J.ai un virus

chatille -  
Bonjour,
bonjour j,ai le (virus trojan:win32/nundo.gen!an) comment je fait pour le supprimer avec quel materiel merci de votre aide.j,ai windows defender mais il ne le supprime pas et j'ai avg anti-spyware mais la version essai.merci encore
Configuration: Windows XP Internet Explorer 7.0

29 réponses

Résumé de la discussion

La discussion porte sur la suppression d’un Trojan:Win32/Nundo.Gen détecté sur un PC Windows XP avec Internet Explorer 7 et les outils recommandés pour l’éliminer par des utilisateurs expérimentés. Des conseils initiaux recommandent de mettre en quarantaine les éléments détectés, puis d’utiliser des outils comme HijackThis, RSIT et Malwarebytes Anti-Malware pour diagnostiquer et nettoyer le système. D'autres échanges suggèrent d'installer des antivirus complémentaires (Avira) et d'effectuer un scan complet, puis de communiquer les rapports détaillés pour une analyse communautaire afin de valider les résultats collectifs. En complément, certaines interventions conseillent de supprimer certains outils redondants comme HijackThis après analyse et de vérifier les fichiers suspects dans le système pour éviter les réinfections potentielles.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Salut,
    Quel était ce fichier détecté infectieux ?
    L'as-tu mis en quarantaine ?
    Où se trouve-t-il ?

    - Télécharge HijackThis Version 2.02 afin que je fasse un diagnostic sur la/les éventuelle(s) infection(s) présente(s) sur ton PC.
    = = = = >>> En cliquant ici <<< = = = =

    - Enregistre "HJTInstall.exe" sur ton bureau.
    - Clique droit sur HJTInstall.exe puis sélectionne "Exécuter en tant qu’administrateur" afin de lancer l’installation
    - Clique sur Install ensuite sur "I Accept".
    - Clique sur "Do a scan system and save log file".
    - Le bloc-notes s’ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.
    1. Utilisateur anonyme
      Essaie l'anti-virus avast (totalement gratuit). Depuis que je l'ai, je n'ai plus de virus...
      Facile d'utilisation.
      Bonne chance
      1. chatille
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 12:55:45, on 2009-08-23
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Windows Defender\MsMpEng.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Symantec AntiVirus\DefWatch.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINDOWS\system32\lxctcoms.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\Program Files\Microsoft LifeCam\MSCamS32.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\WINDOWS\system32\slserv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Symantec AntiVirus\Rtvscan.exe
        C:\Program Files\Canon\CAL\CALMAIN.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
        O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
        O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
        O2 - BHO: CooperativeAdvertiser - {1BD2970F-9DB9-F23A-1AEF-71A27DE17CAF} - (no file)
        O2 - BHO: (no name) - {2bae58c2-79f9-45d1-a286-81f911301c3a} - (no file)
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
        O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)
        O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
        O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
        O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
        O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
        O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
        O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
        O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
        O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [don't see] C:\Program Files\Don't see!\don't see.exe
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [A00FF5328.exe] C:\DOCUME~1\Frank\LOCALS~1\Temp\_A00FF5328.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Frank\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
        O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
        O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O15 - Trusted Zone: http://pbctbc.bc.motive.com
        O15 - Trusted Zone: http://pbctbcivr.bc.motive.com
        O15 - Trusted Zone: http://fix.sympatico.ca
        O15 - Trusted Zone: http://rc.sympatico.ca
        O15 - Trusted Zone: http://rcfr.sympatico.ca
        O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O20 - AppInit_DLLs: C:\WINDOWS\System32\dpserial32.dll
        O20 - Winlogon Notify: a4803dbc658 - C:\WINDOWS\System32\dpserial32.dll
        O20 - Winlogon Notify: __c009D0A6 - C:\WINDOWS\system32\__c009D0A6.dat (file missing)
        O20 - Winlogon Notify: __c00DB410 - C:\WINDOWS\system32\__c00DB410.dat (file missing)
        O20 - Winlogon Notify: __c00F5345 - C:\WINDOWS\system32\__c00F5345.dat
        O20 - Winlogon Notify: __c00FB929 - C:\WINDOWS\system32\__c00FB929.dat (file missing)
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)
        O23 - Service: lxct_device - - C:\WINDOWS\system32\lxctcoms.exe
        O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
        O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
        1. crapoulou Modérateur
          La prochaine fois, tu veilleras à poster l'intégralité du rapport (il en manque un bout au début, mais ce n'est pas grave pour cette fois-ci).

          Télécharge Malwarebytes’ Anti-Malware
          = = = = >>> En cliquant ici <<< = = = =

          - Enregistre le sur le bureau
          - Double clique sur le fichier téléchargé pour lancer le processus d’installation
          - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
          - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
          - Une fois la mise à jour terminée, ferme Malwarebytes
          - Double-clique sur l’icône de malwarebytes pour le relancer
          - Dans l’onglet, Recherche, probablement ouvert par défaut,
          - Sélectionne Exécuter un examen complet
          - Clique sur Rechercher
          - Le scan démarre
          - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
          - Clique sur Ok pour poursuivre.
          - Si des malwares ont été détectés, cliques sur Afficher les résultats
          - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
          - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
          - Rends toi dans l’onglet rapport/log
          - Tu clique dessus pour l’afficher.
          - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
          - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
          - Tu clique droit dans le cadre de la réponse et coller

          Si tu as besoin d’aide regarde ce tutorial ICI
          2. chatille Auteur
            Malwarebytes' Anti-Malware 1.40
            Version de la base de données: 2683
            Windows 5.1.2600 Service Pack 3

            2009-08-23 14:03:19
            mbam-log-2009-08-23 (14-03-19).txt

            Type de recherche: Examen rapide
            Eléments examinés: 97861
            Temps écoulé: 11 minute(s), 52 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 3
            Clé(s) du Registre infectée(s): 21
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 5
            Dossier(s) infecté(s): 5
            Fichier(s) infecté(s): 14

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            C:\WINDOWS\system32\dpserial32.dll (Trojan.Tracur) -> Delete on reboot.
            C:\Documents and Settings\Frank\Local Settings\Temp\8.tmp (Trojan.Agent) -> Delete on reboot.
            C:\WINDOWS\system32\__c00F5345.dat (Trojan.Agent) -> Delete on reboot.

            Clé(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\a4803dbc658 (Trojan.Tracur) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\AppID\{418d86be-7386-4f1a-83e0-53604adbda74} (Trojan.BHO) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1bd2970f-9db9-f23a-1aef-71a27de17caf} (Adware.CooperativeAdvertiser) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\{5222008a-dd62-49c7-a735-7bd18ecc7350} (Rogue.VirusRemover) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1bd2970f-9db9-f23a-1aef-71a27de17caf} (Adware.CooperativeAdvertiser) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00f5345 (Trojan.Agent) -> Delete on reboot.
            HKEY_CURRENT_USER\SOFTWARE\CooperativeAdvertiser (Adware.CooperativeAdvertiser) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\ExtSecurityCenter (Rogue.ExtSecurityCenter) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Mirar (Adware.Mirar) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Rogue.PlayMp3) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\TDSSdata (Trojan.Agent) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c009d0a6 (Trojan.Vundo) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00db410 (Trojan.Vundo) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00fb929 (Trojan.Vundo) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\TDSS (Trojan.Agent) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\a00ff5328.exe (Trojan.Vundo) -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\dpserial32.dll -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\dpserial32.dll -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

            Dossier(s) infecté(s):
            C:\Documents and Settings\All Users\Application Data\Solt Lake Software (Rogue.ProAntiSpyware) -> Quarantined and deleted successfully.
            C:\Documents and Settings\All Users\Application Data\Solt Lake Software\Pro Antispyware 2009 (Rogue.ProAntiSpyware) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Frank\Application Data\VirusRemover2009 (Rogue.VirusRemover) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Frank\Application Data\VirusRemover2009\Logs (Rogue.VirusRemover) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\SystemService32 (Worm.Archive) -> Quarantined and deleted successfully.

            Fichier(s) infecté(s):
            C:\WINDOWS\system32\dpserial32.dll (Trojan.Tracur) -> Delete on reboot.
            C:\Documents and Settings\Frank\Local Settings\Temp\8.tmp (Trojan.Agent) -> Delete on reboot.
            C:\Documents and Settings\Frank\Local Settings\Temp\17F.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Frank\Local Settings\Temp\6.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Frank\Local Settings\Temp\F9.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Frank\Application Data\VirusRemover2009\Logs\scns.log (Rogue.VirusRemover) -> Quarantined and deleted successfully.
            C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\GroupPolicy000.dat (Malware.Trace) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\updatenf.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\__c00DE89.dat (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\__c00F5345.dat (Trojan.Agent) -> Delete on reboot.
            C:\WINDOWS\system32\ieupdates.exe (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\raidmg.dll (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Frank\Local Settings\Temp\_A00FF5328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
            1. crapoulou Modérateur
              Tu as bien redémarré ton PC ?
              Pour vérification :

              - Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31)
              = = = = >>> En cliquant ici <<< = = = =
              ou ICI

              - Enregistre-le sur le bureau
              - Double-clique sur SmitfraudFix.exe et choisis l’option 1 puis Entrée.
              - Un rapport sera généré, poste-le dans ta prochaine réponse.
              Note :
              Process.exe est détecté par certains antivirus comme étant un risktool. Il ne s’agit pas d’un virus mais d’un utilitaire destiné à mettre fin à des processus.

              /!\ Ne fais l’étape 2 que si on te le demande, on doit d’abord examiner le premier rapport de SmitfraudFix /!\
              1. chatille Auteur
                SmitFraudFix v2.423

                Rapport fait à 14:38:14,81, 2009-08-23
                Executé à partir de C:\Documents and Settings\Frank\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est NTFS
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Windows Defender\MsMpEng.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\Symantec AntiVirus\DefWatch.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\WINDOWS\system32\lxctcoms.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                C:\WINDOWS\system32\slserv.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\PROGRA~1\SYMANT~1\VPTray.exe
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\WINDOWS\vVX1000.exe
                C:\Program Files\Canon\CAL\CALMAIN.exe
                C:\Program Files\Lexmark 5400 Series\lxctmon.exe
                C:\Program Files\Lexmark 5400 Series\ezprint.exe
                C:\Program Files\SweetIM\Messenger\SweetIM.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\WiFiConnector\NintendoWFCReg.exe
                C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                C:\Documents and Settings\Frank\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Documents and Settings\Frank\Bureau\SmitfraudFix\Policies.exe
                C:\WINDOWS\system32\cmd.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Frank

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Frank\LOCALS~1\Temp

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Frank\Application Data

                C:\Documents and Settings\Frank\Application Data\Skinux PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Frank\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                "Source"="About:Home"
                "SubscribedURL"="About:Home"
                "FriendlyName"="Ma page d'accueil"

                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                o4Patch
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                Agent.OMZ.Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                404Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=""
                "LoadAppInit_DLLs"=dword:00000001

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                »»»»»»»»»»»»»»»»»»»»»»»» RK

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                Description: Connexion Bureau Intel® PRO/100 VE - Miniport d'ordonnancement de paquets
                DNS Server Search Order: 192.168.2.1

                HKLM\SYSTEM\CCS\Services\Tcpip\..\{3D268388-D1DA-4CA0-AA34-5EA9510F6C24}: DhcpNameServer=192.168.2.1
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{3D268388-D1DA-4CA0-AA34-5EA9510F6C24}: DhcpNameServer=192.168.2.1
                HKLM\SYSTEM\CS2\Services\Tcpip\..\{3D268388-D1DA-4CA0-AA34-5EA9510F6C24}: DhcpNameServer=192.168.2.1
                HKLM\SYSTEM\CS3\Services\Tcpip\..\{3D268388-D1DA-4CA0-AA34-5EA9510F6C24}: DhcpNameServer=192.168.2.1
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                1. crapoulou Modérateur
                  Très bien.
                  Supprime Smitfraudfix.
                  Comment va le PC ?

                  Pour une analyse plus en profondeur de ton PC :
                  Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
                  = = = = >>> En cliquant ici <<< = = = =

                  * Double clique sur RSIT.exe pour le lancer.
                  * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
                  * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
                  * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
                  * Poste le contenu de log.txt.
                  1. chatille Auteur
                    Logfile of random's system information tool 1.06 (written by random/random)
                    Run by Frank at 2009-08-23 14:58:29
                    Microsoft Windows XP Professionnel Service Pack 3
                    System drive C: has 2 GB (9%) free of 20 GB
                    Total RAM: 255 MB (19% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 15:00:00, on 2009-08-23
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Windows Defender\MsMpEng.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\Program Files\Symantec AntiVirus\DefWatch.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\lxctcoms.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                    C:\WINDOWS\system32\slserv.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\PROGRA~1\SYMANT~1\VPTray.exe
                    C:\Program Files\Windows Defender\MSASCui.exe
                    C:\WINDOWS\vVX1000.exe
                    C:\Program Files\Canon\CAL\CALMAIN.exe
                    C:\Program Files\Lexmark 5400 Series\lxctmon.exe
                    C:\Program Files\Lexmark 5400 Series\ezprint.exe
                    C:\Program Files\SweetIM\Messenger\SweetIM.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\WiFiConnector\NintendoWFCReg.exe
                    C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                    C:\Documents and Settings\Frank\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    C:\Documents and Settings\Frank\Local Settings\Temporary Internet Files\Content.IE5\F3F1N1CN\RSIT[1].exe
                    C:\Program Files\Trend Micro\HijackThis\Frank.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
                    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                    O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
                    O2 - BHO: (no name) - {2bae58c2-79f9-45d1-a286-81f911301c3a} - (no file)
                    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
                    O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)
                    O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                    O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                    O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
                    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
                    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
                    O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                    O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
                    O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
                    O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
                    O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [don't see] C:\Program Files\Don't see!\don't see.exe
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Frank\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                    O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
                    O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe (file missing)
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O15 - Trusted Zone: http://pbctbc.bc.motive.com
                    O15 - Trusted Zone: http://pbctbcivr.bc.motive.com
                    O15 - Trusted Zone: http://fix.sympatico.ca
                    O15 - Trusted Zone: http://rc.sympatico.ca
                    O15 - Trusted Zone: http://rcfr.sympatico.ca
                    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
                    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                    O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
                    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)
                    O23 - Service: lxct_device - - C:\WINDOWS\system32\lxctcoms.exe
                    O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
                    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                    O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                    1. crapoulou Modérateur
                      Est-ce que tu payes Norton Antivirus ?
                      Connais-tu ce dossier ??
                      C:\vcs5BGEffects

                      *******

                      Je vais te donner un peu de boulot :
                      Affiche les fichiers et dossiers cachés ainsi que les fichiers du système :
                      - Mes documents
                      - Outils
                      - Options des dossiers
                      - Onglet « Affichage »
                      - Coche Afficher les fichiers et dossiers cachés
                      - Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) »

                      *********

                      Analyse ces fichiers : 
                      C:\WINDOWS\system32\A9kk3N5.vbs
C:\WINDOWS\system32\c032KDG.vbs
C:\WINDOWS\system32\3nn2y.vbs
C:\WINDOWS\system32\jAMQr.vbs
C:\WINDOWS\system32\zRv3mumghYP2Y.vbs
C:\WINDOWS\system32\WElqI.vbs
C:\WINDOWS\system32\hWZiOD2.vbs
C:\WINDOWS\system32\ox2L1.vbs
C:\WINDOWS\system32\qauRg8F7ipj4wEI.vbs

                      Sur le site de virustotal :
                      https://www.virustotal.com/gui/

                      Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

                      Poste bien les rapports en m’indiquant à chaque rapport envoyé le nom du fichier concerné !

                      (Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).
                      1. chatille Auteur
                        Fichier A9kk3N5.vbs reçu le 2009.08.23 19:43:02 (UTC)
                        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                        Résultat: 11/41 (26.83%)
                        en train de charger les informations du serveur...
                        Votre fichier est dans la file d'attente, en position: 1.
                        L'heure estimée de démarrage est entre 40 et 57 secondes.
                        Ne fermez pas la fenêtre avant la fin de l'analyse.
                        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                        les résultats seront affichés au fur et à mesure de leur génération.
                        Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                        Antivirus Version Dernière mise à jour Résultat
                        a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK
                        AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema
                        AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B
                        Antiy-AVL 2.0.3.7 2009.08.21 -
                        Authentium 5.1.2.4 2009.08.23 -
                        Avast 4.8.1335.0 2009.08.23 -
                        AVG 8.5.0.406 2009.08.23 -
                        BitDefender 7.2 2009.08.23 Trojan.Script.54735
                        CAT-QuickHeal 10.00 2009.08.22 -
                        ClamAV 0.94.1 2009.08.23 -
                        Comodo 2072 2009.08.23 -
                        DrWeb 5.0.0.12182 2009.08.23 -
                        eSafe 7.0.17.0 2009.08.23 -
                        eTrust-Vet 31.6.6694 2009.08.21 -
                        F-Prot 4.4.4.56 2009.08.23 -
                        F-Secure 8.0.14470.0 2009.08.23 -
                        Fortinet 3.120.0.0 2009.08.23 -
                        GData 19 2009.08.23 Trojan.Script.54735
                        Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script
                        Jiangmin 11.0.800 2009.08.23 -
                        K7AntiVirus 7.10.825 2009.08.22 -
                        Kaspersky 7.0.0.125 2009.08.23 -
                        McAfee 5718 2009.08.23 -
                        McAfee+Artemis 5718 2009.08.23 -
                        McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B
                        Microsoft 1.4903 2009.08.23 -
                        NOD32 4361 2009.08.23 VBS/Disabler.NAB
                        Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV
                        nProtect 2009.1.8.0 2009.08.23 -
                        Panda 10.0.0.14 2009.08.23 VBS/Disabler.E
                        PCTools 4.4.2.0 2009.08.23 -
                        Prevx 3.0 2009.08.23 -
                        Rising 21.43.50.00 2009.08.22 -
                        Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B
                        Sunbelt 3.2.1858.2 2009.08.22 -
                        Symantec 1.4.4.12 2009.08.23 -
                        TheHacker 6.3.4.3.386 2009.08.22 -
                        TrendMicro 8.950.0.1094 2009.08.22 -
                        VBA32 3.12.10.9 2009.08.23 -
                        ViRobot 2009.8.22.1897 2009.08.22 -
                        VirusBuster 4.6.5.0 2009.08.23 -
                        Information additionnelle
                        File size: 615 bytes
                        MD5...: 768466ea2059580a84f9c0e68d94c644
                        SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836
                        SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9
                        ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
                        SbyNM9hyW/zh6JA3chZ

                        PEiD..: -
                        TrID..: File type identification
                        file seems to be plain text/ASCII (0.0%)
                        PEInfo: -
                        PDFiD.: -
                        RDS...: NSRL Reference Data Set
                        -
                        C:\WINDOWS\system32\A9kk3N5.vbs
                        2. crapoulou Modérateur
                          Supprime tout ça :

                          C:\WINDOWS\system32\A9kk3N5.vbs
                          C:\WINDOWS\system32\c032KDG.vbs
                          C:\WINDOWS\system32\3nn2y.vbs
                          C:\WINDOWS\system32\jAMQr.vbs
                          C:\WINDOWS\system32\zRv3mumghYP2Y.vbs
                          C:\WINDOWS\system32\WElqI.vbs
                          C:\WINDOWS\system32\hWZiOD2.vbs
                          C:\WINDOWS\system32\ox2L1.vbs
                          C:\WINDOWS\system32\qauRg8F7ipj4wEI.vbs
                          1. chatille Auteur
                            a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK
                            AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema
                            AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B
                            Antiy-AVL 2.0.3.7 2009.08.21 -
                            Authentium 5.1.2.4 2009.08.23 -
                            Avast 4.8.1335.0 2009.08.23 -
                            AVG 8.5.0.406 2009.08.23 -
                            BitDefender 7.2 2009.08.23 Trojan.Script.54735
                            CAT-QuickHeal 10.00 2009.08.22 -
                            ClamAV 0.94.1 2009.08.23 -
                            Comodo 2073 2009.08.23 -
                            DrWeb 5.0.0.12182 2009.08.23 -
                            eSafe 7.0.17.0 2009.08.23 -
                            eTrust-Vet 31.6.6694 2009.08.21 -
                            F-Prot 4.4.4.56 2009.08.23 -
                            F-Secure 8.0.14470.0 2009.08.23 -
                            Fortinet 3.120.0.0 2009.08.23 -
                            GData 19 2009.08.23 Trojan.Script.54735
                            Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script
                            Jiangmin 11.0.800 2009.08.23 -
                            K7AntiVirus 7.10.825 2009.08.22 -
                            Kaspersky 7.0.0.125 2009.08.23 -
                            McAfee 5718 2009.08.23 -
                            McAfee+Artemis 5718 2009.08.23 -
                            McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B
                            Microsoft 1.4903 2009.08.23 -
                            NOD32 4361 2009.08.23 VBS/Disabler.NAB
                            Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV
                            nProtect 2009.1.8.0 2009.08.23 -
                            Panda 10.0.0.14 2009.08.23 VBS/Disabler.E
                            PCTools 4.4.2.0 2009.08.23 -
                            Prevx 3.0 2009.08.23 -
                            Rising 21.43.50.00 2009.08.22 -
                            Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B
                            Sunbelt 3.2.1858.2 2009.08.22 -
                            Symantec 1.4.4.12 2009.08.23 -
                            TheHacker 6.3.4.3.386 2009.08.22 -
                            TrendMicro 8.950.0.1094 2009.08.22 -
                            VBA32 3.12.10.9 2009.08.23 -
                            ViRobot 2009.8.22.1897 2009.08.22 -
                            VirusBuster 4.6.5.0 2009.08.23 -
                            Information additionnelle
                            File size: 615 bytes
                            MD5...: 768466ea2059580a84f9c0e68d94c644
                            SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836
                            SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9
                            ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
                            SbyNM9hyW/zh6JA3chZ

                            PEiD..: -
                            TrID..: File type identification
                            Unknown!
                            PEInfo: -
                            PDFiD.: -
                            RDS...: NSRL Reference Data Set
                            -
                            C:\WINDOWS\system32\c032KDG.vbs
                            1. chatille Auteur
                              Fichier 3nn2y.vbs reçu le 2009.08.23 22:14:49 (UTC)
                              Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                              Résultat: 11/41 (26.83%)
                              en train de charger les informations du serveur...
                              Votre fichier est dans la file d'attente, en position: 2.
                              L'heure estimée de démarrage est entre 50 et 71 secondes.
                              Ne fermez pas la fenêtre avant la fin de l'analyse.
                              L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                              Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                              Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                              les résultats seront affichés au fur et à mesure de leur génération.
                              Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                              Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                              Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                              Antivirus Version Dernière mise à jour Résultat
                              a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK
                              AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema
                              AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B
                              Antiy-AVL 2.0.3.7 2009.08.21 -
                              Authentium 5.1.2.4 2009.08.23 -
                              Avast 4.8.1335.0 2009.08.23 -
                              AVG 8.5.0.406 2009.08.23 -
                              BitDefender 7.2 2009.08.23 Trojan.Script.54735
                              CAT-QuickHeal 10.00 2009.08.22 -
                              ClamAV 0.94.1 2009.08.23 -
                              Comodo 2074 2009.08.24 -
                              DrWeb 5.0.0.12182 2009.08.23 -
                              eSafe 7.0.17.0 2009.08.23 -
                              eTrust-Vet 31.6.6694 2009.08.21 -
                              F-Prot 4.4.4.56 2009.08.23 -
                              F-Secure 8.0.14470.0 2009.08.23 -
                              Fortinet 3.120.0.0 2009.08.23 -
                              GData 19 2009.08.23 Trojan.Script.54735
                              Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script
                              Jiangmin 11.0.800 2009.08.23 -
                              K7AntiVirus 7.10.825 2009.08.22 -
                              Kaspersky 7.0.0.125 2009.08.23 -
                              McAfee 5718 2009.08.23 -
                              McAfee+Artemis 5718 2009.08.23 -
                              McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B
                              Microsoft 1.4903 2009.08.23 -
                              NOD32 4361 2009.08.23 VBS/Disabler.NAB
                              Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV
                              nProtect 2009.1.8.0 2009.08.23 -
                              Panda 10.0.0.14 2009.08.23 VBS/Disabler.E
                              PCTools 4.4.2.0 2009.08.23 -
                              Prevx 3.0 2009.08.24 -
                              Rising 21.43.50.00 2009.08.22 -
                              Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B
                              Sunbelt 3.2.1858.2 2009.08.22 -
                              Symantec 1.4.4.12 2009.08.23 -
                              TheHacker 6.3.4.3.386 2009.08.22 -
                              TrendMicro 8.950.0.1094 2009.08.22 -
                              VBA32 3.12.10.9 2009.08.23 -
                              ViRobot 2009.8.22.1897 2009.08.22 -
                              VirusBuster 4.6.5.0 2009.08.23 -
                              Information additionnelle
                              File size: 615 bytes
                              MD5...: 768466ea2059580a84f9c0e68d94c644
                              SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836
                              SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9
                              ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
                              SbyNM9hyW/zh6JA3chZ

                              PEiD..: -
                              TrID..: File type identification
                              Unknown!
                              PEInfo: -
                              PDFiD.: -
                              RDS...: NSRL Reference Data Set
                              -
                              C:\WINDOWS\system32\3nn2y.vbs
                              1. chatille Auteur
                                Fichier jAMQr.vbs reçu le 2009.08.23 22:19:42 (UTC)
                                Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                                Résultat: 11/41 (26.83%)
                                en train de charger les informations du serveur...
                                Votre fichier est dans la file d'attente, en position: 1.
                                L'heure estimée de démarrage est entre 40 et 57 secondes.
                                Ne fermez pas la fenêtre avant la fin de l'analyse.
                                L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                                Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                                Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                                les résultats seront affichés au fur et à mesure de leur génération.
                                Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                                Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                                Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                                Antivirus Version Dernière mise à jour Résultat
                                a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK
                                AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema
                                AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B
                                Antiy-AVL 2.0.3.7 2009.08.21 -
                                Authentium 5.1.2.4 2009.08.23 -
                                Avast 4.8.1335.0 2009.08.23 -
                                AVG 8.5.0.406 2009.08.23 -
                                BitDefender 7.2 2009.08.23 Trojan.Script.54735
                                CAT-QuickHeal 10.00 2009.08.22 -
                                ClamAV 0.94.1 2009.08.23 -
                                Comodo 2074 2009.08.24 -
                                DrWeb 5.0.0.12182 2009.08.23 -
                                eSafe 7.0.17.0 2009.08.23 -
                                eTrust-Vet 31.6.6694 2009.08.21 -
                                F-Prot 4.4.4.56 2009.08.23 -
                                F-Secure 8.0.14470.0 2009.08.23 -
                                Fortinet 3.120.0.0 2009.08.23 -
                                GData 19 2009.08.23 Trojan.Script.54735
                                Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script
                                Jiangmin 11.0.800 2009.08.23 -
                                K7AntiVirus 7.10.825 2009.08.22 -
                                Kaspersky 7.0.0.125 2009.08.23 -
                                McAfee 5718 2009.08.23 -
                                McAfee+Artemis 5718 2009.08.23 -
                                McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B
                                Microsoft 1.4903 2009.08.23 -
                                NOD32 4361 2009.08.23 VBS/Disabler.NAB
                                Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV
                                nProtect 2009.1.8.0 2009.08.23 -
                                Panda 10.0.0.14 2009.08.23 VBS/Disabler.E
                                PCTools 4.4.2.0 2009.08.23 -
                                Prevx 3.0 2009.08.24 -
                                Rising 21.43.50.00 2009.08.22 -
                                Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B
                                Sunbelt 3.2.1858.2 2009.08.22 -
                                Symantec 1.4.4.12 2009.08.23 -
                                TheHacker 6.3.4.3.386 2009.08.22 -
                                TrendMicro 8.950.0.1094 2009.08.22 -
                                VBA32 3.12.10.9 2009.08.23 -
                                ViRobot 2009.8.22.1897 2009.08.22 -
                                VirusBuster 4.6.5.0 2009.08.23 -
                                Information additionnelle
                                File size: 615 bytes
                                MD5...: 768466ea2059580a84f9c0e68d94c644
                                SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836
                                SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9
                                ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
                                SbyNM9hyW/zh6JA3chZ

                                PEiD..: -
                                TrID..: File type identification
                                Unknown!
                                PEInfo: -
                                PDFiD.: -
                                RDS...: NSRL Reference Data Set

                                -C:\WINDOWS\system32\jAMQr.vbs
                                1. chatille Auteur
                                  Fichier zRv3mumghYP2Y.vbs reçu le 2009.08.23 22:23:03 (UTC)
                                  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                                  Résultat: 11/41 (26.83%)
                                  en train de charger les informations du serveur...
                                  Votre fichier est dans la file d'attente, en position: 1.
                                  L'heure estimée de démarrage est entre 40 et 57 secondes.
                                  Ne fermez pas la fenêtre avant la fin de l'analyse.
                                  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                                  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                                  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                                  les résultats seront affichés au fur et à mesure de leur génération.
                                  Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                                  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                                  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                                  Antivirus Version Dernière mise à jour Résultat
                                  a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK
                                  AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema
                                  AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B
                                  Antiy-AVL 2.0.3.7 2009.08.21 -
                                  Authentium 5.1.2.4 2009.08.23 -
                                  Avast 4.8.1335.0 2009.08.23 -
                                  AVG 8.5.0.406 2009.08.23 -
                                  BitDefender 7.2 2009.08.23 Trojan.Script.54735
                                  CAT-QuickHeal 10.00 2009.08.22 -
                                  ClamAV 0.94.1 2009.08.23 -
                                  Comodo 2074 2009.08.24 -
                                  DrWeb 5.0.0.12182 2009.08.23 -
                                  eSafe 7.0.17.0 2009.08.23 -
                                  eTrust-Vet 31.6.6694 2009.08.21 -
                                  F-Prot 4.4.4.56 2009.08.23 -
                                  F-Secure 8.0.14470.0 2009.08.23 -
                                  Fortinet 3.120.0.0 2009.08.23 -
                                  GData 19 2009.08.23 Trojan.Script.54735
                                  Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script
                                  Jiangmin 11.0.800 2009.08.23 -
                                  K7AntiVirus 7.10.825 2009.08.22 -
                                  Kaspersky 7.0.0.125 2009.08.23 -
                                  McAfee 5718 2009.08.23 -
                                  McAfee+Artemis 5718 2009.08.23 -
                                  McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B
                                  Microsoft 1.4903 2009.08.23 -
                                  NOD32 4361 2009.08.23 VBS/Disabler.NAB
                                  Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV
                                  nProtect 2009.1.8.0 2009.08.23 -
                                  Panda 10.0.0.14 2009.08.23 VBS/Disabler.E
                                  PCTools 4.4.2.0 2009.08.23 -
                                  Prevx 3.0 2009.08.24 -
                                  Rising 21.43.50.00 2009.08.22 -
                                  Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B
                                  Sunbelt 3.2.1858.2 2009.08.22 -
                                  Symantec 1.4.4.12 2009.08.23 -
                                  TheHacker 6.3.4.3.386 2009.08.22 -
                                  TrendMicro 8.950.0.1094 2009.08.22 -
                                  VBA32 3.12.10.9 2009.08.23 -
                                  ViRobot 2009.8.22.1897 2009.08.22 -
                                  VirusBuster 4.6.5.0 2009.08.23 -
                                  Information additionnelle
                                  File size: 615 bytes
                                  MD5...: 768466ea2059580a84f9c0e68d94c644
                                  SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836
                                  SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9
                                  ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
                                  SbyNM9hyW/zh6JA3chZ

                                  PEiD..: -
                                  TrID..: File type identification
                                  Unknown!
                                  PEInfo: -
                                  PDFiD.: -
                                  RDS...: NSRL Reference Data Set

                                  C:\WINDOWS\system32\zRv3mumghYP2Y.vbs
                                  1. chatille Auteur
                                    Fichier WElqI.vbs reçu le 2009.08.23 22:28:09 (UTC)
                                    Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                                    Résultat: 11/41 (26.83%)
                                    en train de charger les informations du serveur...
                                    Votre fichier est dans la file d'attente, en position: 1.
                                    L'heure estimée de démarrage est entre 40 et 57 secondes.
                                    Ne fermez pas la fenêtre avant la fin de l'analyse.
                                    L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                                    Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                                    Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                                    les résultats seront affichés au fur et à mesure de leur génération.
                                    Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                                    Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                                    Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                                    Antivirus Version Dernière mise à jour Résultat
                                    a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK
                                    AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema
                                    AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B
                                    Antiy-AVL 2.0.3.7 2009.08.21 -
                                    Authentium 5.1.2.4 2009.08.23 -
                                    Avast 4.8.1335.0 2009.08.23 -
                                    AVG 8.5.0.406 2009.08.23 -
                                    BitDefender 7.2 2009.08.23 Trojan.Script.54735
                                    CAT-QuickHeal 10.00 2009.08.22 -
                                    ClamAV 0.94.1 2009.08.23 -
                                    Comodo 2074 2009.08.24 -
                                    DrWeb 5.0.0.12182 2009.08.23 -
                                    eSafe 7.0.17.0 2009.08.23 -
                                    eTrust-Vet 31.6.6694 2009.08.21 -
                                    F-Prot 4.4.4.56 2009.08.23 -
                                    F-Secure 8.0.14470.0 2009.08.23 -
                                    Fortinet 3.120.0.0 2009.08.23 -
                                    GData 19 2009.08.23 Trojan.Script.54735
                                    Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script
                                    Jiangmin 11.0.800 2009.08.23 -
                                    K7AntiVirus 7.10.825 2009.08.22 -
                                    Kaspersky 7.0.0.125 2009.08.23 -
                                    McAfee 5718 2009.08.23 -
                                    McAfee+Artemis 5718 2009.08.23 -
                                    McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B
                                    Microsoft 1.4903 2009.08.23 -
                                    NOD32 4361 2009.08.23 VBS/Disabler.NAB
                                    Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV
                                    nProtect 2009.1.8.0 2009.08.23 -
                                    Panda 10.0.0.14 2009.08.23 VBS/Disabler.E
                                    PCTools 4.4.2.0 2009.08.23 -
                                    Prevx 3.0 2009.08.24 -
                                    Rising 21.43.50.00 2009.08.22 -
                                    Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B
                                    Sunbelt 3.2.1858.2 2009.08.22 -
                                    Symantec 1.4.4.12 2009.08.23 -
                                    TheHacker 6.3.4.3.386 2009.08.22 -
                                    TrendMicro 8.950.0.1094 2009.08.22 -
                                    VBA32 3.12.10.9 2009.08.23 -
                                    ViRobot 2009.8.22.1897 2009.08.22 -
                                    VirusBuster 4.6.5.0 2009.08.23 -
                                    Information additionnelle
                                    File size: 615 bytes
                                    MD5...: 768466ea2059580a84f9c0e68d94c644
                                    SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836
                                    SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9
                                    ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
                                    SbyNM9hyW/zh6JA3chZ

                                    PEiD..: -
                                    TrID..: File type identification
                                    file seems to be plain text/ASCII (0.0%)
                                    PEInfo: -
                                    PDFiD.: -
                                    RDS...: NSRL Reference Data Set
                                    -
                                    C:\WINDOWS\system32\WElqI.vbs
                                    1. chatille Auteur
                                      Fichier hWZiOD2.vbs reçu le 2009.08.23 22:31:23 (UTC)
                                      Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                                      Résultat: 11/41 (26.83%)
                                      en train de charger les informations du serveur...
                                      Votre fichier est dans la file d'attente, en position: 1.
                                      L'heure estimée de démarrage est entre 40 et 57 secondes.
                                      Ne fermez pas la fenêtre avant la fin de l'analyse.
                                      L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                                      Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                                      Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                                      les résultats seront affichés au fur et à mesure de leur génération.
                                      Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                                      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                                      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                                      Antivirus Version Dernière mise à jour Résultat
                                      a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK
                                      AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema
                                      AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B
                                      Antiy-AVL 2.0.3.7 2009.08.21 -
                                      Authentium 5.1.2.4 2009.08.23 -
                                      Avast 4.8.1335.0 2009.08.23 -
                                      AVG 8.5.0.406 2009.08.23 -
                                      BitDefender 7.2 2009.08.23 Trojan.Script.54735
                                      CAT-QuickHeal 10.00 2009.08.22 -
                                      ClamAV 0.94.1 2009.08.23 -
                                      Comodo 2074 2009.08.24 -
                                      DrWeb 5.0.0.12182 2009.08.23 -
                                      eSafe 7.0.17.0 2009.08.23 -
                                      eTrust-Vet 31.6.6694 2009.08.21 -
                                      F-Prot 4.4.4.56 2009.08.23 -
                                      F-Secure 8.0.14470.0 2009.08.23 -
                                      Fortinet 3.120.0.0 2009.08.24 -
                                      GData 19 2009.08.23 Trojan.Script.54735
                                      Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script
                                      Jiangmin 11.0.800 2009.08.23 -
                                      K7AntiVirus 7.10.825 2009.08.22 -
                                      Kaspersky 7.0.0.125 2009.08.23 -
                                      McAfee 5718 2009.08.23 -
                                      McAfee+Artemis 5718 2009.08.23 -
                                      McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B
                                      Microsoft 1.4903 2009.08.23 -
                                      NOD32 4361 2009.08.23 VBS/Disabler.NAB
                                      Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV
                                      nProtect 2009.1.8.0 2009.08.23 -
                                      Panda 10.0.0.14 2009.08.23 VBS/Disabler.E
                                      PCTools 4.4.2.0 2009.08.23 -
                                      Prevx 3.0 2009.08.24 -
                                      Rising 21.43.50.00 2009.08.22 -
                                      Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B
                                      Sunbelt 3.2.1858.2 2009.08.22 -
                                      Symantec 1.4.4.12 2009.08.23 -
                                      TheHacker 6.3.4.3.386 2009.08.22 -
                                      TrendMicro 8.950.0.1094 2009.08.22 -
                                      VBA32 3.12.10.9 2009.08.23 -
                                      ViRobot 2009.8.22.1897 2009.08.22 -
                                      VirusBuster 4.6.5.0 2009.08.23 -
                                      Information additionnelle
                                      File size: 615 bytes
                                      MD5...: 768466ea2059580a84f9c0e68d94c644
                                      SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836
                                      SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9
                                      ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
                                      SbyNM9hyW/zh6JA3chZ

                                      PEiD..: -
                                      TrID..: File type identification
                                      Unknown!
                                      PEInfo: -
                                      PDFiD.: -
                                      RDS...: NSRL Reference Data Set
                                      -
                                      C:\WINDOWS\system32\hWZiOD2.vbs
                                      1. chatille Auteur
                                        Fichier ox2L1.vbs reçu le 2009.08.23 22:35:00 (UTC)
                                        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                                        Résultat: 11/41 (26.83%)
                                        en train de charger les informations du serveur...
                                        Votre fichier est dans la file d'attente, en position: 1.
                                        L'heure estimée de démarrage est entre 40 et 57 secondes.
                                        Ne fermez pas la fenêtre avant la fin de l'analyse.
                                        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                                        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                                        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                                        les résultats seront affichés au fur et à mesure de leur génération.
                                        Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                                        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                                        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                                        Antivirus Version Dernière mise à jour Résultat
                                        a-squared 4.5.0.24 2009.08.23 Trojan.Script!IK
                                        AhnLab-V3 5.0.0.2 2009.08.23 VBS/Xema
                                        AntiVir 7.9.1.3 2009.08.21 SPR/FWBypass.B
                                        Antiy-AVL 2.0.3.7 2009.08.21 -
                                        Authentium 5.1.2.4 2009.08.23 -
                                        Avast 4.8.1335.0 2009.08.23 -
                                        AVG 8.5.0.406 2009.08.23 -
                                        BitDefender 7.2 2009.08.23 Trojan.Script.54735
                                        CAT-QuickHeal 10.00 2009.08.22 -
                                        ClamAV 0.94.1 2009.08.23 -
                                        Comodo 2074 2009.08.24 -
                                        DrWeb 5.0.0.12182 2009.08.23 -
                                        eSafe 7.0.17.0 2009.08.23 -
                                        eTrust-Vet 31.6.6694 2009.08.21 -
                                        F-Prot 4.4.4.56 2009.08.23 -
                                        F-Secure 8.0.14470.0 2009.08.23 -
                                        Fortinet 3.120.0.0 2009.08.24 -
                                        GData 19 2009.08.23 Trojan.Script.54735
                                        Ikarus T3.1.1.68.0 2009.08.23 Trojan.Script
                                        Jiangmin 11.0.800 2009.08.23 -
                                        K7AntiVirus 7.10.825 2009.08.22 -
                                        Kaspersky 7.0.0.125 2009.08.23 -
                                        McAfee 5718 2009.08.23 -
                                        McAfee+Artemis 5718 2009.08.23 -
                                        McAfee-GW-Edition 6.8.5 2009.08.23 Riskware.FWBypass.B
                                        Microsoft 1.4903 2009.08.23 -
                                        NOD32 4361 2009.08.23 VBS/Disabler.NAB
                                        Norman 6.01.09 2009.08.21 VBS/Smalltroj.XSV
                                        nProtect 2009.1.8.0 2009.08.23 -
                                        Panda 10.0.0.14 2009.08.23 VBS/Disabler.E
                                        PCTools 4.4.2.0 2009.08.23 -
                                        Prevx 3.0 2009.08.24 -
                                        Rising 21.43.50.00 2009.08.22 -
                                        Sophos 4.44.0 2009.08.23 Troj/Fwdisab-B
                                        Sunbelt 3.2.1858.2 2009.08.22 -
                                        Symantec 1.4.4.12 2009.08.23 -
                                        TheHacker 6.3.4.3.386 2009.08.22 -
                                        TrendMicro 8.950.0.1094 2009.08.22 -
                                        VBA32 3.12.10.9 2009.08.23 -
                                        ViRobot 2009.8.22.1897 2009.08.22 -
                                        VirusBuster 4.6.5.0 2009.08.23 -
                                        Information additionnelle
                                        File size: 615 bytes
                                        MD5...: 768466ea2059580a84f9c0e68d94c644
                                        SHA1..: c9ad3cf2b59f4335e92a0640a51c4c52196f7836
                                        SHA256: aa24f9656f6e05d6640100c4d263a6189efdbb102aff72fd8e69c366d8e69cc9
                                        ssdeep: 12:tKT0GWo29iS7fwdRbXc6cw49iFMXFPYjW/QakgNOfwv1SvWdg4chZ:tKWo29i
                                        SbyNM9hyW/zh6JA3chZ

                                        PEiD..: -
                                        TrID..: File type identification
                                        Unknown!
                                        PEInfo: -
                                        PDFiD.: -
                                        RDS...: NSRL Reference Data Set
                                        -
                                        C:\WINDOWS\system32\ox2L1.vbs
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Softonic,est-ce un virus ?
                                        techmel1

                                        6 réponses
                                        Chrome://newtab
                                        Nova

                                        14 réponses
                                        Désinstaller Softonic
                                        Diguimette

                                        5 réponses
                                        Supprimer New Tab
                                        tysaozon

                                        8 réponses
                                        Bouton pause/break
                                        frans003

                                        3 réponses