Besoin assistance Worm Kapusen

Bonjour

Je suis infecté par : worm.kapucen.af et d'autres
J'ai suivi procédure et ci joint rapport : Bitdefender en dessous
Logfile of HijackThis v1.99.1
Scan saved at 18:01:34, on 24/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\DOCUME~1\Dan\LOCALS~1\Temp\svchost.exe
C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Topcom\Webtalker100\webtalker 100.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Pixoria\Konfabulator\YahooWidgetEngine.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/fr-be?c=be&l=fr&s=gen&redirect=1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: SYSTRAN Personal 4.0 - {039036AA-7710-11D7-ACDA-00B0D094B576} - C:\Program Files\SYSTRAN\4_0\Personal\IEPlugin.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\Dan\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04d\BrStDvPt.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [CmSkype] "C:\Program Files\Topcom\Webtalker100\webtalker 100.exe" RUNSTART
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Pixoria\Konfabulator\YahooWidgetEngine.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/23.17/uploader2.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {727D6ED1-A073-4828-A338-4621098AAD86} - https://www.openbc.com/sync/openBC%20Plug-In.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/activeX/SpeedUploader.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe

et birdefender
BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Aug 24, 2007 - 17:59:15

Voie d'analyse: C:\;D:\;

Statistiques

Temps
01:02:45

Fichiers
361146

Directoires
7073

Secteurs de boot
4

Archives
63424

Paquets programmes
17199

Résultats

Virus identifiés
3

Fichiers infectés
9

Fichiers suspects
4

Avertissements
0

Désinfectés
0

Fichiers effacés
12

Info sur les moteurs

Définition virus
749834

Version des moteurs
AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins
14

Archive des plugins
37

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)=>[Subject: Fw:congratulations][Date: Sun, 25 Feb 2007 20:22:38 +0100 (CET)]=>(MIME part)=>(message body)
Suspecté de: Exploit.Iframe.Vulnerability

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)=>[Subject: Fw:congratulations][Date: Sun, 25 Feb 2007 20:22:38 +0100 (CET)]=>(MIME part)=>(message body)
Echec de la désinfection

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)=>[Subject: Fw:congratulations][Date: Sun, 25 Feb 2007 20:22:38 +0100 (CET)]=>(MIME part)=>(message body)
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)=>[Subject: Fw:congratulations][Date: Sun, 25 Feb 2007 20:22:38 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)=>[Subject: Fw:congratulations][Date: Sun, 25 Feb 2007 20:22:38 +0100 (CET)]=>(MIME part)=>qui
Infecté par: Win32.Klez.H@mm

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)=>[Subject: Fw:congratulations][Date: Sun, 25 Feb 2007 20:22:38 +0100 (CET)]=>(MIME part)=>qui
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)=>[Subject: Fw:congratulations][Date: Sun, 25 Feb 2007 20:22:38 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 0)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx
Echec de la mise à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)=>[Subject: Avez des ][Date: Sun, 25 Feb 2007 14:07:56 +0100 (CET)]=>(MIME part)=>(message body)
Suspecté de: Exploit.Iframe.Vulnerability

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)=>[Subject: Avez des ][Date: Sun, 25 Feb 2007 14:07:56 +0100 (CET)]=>(MIME part)=>(message body)
Echec de la désinfection

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)=>[Subject: Avez des ][Date: Sun, 25 Feb 2007 14:07:56 +0100 (CET)]=>(MIME part)=>(message body)
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)=>[Subject: Avez des ][Date: Sun, 25 Feb 2007 14:07:56 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)=>[Subject: Avez des ][Date: Sun, 25 Feb 2007 14:07:56 +0100 (CET)]=>(MIME part)=>face.scr
Infecté par: Win32.Klez.H@mm

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)=>[Subject: Avez des ][Date: Sun, 25 Feb 2007 14:07:56 +0100 (CET)]=>(MIME part)=>face.scr
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)=>[Subject: Avez des ][Date: Sun, 25 Feb 2007 14:07:56 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 1)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx
Echec de la mise à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)=>[Subject: A IE 6.0 patch][Date: Sun, 25 Feb 2007 09:39:49 +0100 (CET)]=>(MIME part)=>(message body)
Suspecté de: Exploit.Iframe.Vulnerability

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)=>[Subject: A IE 6.0 patch][Date: Sun, 25 Feb 2007 09:39:49 +0100 (CET)]=>(MIME part)=>(message body)
Echec de la désinfection

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)=>[Subject: A IE 6.0 patch][Date: Sun, 25 Feb 2007 09:39:49 +0100 (CET)]=>(MIME part)=>(message body)
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)=>[Subject: A IE 6.0 patch][Date: Sun, 25 Feb 2007 09:39:49 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)=>[Subject: A IE 6.0 patch][Date: Sun, 25 Feb 2007 09:39:49 +0100 (CET)]=>(MIME part)=>francais[1].scr
Infecté par: Win32.Klez.H@mm

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)=>[Subject: A IE 6.0 patch][Date: Sun, 25 Feb 2007 09:39:49 +0100 (CET)]=>(MIME part)=>francais[1].scr
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)=>[Subject: A IE 6.0 patch][Date: Sun, 25 Feb 2007 09:39:49 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 2)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx
Echec de la mise à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 3)=>[Subject: Worm Klez.E immunity][Date: Sat, 24 Feb 2007 17:11:22 +0100 (CET)]=>(MIME part)=>size.scr
Infecté par: Win32.Klez.H@mm

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 3)=>[Subject: Worm Klez.E immunity][Date: Sat, 24 Feb 2007 17:11:22 +0100 (CET)]=>(MIME part)=>size.scr
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 3)=>[Subject: Worm Klez.E immunity][Date: Sat, 24 Feb 2007 17:11:22 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 3)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx
Echec de la mise à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)=>[Subject: Japanese girl VS playboy][Date: Sat, 24 Feb 2007 09:57:22 +0100 (CET)]=>(MIME part)=>(message body)
Suspecté de: Exploit.Iframe.Vulnerability

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)=>[Subject: Japanese girl VS playboy][Date: Sat, 24 Feb 2007 09:57:22 +0100 (CET)]=>(MIME part)=>(message body)
Echec de la désinfection

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)=>[Subject: Japanese girl VS playboy][Date: Sat, 24 Feb 2007 09:57:22 +0100 (CET)]=>(MIME part)=>(message body)
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)=>[Subject: Japanese girl VS playboy][Date: Sat, 24 Feb 2007 09:57:22 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)=>[Subject: Japanese girl VS playboy][Date: Sat, 24 Feb 2007 09:57:22 +0100 (CET)]=>(MIME part)=>francais[1].bat
Infecté par: Win32.Klez.H@mm

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)=>[Subject: Japanese girl VS playboy][Date: Sat, 24 Feb 2007 09:57:22 +0100 (CET)]=>(MIME part)=>francais[1].bat
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)=>[Subject: Japanese girl VS playboy][Date: Sat, 24 Feb 2007 09:57:22 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 4)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx
Echec de la mise à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 5)=>[Subject: A funny website][Date: Sat, 24 Feb 2007 10:02:40 +0100 (CET)]=>(MIME part)=>Ct.bat
Infecté par: Win32.Klez.H@mm

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 5)=>[Subject: A funny website][Date: Sat, 24 Feb 2007 10:02:40 +0100 (CET)]=>(MIME part)=>Ct.bat
Supprimé

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 5)=>[Subject: A funny website][Date: Sat, 24 Feb 2007 10:02:40 +0100 (CET)]=>(MIME part)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx=>(message 5)
Mis à jour

C:\ADossier perso Dan\Adresses de outlook\SaveOE\Identité principale\Files\! Virus.dbx
Echec de la mise à jour

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip=>(ZIP Sfx g)=>isit.exe
Infecté par: Trojan.Dropper.RIK

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip=>(ZIP Sfx g)=>isit.exe
Echec de la désinfection

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip=>(ZIP Sfx g)=>isit.exe
Supprimé

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip=>(ZIP Sfx g)
Mis à jour

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip
Echec de la mise à jour

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip=>isit.exe
Infecté par: Trojan.Dropper.RIK

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip=>isit.exe
Echec de la désinfection

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip=>isit.exe
Supprimé

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)=>game.zip
Mis à jour

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)=>[Subject: Something hot][Date: Sun, 19 Aug 2007 13:10:23 -0200]=>(MIME part)
Mis à jour

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 128)
Mis à jour

C:\Documents and Settings\Dan\Local Settings\Application Data\Identities\{9EA80CF4-4B0C-40F6-9D77-D0174F8EB8E2}\Microsoft\Outlook Express\Éléments supprimés.dbx
Echec de la mise à jour

C:\Documents and Settings\Dan\Local Settings\Temp\svchost.exe
Infecté par: Win32.Worm.P2P.Puce.G

C:\Documents and Settings\Dan\Local Settings\Temp\svchost.exe
Echec de la désinfection

C:\Documents and Settings\Dan\Local Settings\Temp\svchost.exe
Echec de la suppression

merci pc prof donc super génant
Dan