVDF.DLL               : 8.1.1.1      106868 Bytes  19/05/2009 21:57:46
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  19/05/2009 21:57:45
AESCN.DLL               : 8.1.2.3      127347 Bytes  19/05/2009 21:57:45
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.16     397686 Bytes  19/05/2009 21:57:45
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  19/05/2009 21:57:44
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.44     348532 Bytes  19/05/2009 21:57:42
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.9      176500 Bytes  19/05/2009 21:57:41
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +PCK,

Début de la recherche : lundi 25 mai 2009  22:31

La recherche d'objets cachés commence.
dllcache.exe
    [INFO]      Le processus n'est pas visible.
'42240' objets ont été contrôlés, '1' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche '53.scr' - '1' module(s) sont contrôlés
Processus de recherche '08.scr' - '1' module(s) sont contrôlés
Processus de recherche '38.scr' - '1' module(s) sont contrôlés
Processus de recherche '45.scr' - '1' module(s) sont contrôlés
Processus de recherche '25.scr' - '1' module(s) sont contrôlés
Processus de recherche '52.scr' - '1' module(s) sont contrôlés
Processus de recherche '73.scr' - '1' module(s) sont contrôlés
Processus de recherche 'VMwareService.exe' - '1' module(s) sont contrôlés
  Module infecté -> 'C:\WINDOWS\system\VMwareService.exe'
Processus de recherche '26.scr' - '1' module(s) sont contrôlés
Processus de recherche '58.scr' - '1' module(s) sont contrôlés
Processus de recherche '87.scr' - '1' module(s) sont contrôlés
Processus de recherche '42.scr' - '1' module(s) sont contrôlés
Processus de recherche '01.exe' - '1' module(s) sont contrôlés
Processus de recherche '70.scr' - '1' module(s) sont contrôlés
Processus de recherche '70.scr' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche '61.scr' - '1' module(s) sont contrôlés
Processus de recherche '74.scr' - '1' module(s) sont contrôlés
Processus de recherche 'SPUVolumeWatcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'MSIMN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SFAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_S4I0S2.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PRONoMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BCMSMMSG.exe' - '1' module(s) sont contrôlés
Processus de recherche '1XConfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'sfus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALG.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'eEBSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
Le processus 'VMwareService.exe' est arrêté
Catched Exception in SCAN_ProcessList
ACCESS_VIOLATION
  EAX = 00000000  EBX = 00000000
  ECX = 000001D0  EDX = 0046922C
  ESI = 0046921C  EDI = 00000000 
  EIP = 77F59ECD  EBP = 0231FD3C
  ESP = 0231FCC8  Flg = 00010246
  CS = 00000023   SS = 0000001B

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\WINDOWS\SYSTEM\smsc.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\WINDOWS\SYSTEM32\sysmgr.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh

Le registre a été contrôlé ( '80' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip
    [RESULTAT]  Contient le code suspect GEN/PwdZIP
C:\Documents and Settings\lot\12427599132908.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
C:\Documents and Settings\lot\12427659012732.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\0Q45D7WR\unc2[1].exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh
C:\SDFix\backups\backups.zip
  [0] Type d'archive: ZIP
    --> backups/logon.exe
      [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Oddy.136754
    --> backups/lsass.exe
      [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
    --> backups/spooIsv.exe
      [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/PoeBot.14336
    --> backups/sysmgr.exe
      [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh.1
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0060096.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0060102.exe
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AF
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0060108.scr
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.awwv
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061119.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061120.exe
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AF
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061121.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061122.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061123.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061124.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061125.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061127.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061128.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061129.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061130.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061131.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061132.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061133.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061134.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061145.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061146.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061147.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061148.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061149.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061150.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061151.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061152.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061153.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061154.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061155.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061156.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061157.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061158.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061159.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061160.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061161.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061162.scr
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.atnb
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061163.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061164.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061165.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061166.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061167.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061168.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061169.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061170.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061171.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061181.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061193.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/IRCBot.77312K
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061194.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061209.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061211.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061212.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061213.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061214.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061215.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061216.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061217.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061218.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061219.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061220.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061221.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061222.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061223.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061224.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061225.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061226.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061227.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061228.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061229.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061230.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061231.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061232.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061233.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061234.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061235.exe
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061251.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061268.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Oddy.136754
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061273.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061274.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061275.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061276.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061277.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061278.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061279.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061280.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061281.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061282.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061283.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061284.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061285.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061286.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061287.scr
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AX
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061288.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061289.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061370.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ULPM.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061371.exe
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061372.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Oddy.136754
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061374.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/PoeBot.14336
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061375.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh.1
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061381.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Oddy.136754
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061382.exe
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061384.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/PoeBot.14336
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061385.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh.1
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061386.exe
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ULPM.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0061423.exe
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP300\A0061517.exe
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP301\A0061529.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP301\A0061530.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP301\A0061531.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agju
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0061532.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0061533.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0061534.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0061535.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0061536.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0062528.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0062530.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0062531.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP302\A0062535.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062574.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062575.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062693.scr
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AX
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062694.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062704.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.cnk
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062705.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062706.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062707.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062708.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062710.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062711.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062712.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.cnk
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062713.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062714.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062715.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062716.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062717.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062737.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062738.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062739.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/IRCBot.77312K
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062740.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062741.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062742.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062743.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062744.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062745.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062746.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/IRCBot.77312K
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062747.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062748.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062749.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062750.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062751.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062752.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062753.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062754.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062755.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062756.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062757.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062758.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062759.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062760.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062761.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062762.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062763.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062764.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062765.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062766.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062767.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/IRCBot.77312K
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062768.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0062769.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP304\A0062803.exe
    [RESULTAT]  Contient le code du virus Windows W32/Virut.S
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP304\A0062804.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP304\A0062805.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP304\A0062806.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\WINDOWS\SYSTEM\smsc.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\WINDOWS\SYSTEM\VMwareService.exe
    [RESULTAT]  Contient le code du virus Windows W32/Virut.S
C:\WINDOWS\SYSTEM32\10.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\WINDOWS\SYSTEM32\16.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\WINDOWS\SYSTEM32\47.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\WINDOWS\SYSTEM32osmmy.exe
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.bahl
C:\WINDOWS\SYSTEM32\sysmgr.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BP7LWU50\s6[1].exe
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BP7LWU50\x[1]
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BP7LWU50\x[2]
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AF
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BP7LWU50\x[3]
    [RESULTAT]  Contient le code du virus Windows W32/Virut.S
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BP7LWU50\x[4]
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.awwv
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BP7LWU50\x[5]
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BP7LWU50\x[6]
    [RESULTAT]  Contient le code du virus Windows W32/Virut.S
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\BP7LWU50\x[7]
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AX
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\lao[2].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.cnk
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[1]
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AX
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[2]
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AF
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[3]
    [RESULTAT]  Contient le code du virus Windows W32/Virut.S
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[4]
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.atnb
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[5]
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.awwv
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[6]
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[7]
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AX
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[8]
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\x[9]
    [RESULTAT]  Contient le code du virus Windows W32/Virut.S
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\lao[1].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.cnk
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\lao[2].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.cnk
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\x[1]
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.awwv
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\x[2]
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ULPM.Gen
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\x[3]
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AF
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\x[4]
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\x[5]
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\x[6]
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\x[7]
    [RESULTAT]  Contient le code du virus Windows W32/Virut.S
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\1[1].exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agju
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\esp2[1].exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh.1
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A
6[1].txt
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A
7[1].exe
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\x[1]
    [RESULTAT]  Contient le code du virus Windows W32/Virut.Gen
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\x[2]
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ULPM.Gen
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\x[3]
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\_OTMoveIt\MovedFiles\05202009_003047\DOCUME~1\lot\LOCALS~1\Temp\65.exe
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\msmacro64.exe
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\system\dllcache.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\system\mysmas.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/IRCBot.77312K
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\00.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\01.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\02.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\03.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\04.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\06.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\07.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\08.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\10.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\11.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\12.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\13.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\14.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\15.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\16.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\17.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\18.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\20.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\21.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\22.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\23.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\24.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\25.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\26.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\27.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\28.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\30.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\31.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\32.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\33.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\34.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\35.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\36.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\37.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\38.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\40.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\41.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\42.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\43.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\44.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\45.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\46.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\47.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\48.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\50.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\51.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\52.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\53.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\54.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\55.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\56.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\57.scr
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AX
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\60.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\61.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\62.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\63.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\64.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\65.scr
    [RESULTAT]  Contient le cheval de Troie TR/SpamBot.AG
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\66.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\67.scr
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Agent.agnr.2
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\68.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\70.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\71.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\72.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\73.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\76.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\77.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\78.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\80.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\81.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\82.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\83.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\84.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\85.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Kolab.cnk
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\86.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\87.scr
    [RESULTAT]  Contient le cheval de Troie TR/Inject.aamr
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\88.scr
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\firewall.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/Oddy.136754
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\iymsree.exe
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.bahl
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\jqndwlfj.exe
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.bahl
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\lphcal.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent2.jjv
C:\_OTMoveIt\MovedFiles\05202009_003047\WINDOWS\System32\lzhmqk.exe
    [RESULTAT]  Contient le cheval de Troie TR/Buzus.bahl
Recherche débutant dans 'D:\'
Impossible d'ouvrir le chemin à contrôler D:\ !
Erreur système [21]: Le périphérique n'est pas prêt.

Début de la désinfection :
C:\WINDOWS\SYSTEM\smsc.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/IrcBot.23552.11
    [REMARQUE]  WORM/IrcBot.23552.11:[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]:<WSSVC>=sz:smsc.exe
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8e0b5a.qua' !
C:\WINDOWS\SYSTEM32\sysmgr.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8e0b67.qua' !
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip
    [RESULTAT]  Contient le code suspect GEN/PwdZIP
    [REMARQUE]  Le résultat positif a été classé comme suspect.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6e0b3e.qua' !
C:\Documents and Settings\lot\12427599132908.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4f0b20.qua' !
C:\Documents and Settings\lot\12427659012732.exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4246f7a1.qua' !
C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\0Q45D7WR\unc2[1].exe
    [RESULTAT]  Contient le cheval de Troie TR/Spy.Agent.areh
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7e0b5c.qua' !
C:\SDFix\backups\backups.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7e0b4f.qua' !
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP299\A0060096.exe
    [RESULTAT]  Contient le cheval d

Charlotte* · Answer

J'ai un ami qui vient de détecter le même virus.
On a juste dialogué via msn et je lui ai envoyé un lien vers une page Internet... et juste après son anti virus à découvert le virus.
Le virus a t'il pu se propager comme ça ? ou est ce possible qu'on se le soit refilé dans le passé ? (on s'est envoyé pas mal de fichiers avant de découvrir ce virus)

Destrio5 · Answer

---> Refais un scan RSIT et poste le rapport log.

Destrio5 · Answer

"On a juste dialogué via msn et je lui ai envoyé un lien vers une page Internet... et juste après son anti virus à découvert le virus."
---> Change ton mot de passe MSN et ta question secrète.

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\WINDOWS\system\dllcache.exe
C:\WINDOWS\System32osmmy.exe
C:\WINDOWS\msmacro64.exe  
C:\WINDOWS\System32\msvcrt2.dll
C:\WINDOWS\System32\cmdtjkj.exe   
C:\WINDOWS\System32\??.scr     

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  
"Microsoft System Manager"=-
"netmon"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dllcache]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SVCWINSPOOL]  
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\dllcache]    
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\SVCWINSPOOL]  
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]  
"C:\WINDOWS\System32osmmy.exe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{BA52B914-B692-46c4-B683-905236F6F655}"=-

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Charlotte* · Answer

Bonsoir,

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\system\dllcache.exe moved successfully.
File/Folder C:\WINDOWS\System32osmmy.exe not found.
C:\WINDOWS\msmacro64.exe moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\msvcrt2.dll
C:\WINDOWS\System32\msvcrt2.dll NOT unregistered.
C:\WINDOWS\System32\msvcrt2.dll moved successfully.
C:\WINDOWS\System32\cmdtjkj.exe moved successfully.
C:\WINDOWS\System32\00.scr moved successfully.
C:\WINDOWS\System32\01.scr moved successfully.
C:\WINDOWS\System32\02.scr moved successfully.
C:\WINDOWS\System32\03.scr moved successfully.
C:\WINDOWS\System32\04.scr moved successfully.
C:\WINDOWS\System32\05.scr moved successfully.
C:\WINDOWS\System32\06.scr moved successfully.
C:\WINDOWS\System32\07.scr moved successfully.
C:\WINDOWS\System32\08.scr moved successfully.
C:\WINDOWS\System32\10.scr moved successfully.
C:\WINDOWS\System32\11.scr moved successfully.
C:\WINDOWS\System32\12.scr moved successfully.
C:\WINDOWS\System32\13.scr moved successfully.
C:\WINDOWS\System32\14.scr moved successfully.
C:\WINDOWS\System32\15.scr moved successfully.
C:\WINDOWS\System32\16.scr moved successfully.
C:\WINDOWS\System32\17.scr moved successfully.
C:\WINDOWS\System32\18.scr moved successfully.
C:\WINDOWS\System32\20.scr moved successfully.
C:\WINDOWS\System32\21.scr moved successfully.
C:\WINDOWS\System32\22.scr moved successfully.
C:\WINDOWS\System32\23.scr moved successfully.
C:\WINDOWS\System32\24.scr moved successfully.
C:\WINDOWS\System32\25.scr moved successfully.
C:\WINDOWS\System32\26.scr moved successfully.
C:\WINDOWS\System32\27.scr moved successfully.
C:\WINDOWS\System32\28.scr moved successfully.
C:\WINDOWS\System32\30.scr moved successfully.
C:\WINDOWS\System32\31.scr moved successfully.
C:\WINDOWS\System32\32.scr moved successfully.
C:\WINDOWS\System32\33.scr moved successfully.
C:\WINDOWS\System32\34.scr moved successfully.
C:\WINDOWS\System32\35.scr moved successfully.
C:\WINDOWS\System32\36.scr moved successfully.
C:\WINDOWS\System32\37.scr moved successfully.
C:\WINDOWS\System32\38.scr moved successfully.
C:\WINDOWS\System32\40.scr moved successfully.
C:\WINDOWS\System32\41.scr moved successfully.
C:\WINDOWS\System32\42.scr moved successfully.
C:\WINDOWS\System32\43.scr moved successfully.
C:\WINDOWS\System32\44.scr moved successfully.
C:\WINDOWS\System32\45.scr moved successfully.
C:\WINDOWS\System32\46.scr moved successfully.
C:\WINDOWS\System32\47.scr moved successfully.
C:\WINDOWS\System32\48.scr moved successfully.
C:\WINDOWS\System32\50.scr moved successfully.
C:\WINDOWS\System32\51.scr moved successfully.
C:\WINDOWS\System32\52.scr moved successfully.
C:\WINDOWS\System32\53.scr moved successfully.
C:\WINDOWS\System32\54.scr moved successfully.
C:\WINDOWS\System32\55.scr moved successfully.
C:\WINDOWS\System32\56.scr moved successfully.
C:\WINDOWS\System32\58.scr moved successfully.
C:\WINDOWS\System32\60.scr moved successfully.
C:\WINDOWS\System32\61.scr moved successfully.
C:\WINDOWS\System32\62.scr moved successfully.
C:\WINDOWS\System32\63.scr moved successfully.
C:\WINDOWS\System32\64.scr moved successfully.
C:\WINDOWS\System32\65.scr moved successfully.
C:\WINDOWS\System32\66.scr moved successfully.
C:\WINDOWS\System32\67.scr moved successfully.
C:\WINDOWS\System32\68.scr moved successfully.
C:\WINDOWS\System32\70.scr moved successfully.
C:\WINDOWS\System32\71.scr moved successfully.
C:\WINDOWS\System32\72.scr moved successfully.
C:\WINDOWS\System32\74.scr moved successfully.
C:\WINDOWS\System32\75.scr moved successfully.
C:\WINDOWS\System32\76.scr moved successfully.
C:\WINDOWS\System32\77.scr moved successfully.
C:\WINDOWS\System32\78.scr moved successfully.
C:\WINDOWS\System32\80.scr moved successfully.
C:\WINDOWS\System32\81.scr moved successfully.
C:\WINDOWS\System32\82.scr moved successfully.
C:\WINDOWS\System32\83.scr moved successfully.
C:\WINDOWS\System32\85.scr moved successfully.
C:\WINDOWS\System32\86.scr moved successfully.
C:\WINDOWS\System32\87.scr moved successfully.
C:\WINDOWS\System32\88.scr moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft System Manager not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\netmon deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dllcache\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SVCWINSPOOL\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\dllcache\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\SVCWINSPOOL\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\System32osmmy.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{BA52B914-B692-46c4-B683-905236F6F655} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BA52B914-B692-46c4-B683-905236F6F655}\ not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\lot\LOCALS~1\Temp\JETDA5C.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\9Z6VBVD2\affich-12475334-infection-par-le-virus-win32-virut[1] scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05282009_002420

Files moved on Reboot...
File C:\DOCUME~1\lot\LOCALS~1\Temp\JETDA5C.tmp not found!
C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\9Z6VBVD2\affich-12475334-infection-par-le-virus-win32-virut[1] moved successfully.

Destrio5 · Answer

Ça m'a l'air pas mal.

---> Refais un scan RSIT et poste le rapport log.

Noni · Answer

remove win32 virut backdoor trojan
http://darfuns.com/w32-virut-cf-backdoor-removal/

Charlotte* · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by lot at 2009-05-28 23:23:42
Microsoft Windows XP Édition familiale Service Pack 1
System drive C: has 4 GB (13%) free of 35 GB
Total RAM: 511 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:23:51, on 28/05/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\BCMSMMSG.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\lot\Bureau\RSIT.exe
C:\Program Files	rend micro\lot.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PC-CAM 300 STI App Registration] RunDLL32.exe Pd016pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\System32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.photostation.fr/aurigma/ImageUploader4.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: VMwareService - Unknown owner - C:\WINDOWS\system\VMwareService.exe (file missing)

Charlotte* · Answer

Destrio, est ce que je tante le logitiel de Noni aussi ?

loloetseb · Answer

En attendant le retour de destrio,je te conseille juste de ne pas essayer le logiciel de noni

Destrio5 · Answer

---> Installe le SP2 d'XP :
https://www.clubic.com/telecharger-fiche12824-windows-xp-service-pack-2-sp2.html

Noni · Answer

Remove Virut
http://darfuns.com/w32-virut-cf-backdoor-removal/

Charlotte* · Answer

Bonjour,

ça y est Destrio, c'est installé. Par contre, je pars à nouveau en week-end... je reviens lundi soir ! 

Sinon, antivir continue à détecter des virus...

Bon week-end ! 

Charlotte

Destrio5 · Answer

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel sur Antivir

Charlotte* · Answer

Bonsoir,

ça fait la 4ème fois que je poste mon rapport sans qu'il n'apparaisse... Il y a qqc que je ne comprend pas ! Tu l'as reçu ?

Destrio5 · Answer

Pour me transmettre le rapport :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie ce lien dans ta réponse.

Charlotte* · Answer

je te l'ai envoyé en mp. ça te va ?

Destrio5 · Answer

Il est tellement long qu'il ne passe pas entièrement.

Charlotte* · Answer

partie 1 : 

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 1 juin 2009  21:01

La recherche porte sur 1442751 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : CHARLOTTE

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.38    2692096 Bytes  29/05/2009 18:12:09
ANTIVIR3.VDF            : 7.1.4.41      33792 Bytes  01/06/2009 18:12:09
Version du moteur       : 8.2.0.180
AEVDF.DLL               : 8.1.1.1      106868 Bytes  19/05/2009 21:57:46
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  19/05/2009 21:57:45
AESCN.DLL               : 8.1.2.3      127347 Bytes  19/05/2009 21:57:45
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 22:24:15
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  19/05/2009 21:57:44
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.44     348532 Bytes  19/05/2009 21:57:42
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  27/05/2009 22:24:14
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +PCK,

Début de la recherche : lundi 1 juin 2009  21:01

La recherche d'objets cachés commence.
'52685' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'update.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPUVolumeWatcher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SFAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_S4I0S2.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tfswctrl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PRONoMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BCMSMMSG.exe' - '1' module(s) sont contrôlés
Processus de recherche '1XConfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sfus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eEBSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'46' processus ont été contrôlés avec '46' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '63' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\SYSTEM32\00.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\01.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\02.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\03.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\04.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\05.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\07.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\08.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\10.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\11.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\12.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\13.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\14.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\15.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\16.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\17.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\18.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\20.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\21.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\22.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\23.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\24.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\25.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\26.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\27.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\28.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\30.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\31.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\32.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\33.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\34.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\35.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\36.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\37.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\38.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\40.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\41.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\42.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\43.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\44.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\45.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\46.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\47.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\48.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\50.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\51.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\52.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\53.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\54.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\55.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\56.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\57.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\58.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\60.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\61.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\62.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\63.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\64.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\65.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\66.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\67.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\68.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\70.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\71.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\72.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\73.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\73.VIR
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\WINDOWS\SYSTEM32\74.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\75.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\76.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\77.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\78.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\80.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\81.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\82.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\83.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\84.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\85.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\86.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\87.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\88.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\l0x[1].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\l0x[1].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\sys76p[1].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KY
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\x[1]
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\x[4]
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\msmacro64.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\system\dllcache.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\00.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\01.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\02.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\03.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\04.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\05.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\06.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\07.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\08.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\10.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\11.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\12.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\13.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\14.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\15.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\16.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\17.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\18.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\20.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\21.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\22.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\23.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\24.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\25.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\26.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\27.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\28.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\30.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\31.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\32.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\33.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\34.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\35.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\36.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\37.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\38.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\40.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\41.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\42.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\43.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\44.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\45.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\46.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\47.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\48.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\50.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\51.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\52.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\53.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\54.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\55.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\56.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\58.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\60.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\61.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\62.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\63.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\64.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\65.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\66.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\67.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\68.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\70.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\71.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\72.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\74.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\75.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\76.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\77.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\78.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\80.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\81.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\82.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\83.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\85.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\86.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\87.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\88.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ

Charlotte* · Answer

dernière partie : 

Début de la désinfection :
C:\WINDOWS\SYSTEM32\00.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c63.qua' !
C:\WINDOWS\SYSTEM32\01.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c64.qua' !
C:\WINDOWS\SYSTEM32\02.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c65.qua' !
C:\WINDOWS\SYSTEM32\03.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c66.qua' !
C:\WINDOWS\SYSTEM32\04.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c67.qua' !
C:\WINDOWS\SYSTEM32\05.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c68.qua' !
C:\WINDOWS\SYSTEM32\07.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c6a.qua' !
C:\WINDOWS\SYSTEM32\08.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c6c.qua' !
C:\WINDOWS\SYSTEM32\10.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf07945.qua' !
C:\WINDOWS\SYSTEM32\11.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bf1708e.qua' !
C:\WINDOWS\SYSTEM32\12.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493352ff.qua' !
C:\WINDOWS\SYSTEM32\13.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49304a08.qua' !
C:\WINDOWS\SYSTEM32\14.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c69.qua' !
C:\WINDOWS\SYSTEM32\15.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4936b99b.qua' !
C:\WINDOWS\SYSTEM32\16.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c6b.qua' !
C:\WINDOWS\SYSTEM32\17.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4934a9ed.qua' !
C:\WINDOWS\SYSTEM32\18.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c6d.qua' !
C:\WINDOWS\SYSTEM32\20.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493a9976.qua' !
C:\WINDOWS\SYSTEM32\21.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493b90bf.qua' !
C:\WINDOWS\SYSTEM32\22.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493888c9.qua' !
C:\WINDOWS\SYSTEM32\23.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49398002.qua' !
C:\WINDOWS\SYSTEM32\24.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493ef85b.qua' !
C:\WINDOWS\SYSTEM32\25.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493ff794.qua' !
C:\WINDOWS\SYSTEM32\26.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493cefad.qua' !
C:\WINDOWS\SYSTEM32\27.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493de7e6.qua' !
C:\WINDOWS\SYSTEM32\28.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c6e.qua' !
C:\WINDOWS\SYSTEM32\30.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4923d77f.qua' !
C:\WINDOWS\SYSTEM32\31.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4920ce88.qua' !
C:\WINDOWS\SYSTEM32\32.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4921c6c1.qua' !
C:\WINDOWS\SYSTEM32\33.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49273e1a.qua' !
C:\WINDOWS\SYSTEM32\34.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49243654.qua' !
C:\WINDOWS\SYSTEM32\35.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49252e6d.qua' !
C:\WINDOWS\SYSTEM32\36.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492a25a6.qua' !
C:\WINDOWS\SYSTEM32\37.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492b1dff.qua' !
C:\WINDOWS\SYSTEM32\38.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c6f.qua' !
C:\WINDOWS\SYSTEM32\40.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49290d48.qua' !
C:\WINDOWS\SYSTEM32\41.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492e0481.qua' !
C:\WINDOWS\SYSTEM32\42.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492f7cda.qua' !
C:\WINDOWS\SYSTEM32\43.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492c7413.qua' !
C:\WINDOWS\SYSTEM32\44.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492d6c2c.qua' !
C:\WINDOWS\SYSTEM32\45.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d26465.qua' !
C:\WINDOWS\SYSTEM32\46.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d363bf.qua' !
C:\WINDOWS\SYSTEM32\47.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d05be8.qua' !
C:\WINDOWS\SYSTEM32\48.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c70.qua' !
C:\WINDOWS\SYSTEM32\50.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d64b41.qua' !
C:\WINDOWS\SYSTEM32\51.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d7429a.qua' !
C:\WINDOWS\SYSTEM32\52.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d4bad3.qua' !
C:\WINDOWS\SYSTEM32\53.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d5b2ed.qua' !
C:\WINDOWS\SYSTEM32\54.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49daaa26.qua' !
C:\WINDOWS\SYSTEM32\55.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dba27f.qua' !
C:\WINDOWS\SYSTEM32\56.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d899a8.qua' !
C:\WINDOWS\SYSTEM32\57.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d991d1.qua' !
C:\WINDOWS\SYSTEM32\58.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c71.qua' !
C:\WINDOWS\SYSTEM32\60.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49df815a.qua' !
C:\WINDOWS\SYSTEM32\61.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49dcf893.qua' !
C:\WINDOWS\SYSTEM32\62.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ddf0ac.qua' !
C:\WINDOWS\SYSTEM32\63.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c2e8e5.qua' !
C:\WINDOWS\SYSTEM32\64.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c3e03e.qua' !
C:\WINDOWS\SYSTEM32\65.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c0d877.qua' !
C:\WINDOWS\SYSTEM32\66.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c1d790.qua' !
C:\WINDOWS\SYSTEM32\67.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c6cfda.qua' !
C:\WINDOWS\SYSTEM32\68.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c72.qua' !
C:\WINDOWS\SYSTEM32\70.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c53f53.qua' !
C:\WINDOWS\SYSTEM32\71.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ca376c.qua' !
C:\WINDOWS\SYSTEM32\72.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cb2ea5.qua' !
C:\WINDOWS\SYSTEM32\73.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c826fe.qua' !
C:\WINDOWS\SYSTEM32\73.VIR
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49c91e36.qua' !
C:\WINDOWS\SYSTEM32\74.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ce1650.qua' !
C:\WINDOWS\SYSTEM32\75.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cf0d99.qua' !
C:\WINDOWS\SYSTEM32\76.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f25a92.qua' !
C:\WINDOWS\SYSTEM32\77.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f352db.qua' !
C:\WINDOWS\SYSTEM32\78.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c73.qua' !
C:\WINDOWS\SYSTEM32\80.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f14254.qua' !
C:\WINDOWS\SYSTEM32\81.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f6ba6d.qua' !
C:\WINDOWS\SYSTEM32\82.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f7b1a6.qua' !
C:\WINDOWS\SYSTEM32\83.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f4a9ff.qua' !
C:\WINDOWS\SYSTEM32\84.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f5a128.qua' !
C:\WINDOWS\SYSTEM32\85.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fa9951.qua' !
C:\WINDOWS\SYSTEM32\86.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49fb909a.qua' !
C:\WINDOWS\SYSTEM32\87.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49f888c3.qua' !
C:\WINDOWS\SYSTEM32\88.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c74.qua' !
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\GX4BIHU0\l0x[1].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9c3c6c.qua' !
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\l0x[1].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KZ.2
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c59cc8d.qua' !
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RKGEXLRL\sys76p[1].exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.KY
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a973cb5.qua' !
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\x[1]
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a7f3cb4.qua' !
C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VJ6ZKC8A\x[4]
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cb6348d.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\msmacro64.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a913caf.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\system\dllcache.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a903ca8.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\00.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e3df05.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\01.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cc05de.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\02.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c90e5e7.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\03.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c91dd20.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\04.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c982c71.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\05.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e0d742.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\06.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e1ce8c.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\07.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e6c6b5.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\08.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c75.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\10.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e5363e.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\11.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ea2e77.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\12.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49eb2590.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\13.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e81dd9.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\14.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e91502.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\15.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ee0d4b.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\16.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ef0574.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\17.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ec7cbd.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\18.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c76.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\20.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49926c37.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\21.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49936450.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\22.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49906399.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\23.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49915bc2.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\24.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4996530b.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\25.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49974b34.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\26.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4994437d.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\27.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4995baa6.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\28.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499ab2ef.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\30.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499baa0f.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\31.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4998a258.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\32.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49999981.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\33.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499e91ca.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\34.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '499f89f3.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\35.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4981ea94.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\36.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4987dafd.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\37.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4985ca97.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\38.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c77.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\40.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49883a00.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\41.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49893249.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\42.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498e2a72.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\43.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498f21bb.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\44.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498c19e4.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\45.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '498d112d.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\46.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b20957.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\47.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b30090.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\48.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c78.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\50.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b17009.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\51.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b66832.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\52.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b7607b.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\53.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b45fa4.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\54.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b557ed.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\55.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ba4f16.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\56.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bb475f.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\58.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b8be89.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\60.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b9b6ca.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\61.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49beaef3.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\62.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bfa63c.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\63.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bc9e65.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\64.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bd95ae.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\65.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a28dd7.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\66.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a38510.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\67.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a0fd49.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\68.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c79.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\70.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a6ecb2.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\71.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a7e4fb.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\72.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a4dc24.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\74.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a5d46e.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\75.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49aad397.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\76.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49abcbd0.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\77.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a8c30a.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\78.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c7a.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\80.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49af3373.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\81.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ac2abc.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\82.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ad22e5.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\83.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e521a2e.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\85.scr
    [RESULTAT]  Contient le modèle de détection du ver WORM/Agent.bpu
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e531259.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\86.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e500992.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\87.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e5101cb.qua' !
C:\_OTMoveIt\MovedFiles\05282009_002420\WINDOWS\System32\88.scr
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AMXZ
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a523c7b.qua' !


Fin de la recherche : lundi 1 juin 2009  22:38
Temps nécessaire:  1:36:21 Heure(s)

La recherche a été effectuée intégralement

   5558 Les répertoires ont été contrôlés
 224635 Des fichiers ont été contrôlés
    166 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
    166 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 224467 Fichiers non infectés
   3380 Les archives ont été contrôlées
      2 Avertissements
    168 Consignes
  52685 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Destrio5 · Answer

---> Refais un scan RSIT et poste le rapport log.

Charlotte* · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by lot at 2009-06-03 00:31:23
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 344 MB (1%) free of 35 GB
Total RAM: 511 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:31:43, on 03/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\BCMSMMSG.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outlook Express\MSIMN.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\lot\Bureau\RSIT.exe
C:\Program Files	rend micro\lot.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PC-CAM 300 STI App Registration] RunDLL32.exe Pd016pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\System32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: VMwareService - Unknown owner - C:\WINDOWS\system\VMwareService.exe (file missing)

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
VMwareService

:files 
C:\WINDOWS\system\dllcache.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]     
"Microsoft System Manager"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]     
"msmacro32"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dllcache]   
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\dllcache]    
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\WINDOWS\system\dllcache.exe"=-

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

alexjaguar · Answer

Moi aussi je suis infecté ! Aidez-moi sur postmaster@mymailhost.dyndns.dk !

Charlotte* · Answer

Sur ce je pars me coucher ! En tous cas, mon anti virus n'a pas signalé de virus ce soir (pour une fois). J'espère que c'est bon signe !

Merci encore

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========

Service\Driver VMwareService deleted successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system\dllcache.exe not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft System Manager not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\msmacro32 deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dllcache\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\dllcache\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\system\dllcache.exe deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\lot\LOCALS~1\Temp\~DF242C.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\lot\LOCALS~1\Temp\~DF2437.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\lot\LOCALS~1\Temp\~DF2FCF.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\lot\LOCALS~1\Temp\~DF3033.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\SGC3QV71\affich-12475334-infection-par-le-virus-win32-virut[1] scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06032009_003903

Files moved on Reboot...
File C:\DOCUME~1\lot\LOCALS~1\Temp\~DF242C.tmp not found!
File C:\DOCUME~1\lot\LOCALS~1\Temp\~DF2437.tmp not found!
File C:\DOCUME~1\lot\LOCALS~1\Temp\~DF2FCF.tmp not found!
File C:\DOCUME~1\lot\LOCALS~1\Temp\~DF3033.tmp not found!
File C:\Documents and Settings\lot\Local Settings\Temporary Internet Files\Content.IE5\SGC3QV71\affich-12475334-infection-par-le-virus-win32-virut[1] not found!

Destrio5 · Answer

--> Menu Démarrer > Exécuter > Tape combofix /u et valide.

--> Poste le rapport info situé dans C:\rsit

Charlotte* · Answer

bonsoir,

l'ordi me dit qu'il ne retouve plus combo fix !

Destrio5 · Answer

Ce n'est pas grave, passe à la suite.

Charlotte* · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by lot at 2009-06-06 13:18:31
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 346 MB (1%) free of 35 GB
Total RAM: 511 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:18:58, on 06/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\BCMSMMSG.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\lot\Bureau\RSIT.exe
C:\Program Files	rend micro\lot.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PC-CAM 300 STI App Registration] RunDLL32.exe Pd016pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Microsoft(R) System Manager] C:\WINDOWS\system32\sysmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msmacro32] C:\WINDOWS\msmacro64.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\System32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

Charlotte* · Answer

Bonsoir,

Alors alors alors ?!

Mon ordi est soigné ?

En tous cas, plus d'allerte de virus ces jours derniers...

Destrio5 · Answer

1/

---> Désinstalle HijackThis.
---> Mets à jour Internet Explorer.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Supprimer les popups d'Antivir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

Charlotte* · Answer

Bonsoir,

Rapport de Tools cleener : 

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Documents and Settings\hijackthis.log: trouvé !
C:\Documents and Settings\lot\Bureau\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\hijackthis.log: supprimé !
C:\Documents and Settings\lot\Bureau\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\SDFIX: supprimé !
C:\Program Files\Ad-remover: supprimé !

Destrio5 · Answer

Tu peux supprimer ToolsCleaner.

Charlotte* · Answer

Petit problème.... je viens d'ouvrir mon disque dure et antivir m'indique qu'il y a un virus... aye... J'espère que ce n'est pas trop grave... !?

Antivir l'a juste détecté quand j'ai allumé le disque dure... mais je n'ai rien ouvert pour le moment.

J'ai fait une analyse du disque dure avec antivir. Qu'en penses tu ?

------


Avira AntiVir Personal
Date de création du fichier de rapport : mardi 9 juin 2009  23:12

La recherche porte sur 1459945 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : lot
Nom de l'ordinateur     : CHARLOTTE

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.38    2692096 Bytes  29/05/2009 18:12:09
ANTIVIR3.VDF            : 7.1.4.71     287232 Bytes  08/06/2009 18:07:52
Version du moteur       : 8.2.0.180
AEVDF.DLL               : 8.1.1.1      106868 Bytes  19/05/2009 21:57:46
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  19/05/2009 21:57:45
AESCN.DLL               : 8.1.2.3      127347 Bytes  19/05/2009 21:57:45
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 22:24:15
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  19/05/2009 21:57:44
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.44     348532 Bytes  19/05/2009 21:57:42
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  27/05/2009 22:24:14
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\lot\LOCALS~1\Temp\06a2978b.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: E:, 
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +PCK,

Début de la recherche : mardi 9 juin 2009  23:12

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'E:\' <LACIE>
E:\autorun.inf
    [RESULTAT]  Contient le cheval de Troie TR/VB.aqt.58

Début de la désinfection :
E:\autorun.inf
    [RESULTAT]  Contient le cheval de Troie TR/VB.aqt.58
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa2d3c2.qua' !


Fin de la recherche : mardi 9 juin 2009  23:25
Temps nécessaire: 12:56 Minute(s)

La recherche a été effectuée intégralement

   1500 Les répertoires ont été contrôlés
  44610 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
  44609 Fichiers non infectés
     66 Les archives ont été contrôlées
      0 Avertissements
      1 Consignes

Charlotte* · Answer

Petit problème.... je viens d'ouvrir mon disque dure et antivir m'indique qu'il y a un virus... aye... J'espère que ce n'est pas trop grave... !?

Antivir l'a juste détecté quand j'ai allumé le disque dure... mais je n'ai rien ouvert pour le moment.

J'ai fait une analyse du disque dure avec antivir. Qu'en penses tu ?

------


Avira AntiVir Personal
Date de création du fichier de rapport : mardi 9 juin 2009  23:12

La recherche porte sur 1459945 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : lot
Nom de l'ordinateur     : CHARLOTTE

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.38    2692096 Bytes  29/05/2009 18:12:09
ANTIVIR3.VDF            : 7.1.4.71     287232 Bytes  08/06/2009 18:07:52
Version du moteur       : 8.2.0.180
AEVDF.DLL               : 8.1.1.1      106868 Bytes  19/05/2009 21:57:46
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  19/05/2009 21:57:45
AESCN.DLL               : 8.1.2.3      127347 Bytes  19/05/2009 21:57:45
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 22:24:15
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  19/05/2009 21:57:44
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.44     348532 Bytes  19/05/2009 21:57:42
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  27/05/2009 22:24:14
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\lot\LOCALS~1\Temp\06a2978b.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: E:, 
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +PCK,

Début de la recherche : mardi 9 juin 2009  23:12

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'E:\' <LACIE>
E:\autorun.inf
    [RESULTAT]  Contient le cheval de Troie TR/VB.aqt.58

Début de la désinfection :
E:\autorun.inf
    [RESULTAT]  Contient le cheval de Troie TR/VB.aqt.58
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa2d3c2.qua' !


Fin de la recherche : mardi 9 juin 2009  23:25
Temps nécessaire: 12:56 Minute(s)

La recherche a été effectuée intégralement

   1500 Les répertoires ont été contrôlés
  44610 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
  44609 Fichiers non infectés
     66 Les archives ont été contrôlées
      0 Avertissements
      1 Consignes

Destrio5 · Answer

Ça n'a pas l'air grave.

--> Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Charlotte* · Answer

Bonsoir,

Voici le rapport USB fix : 

############################## [ UsbFix V3.029 | Scan ]

# User : lot (Administrateurs) # CHARLOTTE
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 23:59:52 | 10/06/2009

#         Intel(R) Pentium(R) M processor 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 33,7 Go (2,21 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 951,94 Mo (202,84 Mo free) # FAT
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque fixe local # 232,83 Go (116,98 Go free) [LACIE] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\BCMSMMSG.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Outlook Express\MSIMN.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:   "Start Page"="https://www.google.fr/?gws_rd=ssl" 
HKCU_Main:   "Window Title"="" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="lot" 
HKLM_logon:  "AltDefaultUserName"="lot" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    BCMSMMSG=BCMSMMSG.exe 
HKLM_Run:    Apoint=C:\Program Files\Apoint\Apoint.exe 
HKLM_Run:    PRONoMgr.exe=C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe 
HKLM_Run:    dla=C:\WINDOWS\system32\dla	fswctrl.exe 
HKLM_Run:    PCMService="C:\Program Files\Dell\Media Experience\PCMService.exe" 
HKLM_Run:    WOOWATCH=C:\PROGRA~1\Wanadoo\Watch.exe 
HKLM_Run:    PC-CAM 300 STI App Registration=RunDLL32.exe Pd016pin.dll,RunDLL32EP 513 
HKLM_Run:    EPSON Stylus C66 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66" 
HKLM_Run:    WOOTASKBARICON=C:\PROGRA~1\Wanadoo\TaskbarIcon.exe 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup 
HKLM_Run:    nwiz=nwiz.exe /installquiet 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
HKLM_Run:    SPAMfighter Agent="C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
HKLM_Run:    Microsoft(R) System Manager=C:\WINDOWS\system32\sysmgr.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    WOOKIT=C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  

################## [ Fichiers # Dossiers infectieux ]

Found ! E:\autorun.inf  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{698e4660-1832-11dd-a3cf-4d6564696130}\Shell\AutoRun\Command  

################## [ ! Fin du rapport # UsbFix V3.029 ! ]

Destrio5 · Answer

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix présent sur ton Bureau.

--> Choisis l'option 2 (Suppression).

--> Ton Bureau disparaîtra et le PC redémarrera.

--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

Charlotte* · Answer

Premier rapport (mais j'avais oublié de brancher mon disque dure) : 

############################## [ UsbFix V3.029 | Cleaning ]

# User : lot (Administrateurs) # CHARLOTTE
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 00:14:53 | 11/06/2009

#         Intel(R) Pentium(R) M processor 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 33,7 Go (3,76 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 951,94 Mo (202,84 Mo free) # FAT
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\1XConfig.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! E:\autorun.inf    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[18/05/2009 23:49|--a------|2615] - C:\Ad-Report-Clean-18.05.2009.log
[17/05/2009 22:44|--a------|2754] - C:\Ad-Report-Scan-17.05.2009.log
[21/09/2005 10:49|-r-hs----|8566590] - C:\AVG7DB_F.DAT
[30/03/2005 21:18|---------|11847281] - C:\AVG7QT.DAT
[29/05/2009 00:50|-rahs----|216] - C:\BOOT.INI
[30/08/2002 08:00|-rahs----|4952] - C:\Bootfont.bin
[18/09/2006 21:52|--a------|81] - C:\CTX.DAT
[27/09/2004 16:55|-rah-----|4590] - C:\DELL.SDR
[?|?|?] - C:\hiberfil.sys
[03/07/2005 18:15|--a------|1120] - C:\INSTALL.LOG
[07/11/2004 19:49|-rahs----|0] - C:\IO.SYS
[07/11/2004 19:49|-rahs----|0] - C:\MSDOS.SYS
[29/05/2009 00:37|-rahs----|47564] - C:\NTDETECT.COM
[29/05/2009 00:37|-rahs----|251712] - C:\NTLDR
[?|?|?] - C:\pagefile.sys
[24/02/2007 16:47|--a------|90] - C:\Setup.log
[10/06/2009 23:57|--a------|92] - C:\TCleaner.txt
[28/12/2004 20:55|--a------|94] - C:	wacker.log
[24/05/2001 12:59|--a------|162304] - C:\UNWISE.EXE
[11/06/2009 00:15|--a------|3088] - C:\UsbFix.txt
[01/01/1601 02:00|-r-h-----|0] - E:\MEMSTICK.IND
[01/01/1601 02:00|-r-h-----|0] - E:\MSTK_PRO.IND
[12/07/2007 14:56|--ah-----|128] - E:\.SonyVID
[28/05/2009 23:26|-r-hs----|71680] - E:\strongkey-rc1.3-build-208.exe

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.029 ! ]

Destrio5 · Answer

--> Désinstalle UsbFix.

Je pense que c'est OK.

Charlotte* · Answer

Voici le deuxième rapport avec le disque dure en question branché : 

############################## [ UsbFix V3.029 | Cleaning ]

# User : lot (Administrateurs) # CHARLOTTE
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 00:23:31 | 11/06/2009

#         Intel(R) Pentium(R) M processor 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Disque fixe local # 33,7 Go (3,76 Go free) # NTFS
# D:\ # Disque CD-ROM
# I:\ # Disque fixe local # 232,83 Go (116,98 Go free) [LACIE] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\1XConfig.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[18/05/2009 23:49|--a------|2615] - C:\Ad-Report-Clean-18.05.2009.log
[17/05/2009 22:44|--a------|2754] - C:\Ad-Report-Scan-17.05.2009.log
[21/09/2005 10:49|-r-hs----|8566590] - C:\AVG7DB_F.DAT
[30/03/2005 21:18|---------|11847281] - C:\AVG7QT.DAT
[29/05/2009 00:50|-rahs----|216] - C:\BOOT.INI
[30/08/2002 08:00|-rahs----|4952] - C:\Bootfont.bin
[18/09/2006 21:52|--a------|81] - C:\CTX.DAT
[27/09/2004 16:55|-rah-----|4590] - C:\DELL.SDR
[?|?|?] - C:\hiberfil.sys
[03/07/2005 18:15|--a------|1120] - C:\INSTALL.LOG
[07/11/2004 19:49|-rahs----|0] - C:\IO.SYS
[07/11/2004 19:49|-rahs----|0] - C:\MSDOS.SYS
[29/05/2009 00:37|-rahs----|47564] - C:\NTDETECT.COM
[29/05/2009 00:37|-rahs----|251712] - C:\NTLDR
[?|?|?] - C:\pagefile.sys
[24/02/2007 16:47|--a------|90] - C:\Setup.log
[10/06/2009 23:57|--a------|92] - C:\TCleaner.txt
[28/12/2004 20:55|--a------|94] - C:	wacker.log
[24/05/2001 12:59|--a------|162304] - C:\UNWISE.EXE
[11/06/2009 00:24|--a------|2994] - C:\UsbFix.txt
[08/05/2007 23:53|--ahs----|5120] - I:\Thumbs.db
[11/01/2008 16:52|--a------|202752] - I:épertoire adresses EP.xls
[17/07/2007 14:55|--a------|65024] - I:épertoire outlook.xls

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.029 ! ]

Destrio5 · Answer

Même réponse.

Tu devrais mettre à jour Internet Explorer.

Charlotte* · Answer

Bonsoir,

Rien ne t'échappes. En fait, j'attendais de télécharger Firefox, ce que je suis en train de faire.

J'avais une petite question en plus. Mon ordi est plus que plein (je n'ai que 40 go de mémoire). Je dois avoir la moitié de photos et de musique. Mais je ne comprend pas d'où vient le reste. Peut-il y avoir des fichiers inutiles stockés quelque part ? par expemple des fichiers liés à des messages de mon outlook que j'aurai supprimé ? (je pensais ça que j'ai l'autre jour effacé énormément de mails sans que ma mémoire ne diminue ne manière significative).

Merci de ta réponse.

Charlotte* · Answer

Désolée de continuer à t'embêter mais antivir a encore détecté qqc sur mon disque dure externe. Voici le rapport : 



Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 11 juin 2009  23:24

La recherche porte sur 1462412 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : lot
Nom de l'ordinateur     : CHARLOTTE

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.38    2692096 Bytes  29/05/2009 18:12:09
ANTIVIR3.VDF            : 7.1.4.82     321024 Bytes  10/06/2009 21:47:05
Version du moteur       : 8.2.0.183
AEVDF.DLL               : 8.1.1.1      106868 Bytes  19/05/2009 21:57:46
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  19/05/2009 21:57:45
AESCN.DLL               : 8.1.2.3      127347 Bytes  19/05/2009 21:57:45
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 22:24:15
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  19/05/2009 21:57:44
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.45     348532 Bytes  10/06/2009 21:47:06
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  27/05/2009 22:24:14
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\DOCUME~1\lot\LOCALS~1\Temp\46c7d16a.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: I:, 
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +PCK,

Début de la recherche : jeudi 11 juin 2009  23:24

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'I:\' <LACIE>
I:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP364\A0067256.inf
    [RESULTAT]  Contient le cheval de Troie TR/VB.aqt.58

Début de la désinfection :
I:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP364\A0067256.inf
    [RESULTAT]  Contient le cheval de Troie TR/VB.aqt.58
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a61797a.qua' !


Fin de la recherche : jeudi 11 juin 2009  23:38
Temps nécessaire: 13:05 Minute(s)

La recherche a été effectuée intégralement

   1490 Les répertoires ont été contrôlés
  44597 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
  44596 Fichiers non infectés
     66 Les archives ont été contrôlées
      0 Avertissements
      1 Consignes

Destrio5 · Answer

Rien de grave.

Charlotte* · Answer

Je peux donc ouvrir mon disque dure sans infecter mon ordi ?

Destrio5 · Answer

Quand tu as acheté ton disque dur externe, il était déjà assemblé ?

Charlotte* · Answer

Oui. C'est un lassi avec alimentation électrique.

Destrio5 · Answer

Ok car je trouvais l'emplacement étrange :

"I:\System Volume Information"

Charlotte* · Answer

Du coup, que faire ?

Destrio5 · Answer

Vu l'emplacement, tu ne risques pas d'infecter un PC avec ton disque dur externe.

Infection par le virus Win32 Virut

85 réponses

Discussions similaires

Newsletters