Sujet Précédent Sujet Suivant

Del.exe delsim win xp au secours!!

strawb Messages postés 7 Statut Membre -  
duflox Messages postés 2014 Statut Membre -
Bonjour,

mon ordinateur a été infecté par le trojan delsim.exe. je ne peux pas l'effacer. alors jai obtenu le rapport du hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:10:26, on 27/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\khooker.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\vsnct511.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.warlordz.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pandora.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtDTAcer.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Wfbiomc] c:\Program Files\Jpzvmqf\Ipzdx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SNCT511] C:\WINDOWS\vsnct511.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CB77633-9F55-4AD5-8316-79D5FA42EBF2}: NameServer = 212.68.193.110,212.68.193.196
O21 - SSODL: printers - {CE49B9D4-43B0-4EAD-8C2A-8661606A56C4} - libweb.dll (file missing)
O21 - SSODL: version - {18538857-F21B-4920-934D-59CDF3EAB2EE} - libinets.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
A voir également:

12 réponses

Réponse 1 / 12
duflox Messages postés 2014 Statut Membre 43
 
bonjour et bienvenue sur le site

Télécharge MSNFix.zip (de !aur3n7) sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
post le sur le forum
0
Réponse 2 / 12
strawb Messages postés 7 Statut Membre
 
bonjour,

merci bcp et voici le rapport:

MSNFix

C:\Documents and Settings\Roderick\Bureaublad\MSNFix
Fix exécuté le ma 27/08/2007 - 18:30:04,45 By Roderick
mode normal

************************ Recherche les fichiers présents

... C:\autorun.inf
... C:\Documents and Settings\Roderick\auto.txt
... C:\WINDOWS\system32\libinets.dll
... C:\WINDOWS\system32\libweb.dll
... C:\WINDOWS\system32\msnfix.exe
... C:\WINDOWS\Photo37.zip
... C:\WINDOWS\Photo64.zip
... C:\WINDOWS\Photo76.zip
... C:\WINDOWS\IMG8438711.zip
... C:\WINDOWS\IMG8438756.zip
... C:\WINDOWS\IMG8438771.zip
... C:\WINDOWS\love15.zip
... C:\WINDOWS\love81.zip
... C:\WINDOWS\love96.zip
... C:\WINDOWS\DSC0343516.zip
... C:\WINDOWS\DSC0343546.zip
... C:\WINDOWS\DSC0343555.zip
... C:\WINDOWS\DSC0343561.zip
... C:\WINDOWS\DSC0343582.zip
... C:\WINDOWS\DSC0343597.zip
... C:\WINDOWS\IMG8438711.zip
... C:\WINDOWS\IMG8438756.zip
... C:\WINDOWS\IMG8438771.zip
... C:\WINDOWS\beachpicture15.zip
... C:\WINDOWS\beachpicture3.zip
... C:\WINDOWS\secretimages11.zip
... C:\WINDOWS\secretimages26.zip
... C:\WINDOWS\secretimages38.zip
... C:\WINDOWS\secretimages47.zip

************************ Recherche les dossiers présents

... C:\Temp\

************************ Suppression des fichiers

.. OK ... C:\autorun.inf
.. OK ... C:\Documents and Settings\Roderick\auto.txt
.. OK ... C:\WINDOWS\system32\libinets.dll
.. OK ... C:\WINDOWS\system32\libweb.dll
.. OK ... C:\WINDOWS\system32\msnfix.exe
.. OK ... C:\WINDOWS\Photo37.zip
.. OK ... C:\WINDOWS\Photo64.zip
.. OK ... C:\WINDOWS\Photo76.zip
.. OK ... C:\WINDOWS\IMG8438711.zip
.. OK ... C:\WINDOWS\IMG8438756.zip
.. OK ... C:\WINDOWS\IMG8438771.zip
.. OK ... C:\WINDOWS\love15.zip
.. OK ... C:\WINDOWS\love81.zip
.. OK ... C:\WINDOWS\love96.zip
.. OK ... C:\WINDOWS\DSC0343516.zip
.. OK ... C:\WINDOWS\DSC0343546.zip
.. OK ... C:\WINDOWS\DSC0343555.zip
.. OK ... C:\WINDOWS\DSC0343561.zip
.. OK ... C:\WINDOWS\DSC0343582.zip
.. OK ... C:\WINDOWS\DSC0343597.zip
.. OK ... C:\WINDOWS\IMG8438711.zip
.. OK ... C:\WINDOWS\IMG8438756.zip
.. OK ... C:\WINDOWS\IMG8438771.zip
.. OK ... C:\WINDOWS\beachpicture15.zip
.. OK ... C:\WINDOWS\beachpicture3.zip
.. OK ... C:\WINDOWS\secretimages11.zip
.. OK ... C:\WINDOWS\secretimages26.zip
.. OK ... C:\WINDOWS\secretimages38.zip
.. OK ... C:\WINDOWS\secretimages47.zip

************************ Suppression des dossiers

.. OK ... C:\Temp\

************************ Nettoyage du registre

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier ma 27082007_18304382.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 3 / 12
duflox Messages postés 2014 Statut Membre 43
 
fait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

copie/colle le rapport sur le forum

puis refais moi un rapport hijackthis

merci
0
Réponse 4 / 12
strawb Messages postés 7 Statut Membre
 
salut duflox,

je suis en train de scanner mon ordi avec bitdefender... il m'indique le temps estimé 2h45min... attendons donc... et merci bcp encore pour ton aide:) tu auras le rapport dès que le scan soit fini..

à+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
duflox Messages postés 2014 Statut Membre 43
 
ok pas de probleme!!

tu sais comment tu as ete infecte j espere?

il faut que tu e sache pour ne pas faire la meme boulette!!

a+
0
Réponse 6 / 12
strawb Messages postés 7 Statut Membre
 
salut

finalement jai pu avoir mon rapport de bitdefender online, le voici:

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Aug 27, 2007 - 22:01:20

Voie d'analyse: C:\;D:\;E:\;

Statistiques

Temps

03:01:37

Fichiers

440325

Directoires

6018

Secteurs de boot

2

Archives

7856

Paquets programmes

19033

Résultats

Virus identifiés

14

Fichiers infectés

106

Fichiers suspects

0

Avertissements

0

Désinfectés

87

Fichiers effacés

25

Info sur les moteurs

Définition virus

750151

Version des moteurs

AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

6

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\ABLoad.exe

Infecté par: Win32.Parite.B

C:\ABLoad.exe

Désinfecté

C:\Army Builder 2.2.exe

Infecté par: Win32.Parite.B

C:\Army Builder 2.2.exe

Désinfecté

C:\ArmyBuilder\ABLoad.exe

Infecté par: Win32.Parite.B

C:\ArmyBuilder\ABLoad.exe

Désinfecté

C:\ArmyBuilder\ArmyBldr.exe

Infecté par: Win32.Parite.B

C:\ArmyBuilder\ArmyBldr.exe

Désinfecté

C:\ArmyBuilder\UNWISE.EXE

Infecté par: Win32.Parite.B

C:\ArmyBuilder\UNWISE.EXE

Désinfecté

C:\backup-rodypc\games\Neverwinter\Neverwinter Nights-KeyGen\NeverW-KG.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\games\Neverwinter\Neverwinter Nights-KeyGen\NeverW-KG.exe

Désinfecté

C:\backup-rodypc\PDF\Dotnet-asp.net developer's guide.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\PDF\Dotnet-asp.net developer's guide.exe

Désinfecté

C:\backup-rodypc\PDF\Dotnet-c#.net-web developer's guide.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\PDF\Dotnet-c#.net-web developer's guide.exe

Désinfecté

C:\backup-rodypc\PDF\Dotnet-vb.net.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\PDF\Dotnet-vb.net.exe

Désinfecté

C:\backup-rodypc\PDF\Dotnet-xml.net.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\PDF\Dotnet-xml.net.exe

Désinfecté

C:\backup-rodypc\proggies\aaw6.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\proggies\aaw6.exe

Désinfecté

C:\backup-rodypc\proggies\ABLoad.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\proggies\ABLoad.exe

Désinfecté

C:\backup-rodypc\proggies\daemon344.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\proggies\daemon344.exe

Désinfecté

C:\backup-rodypc\proggies\flashfxp\FlashFXP.v2.1.924.WinAll.WORKING.Read.NFO.REPACK-PH\FlashFXP_21_Setup.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\proggies\flashfxp\FlashFXP.v2.1.924.WinAll.WORKING.Read.NFO.REPACK-PH\FlashFXP_21_Setup.exe

Désinfecté

C:\backup-rodypc\proggies\putty.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\proggies\putty.exe

Désinfecté

C:\backup-rodypc\proggies\RemotelyAnywhereSetup.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\proggies\RemotelyAnywhereSetup.exe

Désinfecté

C:\backup-rodypc\proggies\Visoc.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\proggies\Visoc.exe

Désinfecté

C:\backup-rodypc\van rocel\backupALL\abit-drivers\agp-drivers\miniport_522_win2k.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\abit-drivers\agp-drivers\miniport_522_win2k.exe

Désinfecté

C:\backup-rodypc\van rocel\backupALL\abit-drivers\amd-driver pack v1.20\amddrvpk_120.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\abit-drivers\amd-driver pack v1.20\amddrvpk_120.exe

Désinfecté

C:\backup-rodypc\van rocel\backupALL\abit-drivers\ide-busmaster\580_3012\IDETOOL\IDETOOL.EXE

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\abit-drivers\ide-busmaster\580_3012\IDETOOL\IDETOOL.EXE

Désinfecté

C:\backup-rodypc\van rocel\backupALL\abit-drivers\ide-busmaster\580_3012\SETUP.EXE

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\abit-drivers\ide-busmaster\580_3012\SETUP.EXE

Désinfecté

C:\backup-rodypc\van rocel\backupALL\abit-drivers\ide-busmaster\580_3012\_ISDEL.EXE

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\abit-drivers\ide-busmaster\580_3012\_ISDEL.EXE

Désinfecté

C:\backup-rodypc\van rocel\backupALL\abit-drivers\service-pack\4in1429v\DMATOOL\SETDMA.EXE

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\abit-drivers\service-pack\4in1429v\DMATOOL\SETDMA.EXE

Désinfecté

C:\backup-rodypc\van rocel\backupALL\abit-drivers\service-pack\4in1429v\Setup.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\abit-drivers\service-pack\4in1429v\Setup.exe

Désinfecté

C:\backup-rodypc\van rocel\backupALL\cakewalk8\Setup.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\cakewalk8\Setup.exe

Désinfecté

C:\backup-rodypc\van rocel\backupALL\cakewalk8\_ISDel.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\cakewalk8\_ISDel.exe

Désinfecté

C:\backup-rodypc\van rocel\backupALL\winzip81.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\van rocel\backupALL\winzip81.exe

Désinfecté

C:\backup-rodypc\webdezign\Topstyle\topstyle.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\webdezign\Topstyle\topstyle.exe

Désinfecté

C:\backup-rodypc\webdezign\Topstyle\wssetup.exe

Infecté par: Win32.Parite.B

C:\backup-rodypc\webdezign\Topstyle\wssetup.exe

Désinfecté

C:\BC45\BIN\BCC32.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\BCC32.EXE

Désinfecté

C:\BC45\BIN\BCC32A.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\BCC32A.EXE

Désinfecté

C:\BC45\BIN\BCWS32.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\BCWS32.EXE

Désinfecté

C:\BC45\BIN\BCWS32A.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\BCWS32A.EXE

Désinfecté

C:\BC45\BIN\BRC32.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\BRC32.EXE

Désinfecté

C:\BC45\BIN\BRCC32.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\BRCC32.EXE

Désinfecté

C:\BC45\BIN\CPP32.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\CPP32.EXE

Désinfecté

C:\BC45\BIN\IMPDEF.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\IMPDEF.EXE

Désinfecté

C:\BC45\BIN\IMPLIB.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\IMPLIB.EXE

Désinfecté

C:\BC45\BIN\JITIME.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\JITIME.EXE

Désinfecté

C:\BC45\BIN\MC.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\MC.EXE

Désinfecté

C:\BC45\BIN\MIDL.EXE

Infecté par: Win32.Parite.B

C:\BC45\BIN\MIDL.EXE

Désinfecté

C:\daemon344.exe

Infecté par: Win32.Parite.B

C:\daemon344.exe

Désinfecté

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F91573F.exe=>(Quarantine-2)

Infecté par: Trojan.Downloader.Dyfuca.3

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F91573F.exe=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F91573F.exe=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1A6621CD.exe=>(Quarantine-2)

Infecté par: Generic.HorstBased.E6A485E8

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1A6621CD.exe=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1A6621CD.exe=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1DF139E6.exe=>(Quarantine-2)

Infecté par: Generic.HorstBased.E6A485E8

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1DF139E6.exe=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1DF139E6.exe=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4BBC72E9.EXE=>(Quarantine-2)

Infecté par: Backdoor.SDBot.AHX

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4BBC72E9.EXE=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4BBC72E9.EXE=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\50993C8C.exe=>(Quarantine-2)

Infecté par: Trojan.Downloader.Istbar.JL

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\50993C8C.exe=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\50993C8C.exe=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7023607A.exe=>(Quarantine-2)

Infecté par: Backdoor.Agent.SQ

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7023607A.exe=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7023607A.exe=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\718B6AEF.exe=>(Quarantine-2)

Infecté par: Backdoor.Agent.SQ

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\718B6AEF.exe=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\718B6AEF.exe=>(Quarantine-2)

Supprimé

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D332B76.EXE=>(Quarantine-2)

Infecté par: Backdoor.SDBot.AHX

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D332B76.EXE=>(Quarantine-2)

Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D332B76.EXE=>(Quarantine-2)

Supprimé

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 245)=>[Subject: Fw: Xanter.org][Date: Sun, 21 Dec 2003 11:37:32 +0100]=>(MIME part)=>dmware.exe

Infecté par: Trojan.Exploit.Dameware.E

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 245)=>[Subject: Fw: Xanter.org][Date: Sun, 21 Dec 2003 11:37:32 +0100]=>(MIME part)=>dmware.exe

Echec de la désinfection

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 245)=>[Subject: Fw: Xanter.org][Date: Sun, 21 Dec 2003 11:37:32 +0100]=>(MIME part)=>dmware.exe

Supprimé

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 245)=>[Subject: Fw: Xanter.org][Date: Sun, 21 Dec 2003 11:37:32 +0100]=>(MIME part)

Mis à jour

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 245)

Mis à jour

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx

Echec de la mise à jour

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 246)=>[Subject: Xanter.org][Date: Sun, 21 Dec 2003 11:19:23 +0100]=>(MIME part)=>dmware.exe

Infecté par: Trojan.Exploit.Dameware.E

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 246)=>[Subject: Xanter.org][Date: Sun, 21 Dec 2003 11:19:23 +0100]=>(MIME part)=>dmware.exe

Echec de la désinfection

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 246)=>[Subject: Xanter.org][Date: Sun, 21 Dec 2003 11:19:23 +0100]=>(MIME part)=>dmware.exe

Supprimé

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 246)=>[Subject: Xanter.org][Date: Sun, 21 Dec 2003 11:19:23 +0100]=>(MIME part)

Mis à jour

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx=>(message 246)

Mis à jour

C:\Documents and Settings\Roderick\Local Settings\Application Data\Identities\{03CD6AB3-3323-4D74-88F0-4F3352A07E51}\Microsoft\Outlook Express\Postvak In.dbx

Echec de la mise à jour

C:\Documents and Settings\Roderick\Local Settings\Temporary Internet Files\Content.IE5\G903CJ0R\lma2[1].exe

Infecté par: Win32.Parite.B

C:\Documents and Settings\Roderick\Local Settings\Temporary Internet Files\Content.IE5\G903CJ0R\lma2[1].exe

Désinfecté

C:\Documents and Settings\Roderick\Local Settings\Temporary Internet Files\Content.IE5\G903CJ0R\lma2[1].exe

Infecté par: DeepScan:Generic.Sdbot.5D0BCDA9

C:\Documents and Settings\Roderick\Local Settings\Temporary Internet Files\Content.IE5\G903CJ0R\lma2[1].exe

Echec de la désinfection

C:\Documents and Settings\Roderick\Local Settings\Temporary Internet Files\Content.IE5\G903CJ0R\lma2[1].exe

Supprimé

C:\Documents and Settings\Roderick\Shared\HANDEY~1.ZIP=>Setup.exe

Infecté par: Backdoor.Genlot.KK

C:\Documents and Settings\Roderick\Shared\HANDEY~1.ZIP=>Setup.exe

Echec de la désinfection

C:\Documents and Settings\Roderick\Shared\HANDEY~1.ZIP=>Setup.exe

Supprimé

C:\Documents and Settings\Roderick\Shared\HANDEY~1.ZIP

Mis à jour

C:\install.exe

Infecté par: Win32.Parite.B

C:\install.exe

Désinfecté

C:\install.exe

Infecté par: Backdoor.Ircbot.LP

C:\install.exe

Echec de la désinfection

C:\install.exe

Supprimé

C:\Program Files\Common Files\lrndtnrb\llcpllndle\ldbaecpra.exe

Détecté avec: Adware.Gator.B

C:\Program Files\Common Files\lrndtnrb\llcpllndle\ldbaecpra.exe

Supprimé

C:\Program Files\Common Files\lrndtnrb\npppndbp\tbbledfe.exe

Détecté avec: Adware.Gator.B

C:\Program Files\Common Files\lrndtnrb\npppndbp\tbbledfe.exe

Supprimé

C:\Program Files\Jpzvmqf\Ipzdx.exe

Infecté par: Trojan.Small.CY

C:\Program Files\Jpzvmqf\Ipzdx.exe

Echec de la désinfection

C:\Program Files\Jpzvmqf\Ipzdx.exe

Supprimé

C:\Sys33.exe

Infecté par: Backdoor.Agobot.AAF

C:\Sys33.exe

Echec de la désinfection

C:\Sys33.exe

Supprimé

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000001.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000001.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000002.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000002.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000003.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000003.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000004.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000004.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000005.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000005.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000006.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000006.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000007.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000007.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000008.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000008.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000009.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000009.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000010.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000010.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000011.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000011.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000012.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000012.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000013.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000013.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000014.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000014.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000015.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000015.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000016.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000016.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000017.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000017.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000018.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000018.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000019.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000019.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000020.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000020.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000021.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000021.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000022.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000022.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000023.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000023.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000024.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000024.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000025.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000025.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000026.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000026.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000027.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000027.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000028.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000028.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000029.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000029.exe

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000030.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000030.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000031.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000031.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000032.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000032.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000033.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000033.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000034.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000034.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000035.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000035.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000036.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000036.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000037.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000037.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000038.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000038.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000039.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000039.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000040.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000040.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000041.EXE

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000041.EXE

Désinfecté

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000042.exe

Infecté par: Win32.Parite.B

C:\System Volume Information\_restore{3084FE21-1350-4327-8CD9-2197A98B372A}\RP1\A0000042.exe

Désinfecté

C:\TLUNOS.EXE

Infecté par: Win32.Parite.B

C:\TLUNOS.EXE

Désinfecté

C:\WINDOWS\system32\dllcache\googlee.exe

Infecté par: Win32.Parite.B

C:\WINDOWS\system32\dllcache\googlee.exe

Echec de la désinfection

C:\WINDOWS\system32\dllcache\googlee.exe

Echec de la suppression

C:\WINDOWS\Temp\xsgF.tmp

Infecté par: Win32.Parite.B@mm

C:\WINDOWS\Temp\xsgF.tmp

Echec de la désinfection

C:\WINDOWS\Temp\xsgF.tmp

Echec de la suppression
0
Réponse 7 / 12
strawb Messages postés 7 Statut Membre
 
et rapport de hijack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:31:59, on 27/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\khooker.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\vsnct511.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\dllcache\googlee.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.warlordz.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pandora.be:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtDTAcer.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Wfbiomc] c:\Program Files\Jpzvmqf\Ipzdx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SNCT511] C:\WINDOWS\vsnct511.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CB77633-9F55-4AD5-8316-79D5FA42EBF2}: NameServer = 212.68.193.110,212.68.193.196
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Microsoft Agent - Unknown owner - C:\WINDOWS\system32\dllcache\googlee.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
0
Réponse 8 / 12
duflox Messages postés 2014 Statut Membre 43
 
ok au moins tu sais ou tu l a attrapé comme ca je pense que tu ne feras pas la meme erreur!!

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
0
Réponse 9 / 12
strawb Messages postés 7 Statut Membre
 
bonjour,

le probleme c'est que depuis ce matin je ne peux plus ouvrir internet explorer ni des autres fichiers sur mon ordi. je peux lancer windows mais apres je ne peux plus rien faire, il me demande tjs d'attendre... par contre je peux le demarrer en mode sans echec sans probleme. :s
je peux encore faire qqch ou je dois formater mon ordi?:s

merci et bonne soiree
0
Réponse 10 / 12
duflox Messages postés 2014 Statut Membre 43
 
pour info: ce n est pas en formatant que tu resoudra tes problemes ni en faisant une restauration systeme...

as tu telechargé et executé sdfix?

si ce n est pas le cas fais le et copie colle le rapport puis

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
0
Réponse 11 / 12
strawb Messages postés 7 Statut Membre
 
non je nai pas pu telecharger sdfix.. et mnt j'utilise un autre ordi parce que mon ordi est bloqué juste apres que windows est lancé. donc je ne peux plus rien faire en mode "normal"...
hier encore je pouvais l'ouvrir mais il etait trop lent... et mnt il est knock-out:)
0
Réponse 12 / 12
duflox Messages postés 2014 Statut Membre 43
 
tu peux les installer via une cle usb?
0