Pc infesté de spywares + log Hijackthis SVP

Question

Bonjour, depuis quelques temps j'ai plein de fichiers qui essayent tout le temps de se lancer; fichiers du type iddXXX.tmp.exe ou bien jklll.dll, de ce genre la. Je le vois avec Bit defender car il m'annonce toujours que ce genre de fichiers essayent de se lancer. J'ai fait un log Hijackthis, je n'y connais rien ,aidez moi SVP.

Logfile of HijackThis v1.99.1
Scan saved at 13:50:00, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SYSTEM32\USRshutA.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\Documents and Settings\Yannis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {37D6B8B0-14B7-4A60-A634-EC7CCD726707} - C:\WINDOWS\system32\jkhhh.dll
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {6BAF3C8B-3D2A-2605-5775-07001FECF129} - C:\WINDOWS\system32\jkiqwx.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\cwfxfscl.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\SafetyBar.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\sxxkudjf.dll",setvm
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: jkhhh - C:\WINDOWS\system32\jkhhh.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winosz32 - C:\WINDOWS\SYSTEM32\winosz32.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


D'avance, merci.

Séb08 · Answer

slt,

tu es infecté par Vundo déja .

Télécharge VundoFix (par Atribune) de ce lien : 
http://www.atribune.org/ccount/click.php?id=4 

* Sauvegarde-le sur ton Bureau. 
* Double-clique VundoFix.exe afin de le lancer 
* Clique sur le bouton Scan for Vundo 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers 
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"

a+

Rootman · Answer

J'ai bien suivi tes conseils et voici le nouveau rapport Hijackthis : 

Logfile of HijackThis v1.99.1
Scan saved at 16:38:38, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SYSTEM32\USRshutA.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Documents and Settings\Yannis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {37D6B8B0-14B7-4A60-A634-EC7CCD726707} - C:\WINDOWS\system32\jkhhh.dll
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {6BAF3C8B-3D2A-2605-5775-07001FECF129} - C:\WINDOWS\system32\jkiqwx.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\cwfxfscl.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\SafetyBar.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winosz32 - C:\WINDOWS\SYSTEM32\winosz32.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Séb08 · Answer

Copie/colle moi le rapport Vundofix STP

a+

Rootman · Answer

voici l'autre rapport


VundoFix V6.3.2

Checking Java version...

Scan started at 15:31:25 16/01/2007

Listing files found while scanning....

C:\Program Files\VSAdd-in\VSAdd-in.dll
C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cyprkxrx.dll
C:\WINDOWS\system32\hhhkj.bak1
C:\WINDOWS\system32\hhhkj.bak2
C:\WINDOWS\system32\hhhkj.ini
C:\WINDOWS\system32\hhhkj.ini2
C:\WINDOWS\system32\hhhkj.tmp
C:\WINDOWS\system32\jkhhh.dll

Beginning removal...

 Attempting to delete C:\Program Files\VSAdd-in\VSAdd-in.dll
C:\Program Files\VSAdd-in\VSAdd-in.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cwfxfscl.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cyprkxrx.dll
C:\WINDOWS\system32\cyprkxrx.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.bak1
C:\WINDOWS\system32\hhhkj.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.bak2
C:\WINDOWS\system32\hhhkj.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.ini
C:\WINDOWS\system32\hhhkj.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.ini2
C:\WINDOWS\system32\hhhkj.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.tmp
C:\WINDOWS\system32\hhhkj.tmp Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jkhhh.dll
C:\WINDOWS\system32\jkhhh.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\Program Files\VSAdd-in\VSAdd-in.dll
C:\Program Files\VSAdd-in\VSAdd-in.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cwfxfscl.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\jkhhh.dll
C:\WINDOWS\system32\jkhhh.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

Séb08 · Answer

bien merci :)

Remet un log Hijack STP

a+

Rootman · Answer

et voici le rapport Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 17:55:43, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SYSTEM32\USRshutA.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\Documents and Settings\Yannis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {37D6B8B0-14B7-4A60-A634-EC7CCD726707} - C:\WINDOWS\system32\jkhhh.dll
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {6BAF3C8B-3D2A-2605-5775-07001FECF129} - C:\WINDOWS\system32\jkiqwx.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\cwfxfscl.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\SafetyBar.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winosz32 - C:\WINDOWS\SYSTEM32\winosz32.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Séb08 · Answer

ok avant toute chose. 1) Va sur ce site : http://www.uploadmalware.com/ ...pour uploader un fichier douteux pour analyse. *"Your Username": -> Entre ton pseudo de ce forum *"Topic Where File Was Requested": -> Copie/colle le lien vers cette discussion *"File(s) To Submit": ->Case "1" ->Bouton [Parcourir...] pour naviguer vers ce nom de fichier : C:\WINDOWS\system32\cwfxfscl.dll *Répète pour le second fichier (case "2") : C:\WINDOWS\system32\jkhhh.dll *Répète pour le troisième fichier (case "3") : C:\Program Files\VSAdd-in\VSAdd-in.dll *Clique sur Send File *Merci :-) ================= 2) Suppression des fichiers : *Lance VundoFix, mais ne clique pas "Scan for Vundo" *Fais un clic droit dans la fenêtre blanche de l'outil et choisis Add more files? *Dans la première case, colle ceci : C:\WINDOWS\system32\cwfxfscl.dll *Dans la seconde case, colle ceci : C:\WINDOWS\system32\jkhhh.dll *Dans la troisième case, colle ceci : C:\Program Files\VSAdd-in\VSAdd-in.dll *Clique sur le bouton Add file, puis sur Close Window *Clique maintenant sur Remove Vundo *Une invite te demandera si tu veux supprimer les fichiers; clique *Ton Bureau va disparaître un moment, puis l'outil t'avertira qu'il doit redémarrer; clique Ok *Colle le rapport de l'outil, situé à C:\vundofix.txt dans ta prochaine réponse, ainsi qu'un nouveau rapport HijackThis! a+

Rootman · Answer

voici les 2 rapports : 


VundoFix V6.3.2

Checking Java version...

Scan started at 15:31:25 16/01/2007

Listing files found while scanning....

C:\Program Files\VSAdd-in\VSAdd-in.dll
C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cyprkxrx.dll
C:\WINDOWS\system32\hhhkj.bak1
C:\WINDOWS\system32\hhhkj.bak2
C:\WINDOWS\system32\hhhkj.ini
C:\WINDOWS\system32\hhhkj.ini2
C:\WINDOWS\system32\hhhkj.tmp
C:\WINDOWS\system32\jkhhh.dll

Beginning removal...

 Attempting to delete C:\Program Files\VSAdd-in\VSAdd-in.dll
C:\Program Files\VSAdd-in\VSAdd-in.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cwfxfscl.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cyprkxrx.dll
C:\WINDOWS\system32\cyprkxrx.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.bak1
C:\WINDOWS\system32\hhhkj.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.bak2
C:\WINDOWS\system32\hhhkj.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.ini
C:\WINDOWS\system32\hhhkj.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.ini2
C:\WINDOWS\system32\hhhkj.ini2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\hhhkj.tmp
C:\WINDOWS\system32\hhhkj.tmp Has been deleted!

 Attempting to delete C:\WINDOWS\system32\jkhhh.dll
C:\WINDOWS\system32\jkhhh.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\Program Files\VSAdd-in\VSAdd-in.dll
C:\Program Files\VSAdd-in\VSAdd-in.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cwfxfscl.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\jkhhh.dll
C:\WINDOWS\system32\jkhhh.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

Beginning removal...

 Attempting to delete C:\Program Files\VSAdd-in\VSAdd-in.dll
C:\Program Files\VSAdd-in\VSAdd-in.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cwfxfscl.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\jkhhh.dll
C:\WINDOWS\system32\jkhhh.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cwfxfscl.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cwfxfscl.dll Could not be deleted.

 Attempting to delete C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\system32\cwfxfscl.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...









Logfile of HijackThis v1.99.1
Scan saved at 18:39:14, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SYSTEM32\USRshutA.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Yannis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {37D6B8B0-14B7-4A60-A634-EC7CCD726707} - C:\WINDOWS\system32\jkhhh.dll
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {6BAF3C8B-3D2A-2605-5775-07001FECF129} - C:\WINDOWS\system32\jkiqwx.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\cwfxfscl.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\SafetyBar.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winosz32 - C:\WINDOWS\SYSTEM32\winosz32.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



le pb, c'est que j'ai l'impression qu'il s'en crée toujours de nouveaux, parce que Bitdefender arrete pas de s'alarmer tout le temps, et a chaque fois j'ai l'impression qu'ils ont des noms differents du style kjshd.dll, ou bien siydtt.dll, ouencore iuyrr.dll, etc....c'est vraiment bizarre

Séb08 · Answer

ok bien , tu as bien uploader les fichiers cités ?

T'inquiète on va l'avoir ! :)


1/

Télécharger Process XP ici :
https://www.cjoint.com/?bqsYNhp250

 Télécharger : Pocket Killbox ici :
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) :: 
http://pageperso.aol.fr/balltrap34/killbox.htm


2/

Déconnecte toi du net.
Ferme tous les programmes en cours (média player, internet explorer, ...etc)

Dézippe (clic droit > extraire) Process XP et double-clique sur processxp.exe

* Dans la fenêtre principale de processxp double-clique sur winlogon.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
Sélectionne seulement les lignes qui contiennent la .dll infectée(jkhhh.dll ) puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec [ok]

* Dans la fenêtre principale de processxp double clic sur explorer.exe
Dans la nouvelle fenêtre qui s'ouvre clique sur threads
sélectionner seulement les lignes qui contiennent la .dll infectee (jkhhh.dll ) puis clique sur kill pour chacune des lignes trouvées.
une fois fait, valide avec [ok]

3/

Puis lance HijackThis:

clique sur "do a system scan only"

* Coche la case au début de ces lignes:

O2 - BHO: (no name) - {37D6B8B0-14B7-4A60-A634-EC7CCD726707} - C:\WINDOWS\system32\jkhhh.dll
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing)
O2 - BHO: (no name) - {6BAF3C8B-3D2A-2605-5775-07001FECF129} - C:\WINDOWS\system32\jkiqwx.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\cwfxfscl.dll
O2 - BHO: (no name) - {E14DCE67-8FB7-4721-8149-179BAA4D792C} - (no file) 

O3 - Toolbar: Safety Bar - {052b12f7-86fa-4921-8482-26c42316b522} - C:\Program Files\Safety Bar\SafetyBar.dll
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll 

O20 - Winlogon Notify: winosz32 - C:\WINDOWS\SYSTEM32\winosz32.dll 

 


* Valide avec [fix checked]


5/

Double clic sur killbox.exe (Pocket Killbox)

- coche : Delete on reboot
- Dans "Full Path of File to Delete"
copie et colle :


C:\WINDOWS\system32\jkhhh.dll
C:\WINDOWS\system32\ixt0.dll
C:\WINDOWS\system32\jkiqwx.dll
C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\SYSTEM32\winosz32.dll 

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer, clique sur YES

Laisse le PC redémarrer.
Si tu as un message: "pending file rename operations registry data has been removed by external process.", ignore-le, et redémarre ton PC manuellement.

Désinstalle ceci :

C:\Program Files\VSAdd-in
C:\Program Files\Safety Bar

via ajout/suppression de programme si possible.

Et remet un hijack .

A+

Rootman · Answer

j'arrive pas à mettre plusieurs fichiers dans killbox.exe. il peuvent se mettre que 1 par 1.
de plus, dans processxp.exe  il n'y a pas de jkhhh.dll nulle part.
C'est bizarre non.
et j'arrive pas non plus à désinstaller 
C:\Program Files\VSAdd-in 

que faire ?

Séb08 · Answer

qu'est ce que tu as dans process XP ?

Vire les un par un les fichiers cités avec Killbox si tu ne peux pas le faire pour tous. 

et j'arrive pas non plus à désinstaller
C:\Program Files\VSAdd-in 

Tu le désinstalle via ajout/suppression de prog ?

Qu'est ce qu'il se passe exactement ?

a+

Rootman · Answer

dans processXP, j'ai des trucs du genre : 

ds winlogon.exe:
sfc_os.dll
RPCRT4.dll
ntdll.dll
winosz32.dll
USERENV.dll
cscdll.dll
wdmaud.drv +trucs sans importance a priori

et dans explorer.exe : 
SHLWAPI.dll
stobject.dll
msvcrt.dll
ntdll.dll
wdmaud.drv +trucs sans importance a priori

Ok pour killerbox.exe

Pour la desinstallation, il ne se passe rien, je fais desinstaller, Bitdefender s'agite car le fichier que je veux suppromer est un virus ou ququchose comme ca, mais il ne disparait pas de ajout/suppression de programmes.

Séb08 · Answer

fais la manip avec ces dll si elles sont présentes dans process XP :

C:\WINDOWS\system32\jkhhh.dll
C:\WINDOWS\system32\ixt0.dll
C:\WINDOWS\system32\jkiqwx.dll
C:\WINDOWS\system32\cwfxfscl.dll
C:\WINDOWS\SYSTEM32\winosz32.dll <--- pour celle là je vois qu'elle est présente puisque tu me la citée.

A+

Regis59 · Answer

Salut a tous,

Désolé d'arriver comme un cheveux dans la soupe mais il y a qqs points a rectifier.

Déja, il est certain que l on ne peut eradicater vundo avec HJT et Ccleaner.

D'autre part, en présence de ceci:
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll 

Smitfraudfix doit etre utilisé (ce que Seb allait prescrire apres avoir supprimé vundo). La chasse ne se résume pas a quelques simples outils, ou plutot logiciels. Elle est beaucoup plus complexe. 
C'est sur qu'a la base,Keruit (blog allociné "fredhorizons") a une intention d aider?
Mais dans quels buts? faire de la pub comme l indique son pseudo?
Si réellement il aurait voulu aider, certes il le fait bien gentillement, il aurait pu s identifier comme membre.

Et enfin, les "file missing"sont des bug a certains endroits de Hijackthis, donc a se méfier !
D'autre part, fixer une 023 ne sert a rien tant que le service n est pas arretee.

L'intention d'aider etait bonne mais le contenu n'etait pas assez précis compte tenu de l infection.

Je propose, si quelqu'un a des suggestions, de me contacter en MP pour en discuter. Laissons ce poste pour la desinfection.

Merci

philae83 · Answer

hello à tous

En l'occurrence je regarde ce post là et je ne vois pas pourquoi vous le contredisez avec un ton condescendant (vrai, il n'y a pas vraiment d'insultes, juste des remarques vexatoires).

Lis les topic de philae etc ...
Je viens de m'en faire une tranche (difficile de dire si c'est représentatif ou pas...),

ravie que l'on se soit payer une tranche. Néanmoins ce monsieur fait faire des choses un peu....pas comme il faut on dirait que je ne suis pas la seule à l'avoir remarqué. C'est ça qui à mon avis est REPRESENTATIF !

Regis59 · Answer

Ok ok.

Certes tout cela est tres insctructif mais soit on passe en MP soit dans Suggestions. Ici, il y avait une désinfection en cours. Merci de votre compréhension.

Il en résulte que teebo ne comprend absolument rien à l'intérprétation d'un log HijackThis. Bon, pour un modérateur ce n'est pas brillant mais on peut encore le comprendre... 

Attention Kristopher, ne soit pas vexant stp, ce n'est pas nécessaire, je t assure.

;)

Séb08 · Answer

On peut en revenir à nos moutons ...

Rootman t'es toujours là ?

Kristopher · Answer

Oui, désolé pour ce léger désordre Rootman. En voulant du bien, notre souhait à moi et Séb c'était juste de t'avertir pour l'intervention incohérente au post < 10 >. Malheureusement, il y a eu un petit malentendu avec une personne à laquelle on avait juste demandé de supprimer cette intervention du post < 10 > pour ne pas mettre en péril la sécurité de ton PC. Tu peux tranquillement continuer de poster. Merci de votre compréhension à tous, Bonne soirée

Rootman · Answer

Ok, moi je comprends pas trop de koi vous parlez car je ne suis pas assez expert, mais merci quand meme de vous intéresser autant à mon cas....
J'aimerais bien réussir à éradiquer tout ça...
donc je sais plus trop par ou m'y prendre, est ce ke c'est possible de continuer à me conseiller maintenant ke vous avez réglé les petits pbs de points de vue, voici le tout dernier rapport Hijackthis : 

Logfile of HijackThis v1.99.1
Scan saved at 22:43:06, on 17/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SYSTEM32\USRshutA.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\TEMP\win1808.tmp.exe
C:\Documents and Settings\Yannis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - C:\WINDOWS\system32\ixt0.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winosz32 - C:\WINDOWS\SYSTEM32\winosz32.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Séb08 · Answer

ok Rootman désolé pour tout ça .. ;-)

1/Telecharge ceci: Clean Up 40: 
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34). 
http://pageperso.aol.fr/balltrap34/democleanup.htm 

2/Télécharges smitfraudfix:(merci a S!RI pour ce programme)
 
En image : 
http://siri.urz.free.fr/Fix/SmitfraudFix.php

mais ne les utilise pas tout de suite .

===============================

 Rend visible les fichiers cachés et système 
panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant  " afficher les fichiers et dossiers cachés " 
Décocher la case devant " masquer les extensions des fichiers dont le type est connu" 
Décocher la case devant " masquer les fichiers protégés du système" 
clic sur [Appliquer] puis sur [ok] pour valider 

===============================

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

Démo d utilisation (merci a Balltrap34 pour cette réalisation) :: 
http://pageperso.aol.fr/balltrap34/killbox.htm 

Regarde la méthode du bloc note et fais pareil avec cette ligne: 

C:\WINDOWS\SYSTEM32\winosz32.dll

=============================
Décompresses smitfraudfix et tu doubles cliques sur smitfraudfix.cmd et tu choisis l option 1 
cela vas générer un rapport,copie/colle le.

Si tu vois des lignes avec PRESENT! 

- > Continue la manip qui suit.

* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 

* Ouvre le dossier [SmitfraudFix] et double clic sur Smitfraudfix.cmd, choisit l’option 2 et tu réponds oui à tout. 

Copie/colle le rapport sur le forum stp.

============================ 

Ensuite : 

exécute cleanup40 (voir démo)

Lance le, vérifie que tu es bien en "option standard", ensuite [cleanup] à la fin tu auras une fenêtre qui s'ouvre clique sur [oui], ton PC va redémarrer.


Précises moi ou en sont tes soucis… 

A+

Rootman · Answer

j'ai suivi les instructions pour Killbox.exe mais ya eu le fameux "pending..." et donc j'ai redémarré manuellement
voici le premier rapport de smitfraud : 

SmitFraudFix v2.132

Rapport fait à 23:09:36,45, 17/01/2007
Executé à partir de C:\Documents and Settings\Yannis\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\ishost.exe PRESENT !
C:\WINDOWS\system32\ismini.exe PRESENT !
C:\WINDOWS\system32\isnotify.exe PRESENT !
C:\WINDOWS\system32\issearch.exe PRESENT !
C:\WINDOWS\system32\ixt?.dll PRESENT !
C:\WINDOWS\system32\ixt??.dll PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\components\flx?.dll PRESENT !
C:\WINDOWS\system32\components\flx??.dll PRESENT !
C:\WINDOWS\system32\components\flx???.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yannis


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Yannis\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» E:\Yannis\MESDOC~1\Favoris

E:\Yannis\MESDOC~1\Favoris\Antivirus Test Online.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

C:\DOCUME~1\ALLUSE~1\Bureau\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\Bureau\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Safety Bar\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"system"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

Ignore le message de Killbox .

Continu la manip passe a l'option 2 d smitfraudfix et passe cleanup.

A+

Rootman · Answer

et voici le scond rapport, après redémarrage : 

SmitFraudFix v2.132

Rapport fait à 23:14:18,35, 17/01/2007
Executé à partir de C:\Documents and Settings\Yannis\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\ishost.exe supprimé
C:\WINDOWS\system32\ismini.exe supprimé
C:\WINDOWS\system32\isnotify.exe supprimé
C:\WINDOWS\system32\issearch.exe supprimé
C:\WINDOWS\system32\ixt?.dll supprimé
C:\WINDOWS\system32\ot.ico supprimé
C:\WINDOWS\system32\components\flx?.dll supprimé
C:\WINDOWS\system32\components\flx??.dll supprimé
C:\WINDOWS\system32\components\flx???.dll supprimé
C:\DOCUME~1\ALLUSE~1\Bureau\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1\Bureau\Security Troubleshooting.url supprimé
E:\Yannis\MESDOC~1\Favoris\Antivirus Test Online.url supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé
C:\Program Files\Safety Bar\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"system"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

Ok passe cleanup .

Et dis moi ou en sont tes probs après le redémarrage .

a+

Rootman · Answer

voila j'ai fait cleanup, mais j'ai vu qu'il y avait plein de fichiers qu'ils n'a pas pu supprimer (ex : tous les iddXXXX.tmp.exe + plein d'autres dans les répertoires de IE) : not deleted (due to unexpected error), un truc comme ca je crois ; mais dois je faire tourner cleanup en mode sans échec ou en mode normal car je l'ai seulement fait tourner en mode normal;
a titre informatif, voila un nouveau rapport Hijackthis, je sais pas si ca peut t'aider :  

Logfile of HijackThis v1.99.1
Scan saved at 23:37:31, on 17/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SYSTEM32\USRshutA.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Yannis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winosz32 - C:\WINDOWS\SYSTEM32\winosz32.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Séb08 · Answer

oui cleanup en mode normal.

Tu n'as pas du bien faire la manip avec Killbox car 

C:\WINDOWS\SYSTEM32\winosz32.dll .

est encore présente.

Donc refait la... 

Démo d utilisation (merci a Balltrap34 pour cette réalisation) :: 
http://pageperso.aol.fr/balltrap34/killbox.htm 

Regarde la méthode du bloc note et fais pareil avec cette ligne: 

C:\WINDOWS\SYSTEM32\winosz32.dll 

Ensuite, redemarre ton PC et remt un log hijack.

a+

Rootman · Answer

je fais vraiment bien la manip comme indiqué, mais a chaque fois j'ai le "pending....", donc je redémarre manuellement, mais au redémarrage, killbox ne se relance pas, et en effet, quand je fais un hijackthis, j'ai toujours en O20 le fameux winosz32.dll.

Cela dit, j'ai remarqué que je n'ai pas vraiment la meme version de Killbox que celle ds la présentation car quend j'appuie sur "delete on reboot" j'ai deux cases qui apparaissent "single file "(qui s'allume en vert) et "all files", alors que ces choses la n'aparraissent pas ds la vidéo.

Je peux petre essaye killbox en mode ss échec, qu'en penses tu ?

Séb08 · Answer

Si ce message s’affiche ignore le :
http://tinypic.com/images/goodbye.jpg

Laisse le pc redémarrer. 

Non c'est en mode normal.

Si tu n'y arrive pas avec pocket kill, vire la dll

C:\WINDOWS\SYSTEM32\winosz32.dll 

manuellement si tu as un message d'erreur fais le en mode sans echec.

Vide ta poubelle redémarre ton PC et remet un log hijack .

On verra demain pour la suite.

A+

Rootman · Answer

ok je vais faire ca et on verra demain pour la suite.
Merci pour ta patience.
a+

Séb08 · Answer

ok :-)

T'essayera cette manip avec pocket kill :

1- Double-clic sur KillBox.exe
2- Selectionne "Delete on Reboot"
3 - Dans "Full Path of File to Delete"
copie et colle:

C:\WINDOWS\SYSTEM32\winosz32.dll 

5- clic sur le rond rouge
6- une fenêtre va apparaitre pour confirmation clic sur OUI
7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI 

A demain.

Rootman · Answer

J'ai bien essayé avec Killbox mais rien à faire, après chaque redémarrage, il est toujours la. En fait, meme en mode sans échec et en mode administrateur, il ne peut pas s'enlever car il est en train de tourner. j'ai compris avec processs xp que il se lance avec winlogon.exe, et apparemennt winlogon.exe ne veut pas se laisser "killer", donc je sais pas koi faire...

Rootman · Answer

si je crois que j'en a fini avec winosz32.dll, j'ai trouvé des infos sur le site de Symantec, il a fallu redemarré avec le cd rom et le deleter à partir de la console, puis tuer 2 clés ds le registre. Maintenant, c'est bon je crois, est ce que tu veux bien regarder mon dernier log Hijackthis et me dire s'il y a des anomalies, merci:

Logfile of HijackThis v1.99.1
Scan saved at 01:27:06, on 18/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\SYSTEM32\USRshutA.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SYSTEM32\USRmlnkA.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Yannis\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

a+

Séb08 · Answer

ok il est propre pour alléger un peu ton démarrge de PC fixe ces lignes :

O4 - HKLM\..\Run: [NVCLOCK] rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)

============================

Arrête ce service

France Telecom Routing Table Service

pour ça fais cette manip :

Démarrer -> executer tape services.msc  clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté »  et « désactivé ».

Recherche et supprime ce fichier :

C:\WINDOWS\System32\FTRTSVC.exe

vide ta poubelle , redémarre ton PC.

ou en sont tes probs ?

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.

PS: Tu peux me mettre le lien de Symantec qui traite la manip.

Merci

a+

Rootman · Answer

alors deja , voici le lien symantec que j'ai utilisé.

https://www.broadcom.com/support/security-center

ensuite il n'y avait pas le fichier que tu m'as indiqué dans system32\

et je n'ai pas pu faire le scan car internet explorer ne marche pas sur mon ordi : je sais pas pourquoi, meme avec la dernière version , bien que je suis connecté et que tout fonctionne bien (car je navigue bien avec Firefox), il m'affiche toujours une page "Ie ne peut pas afficher cette page Web"; donc je ne peux pas faire le scan en ligne.

J'ai cependant remarqué qu'il me restait quelques spywares, et notamment un insupportable : Dialer.Zipicali.A  ;   celui-ci crée un infinité de fichiers en iddXXXX.tmp.exe ds le Temp\ et dès que j'ouvre le Temp\, il "sent" que je veux supprimer les fichiers et il en crée des tonnes d'autres instantanément, je le vois grace a Bitdefender.


Comment je peux le supprimer celui la, il a l'air assez dur à éradiquer...

Séb08 · Answer

ok merci pour le lien , tu comprends l'anglais ? lol

tu as bien viré passé un coup de cleanup et redémarré ?

Copie / colle moi le rapport de Bitfdefender STP

a+

Rootman · Answer

Le scan online, je ne peux pas le faire, car comme je t'ai dit, internet explorer ne marche pas sur mon ordi, tu veux que je fasse un scan complete avec bit defender comme logiciel de mon ordi?

Séb08 · Answer

Oui c'est ça que je voulais dire vu que tu as Bitdefender comme AV. :)

Et regarde ce que j'ai mis en <49> j'ai édité et tu ne l'as peut être pas vu .

a+

Rootman · Answer

Oui, je ne l'avais pas vu; je n'ai pas passé clean up ni redémarré; tout de suite apres le rpport Bitdefender, je le fais, et je te poste le rpport de BDenfender aussi.

Séb08 · Answer

Oui copie/colle moi le rapport de Bitdefender.

Je dois m'absenter vers 14h, poste le quaund même j'y regarderai en revenant.

a+

Rootman · Answer

resalut, le log de Bitdefender est absolument énorme (14.1Mo de texte), donc vaut mieux pas que je le poste sur le forum.
Dis moi quoi en faire, si tu veux je peux te l'envoyer par mail.

Séb08 · Answer

14.1Mo ! c'est impossible !

Copie colle le ici.

Rootman · Answer

je te promets, rien que depuis tout a l'heure j'essaye de le charger sur le forum et ca ne veux pas, ca me mets toujours en attente de connexion.
C'est possible qu'il soit aussi gros car j'ai fait un complete scan de tout mon ordi, alors comme il défilait à 68fichiers/sec environ et qu'a chaque fois il inscrit ca dans le log (meme si ya pas de pbs avec des fichiers, il écrit tout quand meme), et comme le scan a duré environ 45min, imagine le nombres de lignes ds le fichier log...
il fait vraiment 14.1Mo

Séb08 · Answer

14,1 Mo c'est impossible ! t'imagine ce que ca représente.

et il t'as trouvé des trucs vérolés ?

tu as encore des probs ?

Rootman · Answer

ouais, il a trouvé des pbs, je te mets que ceux la : 


//-----------------------------------------------------------------
//
//	Product: BitDefender 9 Professional Plus
//	Version: 9.5
//
//	Créé le: 	18/01/2007	13:13:24
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	A:\
		C:\
		D:\
		E:\
		F:\
		G:\
		H:\
Dossiers	 : 4910
Fichiers	 :  153931
Archives	: 1104 
Fichiers empaquetés	 : 20876
Virus trouvés 	 : 20
Fichiers infectés 	 : 633
Alertes 	 : 0
Fichiers suspects 	 : 0
Fichiers désinfectés 	 : 0
Fichiers effacés 	 : 0
Fichiers copiés 	 : 0
Fichiers déplacés	: 0
Fichiers renommés 	 : 0
Erreurs I/O 	 : 9
Temps d'analyse 	 := 00:40:03
Fichiers/seconde 	 :64

Définitions virus 	: 400181
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 6
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[X] Ignorer
[ ] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[X] Ignorer
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[ ] Activer les alertes
[X] Activer l'heuristique
[X] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1169122404.log


Sommaire :

C:\Documents and Settings\Yannis\Local Settings\Temp\IXP001.TMP\Server.exe	Infecté avec: Backdoor.Ciadoor.13
C:\Documents and Settings\Yannis\Local Settings\Temp\IXP002.TMP\Server.exe	Infecté avec: Backdoor.Ciadoor.13
C:\Documents and Settings\Yannis\Local Settings\Temp\IXP003.TMP\Server.exe	Infecté avec: Backdoor.Ciadoor.13
C:\Documents and Settings\Yannis\Local Settings\Temp\IXP004.TMP\Server.exe	Infecté avec: Backdoor.Ciadoor.13
C:\Documents and Settings\Yannis\Local Settings\Temp\IXP005.TMP\Server.exe	Infecté avec: Backdoor.Ciadoor.13
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\5SKB9T8P\srvrgv[1].exe	Détecté: Dialer.Porn.P
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\5SKB9T8P\srvtwb[1].exe	Détecté: Dialer.Porn.P
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\l11[1].exe	Infecté avec: Generic.Zlob.B574734D
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\l11[2].exe	Infecté avec: Trojan.Downloader.Zlob.AEN
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvajn[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvcjj[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvcwa[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvdbq[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvdlv[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srveqx[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvgzp[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvlku[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvnsw[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvtms[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\KXYBC1ER\srvwee[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\L7F7LLWE\srvbqx[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\L7F7LLWE\srvgqm[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\L7F7LLWE\srvogx[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\O5MF45U3\srvapb[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\O5MF45U3\srvkio[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\O5MF45U3\srvmty[1].exe	Infecté avec: Trojan.Dialer.RO
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\O5MF45U3\srvucd[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\O5MF45U3\srvxet[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\O5MF45U3\srvxva[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\O5MF45U3\srvyjp[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\O5MF45U3\srvznd[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\ODE3GTIJ\FOYGq2JV9B[1].exe	Infecté avec: Trojan.BuskyDropper.1.Gen
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\ODE3GTIJ\srveau[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\ODE3GTIJ\srvfln[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\ODE3GTIJ\srvmgl[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\ODE3GTIJ\srvujo[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\ODE3GTIJ\srvuot[1].exe	Infecté avec: Trojan.Dialer.RO
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\ODE3GTIJ\srvzsk[1].exe	Détecté: Dialer.Zicapli.A
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\ODE3GTIJ\srvzze[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\Yannis\Local Settings\Temporary Internet Files\Content.IE5\QP56FUDG\srvpew[1].exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe	Infecté avec: Trojan.Downloader.BKK
C:\Program Files\VSAdd-in\VSAdd-in.dll	Infecté avec: Trojan.Agent.ACL
C:\WINDOWS\system32\cwfxfscl.dll	Infecté avec: Trojan.Juan.D
C:\WINDOWS\system32\elfsmvd.dll	Infecté avec: Trojan.Busky.1.Gen
C:\WINDOWS\system32\jfcudirk.exe	Infecté avec: Trojan.Agent.ACL
C:\WINDOWS\system32\jkhhh.dll	Détecté: Adware.Virtumonde.BQ
C:\WINDOWS\system32\jkiqwx.dll	Infecté avec: Trojan.Busky.2.Gen
C:\WINDOWS\system32\oajegfjd.exe	Infecté avec: Trojan.Agent.CUR
C:\WINDOWS\system32\ssqrstr.dll	Infecté avec: Trojan.Virtumod.AY
C:\WINDOWS\system32\sxxkudjf.dll	Infecté avec: MemScan:Trojan.Virtumod.EB
C:\WINDOWS\system32\vsdvegnq.dll	Infecté avec: Trojan.Spy.VBStat.B
C:\WINDOWS\system32\wsock32.sys	Infecté avec: Backdoor.Ciadoor.DD
C:\WINDOWS\Temp\idd1013.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd102E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1044.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd104A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd104B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1053.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd105C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1061.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1063.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1066.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1067.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd106A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd106F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1071.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1078.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd107D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd107E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1081.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1083.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1085.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1087.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1098.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10A9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10AA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10AB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10B0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10C3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10DC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10F2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10F3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1109.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1117.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd111B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd111E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd111F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1129.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1137.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1138.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1139.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd113A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd113D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1140.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1149.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1151.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1152.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1163.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd116D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1176.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd117C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd117E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1184.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1188.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd118B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1190.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1193.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1197.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1199.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11AC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11B2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11B3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11C2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11C7.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11CB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11CC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11CD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11D7.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11E8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11EC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11F9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd12.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1201.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1203.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1216.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd122F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1234.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1243.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1247.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1248.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd124B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd124C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1252.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1257.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1258.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd125B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd125E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1262.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1264.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd126E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd126F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1270.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1289.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd128B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12A2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12B7.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12E0.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12E8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12EE.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12F9.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12FC.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd13.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1302.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1305.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd130E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd131F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd132F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1331.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1349.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1370.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd13A2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd13B2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1428.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1433.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1437.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1439.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd143E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1455.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1458.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1459.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd145A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd145C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd145E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd147C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd148A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1490.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1495.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd149B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14A2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14A3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14B4.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14B5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14C2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14C6.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14CB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14CF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14D0.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14D1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14D4.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14D6.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14E3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14E8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14EA.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14EC.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14F1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14F2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14F3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14FF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1500.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1507.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd150D.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1512.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1516.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1517.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1519.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd151B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd153B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd155B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1564.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd156E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd156F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1571.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1581.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1586.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd158F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15BE.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15BF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15E0.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15E3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15E9.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15EE.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15F2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15F7.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1600.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1616.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1618.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd161E.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd163A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd163B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1646.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1648.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd165A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1660.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd16A0.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16AF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16CA.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16CB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16D5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16D6.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd16E1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16E5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16F2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16F8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1707.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd170A.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd171F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1721.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1724.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1727.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd172C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd172F.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1738.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd173A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd173D.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd173F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1744.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd174B.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd174C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd174F.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1753.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1755.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1756.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd175E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd175F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd176E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd176F.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1773.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1774.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd177C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd177E.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1781.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1783.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1791.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1792.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17A1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17A4.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17A5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17A8.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17AB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17BA.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17BC.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17C7.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17C8.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17C9.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17D6.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17DB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17E8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17FF.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd18.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1800.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1803.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1809.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd181F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1820.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1821.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1822.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1824.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1827.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1828.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1832.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1835.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1839.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd183D.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1857.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1878.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd187F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1894.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd18A5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd18AA.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd18AB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd18B2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd19.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd20.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd24.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd25.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd2A.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd31.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd33.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd37.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd39.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd3A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd3D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd3E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd4C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd4C2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd4C3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd4CB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd4D7.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd4F2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd501.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd507.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd509.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd517.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd518.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd51A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd520.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd521.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd525.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd527.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd528.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd53.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd531.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd538.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd543.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd558.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd56F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd572.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd573.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd57A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd57B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd57F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd581.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd588.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd589.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd58C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd58F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd595.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd596.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd597.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd599.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd59B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd59D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5BC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5C6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5DB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5E5.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5E6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5F0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5F1.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd5F5.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd606.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd61D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd633.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd648.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd65D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd673.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd678.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd679.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd67A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd67C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd67D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd67E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6A4.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6AB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6B0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6BE.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6C6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6CB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6D2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6D5.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6E0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6E7.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6EB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6F0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6F6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6F8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6F9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6FD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd6FE.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd703.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd718.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd719.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd71E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd71F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd72E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd749.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd75C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd75D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd75F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd760.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd768.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd769.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd76F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd775.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd78A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd78C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd794.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd797.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd79B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd79F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7A2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7A9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7AC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7AD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7AF.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7B1.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7B4.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7B6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7BA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7C5.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7C8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7C9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7D0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7D8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7ED.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7F9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd7FA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd802.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd818.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd82F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd832.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd83B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd844.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd85C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd86.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd871.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd885.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd896.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd8AB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd8C2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd8F6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd9.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd90B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd920.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd933.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd94C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd961.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd97C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd9AE.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd9C6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd9EB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\iddA06.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA0A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA14.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA16.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA1E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA1F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA28.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA2B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA41.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA82.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddA9E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddAA3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddAA8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddAAA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddAB2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddABA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddACF.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddADF.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddAF5.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddB0C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddB21.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddB37.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddB49.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddB64.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddB79.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddB8E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddBA4.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddBBB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddBCD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddBE2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddBF7.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddC1F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddC2B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddC5D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddC78.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddC81.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddDB8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddDC8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddDD5.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddDD7.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddDEE.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\iddE02.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE10.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE1B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE25.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE37.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE3D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE43.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE4F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE51.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE75.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE8B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE8D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE96.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddE99.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEA5.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEA6.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEA8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEAF.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEB5.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEB8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEBA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEBC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEBD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEBE.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEC1.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEC2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddECA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddECD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddECE.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddECF.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddED0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddED2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddED3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEDA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEDD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEDF.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEF1.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddEFE.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\iddF04.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF09.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF0D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF0F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF10.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF15.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF1B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF1D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF21.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF25.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF26.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF28.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF2E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF33.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF34.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF35.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF36.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF37.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF38.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF3B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF3E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF3F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF40.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF45.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF47.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF59.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF5C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF5D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF62.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF71.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF78.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF86.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF98.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddF9B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddFA9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddFAF.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddFB0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddFC4.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddFD1.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddFD9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddFDB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\iddFEE.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win127C.tmp.exe	Infecté avec: Trojan.Dialer.RO
C:\WINDOWS\Temp\win12E7.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win12ED.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win12F8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win1493.tmp.exe	Infecté avec: Trojan.Dialer.RO
C:\WINDOWS\Temp\win1494.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win14A1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win14B3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win14E2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win15BE.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win15ED.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win161D.tmp.exe	Détecté: Dialer.Porn.P
C:\WINDOWS\Temp\win1645.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win17A3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win17D4.tmp.exe	Détecté: Dialer.Porn.P
C:\WINDOWS\Temp\win1808.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win4CA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win517.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win519.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win572.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win579.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win587.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win58E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win595.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win598.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win59C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win78B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win793.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win796.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win7AC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win7B3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\win9ED.tmp.exe	Infecté avec: Trojan.BuskyDropper.1.Gen


C:\WINDOWS\system32\vsdvegnq.dll	Infecté avec: Trojan.Spy.VBStat.B

C:\WINDOWS\system32\wsock32.sys	Infecté avec: Backdoor.Ciadoor.DD

C:\WINDOWS\Temp\idd1013.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd102E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1044.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd104A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd104B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1053.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd105C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1061.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1063.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1066.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1067.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd106A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd106F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1071.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1078.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd107D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd107E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1081.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1083.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1085.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1087.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1098.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10A9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10AA.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10AB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10B0.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10C3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10DC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10F2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd10F3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1109.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1117.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd111B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd111E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd111F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1129.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1137.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1138.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1139.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd113A.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd113D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1140.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1149.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1151.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1152.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1163.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd116D.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1176.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd117C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd117E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1184.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1188.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd118B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1190.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1193.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1197.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1199.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11AC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11B2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11B3.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11C2.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11C7.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11CB.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11CC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11CD.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11D7.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11E8.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11EC.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd11F9.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd12.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1201.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1203.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1216.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd122F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1234.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1243.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1247.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1248.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd124B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd124C.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1252.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1257.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1258.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd125B.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd125E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1262.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1264.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd126E.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd126F.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1270.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1289.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd128B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12A2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12B7.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12E0.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12E8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12EE.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12F9.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd12FC.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd13.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1302.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1305.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd130E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd131F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd132F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1331.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1349.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1370.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd13A2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd13B2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1428.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1433.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1437.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1439.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd143E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1455.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1458.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1459.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd145A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd145C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd145E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd147C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd148A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1490.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1495.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd149B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14A2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14A3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14B4.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14B5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14C2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14C6.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14CB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14CF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14D0.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14D1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14D4.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14D6.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14E3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14E8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14EA.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14EC.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14F1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14F2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14F3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd14FF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1500.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1507.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd150D.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1512.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1516.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1517.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1519.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd151B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd153B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd155B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1564.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd156E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd156F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1571.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1581.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1586.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd158F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15BE.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15BF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15E0.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15E3.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15E9.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15EE.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15F2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd15F7.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1600.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1616.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1618.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd161E.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd163A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd163B.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1646.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1648.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd165A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1660.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd16A0.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16AF.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16CA.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16CB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16D5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16D6.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd16E1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16E5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16F2.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd16F8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1707.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd170A.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd171F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1721.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1724.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1727.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd172C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd172F.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1738.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd173A.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd173D.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd173F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1744.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd174B.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd174C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd174F.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1753.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1755.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1756.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd175E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd175F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd176E.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd176F.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1773.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1774.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd177C.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd177E.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1781.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1783.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1791.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1792.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17A1.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17A4.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17A5.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17A8.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17AB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17BA.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17BC.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17C7.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17C8.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17C9.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17D6.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd17DB.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17E8.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd17FF.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd18.tmp.exe	Détecté: Dialer.Zicapli.A
C:\WINDOWS\Temp\idd1800.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1803.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1809.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd181F.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1820.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1821.tmp.exe	Détecté: Dialer.Porn.Y
C:\WINDOWS\Temp\idd1822.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1824.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1827.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1828.tmp.exe	Infecté avec: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\idd1832.

Séb08 · Answer

ok y'a encore du monde :)

télécharge et installe ces log (gratos) et vire tout ce qu'ils te trouvent comme indiqué :

Les mettre à jour avant de les lancer.(Pour ça voir les démos ou tutos)

Antispywares et autres :

* Ad-Aware 
 
Téléchargement : 
ad aware
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

*  Spybot :

Téléchargement :
spybot
 voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm


*  AVG AS 

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Supprimer"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

A+

Pc infesté de spywares + log Hijackthis SVP

45 réponses

Votre réponse

Newsletters