je sme suis infecté par MSN aidez moi

Question

Bonjour,
je suis infecté par un virus qui ralentit enormement ma machine et qui m'envoie regulierement des fenetres de pub. J'ai essayé de m'en débarrasser en suivant les conseils donnés sur d'autres liens mais rien n'y fait!!!!
Merci de m'aider 

a+ GG

rudyrital · Answer

bonjour et bienvenue sur le site 

Télécharge MSNFix.zip (de !aur3n7) sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 
post le sur le forum

gege80 · Answer

bonjour et merci de m'aider.

est-ce bien cela que tu m'as demandé ??


MSN_Fix 1.453  
 
C:\DOCUME~1\gerard\LOCALS~1\Temp\QZTEMP 
Fix exécuté le 05/08/2007 - 12:15:27,18 By gerard 
mode normal    
    
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

rudyrital · Answer

refait le car le rapport a l'air incomplet :)

gege80 · Answer

j'ai reessayé mais c'est pareil ???

rudyrital · Answer

Télécharge HijackThis ici: 
http://www.merijn.org/files/hijackthis.zip
ou ici :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm


Bon courage 
A+

gege80 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 12:12:58, on 05/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\retadpu420.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe
C:\Program Files\Words\Words.exe
C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\gerard\Bureau\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SvcManager] nvasvct6.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu420.exe 61A847B5BBF72816309B284503996897C881250221C8670836AC4FA7C88332017491394662E901F3D2907D4E66914B5C1E9E689DB6FC45715ED96D1223AD51A6C681220C67D36D
O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\system32\rpcc.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - Global Startup: ymetray.lnk = C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{27001BA1-4E6F-4C09-937D-06FF392ED9FA}: NameServer = 192.168.1.1,86.64.145.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {486A8C07-8B9A-4E6D-B95D-CD18788B893C} - sysprinters.dll (file missing)
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe

gege80 · Answer

je constate en plus que j'ai un flux permanent de données entrantes et sortantes par internet (je n'avais jamais remarqué cela avant) peut etre est-ce du au virus egalement ??

gege80 · Answer

cela t'aidera t-il ???



MSN_Fix 1.453  
 
C:\Documents and Settings\gerard\Bureau\MSNFix 
Fix exécuté le 05/08/2007 - 12:48:02,48 By gerard 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\??.tmp 
... C:\???.tmp 
... C:\WINDOWS\myalbum*.zip 
... C:\WINDOWS\myalbum2007.zip 
... C:\WINDOWS\wr.txt 
... C:\WINDOWS\system32\sysprinters.dll 
 
************************ Recherche les dossiers présents       
 
... C:\PROGRA~1\InetGet2\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\??.tmp  
.. OK ... C:\???.tmp  
.. OK ... C:\WINDOWS\myalbum*.zip  
.. OK ... C:\WINDOWS\myalbum2007.zip  
.. OK ... C:\WINDOWS\wr.txt  
/!\ ...  C:\WINDOWS\system32\sysprinters.dll   
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\PROGRA~1\InetGet2\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage

rudyrital · Answer

oui, redemarre le pc ,

rudyrital · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

gege80 · Answer

Je vais profiter un peu du soleil breton (tres rare) et je fais ca pour ce soir . Je sera là vers 19h00. Merci pour ton aide et ta pateince, profite de ton dimanche. 

A tou't 

GG

rudyrital · Answer

ok, bon apres midi

rixan · Answer

On dirait que tout le monde se plaint de ce nouveau virus par MSN sur le net! C'est du virus (ver/trojan) ou un adware qui est inoffensif, juste des pubs mais ralentissant la machine !

CE QUI EST INTÉRESSANT POUR MOI C'EST COMMENT A-T-IL RÉUSSI A SE LANCER SUR VOS PC ?
Il y a exploitation de failles MSN là dedans ou du fichier attaché seulement

rudyrital · Answer

Bonjour, 

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procèdes comme ceci : 


http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 
@+

gege80 · Answer

me revoilà !!!!!!!!!  

j'ai fait ce que tu m'as demandé, voici :

Search Navipromo version 2.0.5 commencé le 05/08/2007 à 17:40:12,53
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\gerard\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :



*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 05/08/2007 à 17:55:01,59 ***

rudyrital · Answer

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

gege80 · Answer

SmitFraudFix v2.195

Rapport fait à 18:04:24,53, 05/08/2007
Executé à partir de C:\Documents and Settings\gerard\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe
C:\Program Files\Words\Words.exe
C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\gerard


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\gerard\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\gerard\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NETGEAR WG311v3 802.11g Wireless PCI Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.32.176

Description: Realtek RTL8169/8110 Family Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.39.1

Description: NETGEAR WG311v3 802.11g Wireless PCI Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 86.64.145.145

HKLM\SYSTEM\CCS\Services\Tcpip\..\{19A8EB41-FFEB-4E77-AD08-5C7BFA390AE4}: DhcpNameServer=212.27.54.252 212.27.32.176
HKLM\SYSTEM\CCS\Services\Tcpip\..\{27001BA1-4E6F-4C09-937D-06FF392ED9FA}: NameServer=192.168.1.1,86.64.145.145
HKLM\SYSTEM\CCS\Services\Tcpip\..\{501D92BB-F87D-4637-8ADD-0C05C87C4C03}: DhcpNameServer=212.27.54.252 212.27.39.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{19A8EB41-FFEB-4E77-AD08-5C7BFA390AE4}: DhcpNameServer=212.27.54.252 212.27.32.176
HKLM\SYSTEM\CS1\Services\Tcpip\..\{27001BA1-4E6F-4C09-937D-06FF392ED9FA}: NameServer=192.168.1.1,86.64.145.145
HKLM\SYSTEM\CS1\Services\Tcpip\..\{501D92BB-F87D-4637-8ADD-0C05C87C4C03}: DhcpNameServer=212.27.54.252 212.27.39.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{19A8EB41-FFEB-4E77-AD08-5C7BFA390AE4}: DhcpNameServer=212.27.54.252 212.27.32.176
HKLM\SYSTEM\CS2\Services\Tcpip\..\{27001BA1-4E6F-4C09-937D-06FF392ED9FA}: NameServer=192.168.1.1,86.64.145.145
HKLM\SYSTEM\CS2\Services\Tcpip\..\{501D92BB-F87D-4637-8ADD-0C05C87C4C03}: DhcpNameServer=212.27.54.252 212.27.39.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 


•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )



Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

gege80 · Answer

voici ce que tu as demandé pour la premiere partie,  je m'occupe now de la partie  SDFix!!!!!!!!!!

a tout de suite



Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 05/08/2007 a 18:27:43,40 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\StubInstaller.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\dlh9jkd?q?.exe 
tentative de suppression de C:\WINDOWS\system32\msvcrtd.exe 
tentative de suppression de C:\WINDOWS\system32\vx.tll 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm0000??.dll" 
tentative de suppression de "C:\Program Files\Fichiers communs\Yazzle????OinAdmin.exe" 
tentative de suppression de "C:\Program Files\mozilla firefox\components
pclntax.xpt" 
tentative de suppression de "C:\Program Files\Everest Poker\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

rudyrital · Answer

ok, tres bien

gege80 · Answer

voila voila      ca ira ???



SDFix: Version 1.95

Run by gerard on 05/08/2007 at 18:41

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\gerard\Bureau\SDFix

Safe Mode:
Checking Services: 

Name:
core
msupdate
NDnet1
NtmlSvc

ImagePath:
system32\drivers\core.sys 
c:\windows\system32\msvcrtd.exe 
\??\C:\WINDOWS\system32\ksys.sys 
%SystemRoot%\System32\svchost.exe -k netsvcs

core - Deleted
msupdate - Deleted
NDnet1 - Deleted
NtmlSvc - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...

Service asc3550u - Deleted after Reboot

Normal Mode:
Checking Files: 

Trojan Files Found:

C:\DOCUME~1\GERARD\EHMUPR.EXE - Deleted
C:\189200~1 - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP0.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP1.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP10.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP11.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP12.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP13.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP14.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP15.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP16.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP17.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP18.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP19.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP2.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP20.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP21.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP22.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP23.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP24.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP25.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP26.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP27.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP28.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP29.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP3.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP30.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP31.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP32.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP33.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP34.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP4.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP5.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP6.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP7.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP8.dllb - Deleted
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP9.dllb - Deleted
C:\WINDOWSetadpu420.exe.tmp - Deleted
C:\Documents and Settings\gerard
ew.txt  - Deleted
C:\WINDOWS\b122.exe  - Deleted
C:\WINDOWS\b128.exe  - Deleted
C:\WINDOWS\b136.exe  - Deleted
C:\WINDOWS\b138.exe  - Deleted
C:\WINDOWSetadpu420.exe  - Deleted
C:\WINDOWS\system32\8_exception.nls  - Deleted
C:\WINDOWS\system32\drivers\core.cache.dsk  - Deleted
C:\WINDOWS\system32\drivers\core.sys  - Deleted
C:\WINDOWS\system32\ksys.sys  - Deleted
C:\WINDOWS\Temp\$_2341233.TMP  - Deleted
C:\WINDOWS\Temp\$_2341234.TMP  - Deleted
C:\WINDOWS\Temp\$b17a2e8.tmp  - Deleted
C:\WINDOWS\Temp\startdrv.exe  - Deleted
C:\WINDOWS\system32\xpdx.sys - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------


[COLOR=RED][B]Rootkit runtime2 Found, Use a Rootkit scanner ![/COLOR][/B]

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\JVTorrent\btdownloadgui.exe"="C:\Program Files\JVTorrent\btdownloadgui.exe:*:Enabled:btdownloadgui"
"C:\Program Files\Microsoft Games\Crimson Skies\crimson.icd"="C:\Program Files\Microsoft Games\Crimson Skies\crimson.icd:*:Disabled:Crimson Skies Executable"
"C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server"
"C:\Program Files\Ubisoft\Crytek\Far Cry\Bin32\FarCry.exe"="C:\Program Files\Ubisoft\Crytek\Far Cry\Bin32\FarCry.exe:*:Disabled:Far Cry"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Kazaa Lite K++\KazaaLite.kpp"="C:\Program Files\Kazaa Lite K++\KazaaLite.kpp:*:Enabled:KazaaLite"
"C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe"="C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe:*:Enabled:Lecteur CANALPLAY"
"C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe"="C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe:*:Enabled:Lecteur CANALPLAY Helper"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Freeplayer\fbx-playlist.exe"="C:\Program Files\Freeplayer\fbx-playlist.exe:*:Enabled:fbx-playlist"
"C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe:*:Enabled:TmNationsESWC"
"C:\Program Files\SCi\Conflict\Desert Storm\DesertStorm.exe"="C:\Program Files\SCi\Conflict\Desert Storm\DesertStorm.exe:*:Disabled:Conflict:Desert Storm"
"C:\Program Files\Java\jre1.5.0_05\bin\java.exe"="C:\Program Files\Java\jre1.5.0_05\bin\java.exe:*:Disabled:Java(TM) 2 Platform Standard Edition binary"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:*:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:*:Enabled:ActiveSync Application"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Ubisoft\Tom Clancy's Splinter Cell Chaos Theory\System\splintercell3.exe"="C:\Program Files\Ubisoft\Tom Clancy's Splinter Cell Chaos Theory\System\splintercell3.exe:*:Disabled:splintercell3"
"C:\Program Files\EA GAMES\MOHDA\MOHAA.exe"="C:\Program Files\EA GAMES\MOHDA\MOHAA.exe:*:Enabled:Medal of Honor Allied Assault(tm)"
"C:\Program Files\TrackMania United\TmUnited.exe"="C:\Program Files\TrackMania United\TmUnited.exe:*:Enabled:TmUnited"
"C:\Program Files\Ubisoft\Splinter Cell Pandora Tomorrow\pandora.exe"="C:\Program Files\Ubisoft\Splinter Cell Pandora Tomorrow\pandora.exe:*:Disabled:pandora"
"C:\Program Files\Virtual Skipper 4 Demo\Vsk4Demo.exe"="C:\Program Files\Virtual Skipper 4 Demo\Vsk4Demo.exe:*:Enabled:Vsk4Demo"
"C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\Yahoo!\Yahoo! Music Engine\YahooMusicEngine.exe"="C:\Program Files\Yahoo!\Yahoo! Music Engine\YahooMusicEngine.exe:*:Enabled:Yahoo! Music Engine"
"C:\Program Files\Motorola\Software Update\msu.exe"="C:\Program Files\Motorola\Software Update\msu.exe:*:Enabled:msu"
"c:\windows\system32\nvasvct6.exe"="c:\windows\system32\nvasvct6.exe:*:Enabled:nvasvct6"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\gerard\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Program Files\Fichiers communs\Motorola Shared\MotPCSDrivers\difxapi.dll
C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe
C:\Program Files\InstallShield Installation Information\{E9E37358-E3E1-47BA-9E21-375EF3616BC9}\SetupEx.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp

                                 Finished

rudyrital · Answer

Va sur ce lien et télécharge Blacklight(de F-Secure) :
< https://www.f-secure.com/en > et sauvegarde le sur ton Bureau
Consulte le tuto de Malekal_morte ici :
< https://www.malekal.com/tutorial-f-secure-blacklight/ >
Tu suis le tuto pour la phase 1 (scan) et tu postes le rapport de blacklight dans ta réponse.

gege80 · Answer

je crois que ca bloque un peu au niveau c:\WINDOWS\systeme32\drivers, en tout cas, ca n'a pas l'air de travailler beaucoup!!!!
c'est normal docteur ??

rudyrital · Answer

soit patient , si il bloque longtemps relance le

gege80 · Answer

voili, voilou

08/05/07 19:25:07 [Info]: BlackLight Engine 1.0.64 initialized
08/05/07 19:25:07 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/05/07 19:25:08 [Note]: 7019 4
08/05/07 19:25:08 [Note]: 7005 0
08/05/07 19:26:01 [Note]: 7006 0
08/05/07 19:26:01 [Note]: 7011 1836
08/05/07 19:26:02 [Note]: 7026 0
08/05/07 19:26:02 [Note]: 7026 0
08/05/07 19:26:02 [Note]: 7024 3
08/05/07 19:26:02 [Info]: Hidden process: C:\Program Files\Internet Explorer\IEXPLORE.EXE
08/05/07 19:26:14 [Note]: FSRAW library version 1.7.1022
08/05/07 19:37:15 [Info]: Hidden file: c:\WINDOWS\system32\drivers\runtime2.sys
08/05/07 19:37:15 [Note]: 10002 1
08/05/07 19:39:11 [Note]: 2000 1012
08/05/07 19:39:11 [Note]: 2000 1012
08/05/07 19:39:11 [Note]: 2000 1012
08/05/07 19:39:11 [Note]: 2000 1012

gege80 · Answer

je suis reste au step 1 comme tu as demandé !!!
il a trouvé 2 hidenn items

rudyrital · Answer

fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

gege80 · Answer

manifestement, ca va etre long !!!!  

je te souhaite un bon appetit, et à tout à l'heure (si c'est pas trop tard)

rudyrital · Answer

merci a toi, de meme

gege80 · Answer

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:07:25

Fichiers
	

257896

Directoires
	

7182

Secteurs de boot
	

2

Archives
	

7301

Paquets programmes
	

8294
	

 
	

 

Résultats

Virus identifiés
	

37

Fichiers infectés
	

114

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

122
	

 
	

 

Info sur les moteurs

Définition virus
	

689076

Version des moteurs
	

AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

6

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\55.tmp~
	

Infecté par: Trojan.Dropper.Small.NCH

C:\55.tmp~
	

Echec de la désinfection

C:\55.tmp~
	

Supprimé

C:\d.exe
	

Infecté par: Trojan.Horse.AZT

C:\d.exe
	

Echec de la désinfection

C:\d.exe
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP1.jpg
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP1.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP1.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP21.jpg
	

Infecté par: Trojan.Peed.OK

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP21.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP21.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP23.jpg
	

Infecté par: Trojan.Peed.OK

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP23.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP23.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP24.jpg
	

Infecté par: Trojan.Peed.OK

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP24.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP24.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP3.jpg
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP3.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP3.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP4.jpg
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP4.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP4.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP6.jpg
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP6.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP6.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP8.jpg
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP8.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP8.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP9.jpg
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP9.jpg
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\APTemp\AP9.jpg
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A580002.VBN=>(Quarantine-PE)
	

Infecté par: Trojan.Zlob.1.Gen

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A580002.VBN=>(Quarantine-PE)
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A580002.VBN=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B080000.VBN=>REMOVED_NULLS
	

Infecté par: Exploit.Win32.WMF-PFV.G

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B080000.VBN=>REMOVED_NULLS
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B080000.VBN=>REMOVED_NULLS
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B080000.VBN
	

Echec de la mise à jour

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B54000B.VBN=>(Quarantine-PE)
	

Infecté par: Generic.Malware.SBdld!.39054924

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B54000B.VBN=>(Quarantine-PE)
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B54000B.VBN=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B54000C.VBN=>(Quarantine-PE)
	

Infecté par: Generic.Malware.SBdld!.A713C25C

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B54000C.VBN=>(Quarantine-PE)
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B54000C.VBN=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000A.VBN=>(Quarantine-PE)
	

Infecté par: Win32.Warezov.DB@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000A.VBN=>(Quarantine-PE)
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000A.VBN=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000B.VBN=>(Quarantine-PE)
	

Infecté par: Win32.Warezov.DB@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000B.VBN=>(Quarantine-PE)
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000B.VBN=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000C.VBN=>(Quarantine-PE)
	

Infecté par: Win32.Warezov.JQ@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000C.VBN=>(Quarantine-PE)
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000C.VBN=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000D.VBN=>(Quarantine-PE)
	

Infecté par: Win32.Warezov.JQ@mm

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000D.VBN=>(Quarantine-PE)
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B68000D.VBN=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E8C0000.VBN=>(Quarantine-PE)
	

Infecté par: Trojan.Fakealert.AL

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E8C0000.VBN=>(Quarantine-PE)
	

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E8C0000.VBN=>(Quarantine-PE)
	

Supprimé

C:\Documents and Settings\gerard\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\game.class-61c915b-74e03c1a.class
	

Infecté par: Exploit.Shellcode.B

C:\Documents and Settings\gerard\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\game.class-61c915b-74e03c1a.class
	

Echec de la désinfection

C:\Documents and Settings\gerard\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\game.class-61c915b-74e03c1a.class
	

Supprimé

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/56.tmp
	

Infecté par: Trojan.Downloader.Agent.BRK

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/56.tmp
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/56.tmp
	

Supprimé

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/5D.tmp
	

Infecté par: Trojan.Downloader.Agent.BRK

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/5D.tmp
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/5D.tmp
	

Supprimé

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/myalbum2007.zip=>photo album-2007.scr
	

Infecté par: Trojan.Dropper.Delf.HS

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/myalbum2007.zip=>photo album-2007.scr
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/myalbum2007.zip=>photo album-2007.scr
	

Supprimé

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/myalbum2007.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/sysprinters.dll
	

Infecté par: Win32.Worm.Potos.A

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip=>backup/sysprinters.dll
	

Supprimé

C:\Documents and Settings\gerard\Bureau\MSNFix\05082007_12585075.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP1.dllb
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP1.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP1.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP21.dllb
	

Infecté par: Trojan.Peed.OK

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP21.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP21.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP23.dllb
	

Infecté par: Trojan.Peed.OK

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP23.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP23.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP24.dllb
	

Infecté par: Trojan.Peed.OK

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP24.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP24.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP3.dllb
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP3.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP3.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP4.dllb
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP4.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP4.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP6.dllb
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP6.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP6.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP8.dllb
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP8.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP8.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP9.dllb
	

Infecté par: Trojan.Peed.HQW

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP9.dllb
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/AP9.dllb
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b122.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Trojan.Popwin.BK

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b122.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b122.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b122.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b128.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Trojan.Downloader.Purityscan.EH

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b128.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b128.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b128.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b136.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Rootkit.Agent.EV

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b136.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b136.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/b136.exe=>(NSIS o)
	

Echec de la mise à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/core.sys
	

Infecté par: Rootkit.Agent.EV

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/core.sys
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/core.sys
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/ehmupr.exe
	

Infecté par: Trojan.Downloader.JISG

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/ehmupr.exe
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/ehmupr.exe
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/ksys.sys
	

Infecté par: Trojan.Rootkit.Ntrootkit.F

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/ksys.sys
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/ksys.sys
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/retadpu420.exe
	

Infecté par: Trojan.Retapu.A

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/retadpu420.exe
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/retadpu420.exe
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/retadpu420.exe.tmp
	

Infecté par: Trojan.Downloader.Agent.BLS

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/retadpu420.exe.tmp
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/retadpu420.exe.tmp
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/startdrv.exe
	

Infecté par: Trojan.Agent.ABJG

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/startdrv.exe
	

Echec de la désinfection

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip=>backups/startdrv.exe
	

Supprimé

C:\Documents and Settings\gerard\Bureau\SDFix\backups\backups.zip
	

Mis à jour

C:\Documents and Settings\gerard\efifko.exe
	

Infecté par: Trojan.Dropper.Small.NCH

C:\Documents and Settings\gerard\efifko.exe
	

Echec de la désinfection

C:\Documents and Settings\gerard\efifko.exe
	

Supprimé

C:\Documents and Settings\gerard\iqzfyf.exe
	

Infecté par: Trojan.Downloader.Small.AACM

C:\Documents and Settings\gerard\iqzfyf.exe
	

Echec de la désinfection

C:\Documents and Settings\gerard\iqzfyf.exe
	

Supprimé

C:\Documents and Settings\gerard\ypcwjf.exe
	

Infecté par: Trojan.Dropper.Small.NCH

C:\Documents and Settings\gerard\ypcwjf.exe
	

Echec de la désinfection

C:\Documents and Settings\gerard\ypcwjf.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP386\A0060781.exe
	

Infecté par: GenPack:Trojan.Downloader.Tibs.GWG

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP386\A0060781.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP386\A0060781.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0064982.exe
	

Infecté par: GenPack:Trojan.Downloader.Tibs.GWG

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0064982.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0064982.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065967.exe
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065967.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065967.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065968.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065968.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065968.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065975.exe
	

Infecté par: Win32.Warezov.JQ@mm

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065975.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP440\A0065975.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066026.exe
	

Infecté par: DeepScan:Generic.Malware.Fdld!!.24CEC8CE

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066026.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066026.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066027.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066027.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066027.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066028.exe
	

Infecté par: Trojan.Horse.AZT

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066028.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066028.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066967.exe
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066967.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066967.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066968.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066968.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0066968.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0067967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0067967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0067967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0068967.exe
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0068967.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0068967.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0068968.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0068968.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0068968.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0069967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0069967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0069967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0070967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0070967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP441\A0070967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP442\A0071967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP442\A0071967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP442\A0071967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP442\A0072967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP442\A0072967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP442\A0072967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0073967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0073967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0073967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0074967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0074967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0074967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0075967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0075967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP443\A0075967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0076967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0076967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0076967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0077967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0077967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0077967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078969.dll
	

Infecté par: Worm.P2P.AB

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078969.dll
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078969.dll
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078972.exe
	

Infecté par: Trojan.PWS.LDPinch.TAW

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078972.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP444\A0078972.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0079967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0079967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0079967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0080967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0080967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0080967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0081967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0081967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP445\A0081967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0082967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0082967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0082967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0083967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0083967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0083967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0084967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0084967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0084967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0085967.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0085967.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP446\A0085967.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086970.tlb
	

Infecté par: Trojan.Downloader.Zlob.JS

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086970.tlb
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086970.tlb
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086973.sys
	

Infecté par: Trojan.Rootkit.GED

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086973.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086973.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0086974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0087974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0087974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP447\A0087974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0088974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0088974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0088974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0089974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0089974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0089974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0090974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0090974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0090974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0091974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0091974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0091974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0092974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0092974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0092974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0093974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0093974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0093974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0094974.sys
	

Infecté par: Trojan.Proxy.Dlena.CL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0094974.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP448\A0094974.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP451\A0105975.exe=>(NSIS o)=>zlib_nsis0001
	

Infecté par: Trojan.Purityad.O

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP451\A0105975.exe=>(NSIS o)=>zlib_nsis0001
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP451\A0105975.exe=>(NSIS o)=>zlib_nsis0001
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP451\A0105975.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP463\A0136977.dll
	

Infecté par: Win32.Worm.Potos.A

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP463\A0136977.dll
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP463\A0136987.dll
	

Infecté par: Win32.Worm.Potos.A

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP463\A0136987.dll
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141978.exe
	

Infecté par: Backdoor.Agent.ALM

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141978.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141978.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141979.dll
	

Infecté par: Trojan.Genlot.Icug.DLL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141979.dll
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141979.dll
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141980.dll
	

Infecté par: Trojan.Genlot.Icug.DLL

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141980.dll
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141980.dll
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141981.exe
	

Infecté par: Trojan.Downloader.PurityScan.CR

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141981.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0141981.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0142008.sys
	

Infecté par: Rootkit.Agent.GV

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0142008.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143011.exe
	

Infecté par: Trojan.Downloader.JISG

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143011.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143011.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143012.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Trojan.Popwin.BK

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143012.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143012.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143012.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143013.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Trojan.Downloader.Purityscan.EH

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143013.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143013.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143013.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143014.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Rootkit.Agent.EV

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143014.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143014.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143014.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143016.exe
	

Infecté par: Trojan.Retapu.A

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143016.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143016.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143018.sys
	

Infecté par: Rootkit.Agent.EV

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143018.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143018.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143019.sys
	

Infecté par: Trojan.Rootkit.Ntrootkit.F

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143019.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143019.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143024.exe
	

Infecté par: Trojan.Agent.ABJG

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143024.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143024.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143026.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Trojan.Popwin.BK

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143026.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143026.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143026.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143027.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Trojan.Downloader.Purityscan.EH

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143027.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143027.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143027.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143028.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Infecté par: Rootkit.Agent.EV

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143028.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143028.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143028.exe=>(NSIS o)
	

Echec de la mise à jour

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143031.sys
	

Infecté par: Rootkit.Agent.EV

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143031.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143031.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143032.exe
	

Infecté par: Trojan.Downloader.JISG

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143032.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143032.exe
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143033.sys
	

Infecté par: Trojan.Rootkit.Ntrootkit.F

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143033.sys
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143033.sys
	

Supprimé

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143034.exe
	

Infecté par: Trojan.Retapu.A

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143034.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{97F576AC-CF8E-44E8-91EA-E00A3A9BA75D}\RP464\A0143034.exe
	

Supprimé

C:\WINDOWS\system32\dllcache\cmutil.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cnetcfg.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cnvfat.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\colbact.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comaddin.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comadmin.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comcat.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comctl32.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comdlg32.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\commdlg.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comp.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\compact.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\compatui.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\compobj.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\compstui.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comrepl.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comrepl.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\comrereg.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\comres.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comsetup.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comsnap.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comsvcs.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\comuid.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\conf.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\confmrsl.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\confmsp.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\conime.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\console.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\control.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\convert.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\corpol.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\country.sys
	

Nettoyé

C:\WINDOWS\system32\dllcache\cprofile.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\credui.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\crtdll.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\crypt32.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cryptdlg.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cryptdll.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cryptext.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cryptnet.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cryptsvc.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cryptui.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cscdll.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\cscript.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\cscui.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\csrsrv.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\csrss.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\csseqchk.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\ctfmon.exe
	

Nettoyé

C:\WINDOWS\system32\dllcache\ctl3d32.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\ctl3dv2.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\ctype.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\custsat.dll
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_037.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10000.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10001.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10002.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10003.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10004.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10005.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10006.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10007.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10008.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10010.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10017.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10021.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10029.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10079.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10081.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_10082.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1026.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1047.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1140.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1141.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1142.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1143.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1144.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1145.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1146.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1147.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1148.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1149.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1250.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1251.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1252.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1253.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1254.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1255.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1256.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1257.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1258.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_1361.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20000.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20001.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20002.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20003.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20004.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20005.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20105.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20106.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20107.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20108.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20127.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20261.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20269.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20273.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20277.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20278.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20280.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20284.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20285.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20290.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20297.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20420.nls
	

Nettoyé

C:\WINDOWS\system32\dllcache\c_20423.nls
	

Nettoyé

rudyrital · Answer

remet un log hijackthis

gege80 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 23:29:59, on 05/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe
C:\Program Files\Words\Words.exe
C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
C:\Documents and Settings\gerard\Bureau\fsbl.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Documents and Settings\gerard\Bureau\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - Global Startup: ymetray.lnk = C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{27001BA1-4E6F-4C09-937D-06FF392ED9FA}: NameServer = 192.168.1.1,86.64.145.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

gege80 · Answer

il se fait tard, je te laisse en te disant un grand merci pour tes competances et ta patiente.
Merci de me donner la suite de ce que j'ai à faire et on se recontacte demain si tu peux
Dis moi à quelle heure tu es dispo

bonne nuit, a+

gege80 · Answer

quelqu'un peu prendre la suite de l'aide ???
merci

rudyrital · Answer

pas complet le log hijackthis ,

Rends toi sur ce site :
https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe

Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

fait de meme pour ceux ci :
C:\Program Files\Words\Words.exe
C:\Documents and Settings\gerard\Bureau\fsbl.exe
C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
C:\PROGRA~1\Magentic\bin\Magentic.exe

gege80 · Answer

salut, heureux de te retrouver
lorsque je clique sur "send", voici ce qui s'ecrit sur une page blanche. C'est normal ???

0 bytes size received / Se ha recibido un archivo vacio

gege80 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:52:47, on 06/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe
C:\Program Files\Words\Words.exe
C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\gerard\Bureau\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - Global Startup: ymetray.lnk = C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{27001BA1-4E6F-4C09-937D-06FF392ED9FA}: NameServer = 192.168.1.1,86.64.145.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

rudyrital · Answer

fait le pour tous les fichiers demandé pour voir

anne · Answer

bonjour moi aussi j'ai ete victime du virus msn album photo est ce que vous pouvez m'aider a resoudre ce probleme???
si oui reponder moi

rudyrital · Answer

Bonjour, 

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procèdes comme ceci : 


http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 
@+

gege80 · Answer

voila pour un : 

je sais pas comment faire pour le bloc notes !!!!

 File Words.exe received on 08.06.2007 20:01:40 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 7/32 (21.88%)
Loading server information...
Your file is queued in position: 2.
Estimated start time is between 46 and 66 seconds.
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Compact
Print results Print results
Your file has expired or do not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email: 	
	
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2007.8.3.0	2007.08.06	-
AntiVir	7.4.0.57	2007.08.06	ADSPY/Agent.DN.1
Authentium	4.93.8	2007.08.03	-
Avast	4.7.1029.0	2007.08.06	-
AVG	7.5.0.476	2007.08.06	-
BitDefender	7.2	2007.08.06	-
CAT-QuickHeal	9.00	2007.08.06	AdWare.Agent.dn (Not a Virus)
ClamAV	0.91	2007.08.06	-
DrWeb	4.33	2007.08.06	Trojan.Rond
eSafe	7.0.15.0	2007.07.31	-
eTrust-Vet	31.1.5037	2007.08.06	-
Ewido	4.0	2007.08.06	-
FileAdvisor	1	2007.08.06	-
Fortinet	2.91.0.0	2007.08.06	-
F-Prot	4.3.2.48	2007.08.03	-
F-Secure	6.70.13030.0	2007.08.06	-
Ikarus	T3.1.1.8	2007.08.06	Trojan.Rond
Kaspersky	4.0.2.24	2007.08.06	not-a-virus:AdWare.Win32.Agent.dn
McAfee	5091	2007.08.06	-
Microsoft	1.2704	2007.08.06	-
NOD32v2	2439	2007.08.06	-
Norman	5.80.02	2007.08.06	-
Panda	9.0.0.4	2007.08.06	-
Prevx1	V2	2007.08.06	-
Rising	19.35.02.00	2007.08.06	-
Sophos	4.19.0	2007.08.01	-
Sunbelt	2.2.907.0	2007.08.04	-
Symantec	10	2007.08.06	-
TheHacker	6.1.7.162	2007.08.04	-
VBA32	3.12.2.2	2007.08.04	Trojan.Rond
VirusBuster	4.3.26:9	2007.08.06	-
Webwasher-Gateway	6.0.1	2007.08.06	Ad-Spyware.Agent.DN.1
Additional information
File size: 77824 bytes
MD5: a121d4186e32a5721b72647b6d5fdc2e
SHA1: bebf06845a5e04ee3b886b2504e03a43d3bdd62f

ATENTION

gege80 · Answer

File fsbl.exe received on 08.06.2007 20:16:59 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 0/32 (0%)
Loading server information...
Your file is queued in position: 5.
Estimated start time is between 64 and 91 seconds.
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Compact
Print results Print results
Your file has expired or do not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email: 	
	
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2007.8.3.0	2007.08.06	-
AntiVir	7.4.0.57	2007.08.06	-
Authentium	4.93.8	2007.08.03	-
Avast	4.7.1029.0	2007.08.06	-
AVG	7.5.0.476	2007.08.06	-
BitDefender	7.2	2007.08.06	-
CAT-QuickHeal	9.00	2007.08.06	-
ClamAV	0.91	2007.08.06	-
DrWeb	4.33	2007.08.06	-
eSafe	7.0.15.0	2007.07.31	-
eTrust-Vet	31.1.5037	2007.08.06	-
Ewido	4.0	2007.08.06	-
FileAdvisor	1	2007.08.06	-
Fortinet	2.91.0.0	2007.08.06	-
F-Prot	4.3.2.48	2007.08.03	-
F-Secure	6.70.13030.0	2007.08.06	-
Ikarus	T3.1.1.8	2007.08.06	-
Kaspersky	4.0.2.24	2007.08.06	-
McAfee	5091	2007.08.06	-
Microsoft	1.2704	2007.08.06	-
NOD32v2	2439	2007.08.06	-
Norman	5.80.02	2007.08.06	-
Panda	9.0.0.4	2007.08.06	-
Prevx1	V2	2007.08.06	-
Rising	19.35.02.00	2007.08.06	-
Sophos	4.19.0	2007.08.01	-
Sunbelt	2.2.907.0	2007.08.04	-
Symantec	10	2007.08.06	-
TheHacker	6.1.7.162	2007.08.04	-
VBA32	3.12.2.2	2007.08.04	-
VirusBuster	4.3.26:9	2007.08.06	-
Webwasher-Gateway	6.0.1	2007.08.06	-
Additional information
File size: 904048 bytes
MD5: e95cd3a0e2bcbe7496ba90342779372f
SHA1: b089b9a151594251d13b8c6388c222977c06dacd

gege80 · Answer

je confirme au passage que je n'arrive pas à analyser celui-ci

C:\Documents and Settings\gerard\Application Data\Microsoft\Windows\rayiou.exe

pour les autres, je continue

gege80 · Answer

File WinTouch.exe received on 08.06.2007 20:27:57 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 5/32 (15.63%)
Loading server information...
Your file is queued in position: 2.
Estimated start time is between 46 and 66 seconds.
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Compact
Print results Print results
Your file has expired or do not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email: 	
	
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2007.8.3.0	2007.08.06	-
AntiVir	7.4.0.57	2007.08.06	-
Authentium	4.93.8	2007.08.03	-
Avast	4.7.1029.0	2007.08.06	Win32:Agent-JOY
AVG	7.5.0.476	2007.08.06	-
BitDefender	7.2	2007.08.06	-
CAT-QuickHeal	9.00	2007.08.06	-
ClamAV	0.91	2007.08.06	-
DrWeb	4.33	2007.08.06	-
eSafe	7.0.15.0	2007.07.31	suspicious Trojan/Worm
eTrust-Vet	31.1.5037	2007.08.06	-
Ewido	4.0	2007.08.06	-
FileAdvisor	1	2007.08.06	-
Fortinet	2.91.0.0	2007.08.06	-
F-Prot	4.3.2.48	2007.08.03	-
F-Secure	6.70.13030.0	2007.08.06	-
Ikarus	T3.1.1.8	2007.08.06	-
Kaspersky	4.0.2.24	2007.08.06	-
McAfee	5091	2007.08.06	-
Microsoft	1.2704	2007.08.06	-
NOD32v2	2439	2007.08.06	-
Norman	5.80.02	2007.08.06	-
Panda	9.0.0.4	2007.08.06	Suspicious file
Prevx1	V2	2007.08.06	Generic.Malware
Rising	19.35.02.00	2007.08.06	-
Sophos	4.19.0	2007.08.01	-
Sunbelt	2.2.907.0	2007.08.04	-
Symantec	10	2007.08.06	Trojan Horse
TheHacker	6.1.7.162	2007.08.04	-
VBA32	3.12.2.2	2007.08.04	-
VirusBuster	4.3.26:9	2007.08.06	-
Webwasher-Gateway	6.0.1	2007.08.06	-
Additional information
File size: 153600 bytes
MD5: 9bdaa6915a76116f6f8348236a59980f
SHA1: 98761ebca158eb3c59f815129e1654637bfb7519
packers: UPX
packers: UPX
packers: UPX
packers: UPX
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=CACBE69A00527BD35806021E3C01CD005E8C4161

gege80 · Answer

les 2 autres ne sont pas accesibles !!!!

sinon, j'ai fini !!!

que dois-je faire ???

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe

referme ton navigateur (internet explorer ) puis clic sur " fix check"

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation : 

C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe
C:\Program Files\Words\Words.exe


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

gege80 · Answer

File move failed. C:\Documents and Settings\gerard\Application Data\WinTouch\WinTouch.exe scheduled to be moved on reboot.
C:\Program Files\Words\Words.exe moved successfully.
 
Created on 08/06/2007 21:21:07

rudyrital · Answer

redemarre le pc et remet moi un nouveau log hijackthis

gege80 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:31:07, on 06/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Temp\startdrv.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
C:\Documents and Settings\gerard\Bureau\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - Global Startup: ymetray.lnk = C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{27001BA1-4E6F-4C09-937D-06FF392ED9FA}: NameServer = 192.168.1.1,86.64.145.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

gege80 · Answer

je constate par ailleurs que le demarrage s'effectue normalement, par contre, le chargement de la barre des taches en bas à droite (pres de l'heure) met un temps fou à se charger.
Aurais tu une solution à ce sujet ??

rudyrital · Answer

telecharge et instale avast antivirus 

https://www.malekal.com/tutoriel-antivirus-avast/ 


telecharge et instale 
Kerio (pare-feu) : reste gratuit après la période d'essai en français 
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio 
http://www.malekal.com/kerio_firewall.php 
Plus d'info : 
->https://kerio.probb.fr/

gege80 · Answer

J'ai deja Norton en version officielle, avast n'est pas necessaire j'imagine ??
je constate par ailleurs que le demarrage s'effectue normalement, par contre, le chargement de la barre des taches en bas à droite (pres de l'heure) met un temps fou à se charger.
Aurais tu une solution à ce sujet ??

rudyrital · Answer

non pas besoin de tout ca si tu as norton!!


tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur 

pour finir quelques conseils de base : 



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect 

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer 

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus 

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 



* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/   ( Ne pas supprimer Internet explorer!)

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
https://www.aidoforum.com/ 

a+++ 

Bon surf ;)


Ps  : les liens

Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/ 
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/ 
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

gege80 · Answer

ca bugue !!!

j'ai deux messages :

kpf4ss.exe erreur d'application
et
dialogue de commande generique winlogon erreur d'application

les deux messages disent :

l'instruction à ox.....emploie l'adresse memoire ox......La memoire ne peux pas etre "written"

voili voilou, je suis passé sur un autre ordi car je ne peux plus me servir de l'autre

rudyrital · Answer

desinstalle kerio

gege80 · Answer

je me suis reconnecte avec le premier ordi mais en mode sans echec avec reseau

je ne sais pas ce qu'est "kerio" !!!

rudyrital · Answer

fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici --
Ou sont les exorsistes quand on as besoin d'eux pour chasser la bete qui est en nous... Kurt Cobain

gege80 · Answer

entre temps j'ai trouvé kerio, mais en mode sans echec je ne peux le desinstaller !!!

tu as une solution ??

rudyrital · Answer

lance un scan hijackthis et copie colle le nouveau log en mode sans echec, on va desactiver kerio

gege80 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:46:01, on 06/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\gerard\Bureau\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - Global Startup: ymetray.lnk = C:\Program Files\Yahoo!\Yahoo! Music Engine\ymetray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{27001BA1-4E6F-4C09-937D-06FF392ED9FA}: NameServer = 192.168.1.1,86.64.145.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

referme ton navigateur (internet explorer ) puis clic sur " fix check"


recherche ce fichier : C:\WINDOWS\Temp\startdrv.exe

supprime le

gege80 · Answer

j'ai redemarré et c pareil !!

gege80 · Answer

help !!!!!!!!!!!!!

rudyrital · Answer

quelle est la derniere manip que tu a effuctué avant le plantage ????   installation de logiciels ??

gege80 · Answer

bonjour,

j'avais installé, à ta demande, le firewall de chez kerio. Je redemarrais à la demande du logiciel. Maintenant, ca reste totalement bloqué apres l'apparition des icones sur le bureau(je n'ai pas acces à mon poste de travail, donc je ne peux desinstaller le programme). J'ai fait ce que tu as demandé hier (suppression des deux lignes par hitjackthis), en mode sans echec , mais elles reviennent systematiquement.

Je sme suis infecté par MSN aidez moi

65 réponses

Votre réponse

Discussions similaires

Newsletters