Infection résolue ?

Résolu
linan -  
 linan -
Bonjour,

J'ai été victime d'une infection par un trojan. Cela a l'air d'aller mieux mais je n'en suis pas sûr.
Ci-dessous le dernier rapport de Hijackthis. Merci de votre aide !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:46:47, on 28/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [restorer64_a] C:\WINDOWS\system32\restorer64_a.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [restorer64_a] C:\Documents and Settings\Lionel\restorer64_a.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe

--
End of file - 7612 bytes
Configuration: Windows XP
Firefox 3.5.3

2 réponses

  1.
    Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    -+-+-+-> List&Kill'em - Nettoyage <-+-+-+-

    [x] Redémarre ton PC en mode sans échec

    [x] Relance list&kill'em , mais choisis cette fois ci l'option 2 ( destruction )

    [x] Laisse l'outil travailler.

    [x] Un premier rapport s'ouvrira, ferme le.

    [x] Poste le contenu du deuxième rapport qui s'ouvrira dans ta prochaine réponse après avoir redémarré ton PC en mode normal.

    -+-+-+-> ZHPDiag <-+-+-+-

    [x] Télécharge ZHPDiag ( de Nicolas coolman ).

    [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau ( Clique droit -> Executer en tant qu'admin ( vista ) )

    [x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    [x] Rend toi sur Cjoint

    [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
    1
    1. linan
       
      merci pour ton aide, l'infection est terminée !!
      bonne continuation à toi.
      0
  2. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Salut, tu es encore infecté. Fais ceci :

    -+-+-+-> List&Kill'em <-+-+-+-

    [x] Télécharge List&Kill'em ( de Gen-Hackman ) sur ton bureau.

    [x] /!\ Désactive tes protections résidentes ( Antivirus, Pare-feu, Anti-spyware ) le temps du scan /!\

    [x] Double clique sur list_killem.exe ( clique droit -> executer en tant qu'administrateur ( vista ) )

    [x] Choisis l'option F ( français ) puis l'option 1 ( Recherche )

    [x] Laisse le scan s'opérer, puis copie/colle le contenu du rapport qui s'ouvrira dans ton prochain message
    0
    1. linan
       
      Bonjour ! Ci-joint le rapport List'em :

      List'em by g3n-h@ckm@n 1.0.4.4

      updated on 24.10.2009 ::::: 16.30

      Windows_NT

      Microsoft Windows XP [version 5.1.2600]


      29/10/2009 7:27:56,00

      ======================
      Cles de demarrage "Run"
      ======================
      Windows Registry Editor Version 5.00

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
      "restorer64_a"="C:\\Documents and Settings\\Lionel\\restorer64_a.exe"

      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.exe"
      "HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.exe"
      "Persistence"="C:\\WINDOWS\\system32\\igfxpers.exe"
      "ETDWare"="C:\\Program Files\\Elantech\\ETDCtrl.exe"
      "AsusTray"="C:\\Program Files\\EeePC\\ACPI\\AsTray.exe"
      "AsusACPIServer"="C:\\Program Files\\EeePC\\ACPI\\AsAcpiSvr.exe"
      "AsusEPCMonitor"="C:\\Program Files\\EeePC\\ACPI\\AsEPCMon.exe"
      "AVG8_TRAY"="C:\\PROGRA~1\\AVG\\AVG8\\avgtray.exe"
      "RTHDCPL"="RTHDCPL.EXE"
      "Malwarebytes Anti-Malware (reboot)"="\"C:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe\" /runcleanupscript"
      "COMODO Internet Security"="\"C:\\Program Files\\COMODO\\COMODO Internet Security\\cfp.exe\" -h"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
      @=""

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
      "Installed"="1"
      @=""

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
      "NoChange"="1"
      "Installed"="1"
      @=""

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
      "Installed"="1"
      @=""

      =====================
      cles additionnelles
      =====================
      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      "dontdisplaylastusername"=dword:00000000
      "legalnoticecaption"=""
      "legalnoticetext"=""
      "shutdownwithoutlogon"=dword:00000001
      "undockwithoutlogon"=dword:00000001
      "DisableRegistryTools"=dword:00000000

      ===============
      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
      "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
      "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
      "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
      "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
      "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

      ======
      BHO :
      ======
      Windows Registry Editor Version 5.00

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
      @=""

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
      @="Skype add-on (mastermind)"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
      @="WormRadar.com IESiteBlocker.NavFilter"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
      @=""

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
      @="Search Helper"
      "NoExplorer"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
      "NoExplorer"=dword:00000001

      ===============
      Path : C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
      ===============
      ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

      "C:\program files\WinPCap"
      "C:\WINDOWS\system32\drivers\npf.sys"
      "C:\WINDOWS\System32\guard32.dll"
      "C:\WINDOWS\system32\Packet.dll"
      "C:\WINDOWS\system32\pthreadVC.dll"
      "C:\WINDOWS\system32\WanPacket.dll"
      "C:\WINDOWS\system32\wpcap.dll"

      ¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

      HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF
      HKLM\SYSTEM\ControlSet001\Services\npf
      HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_NPF
      HKLM\SYSTEM\ControlSet003\Services\npf
      HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF
      HKLM\SYSTEM\CurrentControlSet\Services\npf

      ¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

      38714124.EXE-11863F2D.pf
      ALG.EXE-0F138680.pf
      ATTRIB.CFXXE-1051A411.pf
      ATTRIB.CFXXE-18D70E5B.pf
      ATTRIB.EXE-39EAFB02.pf
      AVGCMGR.EXE-1D29CBA8.pf
      AVGCSRVX.EXE-2F45B5C7.pf
      AVGNSX.EXE-3B2A5A79.pf
      AVGSCANX.EXE-006AF2EC.pf
      AVGUI.EXE-388E181A.pf
      AVGUPD.EXE-388A6FCA.pf
      BN11.TMP-101CFA6B.pf
      BN6.TMP-26C4ADCA.pf
      BN9.TMP-01D2B553.pf
      BNA.TMP-322A78D7.pf
      BNB.TMP-1CD464DB.pf
      BTSTACKSERVER.EXE-22D8E1BB.pf
      BTTRAY.EXE-02B509CD.pf
      CATCHME.CFXXE-26DC2810.pf
      CATCHME.TMP-3AB36EEF.pf
      CF29744.EXE-27E9A087.pf
      CFP.EXE-1E7EB3AA.pf
      CFPCONFG.EXE-058F5F8B.pf
      CHCP.COM-18156052.pf
      CIS_SETUP_3.12.111745.560_XP_-2B2DBEB5.pf
      CMD.CFXXE-12A6B182.pf
      CMD.EXE-087B4001.pf
      COMBOFIX-DOWNLOAD.CFXXE-328A12C3.pf
      CONTROL.EXE-013DBFB5.pf
      CSCRIPT.EXE-1C26180C.pf
      CTFMON.EXE-0E17969B.pf
      DUMPHIVE.CFXXE-07C04106.pf
      ERUNT.CFXXE-0D1D91D0.pf
      EXEREG.EXE-07BEEDF2.pf
      EXEREG.EXE-2DD37778.pf
      EXPLORER.EXE-082F38A9.pf
      FINDSTR.CFXXE-209F7B0C.pf
      FINDSTR.EXE-0CA6274B.pf
      FIREFOX.EXE-28641590.pf
      FIXCFG.EXE-293DC071.pf
      GREP.CFXXE-005CE245.pf
      GREP.CFXXE-26BE3620.pf
      GREP.EXE-3309531C.pf
      GRPCONV.EXE-111CD845.pf
      GSAR.CFXXE-064C1B3A.pf
      GSAR.CFXXE-2C60A4C0.pf
      HANDLE.CFXXE-04B3F90E.pf
      HELPER.EXE-0415776D.pf
      HIDEC.EXE-308E1D9B.pf
      HIDEC.EXE-3B166DB3.pf
      IEXPLORE.EXE-12915967.pf
      IGFXSRVC.EXE-2FB63FE8.pf
      IPCONFIG.EXE-2395F30B.pf
      Layout.ini
      LIONEL.EXE-2B24DFAE.pf
      LIST_KILLEM.EXE-1372B1D7.pf
      LIZKAVD.EXE-20D7E928.pf
      LOGONUI.EXE-0AF22957.pf
      MBR.CFXXE-0526963D.pf
      MODE.COM-31685BAE.pf
      MTEE.CFXXE-129EDF75.pf
      N.PIF-1B75D06C.pf
      NET.EXE-01A53C2F.pf
      NET1.EXE-029B9DB4.pf
      NIRCMD.CFXXE-0208CFA1.pf
      NIRCMD.CFXXE-351E2F5E.pf
      NIRCMD.EXE-2C39EF53.pf
      NIRCMDB.EXE-11F7DD2C.pf
      NIRCMDC.CFXXE-1313A8A2.pf
      NIRCMDC.CFXXE-1A395113.pf
      NOTEPAD.EXE-336351A9.pf
      NS27.TMP-3B5BB797.pf
      NS28.TMP-13A3261B.pf
      NTOSBOOT-B00DFAAD.pf
      ONENOTEM.EXE-157A39AC.pf
      OTL.EXE-2C23D9F0.pf
      PEV.CFXXE-1D5AED83.pf
      PEV.CFXXE-3B65BD28.pf
      PEV.EXE-2937A365.pf
      PEV.EXE-375F5011.pf
      PING.EXE-31216D26.pf
      PV.CFXXE-2C089468.pf
      PV.CFXXE-38A0900B.pf
      QUICKSTART.EXE-24C38DA1.pf
      REG.EXE-0D2A95F7.pf
      REGEDIT.EXE-1B606482.pf
      REGSVR32.EXE-25EEFE2F.pf
      REGT.CFXXE-0A73C15C.pf
      RESTORER64_A.EXE-201B2474.pf
      RUNDLL32.EXE-13DA0E71.pf
      RUNDLL32.EXE-147710F4.pf
      RUNDLL32.EXE-1831A4F3.pf
      RUNDLL32.EXE-1EE676D0.pf
      RUNDLL32.EXE-21FF38CF.pf
      RUNDLL32.EXE-2D32E8D3.pf
      RUNDLL32.EXE-451FC2C0.pf
      RUNDLL32.EXE-4CAA278F.pf
      RUNONCE.EXE-2803F297.pf
      SED.CFXXE-2074F79A.pf
      SED.CFXXE-384BB311.pf
      SED.EXE-0F4B402F.pf
      SERES.EXE-2B9C4924.pf
      SHUTDOWN.EXE-12DAD820.pf
      SIMPRESS.EXE-36866A3E.pf
      SNDVOL32.EXE-383480B7.pf
      SOFFICE.BIN-01E25E9C.pf
      SOFFICE.EXE-358D937C.pf
      SORT.EXE-194AE83C.pf
      SUPERHYBRIDENGINE.EXE-1BBA4EAB.pf
      SVCHOST.EXE-3530F672.pf
      SVCST.EXE-17425C35.pf
      SWREG.CFXXE-10839873.pf
      SWREG.CFXXE-16776A8B.pf
      SWREG.EXE-0937BD77.pf
      SWREG.EXE-265D9E1B.pf
      SWSC.CFXXE-0678209B.pf
      SWXCACLS.CFXXE-1ECB3953.pf
      SWXCACLS.CFXXE-21D81F9A.pf
      TMP23.TMP-1FDC691E.pf
      VERCLSID.EXE-3667BD89.pf
      WINVER.EXE-33E0A108.pf
      WMIADAP.EXE-2DF425B2.pf
      WMIPRVSE.EXE-28F301A9.pf
      WPV031256085323.EXE-2891F433.pf
      WPV251255703227.EXE-12CBDDBF.pf
      WPV321255562528.EXE-2C5160C6.pf
      WSCNTFY.EXE-1B24F5EB.pf
      WUAUCLT.EXE-399A8E72.pf
      _EX-08.EXE-2630CB5F.pf
      _EX-68.EXE-08054179.pf




      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      0

Discussions similaires

[RESOLU] infection par smss.exe
ordiminnie -
Malekal_morte- -

12 réponses
Infection
toast3r -
toast3r -

44 réponses
infection
céline0034 -
totobetourne -

12 réponses
problème infection ?
emma -
juju666 -

76 réponses
Avast detecte une menace "infection URL:MAL"
elbreton -
cloclomaz -

36 réponses