Virus Cheval de troie, analyse de HIJACKTHIS

Question

Bonjour à tous,
L'ordinateur d'un ami se trouve 2000 dossiers infectés. Le pare feu ne marche plus. Si il y quelqu'un qui pourra l'aider? Merci bcp à votre aide à l'avance!
Voici l'analyse de HIJACKTHIS:

Logfile of HijackThis v1.99.1
Scan saved at 10:44:08, on 05/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\program files\internet explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ClamWin\bin\ClamWin.exe
C:\Documents and Settings\Internet\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/content/public/choosecountry.aspx?c=us&l=en&s=gen
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.new114.com.cn
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.4318.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.4318.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O1 - Hosts: 125.91.1.20 www.37021.net
O1 - Hosts: 125.91.1.20 37021.net
O1 - Hosts: 125.91.1.20 5235.net
O1 - Hosts: 125.91.1.20 www.5235.net
O1 - Hosts: 125.91.1.20 www.7255.com
O1 - Hosts: 125.91.1.20 www.2345.com
O1 - Hosts: 125.91.1.20 www.9991.com
O1 - Hosts: 125.91.1.20 www.haol23.net
O1 - Hosts: 125.91.1.20 www.kzdh.com
O1 - Hosts: 125.91.1.20 www.qu123.com
O1 - Hosts: 125.91.1.20 www.8749.com
O1 - Hosts: 125.91.1.20 8749.com
O1 - Hosts: 125.91.1.20 www.4199.com
O1 - Hosts: 125.91.1.20 4199.com
O1 - Hosts: 125.91.1.20 www.3448.com
O1 - Hosts: 125.91.1.20 3448.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Navcot Class - {116AE73A-7D10-4EC2-A46D-52CA50D5197F} - C:\WINDOWS\system32
avcoy.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Microsoft Autorun5] C:\WINDOWS\system32\mosou.exe
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKLM\..\Run: [Microsoft Autorun11] C:\WINDOWS\system32
wizwlwzs.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [Microsoft Autorun10] C:\WINDOWS\system32
wizwmgjs.exe
O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [NVDispDrv] C:\WINDOWS\NVDispDrv.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [RAVWLMON] C:\Program Files\NetMeetingavwlmon.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\NetMeetingavzxmon.exe
O4 - HKLM\..\Run: [RAVZTMON] C:\Program Files\NetMeetingavztmon.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\DiskMan32.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [avpzt] C:\Program Files\NetMeeting\avpzt.exe
O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\mscomm.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mscomm.dll
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: www.chargeur-online.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F4130EE3-524C-45B2-A2DC-185C262809F9} (StachaImpEtq Control) - http://www.chargeur-online.com/ressources-stacha/StachaImpEtqProj1V150.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B975D33C-C4AE-43FC-BBF7-658FD3DCBAF3}: NameServer = 80.10.246.129,80.10.246.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC1F8141-2B40-4122-9C8E-EB1BA42C52FF}: NameServer = 193.252.19.3,193.252.19.4
O20 - AppInit_DLLs: zxdpri.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: z0xyvwtu - {9630DA74-741E-30DA-30DA-1EB852FC9630} - (no file)
O23 - Service: 85F5FEB8 - Unknown owner - C:\WINDOWS\system32\B9847062.EXE (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Windows server manager (mgsqueue
) - Unknown owner - C:\WINDOWS\system32\mgsqueue.exe (file missing)
O23 - Service: Windows Message Queue (msgqueue
) - Unknown owner - C:\WINDOWS\system32\msgqueue.exe (file missing)
O23 - Service: Windows_Serveraaa - Unknown owner - C:\WINDOWS\system32\ddos.exe
O23 - Service: Windows_Serverd - Unknown owner - C:\WINDOWS\system32\ddos.exe


Merci encore

xiaokrs

papyber · Answer

il y en a beaucoup effectivement 
Télécharge LSPfix  
http://www.cexx.org/LSPFix.exe

 Lance LSPfix
 Déconnecte-toi d'Internet et ferme toutes les fenêtres d'Internet Explorer.
 Coche la case "I know what I'm doing"
 Sélectionne toutes les instances des dll suivantes (s'il y en a, sinon ferme LSPfix) :

mscomm.dll

 fais les glisser du panneau de gauche "keep" au panneau de droite "Remove".
Clique sur le bouton "Finish".
(Si elles sont déjà dans le panneau "Remove" alors clique directement sur le bouton "Finish".)

Telecharge Hoster
http://www.funkytoad.com/download/hoster.zip
Mets le sur ton bureau.
Lance Hoster
Clique sur "Restore original Hosts"

Télécharge Blacklight (le 1er de la page)
https://europe.f-secure.com/exclude/blacklight/index.shtml

 
Enregistre le sur ton Bureau.
Double-clique fsbl.exe
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

poste ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

télécharge GenProc de Lazzzy et Narco4 sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

xiaokrs · Answer

Bonjour, 
Voici les rapports:
Rapport Blacklight:
09/05/07 12:46:00 [Info]: BlackLight Engine 1.0.64 initialized
09/05/07 12:46:00 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/05/07 12:46:01 [Note]: 7019 4
09/05/07 12:46:01 [Note]: 7005 0
09/05/07 12:46:11 [Note]: 7006 0
09/05/07 12:46:11 [Note]: 7011 1264
09/05/07 12:46:12 [Note]: 7026 0
09/05/07 12:46:12 [Note]: 7026 0
09/05/07 12:46:14 [Note]: FSRAW library version 1.7.1022
09/05/07 12:48:28 [Note]: 2000 1012
09/05/07 12:51:10 [Note]: 7007 0

rapport GenProc.bat 
[1] Aucune infection caractéristique trouvée !

papyber · Answer

remet un rapport hijack this

xiaokrs · Answer

Logfile of HijackThis v1.99.1
Scan saved at 14:35:50, on 05/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\program files\internet explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32undll32.exe
C:\Documents and Settings\Internet\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.new114.com.cn
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.4318.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.4318.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Navcot Class - {116AE73A-7D10-4EC2-A46D-52CA50D5197F} - C:\WINDOWS\system32
avcoy.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Microsoft Autorun5] C:\WINDOWS\system32\mosou.exe
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKLM\..\Run: [Microsoft Autorun11] C:\WINDOWS\system32
wizwlwzs.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [Microsoft Autorun10] C:\WINDOWS\system32
wizwmgjs.exe
O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [NVDispDrv] C:\WINDOWS\NVDispDrv.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [RAVWLMON] C:\Program Files\NetMeetingavwlmon.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\NetMeetingavzxmon.exe
O4 - HKLM\..\Run: [RAVZTMON] C:\Program Files\NetMeetingavztmon.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\DiskMan32.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [avpzt] C:\Program Files\NetMeeting\avpzt.exe
O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: www.chargeur-online.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F4130EE3-524C-45B2-A2DC-185C262809F9} (StachaImpEtq Control) - http://www.chargeur-online.com/ressources-stacha/StachaImpEtqProj1V150.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B975D33C-C4AE-43FC-BBF7-658FD3DCBAF3}: NameServer = 80.10.246.129,80.10.246.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC1F8141-2B40-4122-9C8E-EB1BA42C52FF}: NameServer = 193.252.19.3,193.252.19.4
O20 - AppInit_DLLs: zxdpri.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: z0xyvwtu - {9630DA74-741E-30DA-30DA-1EB852FC9630} - (no file)
O23 - Service: 85F5FEB8 - Unknown owner - C:\WINDOWS\system32\B9847062.EXE (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Windows server manager (mgsqueue
) - Unknown owner - C:\WINDOWS\system32\mgsqueue.exe (file missing)
O23 - Service: Windows Message Queue (msgqueue
) - Unknown owner - C:\WINDOWS\system32\msgqueue.exe (file missing)
O23 - Service: Windows_Serveraaa - Unknown owner - C:\WINDOWS\system32\ddos.exe
O23 - Service: Windows_Serverd - Unknown owner - C:\WINDOWS\system32\ddos.exe

papyber · Answer

Ouvre le Bloc-note
et copie-colle les lignes entre --- ci-dessous (y compris la ligne vide à la fin)

-----------------------------------------------------------------------------------
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

-------------------------------------------------------------------------------------------

Enregistre ce fichier sur ton bureau (Nom du fichier : "Fixme.reg " -sans inclure les guillemets- ; Type : Tous les fichiers).

Double-clique sur Fixme.reg et clique sur Oui lorsqu'on te demande confirmation pour Fusionner.
Lorsque tu reçois un message du bon déroulement, supprime le fichier Fixme.reg

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
0http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\system32
avcoy.dll
C:\WINDOWS\WinForm.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\mosou.exe
C:\WINDOWS\system32
wizwlwzs.exe
C:\WINDOWS\system32
wizwmgjs.dll
C:\WINDOWS\system32
wizwmgjs.exe
 C:\WINDOWS\system32
wizwlwzs.dll
C:\WINDOWS\system32\mosou.exe
C:\WINDOWS\system32\zxdpri.dll
C:\WINDOWS\DiskMan32.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.
lance hijack this pour un scan et coche les lignes suivantes
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Navcot Class - {116AE73A-7D10-4EC2-A46D-52CA50D5197F} - C:\WINDOWS\system32
avcoy.dll
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKLM\..\Run: [Microsoft Autorun11] C:\WINDOWS\system32
wizwlwzs.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [Microsoft Autorun10] C:\WINDOWS\system32
wizwmgjs.exe
O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\DiskMan32.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O15 - Trusted Zone: www.chargeur-online.com
O16 - DPF: {F4130EE3-524C-45B2-A2DC-185C262809F9} (StachaImpEtq Control) - http://www.chargeur-online.com/ressources-stacha/StachaImpEtqProj1V150.cab
O20 - AppInit_DLLs: zxdpri.dll
O21 - SSODL: z0xyvwtu - {9630DA74-741E-30DA-30DA-1EB852FC9630} - (no file)

Télécharge combofix.exe (par sUBs) sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Double clique combofix.exe et suis les invites.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

xiaokrs · Answer

Bonjour,
Le rapport de Moveit:
C:\WINDOWS\system32
avcoy.dll unregistered successfully.
C:\WINDOWS\system32
avcoy.dll moved successfully.
File/Folder C:\WINDOWS\WinForm.exe not found.
C:\WINDOWS\cmdbcs.exe moved successfully.
C:\WINDOWS\mppds.exe moved successfully.
C:\WINDOWS\Kvsc3.exe moved successfully.
C:\WINDOWS\MsIMMs32.exe moved successfully.
C:\WINDOWS\DbgHlp32.exe moved successfully.
C:\WINDOWS\upxdnd.exe moved successfully.
C:\WINDOWS\msccrt.exe moved successfully.
File/Folder C:\WINDOWS\system32\mosou.exe not found.
File/Folder C:\WINDOWS\system32
wizwlwzs.exe not found.
LoadLibrary failed for C:\WINDOWS\system32
wizwmgjs.dll
C:\WINDOWS\system32
wizwmgjs.dll NOT unregistered.
C:\WINDOWS\system32
wizwmgjs.dll moved successfully.
File/Folder C:\WINDOWS\system32
wizwmgjs.exe not found.
File/Folder C:\WINDOWS\system32
wizwlwzs.dll not found.
File/Folder C:\WINDOWS\system32\mosou.exe not found.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\zxdpri.dll
C:\WINDOWS\system32\zxdpri.dll NOT unregistered.
C:\WINDOWS\system32\zxdpri.dll moved successfully.
C:\WINDOWS\DiskMan32.exe moved successfully.
 
Created on 09/05/2007 16:13:12

Le rapport de combofix:
"Internet" - 2007-09-05 16:20:56 - ComboFix 07-07-14.6 - Service Pack 2  NTFS  


(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))


C:\DOCUME~1\Internet\Bureau\internet.lnk
C:\WINDOWS\avpsrv.exe
C:\WINDOWS\system32\avpsrv.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\drivers
pf.sys
C:\WINDOWS\system32\k11882163808.exe
C:\WINDOWS\system32\k11882199988.exe
C:\WINDOWS\system32\k11882272348.exe
C:\WINDOWS\system32\k11882829108.exe
C:\WINDOWS\system32\k11882865268.exe
C:\WINDOWS\system32\k11882901438.exe
C:\WINDOWS\system32\k11882973768.exe
C:\WINDOWS\system32\k11883139398.exe
C:\WINDOWS\system32\kvsc3.dll
C:\WINDOWS\system32\lyloader.exe
C:\WINDOWS\system32\lymangr.dll
C:\WINDOWS\system32\mosou.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\msdeg32.dll
C:\WINDOWS\system32\Msf3sf.sys
C:\WINDOWS\system32\msimms32.dll
C:\WINDOWS\system32\Packet.dll
C:\WINDOWS\system32\SHQMANGR.DLL
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\WanPacket.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\wpcap.dll


(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))


-------\LEGACY_NPF
-------\NPF


(((((((((((((((((((((((((   Files Created from 2007-08-05 to 2007-09-05  )))))))))))))))))))))))))))))))


2007-09-05 16:20	51,200	--a------	C:\WINDOWS
ircmd.exe
2007-09-05 15:35	26,112	--a------	C:\WINDOWS\system32\kmlqdd.dll
2007-09-05 15:34	23,552	--a------	C:\WINDOWS\system32\pocwpi.dll
2007-09-05 14:34	18,944	--a------	C:\WINDOWS\system32\wichdv.dll
2007-09-05 11:34	26,112	--a------	C:\WINDOWS\system32\sghski.dll
2007-09-05 11:33	25,600	--a------	C:\WINDOWS\system32\itgbwa.dll
2007-09-05 10:34	24,576	--a------	C:\WINDOWS\system32\pbrldu.dll
2007-09-05 10:33	23,552	--a------	C:\WINDOWS\system32\swrvbp.dll
2007-09-05 10:02	20	--a------	C:\DOCUME~1\Internet\mhsha1.dat
2007-09-05 10:02	15,608	--a------	C:\WINDOWS\system32\LYLOADMR.EXE
2007-09-05 10:01	20	--a------	C:\WINDOWS\system32\mhsha1.dat
2007-09-05 10:01	2,081	--a------	C:\WINDOWS\system32\SHQMANGR.DLL
2007-09-05 09:33	24,064	--a------	C:\WINDOWS\system32\lvxiqr.dll
2007-09-05 09:32	25,600	--a------	C:\WINDOWS\system32	jtldt.dll
2007-09-05 08:33	24,576	--a------	C:\WINDOWS\system32
ecarx.dll
2007-09-05 08:33	15,360	--a------	C:\WINDOWS\NVDispDrv.exe
2007-09-05 08:32	18,944	--a------	C:\WINDOWS	tzqvc.exe
2007-09-05 08:31	15,360	--a------	C:\WINDOWS\mfwvsi.exe
2007-09-04 16:39	18,944	--a------	C:\WINDOWS\system32\wuyvgl.dll
2007-09-04 16:38	23,040	--a------	C:\WINDOWS\system32\banpaj.dll
2007-09-04 16:07	26,112	--a------	C:\WINDOWS\system32\SHQ.DLL
2007-09-04 14:38	18,432	--a------	C:\WINDOWS\system32\znugak.dll
2007-09-04 14:37	3,485	--a------	C:\WINDOWS\system32\LYMANGR.DLL
2007-09-04 13:38	26,112	--a------	C:\WINDOWS\system32\qxuwvn.dll
2007-09-04 13:38	24,576	--a------	C:\WINDOWS\system32\dnlost.dll
2007-09-04 13:37	25,600	--a------	C:\WINDOWS\system32\ekphxh.dll
2007-09-04 12:37	24,064	--a------	C:\WINDOWS\system32\lspghq.dll
2007-09-04 11:37	23,040	--a------	C:\WINDOWS\system32\ugcqmm.dll
2007-09-04 10:39	25,920	--ahs----	C:\WINDOWS\system32
slookupi.exe
2007-09-04 10:37	18,432	--a------	C:\WINDOWS\system32\dfybwk.dll
2007-09-04 10:35	15,360	--a------	C:\WINDOWS\igcpou.exe
2007-09-04 10:10	21,043	--a------	C:\WINDOWS\system32\1BC7B66A.EXE
2007-09-04 09:34	24,064	--a------	C:\WINDOWS\system32\vlujgc.dll
2007-09-04 08:45	<REP>	d--------	C:\WINDOWS\BDOSCAN8
2007-09-04 08:32	15,360	--a------	C:\WINDOWS\lpbvag.exe
2007-09-03 14:51	32,852	--a------	C:\WINDOWS\system32\FBI.dll
2007-09-03 14:50	15,360	--a------	C:\WINDOWS\kywunz.exe
2007-08-31 15:36	24,064	--a------	C:\WINDOWS\system32\DbgHlp32.dll
2007-08-31 15:35	15,912	--a------	C:\WINDOWS\system32\k11885672466.exe
2007-08-31 14:35	13,748	--a------	C:\WINDOWS\system32\k11885636319.exe
2007-08-31 14:34	14,136	--a------	C:\WINDOWS\system32\k11885636308.exe
2007-08-31 12:34	14,136	--a------	C:\WINDOWS\system32\k11885563978.exe
2007-08-31 11:34	15,912	--a------	C:\WINDOWS\system32\k11885527816.exe
2007-08-31 10:34	13,748	--a------	C:\WINDOWS\system32\k11885491709.exe
2007-08-31 10:33	15,912	--a------	C:\WINDOWS\system32\k11885491666.exe
2007-08-31 09:34	13,748	--a------	C:\WINDOWS\system32\k11885455559.exe
2007-08-31 08:34	13,748	--a------	C:\WINDOWS\system32\k11885419419.exe
2007-08-31 08:33	14,136	--a------	C:\WINDOWS\system32\k11885419408.exe
2007-08-31 08:31	15,360	--a------	C:\WINDOWS\gywvts.exe
2007-08-30 17:37	13,748	--a------	C:\WINDOWS\system32\k11884880999.exe
2007-08-30 17:36	15,912	--a------	C:\WINDOWS\system32\k11884880956.exe
2007-08-30 16:36	13,748	--a------	C:\WINDOWS\system32\k11884844829.exe
2007-08-30 15:36	13,748	--a------	C:\WINDOWS\system32\k11884808659.exe
2007-08-30 15:35	14,136	--a------	C:\WINDOWS\system32\k11884808648.exe
2007-08-30 14:35	15,912	--a------	C:\WINDOWS\system32\k11884772456.exe
2007-08-30 13:35	13,748	--a------	C:\WINDOWS\system32\k11884736339.exe
2007-08-30 13:34	15,912	--a------	C:\WINDOWS\system32\k11884736296.exe
2007-08-30 13:34	14,136	--a------	C:\WINDOWS\system32\k11884736318.exe
2007-08-30 11:35	13,748	--a------	C:\WINDOWS\system32\k11884664009.exe
2007-08-30 11:34	14,136	--a------	C:\WINDOWS\system32\k11884663998.exe
2007-08-30 10:35	13,748	--a------	C:\WINDOWS\system32\k11884627849.exe
2007-08-30 09:34	13,748	--a------	C:\WINDOWS\system32\k11884591679.exe
2007-08-30 08:31	15,360	--a------	C:\WINDOWS\imkafn.exe
2007-08-29 16:58	13,748	--a------	C:\WINDOWS\system32\k11883993759.exe
2007-08-29 16:57	14,136	--a------	C:\WINDOWS\system32\k11883993748.exe
2007-08-29 15:58	13,748	--a------	C:\WINDOWS\system32\k11883957599.exe
2007-08-29 14:56	15,912	--a------	C:\WINDOWS\system32\k11883921396.exe
2007-08-29 14:54	15,360	--a------	C:\WINDOWS\oguyec.exe
2007-08-29 09:34	14,136	--a------	C:\WINDOWS\system32\k11883727798.exe
2007-08-29 08:33	15,912	--a------	C:\WINDOWS\system32\k11883691606.exe
2007-08-29 08:31	15,360	--a------	C:\WINDOWS\qblfgo.exe
2007-08-28 17:14	12,900	--a------	C:\WINDOWS\system32\k11883139409.exe
2007-08-28 17:13	15,912	--a------	C:\WINDOWS\system32\k11883139366.exe
2007-08-28 16:14	12,900	--a------	C:\WINDOWS\system32\k11883103239.exe
2007-08-28 16:13	15,912	--a------	C:\WINDOWS\system32\k11883103206.exe
2007-08-28 15:13	12,900	--a------	C:\WINDOWS\system32\k11883067079.exe
2007-08-28 15:10	15,360	--a------	C:\WINDOWS\dkqcxn.exe
2007-08-28 12:38	12,900	--a------	C:\WINDOWS\system32\k11882973779.exe
2007-08-28 12:37	15,912	--a------	C:\WINDOWS\system32\k11882973736.exe
2007-08-28 11:38	12,900	--a------	C:\WINDOWS\system32\k11882937619.exe
2007-08-28 11:36	15,912	--a------	C:\WINDOWS\system32\k11882937576.exe
2007-08-28 10:37	15,360	--a------	C:\WINDOWS\system32\k118829014610.exe
2007-08-28 10:37	12,900	--a------	C:\WINDOWS\system32\k11882901449.exe
2007-08-28 10:36	15,912	--a------	C:\WINDOWS\system32\k11882901416.exe
2007-08-28 09:37	12,900	--a------	C:\WINDOWS\system32\k11882865279.exe
2007-08-28 08:37	12,900	--a------	C:\WINDOWS\system32\k11882829119.exe
2007-08-28 08:35	208,384	---------	C:\WINDOWS\system32\ddos.exe
2007-08-28 08:34	15,360	--a------	C:\WINDOWS\jpbxsa.exe
2007-08-27 18:08	11,916	--a------	C:\WINDOWS\system32\k11882308496.exe
2007-08-27 16:08	12,900	--a------	C:\WINDOWS\system32\k11882236169.exe
2007-08-27 15:08	12,900	--a------	C:\WINDOWS\system32\k11882199999.exe
2007-08-27 14:07	25,600	--a------	C:\WINDOWS\system32\DiskMan32.dll
2007-08-27 14:06	14,336	--a------	C:\WINDOWS\hhdepj.exe
2007-08-23 09:52	14,336	--a------	C:\WINDOWS\qqzjnh.exe
2007-08-17 18:03	14,336	--a------	C:\WINDOWS\qunapf.exe
2007-08-17 09:27	14,336	--a------	C:\WINDOWS\bwszyz.exe
2007-08-17 09:00	14,336	--a------	C:\WINDOWS\yqomot.exe
2007-08-17 08:31	14,336	--a------	C:\WINDOWS\dgumvp.exe
2007-08-16 13:57	14,336	--a------	C:\WINDOWS	zhbzj.exe
2007-08-16 09:45	14,336	--a------	C:\WINDOWS\iabzvk.exe


((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-09-05 14:27:48	36,864	----a-w	C:\WINDOWS\system32\3BFE35AC.DLL
2007-09-04 06:32:35	57,344	----a-w	C:\WINDOWS\system32\850D542D.DLL
2007-08-20 08:32:39	7,040	----a-w	C:\WINDOWS\system32\mssock.sys
2007-08-20 08:32:37	29,467	----a-w	C:\WINDOWS\system32\mscomm.dll
2007-07-30 15:23:34	--------	d-----w	C:\DOCUME~1\Internet\APPLIC~1\.clamwin
2007-07-30 15:23:19	--------	d-----w	C:\Program Files\ClamWin
2007-07-30 14:37:07	0	----a-w	C:\WINDOWS\system32\k11858062254.exe
2007-07-30 10:33:09	12,310	----a-w	C:\WINDOWS\system32\k11857914564.exe
2007-07-30 09:27:34	3,910	----a-w	C:\WINDOWS\system32\k11857876524.exe
2007-07-25 06:39:33	46,761	----a-w	C:\WINDOWS\system32\ok1.exe
2007-07-24 10:57:13	49	----a-w	C:\WINDOWS\system32\jzeini.dll
2007-07-23 13:49:31	4,764	----a-w	C:\WINDOWS\system32\sd3llks.dat
2007-07-23 07:34:51	46,746	----a-w	C:\WINDOWS\system32
avcot.exe
2007-07-23 07:19:13	60	----a-w	C:\WINDOWS\system32\jzdini.dll
2007-07-12 08:43:09	6,733	----a-w	C:\WINDOWS\system32\k11842294033.exe
2006-03-13 16:22:20	17,704	-c--a-w	C:\DOCUME~1\Internet\APPLIC~1\GDIPFONTCACHEV1.DAT


(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
 
 
*Note* empty entries & legit default entries are not shown 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2004-12-14 02:56	63136	--a------	C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5CA3D70E-1895-11CF-8E15-001234567890}]
2004-12-06 02:05	118842	--a------	C:\WINDOWS\system32\dla	fswshx.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ClamWin"="C:\Program Files\ClamWin\bin\ClamTray.exe" [2007-07-23 02:17]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]
"RAVWLMON"="C:\Program Files\NetMeetingavwlmon.exe" [2007-08-31 15:35]
"RAVZXMON"="C:\Program Files\NetMeetingavzxmon.exe" [2007-08-31 14:35]
"RAVZTMON"="C:\Program Files\NetMeetingavztmon.exe" [2007-08-28 08:36]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"StartMenuLogOff"=1 (0x1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{4A65498A-7653-9801-1647-987114AB7F44}"="C:\WINDOWS\system32\zxdpri.dll" []
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29]
"{AEB6717E-7E19-11d0-97EE-00C04FD91973}"="FBI.dll" []

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=zxdpri.dll

[color=red]SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.[/color]
~~\SafeBoot\Minimal\Base
~~\SafeBoot\Minimal\Boot Bus Extender
~~\SafeBoot\Minimal\Boot file system
~~\SafeBoot\Minimal\dmboot.sys
~~\SafeBoot\Minimal\dmio.sys
~~\SafeBoot\Minimal\dmload.sys
~~\SafeBoot\Minimal\dmserver
~~\SafeBoot\Minimal\File system
~~\SafeBoot\Minimal\Filter
~~\SafeBoot\Minimal\PCI Configuration
~~\SafeBoot\Minimal\Primary disk
~~\SafeBoot\Minimal\RpcSs
~~\SafeBoot\Minimal\SCSI Class
~~\SafeBoot\Minimal\sermouse.sys
~~\SafeBoot\Minimal\System Bus Extender
~~\SafeBoot\Minimal\vga.sys
~~\SafeBoot\Minimal\vgasave.sys
~~\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp psc 2000 Series.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hp psc 2000 Series.lnk
backup=C:\WINDOWS\pss\hp psc 2000 Series.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hpoddt01.exe.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hpoddt01.exe.lnk
backup=C:\WINDOWS\pss\hpoddt01.exe.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla]
C:\WINDOWS\system32\dla	fswctrl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DSLAGENTEXE]
dslagent.exe USB

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GSICONEXE]
GSICON.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
C:\WINDOWS\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
"C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
C:\WINDOWS\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCAgentExe]
C:\PROGRA~1\McAfee.com\Agent\McAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCUpdateExe]
C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo]
C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MPFExe]
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager]
"C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusScan Online]
"c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VSOCheckTask]
"c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
C:\PROGRA~1\Wanadoo\CnxMon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
C:\PROGRA~1\Wanadoo\Watch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Pml Driver HPZ12"=3 (0x3)
"NetSvc"=3 (0x3)
"MpfService"=2 (0x2)
"MCVSRte"=2 (0x2)
"mcupdmgr.exe"=3 (0x3)
"McShield"=2 (0x2)
"Iap"=2 (0x2)


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28d3794a-3c3f-11dc-b9af-0008544fa6b1}]
Auto\command- E:\auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2dc7e17e-5809-11da-b5d9-00ff00300101}]
Auto\command- E:\auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e598c37-dc0b-11d9-b50d-00ff00300101}]
Auto\command- auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70072885-e136-11db-b945-0008544fa6b1}]
Auto\command- E:\auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5e5bb1e-dd77-11d9-b511-00ff00300101}]
Auto\command- E:\auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ca544c2a-3ac0-11dc-b9ab-0008544fa6b1}]
Auto\command- auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe


HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{81716107-A10D-11cf-64CD-11115FE1CF41}
C:\WINDOWS\system32
wizzhuxians.exe

Contents of the 'Scheduled Tasks' folder
2005-11-28 07:40:23  C:\WINDOWS	asks\FRU Task #Hewlett-Packard#hp psc 2100 series#1125072091.job

**************************************************************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-05 16:27:45
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

**************************************************************************

Completion time: 2007-09-05 16:30:50 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-05 16:30

xiaokrs · Answer

Rebonjour,
Le pare feu remarche maintenant!
Mais la liste
O2 - BHO: Navcot Class - {116AE73A-7D10-4EC2-A46D-52CA50D5197F} - C:\WINDOWS\system32
avcoy.dll 

n'a pas paru sur HIJACKTHIS

Merci

papyber · Answer

du ménage a été fait
faire un scan antivirus en ligne avec internet explorer et accepter l'activex 
poster le rapport ici ensuite
https://www.bitdefender.fr/ 

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
Dans la nouvelle fenêtre, clique sur I agree 
La fenêtre change encore, clique sur Click here to scan 
Les signatures se chargent, etc. 

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

xiaokrs · Answer

Bonjour,
Voici le rapport de Bidefender: 

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Wed, Sep 05, 2007 - 18:21:30
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 285541
 
Infectés Fichiers
 125
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Trojan.Agent.ABIO
 1
 
Generic.PWS.Games.4.C1354DF0
 7
 
Trojan.Small.BDM
 1
 
Trojan.Small.BCL
 1
 
DeepScan:Generic.PWS.Games.1.03D8A7FC
 4
 
Generic.Malware.PWS.F74EB1EB
 2
 
DeepScan:Generic.Onlinegames.2.A4F574C1
 5
 
Generic.PWS.Games.3.98DB31EA
 3
 
DeepScan:Generic.PWS.Games.1.51F2A420
 1
 
Generic.PWS.Games.4.A21BF3E0
 2
 
Generic.PWS.Games.4.A0901325
 2
 
Generic.Onlinegames.3.91C686C3
 1
 
Backdoor.Agent.ALH
 1
 
Generic.PWS.Games.3.5D1BEBF1
 3
 
Generic.Malware.PWS.D9479A55
 2
 
Generic.PWS.Games.4.F3DE0041
 3
 
Generic.Peed.Eml.A844AF22
 1
 
Generic.PWS.Games.4.FAD84126
 1
 
Generic.Onlinegames.3.C2E58199
 2
 
DeepScan:Generic.Onlinegames.2.1F997BA6
 4
 
DeepScan:Generic.Onlinegames.2.67C92A9C
 3
 
Generic.PWS.Games.4.7D3B889F
 2
 
DeepScan:Generic.Onlinegames.2.93240481
 6
 
DeepScan:Generic.PWS.Games.1.E02E9A86
 1
 
Generic.PWS.Games.4.9F94EF57
 4
 
Generic.PWS.Games.4.D8F59EF2
 2
 
Generic.PWS.Games.4.6946D9CD
 6
 
Generic.PWS.Games.4.FE3D0854
 1
 
Generic.Onlinegames.1.EE31F4BC
 2
 
Generic.Onlinegames.1.E8E9C543
 1
 
DeepScan:Generic.Onlinegames.2.6F4F34E8
 3
 
Dropped:Generic.PWS.Games.3.98DB31EA
 4
 
Generic.Onlinegames.3.87CCB81D
 2
 
DeepScan:Generic.Onlinegames.2.83B32E49
 1
 
Generic.Malware.Bdldsp.BF184011
 1
 
Generic.PWS.Games.4.4E85F4AC
 3
 
Generic.PWS.Games.4.67283846
 3
 
Generic.Malware.PWS.B382F6AE
 2
 
Generic.PWS.Games.4.E0C4F17E
 2
 
Generic.Malware.gPWS.D06BEED6
 2
 
Generic.PWS.Games.4.ADE92B15
 6
 
DeepScan:Generic.Onlinegames.2.1566FC06
 1
 
Generic.Malware.PWS.7DFA2D71
 5
 
Generic.PWS.Games.4.EBF7C5CA
 3
 
BehavesLike:Win32.ExplorerHijack
 1
 
Generic.PWS.Games.3.A1688A77
 2
 
Trojan.PopWin.FK
 3
 
Generic.Onlinegames.3.AA23D5DE
 1
 
Generic.PWS.Games.4.891203E4
 4
 
DeepScan:Generic.PWS.Games.1.1150A722
 1
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde. 
  
  
 

 
Merci

papyber · Answer

il me faut le rapport complet, comment veux tu sinon que je sache ce qui a été fait ou pas....

xiaokrs · Answer

Bonjour,

Il y a juste un rapport comme ça, pourrais-tu me dire où se trouve le rapport complèt?

Merci d'avance

papyber · Answer

tu le trouves ici
C:\windows\bdoscan8\scanres.txt ou scanres.html

xiaokrs · Answer

Bonjour, 
Voici le rapport sous scanres (mais nous avons remarqué qu'il y avait prèsque 8 fichiers infectés non supprimés): 
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: __CRT_DATETIME__
 
 
  
  
 
Voie d'analyse: __SCANPATH__
  
  
 
 
  
  
 
Statistiques
 
Temps
 __TIME__
 
Fichiers
 __FILES__
 
Directoires
 __FOLDERS__
 
Secteurs de boot
 __BOOTS__
 
Archives
 __ARCHIVES__
 
Paquets programmes
 __PACKED__
 
  
  
 
Résultats
 
Virus identifiés
 __VIRUSES__
 
Fichiers infectés
 __INFFILES__
 
Fichiers suspects
 __SUSFILES__
 
Avertissements
 __WARNINGS__
 
Désinfectés
 __DISINFECTED__
 
Fichiers effacés
 __DELETED__
 
  
  
 
Info sur les moteurs
 
Définition virus
 __VIRUSDEFS__
 
Version des moteurs
 __ENGBUILD__
 
Analyse des plugins
 __SCANPLUGINS__
 
Archive des plugins
 __ARCHPLUGINS__
 
Unpack des plugins
 __UNPACKPLUGINS__
 
E-mail plugins
 __EMAILPLUGINS__
 
Système plugins
 __SYSPLUGINS__
 
  
  
 
Paramètres d'analyse
 
Première action
 __FIRSTACT__
 
Seconde Action
 __SECACT__
 
Heuristique
 __HEURISTICS__
 
Acceptez les avertissements
 __ENABLEWARNINGS__
 
Extensions analysées
 __EXT__
 
Excludez les extensions
 __EXCLUDEEXT__
 
Analyse d'emails
 __SCANEMAILS__
 
Analyse des Archives
 __SCANARCHIVES__
 
Analyser paquets programmes
 __SCANPACKED__
 
Analyse des fichiers
 __SCANFILES__
 
Analyse de boot
 __SCANBOOT__

xiaokrs · Answer

Bonjour, 
En recherchant, j'ai trouvé un autre rapport comme ci-dessous: 

[General]
App	= "BitDefender Online Scanner v8"
Date	= 05:09:2007
Time	= 18:18:58
Scan Path	= C:\;D:\;

[Engines Info]
Virus Definitions	= 781666
Engine build	= "AVCORE v1.0 (build 2411) (i386) (Jul  9 2007 12:10:22)"
Scan plugins	= 14
Archive plugins	= 38
Unpack plugins	= 7
E-mail plugins	= 6
System plugins	= 1

[Scan Statistics]
Folders	= 5010
Files	= 280497
Archives	= 69448
Packed files	= 12095
Identified viruses	= 50
Infected files	= 125
Warnings	= 0
Suspect files	= 0
Disinfected files	= 0
Deleted files	= 111
Copied files	= 0
Moved files	= 0
Renamed files	= 0
I/O Errors	= 23

[Scan Settings]
SecondAction	= Delete
FirstAction	= Disinfect
Heuristics	= 1
Enable Warnings	= 1
Exclude Ext	= 
Extensions	= *;
Scan Emails	= 1
Scan Archives	= 1
Scan Packed	= 1
Scan Files	= 1
Scan Boot	= 1
Verify Memory	= 0

[Scan Results]
Line00000375	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Infecté par: Generic.Peed.Eml.A844AF22"
Line00000374	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Echec de la désinfection"
Line00000373	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Supprimé"
Line00000372	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx Echec de la mise à jour"
Line00000371	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\jh0619[1].exe Infecté par: Generic.PWS.Games.4.67283846"
Line00000370	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\jh0619[1].exe Echec de la désinfection"
Line00000369	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\jh0619[1].exe Supprimé"
Line00000368	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\my0616[1].exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000367	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\my0616[1].exe Echec de la désinfection"
Line00000366	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\my0616[1].exe Supprimé"
Line00000365	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\zt0616[1].exe Infecté par: Generic.PWS.Games.4.F3DE0041"
Line00000364	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\zt0616[1].exe Echec de la désinfection"
Line00000363	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\41JDIR9I\zt0616[1].exe Supprimé"
Line00000362	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\D9BMEZHT\dh3[1].exe Infecté par: Generic.PWS.Games.4.4E85F4AC"
Line00000361	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\D9BMEZHT\dh3[1].exe Echec de la désinfection"
Line00000360	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\D9BMEZHT\dh3[1].exe Supprimé"
Line00000359	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\D9BMEZHT\jh0619[1].exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000358	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\D9BMEZHT\jh0619[1].exe Echec de la désinfection"
Line00000357	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\D9BMEZHT\jh0619[1].exe Supprimé"
Line00000356	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\qj0617[1].exe Infecté par: Generic.PWS.Games.4.891203E4"
Line00000355	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\qj0617[1].exe Echec de la désinfection"
Line00000354	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\qj0617[1].exe Supprimé"
Line00000353	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM	l0619[1].exe Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000352	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM	l0619[1].exe Echec de la désinfection"
Line00000351	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM	l0619[1].exe Supprimé"
Line00000350	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\wl0618[1].exe Infecté par: Generic.Onlinegames.3.87CCB81D"
Line00000349	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\wl0618[1].exe Echec de la désinfection"
Line00000348	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\wl0618[1].exe Supprimé"
Line00000347	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\wow0617[1].exe Infecté par: DeepScan:Generic.PWS.Games.1.03D8A7FC"
Line00000346	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\wow0617[1].exe Echec de la désinfection"
Line00000345	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\wow0617[1].exe Supprimé"
Line00000344	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\zt0616[1].exe Infecté par: Generic.PWS.Games.4.A0901325"
Line00000343	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\zt0616[1].exe Echec de la désinfection"
Line00000342	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\NXXUAIZM\zt0616[1].exe Supprimé"
Line00000341	= "C:\Program Files\NetMeetingavwlmon.dat Infecté par: DeepScan:Generic.PWS.Games.1.51F2A420"
Line00000340	= "C:\Program Files\NetMeetingavwlmon.dat Echec de la désinfection"
Line00000339	= "C:\Program Files\NetMeetingavwlmon.dat Echec de la suppression"
Line00000338	= "C:\Program Files\NetMeetingavzxmon.dat Infecté par: DeepScan:Generic.PWS.Games.1.E02E9A86"
Line00000337	= "C:\Program Files\NetMeetingavzxmon.dat Echec de la désinfection"
Line00000336	= "C:\Program Files\NetMeetingavzxmon.dat Echec de la suppression"
Line00000335	= "C:\QooBox\Quarantine\C\WINDOWS\AVPSrv.exe.vir Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000334	= "C:\QooBox\Quarantine\C\WINDOWS\AVPSrv.exe.vir Echec de la désinfection"
Line00000333	= "C:\QooBox\Quarantine\C\WINDOWS\AVPSrv.exe.vir Supprimé"
Line00000332	= "C:\QooBox\Quarantine\C\WINDOWS\system32\AVPSrv.dll.vir Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000331	= "C:\QooBox\Quarantine\C\WINDOWS\system32\AVPSrv.dll.vir Echec de la désinfection"
Line00000330	= "C:\QooBox\Quarantine\C\WINDOWS\system32\AVPSrv.dll.vir Supprimé"
Line00000329	= "C:\QooBox\Quarantine\C\WINDOWS\system32\cmdbcs.dll.vir Infecté par: DeepScan:Generic.Onlinegames.2.1F997BA6"
Line00000328	= "C:\QooBox\Quarantine\C\WINDOWS\system32\cmdbcs.dll.vir Echec de la désinfection"
Line00000327	= "C:\QooBox\Quarantine\C\WINDOWS\system32\cmdbcs.dll.vir Supprimé"
Line00000326	= "C:\QooBox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Infecté par: Generic.PWS.Games.4.ADE92B15"
Line00000325	= "C:\QooBox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Echec de la désinfection"
Line00000324	= "C:\QooBox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Supprimé"
Line00000323	= "C:\QooBox\Quarantine\C\WINDOWS\system32\LYLOADER.EXE.vir Infecté par: Dropped:Generic.PWS.Games.3.98DB31EA"
Line00000322	= "C:\QooBox\Quarantine\C\WINDOWS\system32\LYLOADER.EXE.vir Echec de la désinfection"
Line00000321	= "C:\QooBox\Quarantine\C\WINDOWS\system32\LYLOADER.EXE.vir Supprimé"
Line00000320	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MOSOU.dll.vir Infecté par: Generic.Malware.gPWS.D06BEED6"
Line00000319	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MOSOU.dll.vir Echec de la désinfection"
Line00000318	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MOSOU.dll.vir Supprimé"
Line00000317	= "C:\QooBox\Quarantine\C\WINDOWS\system32\mppds.dll.vir Infecté par: DeepScan:Generic.Onlinegames.2.A4F574C1"
Line00000316	= "C:\QooBox\Quarantine\C\WINDOWS\system32\mppds.dll.vir Echec de la désinfection"
Line00000315	= "C:\QooBox\Quarantine\C\WINDOWS\system32\mppds.dll.vir Supprimé"
Line00000314	= "C:\QooBox\Quarantine\C\WINDOWS\system32\msccrt.dll.vir Infecté par: Generic.PWS.Games.4.6946D9CD"
Line00000313	= "C:\QooBox\Quarantine\C\WINDOWS\system32\msccrt.dll.vir Echec de la désinfection"
Line00000312	= "C:\QooBox\Quarantine\C\WINDOWS\system32\msccrt.dll.vir Supprimé"
Line00000311	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MSDEG32.DLL.vir Infecté par: Generic.PWS.Games.3.98DB31EA"
Line00000310	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MSDEG32.DLL.vir Echec de la désinfection"
Line00000309	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MSDEG32.DLL.vir Supprimé"
Line00000308	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MsIMMs32.dll.vir Infecté par: Generic.PWS.Games.4.E0C4F17E"
Line00000307	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MsIMMs32.dll.vir Echec de la désinfection"
Line00000306	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MsIMMs32.dll.vir Supprimé"
Line00000305	= "C:\QooBox\Quarantine\C\WINDOWS\system32\upxdnd.dll.vir Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000304	= "C:\QooBox\Quarantine\C\WINDOWS\system32\upxdnd.dll.vir Echec de la désinfection"
Line00000303	= "C:\QooBox\Quarantine\C\WINDOWS\system32\upxdnd.dll.vir Supprimé"
Line00000302	= "C:\QooBox\Quarantine\C\WINDOWS\system32\WinForm.dll.vir Infecté par: Generic.Malware.PWS.D9479A55"
Line00000301	= "C:\QooBox\Quarantine\C\WINDOWS\system32\WinForm.dll.vir Echec de la désinfection"
Line00000300	= "C:\QooBox\Quarantine\C\WINDOWS\system32\WinForm.dll.vir Supprimé"
Line00000299	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP605\A0068772.dll Infecté par: Trojan.Small.BCL"
Line00000298	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP605\A0068772.dll Echec de la désinfection"
Line00000297	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP605\A0068772.dll Supprimé"
Line00000296	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068813.dll Infecté par: Trojan.Small.BDM"
Line00000295	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068813.dll Echec de la désinfection"
Line00000294	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068813.dll Supprimé"
Line00000293	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103585.dll Infecté par: Generic.Onlinegames.3.AA23D5DE"
Line00000292	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103585.dll Echec de la désinfection"
Line00000291	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103585.dll Supprimé"
Line00000290	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103589.DLL Infecté par: Trojan.PopWin.FK"
Line00000289	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103589.DLL Echec de la désinfection"
Line00000288	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103589.DLL Supprimé"
Line00000287	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103593.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000286	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103593.dll Echec de la désinfection"
Line00000285	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103593.dll Supprimé"
Line00000284	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103595.dll Infecté par: Generic.Malware.PWS.B382F6AE"
Line00000283	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103595.dll Echec de la désinfection"
Line00000282	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103595.dll Supprimé"
Line00000281	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103601.dll Infecté par: Generic.PWS.Games.4.ADE92B15"
Line00000280	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103601.dll Echec de la désinfection"
Line00000279	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103601.dll Supprimé"
Line00000278	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103602.dll Infecté par: DeepScan:Generic.Onlinegames.2.6F4F34E8"
Line00000277	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103602.dll Echec de la désinfection"
Line00000276	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103602.dll Supprimé"
Line00000275	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103603.dll Infecté par: Generic.PWS.Games.4.A21BF3E0"
Line00000274	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103603.dll Echec de la désinfection"
Line00000273	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103603.dll Supprimé"
Line00000272	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103605.dll Infecté par: Generic.PWS.Games.4.6946D9CD"
Line00000271	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103605.dll Echec de la désinfection"
Line00000270	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103605.dll Supprimé"
Line00000269	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103612.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000268	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103612.dll Echec de la désinfection"
Line00000267	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103612.dll Supprimé"
Line00000266	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103613.dll Infecté par: DeepScan:Generic.Onlinegames.2.1F997BA6"
Line00000265	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103613.dll Echec de la désinfection"
Line00000264	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103613.dll Supprimé"
Line00000263	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103614.dll Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000262	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103614.dll Echec de la désinfection"
Line00000261	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103614.dll Supprimé"
Line00000260	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103628.DLL Infecté par: Trojan.PopWin.FK"
Line00000259	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103628.DLL Echec de la désinfection"
Line00000258	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103628.DLL Supprimé"
Line00000257	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103630.EXE Infecté par: Dropped:Generic.PWS.Games.3.98DB31EA"
Line00000256	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103630.EXE Echec de la désinfection"
Line00000255	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103630.EXE Supprimé"
Line00000254	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103632.DLL Infecté par: Generic.PWS.Games.3.98DB31EA"
Line00000253	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103632.DLL Echec de la désinfection"
Line00000252	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103632.DLL Supprimé"
Line00000251	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103633.EXE Infecté par: Generic.PWS.Games.3.5D1BEBF1"
Line00000250	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103633.EXE Echec de la désinfection"
Line00000249	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103633.EXE Supprimé"
Line00000248	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103635.DLL Infecté par: Generic.PWS.Games.3.A1688A77"
Line00000247	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103635.DLL Echec de la désinfection"
Line00000246	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103635.DLL Supprimé"
Line00000245	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103636.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000244	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103636.dll Echec de la désinfection"
Line00000243	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103636.dll Supprimé"
Line00000242	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103637.dll Infecté par: DeepScan:Generic.Onlinegames.2.1F997BA6"
Line00000241	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103637.dll Echec de la désinfection"
Line00000240	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103637.dll Supprimé"
Line00000239	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103638.dll Infecté par: DeepScan:Generic.Onlinegames.2.A4F574C1"
Line00000238	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103638.dll Echec de la désinfection"
Line00000237	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103638.dll Supprimé"
Line00000236	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103639.dll Infecté par: Generic.PWS.Games.4.ADE92B15"
Line00000235	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103639.dll Echec de la désinfection"
Line00000234	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103639.dll Supprimé"
Line00000233	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103640.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000232	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103640.dll Echec de la désinfection"
Line00000231	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103640.dll Supprimé"
Line00000230	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103647.dll Infecté par: DeepScan:Generic.Onlinegames.2.6F4F34E8"
Line00000229	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103647.dll Echec de la désinfection"
Line00000228	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103647.dll Supprimé"
Line00000227	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103648.dll Infecté par: Generic.PWS.Games.4.A21BF3E0"
Line00000226	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103648.dll Echec de la désinfection"
Line00000225	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103648.dll Supprimé"
Line00000224	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103649.dll Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000223	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103649.dll Echec de la désinfection"
Line00000222	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103649.dll Supprimé"
Line00000221	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103650.dll Infecté par: Generic.Malware.PWS.F74EB1EB"
Line00000220	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103650.dll Echec de la désinfection"
Line00000219	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103650.dll Supprimé"
Line00000218	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103651.dll Infecté par: Generic.PWS.Games.4.6946D9CD"
Line00000217	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103651.dll Echec de la désinfection"
Line00000216	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103651.dll Supprimé"
Line00000215	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103652.exe Infecté par: Generic.PWS.Games.4.7D3B889F"
Line00000214	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103652.exe Echec de la désinfection"
Line00000213	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103652.exe Supprimé"
Line00000212	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103653.exe Infecté par: DeepScan:Generic.PWS.Games.1.03D8A7FC"
Line00000211	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103653.exe Echec de la désinfection"
Line00000210	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103653.exe Supprimé"
Line00000209	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103654.EXE Infecté par: Dropped:Generic.PWS.Games.3.98DB31EA"
Line00000208	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103654.EXE Echec de la désinfection"
Line00000207	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103654.EXE Supprimé"
Line00000206	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103655.exe Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000205	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103655.exe Echec de la désinfection"
Line00000204	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103655.exe Supprimé"
Line00000203	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103656.exe Infecté par: Generic.Onlinegames.1.E8E9C543"
Line00000202	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103656.exe Echec de la désinfection"
Line00000201	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103656.exe Supprimé"
Line00000200	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103657.exe Infecté par: Generic.PWS.Games.4.67283846"
Line00000199	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103657.exe Echec de la désinfection"
Line00000198	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103657.exe Supprimé"
Line00000197	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103658.exe Infecté par: Generic.PWS.Games.4.F3DE0041"
Line00000196	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103658.exe Echec de la désinfection"
Line00000195	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103658.exe Supprimé"
Line00000194	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103660.exe Infecté par: Generic.Onlinegames.3.C2E58199"
Line00000193	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103660.exe Echec de la désinfection"
Line00000192	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103660.exe Supprimé"
Line00000191	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103661.exe Infecté par: Generic.PWS.Games.4.891203E4"
Line00000190	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103661.exe Echec de la désinfection"
Line00000189	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103661.exe Supprimé"
Line00000188	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103662.EXE Infecté par: Generic.PWS.Games.3.5D1BEBF1"
Line00000187	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103662.EXE Echec de la désinfection"
Line00000186	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103662.EXE Supprimé"
Line00000185	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103678.dll Infecté par: Generic.Malware.PWS.D9479A55"
Line00000184	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103678.dll Echec de la désinfection"
Line00000183	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103678.dll Supprimé"
Line00000182	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103679.dll Infecté par: Generic.Malware.gPWS.D06BEED6"
Line00000181	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103679.dll Echec de la désinfection"
Line00000180	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103679.dll Supprimé"
Line00000179	= "C:\WINDOWS\AVPSrv.exe Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000178	= "C:\WINDOWS\AVPSrv.exe Echec de la désinfection"
Line00000177	= "C:\WINDOWS\AVPSrv.exe Supprimé"
Line00000176	= "C:\WINDOWS\cmdbcs.exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000175	= "C:\WINDOWS\cmdbcs.exe Echec de la désinfection"
Line00000174	= "C:\WINDOWS\cmdbcs.exe Supprimé"
Line00000173	= "C:\WINDOWS\DbgHlp32.exe Infecté par: Generic.PWS.Games.4.4E85F4AC"
Line00000172	= "C:\WINDOWS\DbgHlp32.exe Echec de la désinfection"
Line00000171	= "C:\WINDOWS\DbgHlp32.exe Supprimé"
Line00000170	= "C:\WINDOWS\DiskMan32.exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000169	= "C:\WINDOWS\DiskMan32.exe Echec de la désinfection"
Line00000168	= "C:\WINDOWS\DiskMan32.exe Supprimé"
Line00000167	= "C:\WINDOWS\Kvsc3.exe Infecté par: Generic.PWS.Games.4.891203E4"
Line00000166	= "C:\WINDOWS\Kvsc3.exe Echec de la désinfection"
Line00000165	= "C:\WINDOWS\Kvsc3.exe Supprimé"
Line00000164	= "C:\WINDOWS\mppds.exe Infecté par: DeepScan:Generic.PWS.Games.1.03D8A7FC"
Line00000163	= "C:\WINDOWS\mppds.exe Echec de la désinfection"
Line00000162	= "C:\WINDOWS\mppds.exe Supprimé"
Line00000161	= "C:\WINDOWS\msccrt.exe Infecté par: Generic.Onlinegames.3.87CCB81D"
Line00000160	= "C:\WINDOWS\msccrt.exe Echec de la désinfection"
Line00000159	= "C:\WINDOWS\msccrt.exe Supprimé"
Line00000158	= "C:\WINDOWS\MsIMMs32.exe Infecté par: Generic.Onlinegames.1.EE31F4BC"
Line00000157	= "C:\WINDOWS\MsIMMs32.exe Echec de la désinfection"
Line00000156	= "C:\WINDOWS\MsIMMs32.exe Supprimé"
Line00000155	= "C:\WINDOWS\system32\1BC7B66A.EXE Infecté par: Generic.Malware.Bdldsp.BF184011"
Line00000154	= "C:\WINDOWS\system32\1BC7B66A.EXE Echec de la désinfection"
Line00000153	= "C:\WINDOWS\system32\1BC7B66A.EXE Supprimé"
Line00000152	= "C:\WINDOWS\system32\3BFE35AC.DLL Infecté par: Trojan.PopWin.FK"
Line00000151	= "C:\WINDOWS\system32\3BFE35AC.DLL Echec de la désinfection"
Line00000150	= "C:\WINDOWS\system32\3BFE35AC.DLL Echec de la suppression"
Line00000149	= "C:\WINDOWS\system32\AVPSrv.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000148	= "C:\WINDOWS\system32\AVPSrv.dll Echec de la désinfection"
Line00000147	= "C:\WINDOWS\system32\AVPSrv.dll Echec de la suppression"
Line00000146	= "C:\WINDOWS\system32\banpaj.dll Infecté par: Generic.PWS.Games.4.ADE92B15"
Line00000145	= "C:\WINDOWS\system32\banpaj.dll Echec de la désinfection"
Line00000144	= "C:\WINDOWS\system32\banpaj.dll Supprimé"
Line00000143	= "C:\WINDOWS\system32\cmdbcs.dll Infecté par: DeepScan:Generic.Onlinegames.2.83B32E49"
Line00000142	= "C:\WINDOWS\system32\cmdbcs.dll Echec de la désinfection"
Line00000141	= "C:\WINDOWS\system32\cmdbcs.dll Echec de la suppression"
Line00000140	= "C:\WINDOWS\system32\DbgHlp32.dll Infecté par: DeepScan:Generic.Onlinegames.2.1566FC06"
Line00000139	= "C:\WINDOWS\system32\DbgHlp32.dll Echec de la désinfection"
Line00000138	= "C:\WINDOWS\system32\DbgHlp32.dll Echec de la suppression"
Line00000137	= "C:\WINDOWS\system32\ddos.exe Infecté par: BehavesLike:Win32.ExplorerHijack"
Line00000136	= "C:\WINDOWS\system32\ddos.exe Echec de la désinfection"
Line00000135	= "C:\WINDOWS\system32\ddos.exe Echec de la suppression"
Line00000134	= "C:\WINDOWS\system32\dfybwk.dll Infecté par: Generic.Malware.PWS.B382F6AE"
Line00000133	= "C:\WINDOWS\system32\dfybwk.dll Echec de la désinfection"
Line00000132	= "C:\WINDOWS\system32\dfybwk.dll Supprimé"
Line00000131	= "C:\WINDOWS\system32\DiskMan32.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000130	= "C:\WINDOWS\system32\DiskMan32.dll Echec de la désinfection"
Line00000129	= "C:\WINDOWS\system32\DiskMan32.dll Echec de la suppression"
Line00000128	= "C:\WINDOWS\system32\dnlost.dll Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000127	= "C:\WINDOWS\system32\dnlost.dll Echec de la désinfection"
Line00000126	= "C:\WINDOWS\system32\dnlost.dll Supprimé"
Line00000125	= "C:\WINDOWS\system32\ekphxh.dll Infecté par: DeepScan:Generic.Onlinegames.2.6F4F34E8"
Line00000124	= "C:\WINDOWS\system32\ekphxh.dll Echec de la désinfection"
Line00000123	= "C:\WINDOWS\system32\ekphxh.dll Supprimé"
Line00000122	= "C:\WINDOWS\system32\itgbwa.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000121	= "C:\WINDOWS\system32\itgbwa.dll Echec de la désinfection"
Line00000120	= "C:\WINDOWS\system32\itgbwa.dll Supprimé"
Line00000119	= "C:\WINDOWS\system32\kmlqdd.dll Infecté par: Generic.PWS.Games.4.6946D9CD"
Line00000118	= "C:\WINDOWS\system32\kmlqdd.dll Echec de la désinfection"
Line00000117	= "C:\WINDOWS\system32\kmlqdd.dll Supprimé"
Line00000116	= "C:\WINDOWS\system32\Kvsc3.dll Infecté par: Generic.PWS.Games.4.ADE92B15"
Line00000115	= "C:\WINDOWS\system32\Kvsc3.dll Echec de la désinfection"
Line00000114	= "C:\WINDOWS\system32\Kvsc3.dll Echec de la suppression"
Line00000113	= "C:\WINDOWS\system32\lspghq.dll Infecté par: DeepScan:Generic.Onlinegames.2.A4F574C1"
Line00000112	= "C:\WINDOWS\system32\lspghq.dll Echec de la désinfection"
Line00000111	= "C:\WINDOWS\system32\lspghq.dll Supprimé"
Line00000110	= "C:\WINDOWS\system32\lvxiqr.dll Infecté par: DeepScan:Generic.Onlinegames.2.1F997BA6"
Line00000109	= "C:\WINDOWS\system32\lvxiqr.dll Echec de la désinfection"
Line00000108	= "C:\WINDOWS\system32\lvxiqr.dll Supprimé"
Line00000107	= "C:\WINDOWS\system32\LYLOADER.EXE Infecté par: Dropped:Generic.PWS.Games.3.98DB31EA"
Line00000106	= "C:\WINDOWS\system32\LYLOADER.EXE Echec de la désinfection"
Line00000105	= "C:\WINDOWS\system32\LYLOADER.EXE Supprimé"
Line00000104	= "C:\WINDOWS\system32\LYLOADMR.EXE Infecté par: Generic.PWS.Games.3.5D1BEBF1"
Line00000103	= "C:\WINDOWS\system32\LYLOADMR.EXE Echec de la désinfection"
Line00000102	= "C:\WINDOWS\system32\LYLOADMR.EXE Supprimé"
Line00000101	= "C:\WINDOWS\system32\mppds.dll Infecté par: DeepScan:Generic.Onlinegames.2.A4F574C1"
Line00000100	= "C:\WINDOWS\system32\mppds.dll Echec de la désinfection"
Line00000099	= "C:\WINDOWS\system32\mppds.dll Echec de la suppression"
Line00000098	= "C:\WINDOWS\system32\msccrt.dll Infecté par: Generic.PWS.Games.4.FAD84126"
Line00000097	= "C:\WINDOWS\system32\msccrt.dll Echec de la désinfection"
Line00000096	= "C:\WINDOWS\system32\msccrt.dll Echec de la suppression"
Line00000095	= "C:\WINDOWS\system32\mscomm.dll Infecté par: DeepScan:Generic.PWS.Games.1.1150A722"
Line00000094	= "C:\WINDOWS\system32\mscomm.dll Echec de la désinfection"
Line00000093	= "C:\WINDOWS\system32\mscomm.dll Supprimé"
Line00000092	= "C:\WINDOWS\system32\MSDEG32.DLL Infecté par: Generic.PWS.Games.3.98DB31EA"
Line00000091	= "C:\WINDOWS\system32\MSDEG32.DLL Echec de la désinfection"
Line00000090	= "C:\WINDOWS\system32\MSDEG32.DLL Supprimé"
Line00000089	= "C:\WINDOWS\system32\MsIMMs32.dll Infecté par: Generic.PWS.Games.4.E0C4F17E"
Line00000088	= "C:\WINDOWS\system32\MsIMMs32.dll Echec de la désinfection"
Line00000087	= "C:\WINDOWS\system32\MsIMMs32.dll Echec de la suppression"
Line00000086	= "C:\WINDOWS\system32
ecarx.dll Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000085	= "C:\WINDOWS\system32
ecarx.dll Echec de la désinfection"
Line00000084	= "C:\WINDOWS\system32
ecarx.dll Supprimé"
Line00000083	= "C:\WINDOWS\system32
slookupi.exe Infecté par: Backdoor.Agent.ALH"
Line00000082	= "C:\WINDOWS\system32
slookupi.exe Echec de la désinfection"
Line00000081	= "C:\WINDOWS\system32
slookupi.exe Supprimé"
Line00000080	= "C:\WINDOWS\system32\NVDispDrv.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000079	= "C:\WINDOWS\system32\NVDispDrv.dll Echec de la désinfection"
Line00000078	= "C:\WINDOWS\system32\NVDispDrv.dll Echec de la suppression"
Line00000077	= "C:\WINDOWS\system32\pbrldu.dll Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000076	= "C:\WINDOWS\system32\pbrldu.dll Echec de la désinfection"
Line00000075	= "C:\WINDOWS\system32\pbrldu.dll Supprimé"
Line00000074	= "C:\WINDOWS\system32\pocwpi.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000073	= "C:\WINDOWS\system32\pocwpi.dll Echec de la désinfection"
Line00000072	= "C:\WINDOWS\system32\pocwpi.dll Supprimé"
Line00000071	= "C:\WINDOWS\system32\qxuwvn.dll Infecté par: Generic.PWS.Games.4.6946D9CD"
Line00000070	= "C:\WINDOWS\system32\qxuwvn.dll Echec de la désinfection"
Line00000069	= "C:\WINDOWS\system32\qxuwvn.dll Supprimé"
Line00000068	= "C:\WINDOWS\system32\sghski.dll Infecté par: Generic.PWS.Games.4.6946D9CD"
Line00000067	= "C:\WINDOWS\system32\sghski.dll Echec de la désinfection"
Line00000066	= "C:\WINDOWS\system32\sghski.dll Supprimé"
Line00000065	= "C:\WINDOWS\system32\SHQ.DLL Infecté par: Generic.PWS.Games.3.A1688A77"
Line00000064	= "C:\WINDOWS\system32\SHQ.DLL Echec de la désinfection"
Line00000063	= "C:\WINDOWS\system32\SHQ.DLL Supprimé"
Line00000062	= "C:\WINDOWS\system32\swrvbp.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000061	= "C:\WINDOWS\system32\swrvbp.dll Echec de la désinfection"
Line00000060	= "C:\WINDOWS\system32\swrvbp.dll Supprimé"
Line00000059	= "C:\WINDOWS\system32	jtldt.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000058	= "C:\WINDOWS\system32	jtldt.dll Echec de la désinfection"
Line00000057	= "C:\WINDOWS\system32	jtldt.dll Supprimé"
Line00000056	= "C:\WINDOWS\system32\ugcqmm.dll Infecté par: Generic.PWS.Games.4.ADE92B15"
Line00000055	= "C:\WINDOWS\system32\ugcqmm.dll Echec de la désinfection"
Line00000054	= "C:\WINDOWS\system32\ugcqmm.dll Supprimé"
Line00000053	= "C:\WINDOWS\system32\upxdnd.dll Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000052	= "C:\WINDOWS\system32\upxdnd.dll Echec de la désinfection"
Line00000051	= "C:\WINDOWS\system32\upxdnd.dll Supprimé"
Line00000050	= "C:\WINDOWS\system32\vlujgc.dll Infecté par: DeepScan:Generic.Onlinegames.2.A4F574C1"
Line00000049	= "C:\WINDOWS\system32\vlujgc.dll Echec de la désinfection"
Line00000048	= "C:\WINDOWS\system32\vlujgc.dll Supprimé"
Line00000047	= "C:\WINDOWS\system32\wichdv.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000046	= "C:\WINDOWS\system32\wichdv.dll Echec de la désinfection"
Line00000045	= "C:\WINDOWS\system32\wichdv.dll Supprimé"
Line00000044	= "C:\WINDOWS\system32\wuyvgl.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000043	= "C:\WINDOWS\system32\wuyvgl.dll Echec de la désinfection"
Line00000042	= "C:\WINDOWS\system32\wuyvgl.dll Supprimé"
Line00000041	= "C:\WINDOWS\system32\zdrkbe.dll Infecté par: Generic.PWS.Games.4.FE3D0854"
Line00000040	= "C:\WINDOWS\system32\zdrkbe.dll Echec de la désinfection"
Line00000039	= "C:\WINDOWS\system32\zdrkbe.dll Echec de la suppression"
Line00000038	= "C:\WINDOWS\system32\znugak.dll Infecté par: Generic.Malware.PWS.F74EB1EB"
Line00000037	= "C:\WINDOWS\system32\znugak.dll Echec de la désinfection"
Line00000036	= "C:\WINDOWS\system32\znugak.dll Supprimé"
Line00000035	= "C:\WINDOWS	tzqvc.exe Infecté par: Generic.PWS.Games.4.7D3B889F"
Line00000034	= "C:\WINDOWS	tzqvc.exe Echec de la désinfection"
Line00000033	= "C:\WINDOWS	tzqvc.exe Supprimé"
Line00000032	= "C:\WINDOWS\upxdnd.exe Infecté par: Generic.PWS.Games.4.A0901325"
Line00000031	= "C:\WINDOWS\upxdnd.exe Echec de la désinfection"
Line00000030	= "C:\WINDOWS\upxdnd.exe Supprimé"
Line00000029	= "C:\_OTMoveIt\MovedFiles\WINDOWS\cmdbcs.exe Infecté par: Generic.PWS.Games.4.67283846"
Line00000028	= "C:\_OTMoveIt\MovedFiles\WINDOWS\cmdbcs.exe Echec de la désinfection"
Line00000027	= "C:\_OTMoveIt\MovedFiles\WINDOWS\cmdbcs.exe Supprimé"
Line00000026	= "C:\_OTMoveIt\MovedFiles\WINDOWS\DbgHlp32.exe Infecté par: Generic.PWS.Games.4.4E85F4AC"
Line00000025	= "C:\_OTMoveIt\MovedFiles\WINDOWS\DbgHlp32.exe Echec de la désinfection"
Line00000024	= "C:\_OTMoveIt\MovedFiles\WINDOWS\DbgHlp32.exe Supprimé"
Line00000023	= "C:\_OTMoveIt\MovedFiles\WINDOWS\DiskMan32.exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000022	= "C:\_OTMoveIt\MovedFiles\WINDOWS\DiskMan32.exe Echec de la désinfection"
Line00000021	= "C:\_OTMoveIt\MovedFiles\WINDOWS\DiskMan32.exe Supprimé"
Line00000020	= "C:\_OTMoveIt\MovedFiles\WINDOWS\Kvsc3.exe Infecté par: Generic.PWS.Games.4.891203E4"
Line00000019	= "C:\_OTMoveIt\MovedFiles\WINDOWS\Kvsc3.exe Echec de la désinfection"
Line00000018	= "C:\_OTMoveIt\MovedFiles\WINDOWS\Kvsc3.exe Supprimé"
Line00000017	= "C:\_OTMoveIt\MovedFiles\WINDOWS\mppds.exe Infecté par: DeepScan:Generic.PWS.Games.1.03D8A7FC"
Line00000016	= "C:\_OTMoveIt\MovedFiles\WINDOWS\mppds.exe Echec de la désinfection"
Line00000015	= "C:\_OTMoveIt\MovedFiles\WINDOWS\mppds.exe Supprimé"
Line00000014	= "C:\_OTMoveIt\MovedFiles\WINDOWS\msccrt.exe Infecté par: Generic.Onlinegames.3.C2E58199"
Line00000013	= "C:\_OTMoveIt\MovedFiles\WINDOWS\msccrt.exe Echec de la désinfection"
Line00000012	= "C:\_OTMoveIt\MovedFiles\WINDOWS\msccrt.exe Supprimé"
Line00000011	= "C:\_OTMoveIt\MovedFiles\WINDOWS\MsIMMs32.exe Infecté par: Generic.Onlinegames.1.EE31F4BC"
Line00000010	= "C:\_OTMoveIt\MovedFiles\WINDOWS\MsIMMs32.exe Echec de la désinfection"
Line00000009	= "C:\_OTMoveIt\MovedFiles\WINDOWS\MsIMMs32.exe Supprimé"
Line00000008	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32
wizwmgjs.dll Infecté par: Generic.Onlinegames.3.91C686C3"
Line00000007	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32
wizwmgjs.dll Echec de la désinfection"
Line00000006	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32
wizwmgjs.dll Supprimé"
Line00000005	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32\zxdpri.dll Infecté par: Trojan.Agent.ABIO"
Line00000004	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32\zxdpri.dll Echec de la désinfection"
Line00000003	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32\zxdpri.dll Supprimé"
Line00000002	= "C:\_OTMoveIt\MovedFiles\WINDOWS\upxdnd.exe Infecté par: Generic.PWS.Games.4.F3DE0041"
Line00000001	= "C:\_OTMoveIt\MovedFiles\WINDOWS\upxdnd.exe Echec de la désinfection"
Line00000000	= "C:\_OTMoveIt\MovedFiles\WINDOWS\upxdnd.exe Supprimé"

papyber · Answer

peux tu démarrer en mode sans échec
 Démarre l'ordinateur.
 Une fois le chargement du BIOS terminé, il y a un écran noir.
 Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
 En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
 Choisis ton compte usuel et non Administrateur. 
reviens me dire, n'essaie aucune autre méthode!!!

xiaokrs · Answer

bonjour, 
Il y a un message quand j'ai démarré en mode échec:

un problème a été détecté et windows a été arrêté afin de  prevenir tout dommage sur votre ordi

suivre les étapes: 
recherchez tout virus sur votre ordi, supprimez tout disque dur ou contrôleur des disque dur nouvellement installé, vérifiez votre disque dur afin de vous assurer qu'il est correctement configuré et terminé.
exécutez CHKDSK/F pour vérifier la présence d'un dommage sur ovtre disque dur puis redémarrer votre ordi.
info technique:
STOP 0x0000007B

papyber · Answer

je craignais ce genre de choses...
lance OTMoveIT
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve  ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Program Files\NetMeetingavwlmon.dat 
C:\Program Files\NetMeetingavzxmon.dat 
C:\WINDOWS\system32\3BFE35AC.DLL 
C:\WINDOWS\system32\AVPSrv.dll 
C:\WINDOWS\system32\cmdbcs.dll 
C:\WINDOWS\system32\DbgHlp32.dll 
C:\WINDOWS\system32\ddos.exe 
C:\WINDOWS\system32\DiskMan32.dll 
C:\WINDOWS\system32\Kvsc3.dll 
C:\WINDOWS\system32\mppds.dll 
C:\WINDOWS\system32\msccrt.dll 
C:\WINDOWS\system32\MsIMMs32.dll 
C:\WINDOWS\system32\NVDispDrv.dll 


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles. 

Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
installe ce fichier sur le bureau. 
ensuite double-clic sur Elibagla.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 
>poste le rapport final qui sera dans c:\infosat.txt 

Si, dans le rapport, tu vois un texte semblable à celui-ci 

Por favor, envienos una muestra del fichero 
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 
a "virus@satinfo.es". Gracias; 

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es). 

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore éradiquer. Dans 24 heures environ, sur le site, la version de déchargement (v10.24 dans l'exemple) aura changé par rapport à celle actuelle. Tu retéléchargeras l'outil, tu le relanceras et tu posteras le rapport
 et dis moi si tu parviens à entrer en mode sans échec après cela
tu me postes les rapports obtenus
OTMoveIT
Elibagla
et Hijack this

xiaokrs · Answer

Bonjour,
Il n'y a pas de phrase comme t'as dit. 

Voici le rapport  OTMoveIT:
C:\WINDOWS\system32
avcoy.dll unregistered successfully.
C:\WINDOWS\system32
avcoy.dll moved successfully.
File/Folder C:\WINDOWS\WinForm.exe not found.
C:\WINDOWS\cmdbcs.exe moved successfully.
C:\WINDOWS\mppds.exe moved successfully.
C:\WINDOWS\Kvsc3.exe moved successfully.
C:\WINDOWS\MsIMMs32.exe moved successfully.
C:\WINDOWS\DbgHlp32.exe moved successfully.
C:\WINDOWS\upxdnd.exe moved successfully.
C:\WINDOWS\msccrt.exe moved successfully.
File/Folder C:\WINDOWS\system32\mosou.exe not found.
File/Folder C:\WINDOWS\system32
wizwlwzs.exe not found.
LoadLibrary failed for C:\WINDOWS\system32
wizwmgjs.dll
C:\WINDOWS\system32
wizwmgjs.dll NOT unregistered.
C:\WINDOWS\system32
wizwmgjs.dll moved successfully.
File/Folder C:\WINDOWS\system32
wizwmgjs.exe not found.
File/Folder C:\WINDOWS\system32
wizwlwzs.dll not found.
File/Folder C:\WINDOWS\system32\mosou.exe not found.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\zxdpri.dll
C:\WINDOWS\system32\zxdpri.dll NOT unregistered.
C:\WINDOWS\system32\zxdpri.dll moved successfully.
C:\WINDOWS\DiskMan32.exe moved successfully.
 
Created on 09/05/2007 16:13:12


Rapport de Elibagla 

	  Thu Sep 06 10:59:43 2007
EliBagle v10.50  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Thu Sep 06 10:59:58 2007
EliBagle v10.50  (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\


rapport HIJACKTHIS:

Logfile of HijackThis v1.99.1
Scan saved at 11:19:42, on 06/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\program files\internet explorer\IEXPLORE.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Internet\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [RAVWLMON] C:\Program Files\NetMeetingavwlmon.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\NetMeetingavzxmon.exe
O4 - HKLM\..\Run: [RAVZTMON] C:\Program Files\NetMeetingavztmon.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\DiskMan32.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKLM\..\Run: [NVDispDrv] C:\WINDOWS\NVDispDrv.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B975D33C-C4AE-43FC-BBF7-658FD3DCBAF3}: NameServer = 80.10.246.129,80.10.246.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC1F8141-2B40-4122-9C8E-EB1BA42C52FF}: NameServer = 193.252.19.3,193.252.19.4
O20 - AppInit_DLLs: zxdpri.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: 85F5FEB8 - Unknown owner - C:\WINDOWS\system32\B9847062.EXE (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Windows server manager (mgsqueue
) - Unknown owner - C:\WINDOWS\system32\mgsqueue.exe (file missing)
O23 - Service: Windows Message Queue (msgqueue
) - Unknown owner - C:\WINDOWS\system32\msgqueue.exe (file missing)
O23 - Service: Windows_Serveraaa - Unknown owner - C:\WINDOWS\system32\ddos.exe
O23 - Service: Windows_Serverd - Unknown owner - C:\WINDOWS\system32\ddos.exe

Merci

papyber · Answer

Démarrer "Exécuter…" puis Tape "services.msc" et valide par  OK
la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.

- Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessous, pour faire apparaître "Propriétés".
Windows_Serveraaa
- Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
C:\WINDOWS\system32\ddos.exe
- Puis clique sur Arrêter
- Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
- valide la modification par OK
- Ferme la fenêtre des Services.
recommence avec ceux ci
Windows_Serverd localisé ici
:\WINDOWS\system32\ddos.exe 

Windows server manager (mgsqueue)localisé ici
 C:\WINDOWS\system32\mgsqueue.exe

Windows Message Queuelocalisé ici
 C:\WINDOWS\system32\mgsqueue.exe

Service: 85F5FEB8 localisé ici
C:\WINDOWS\system32\B9847062.EXE

ce n'est pas le bon rapport OTMoveIT, 
voilà les fichiers que je te demandais de supprimer avec OTmoveIt

C:\Program Files\NetMeeting\ravwlmon.dat
C:\Program Files\NetMeeting\ravzxmon.dat
C:\WINDOWS\system32\3BFE35AC.DLL
C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\ddos.exe
C:\WINDOWS\system32\DiskMan32.dll
C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\mgsqueue.exe 
C:\WINDOWS\system32\B9847062.EXE

recommence la manip avec ces fichiers 
et puis tu fais ceci

lance hijack this pour un scan et coche les lignes suivantes si encore présentes
O4 - HKLM\..\Run: [RAVWLMON] C:\Program Files\NetMeeting\ravwlmon.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\NetMeeting\ravzxmon.exe
O4 - HKLM\..\Run: [RAVZTMON] C:\Program Files\NetMeeting\ravztmon.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\DiskMan32.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKLM\..\Run: [NVDispDrv] C:\WINDOWS\NVDispDrv.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe 
O20 - AppInit_DLLs: zxdpri.dll
O23 - Service: 85F5FEB8 - Unknown owner - C:\WINDOWS\system32\B9847062.EXE (file missing) 
O23 - Service: Windows server manager (mgsqueue
) - Unknown owner - C:\WINDOWS\system32\mgsqueue.exe (file missing)
O23 - Service: Windows Message Queue (msgqueue
) - Unknown owner - C:\WINDOWS\system32\msgqueue.exe (file missing)
O23 - Service: Windows_Serveraaa - Unknown owner - C:\WINDOWS\system32\ddos.exe
O23 - Service: Windows_Serverd - Unknown owner - C:\WINDOWS\system32\ddos.exe 
ferme toutes tes fenêtres même internet et clique sur fixer l'objet

repasse Combofix
Télécharge combofix.exe (par sUBs) sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Double clique combofix.exe et suis les invites.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

poste le bon rapport de OTmoveIt, le rapport de Combofix et un nouveau hijack

et dis moi si tu as eu des problèmes 
tu ne m'as pas dit si après le passage de Elibagla tu avais pu aller en mode sans échec?

xiaokrs · Answer

Bonjour, 
Voici le rapport de combofix:
ComboFix 07-08-30.3 - "Internet" 2007-09-06 12:06:55.1 - NTFSx86 
Microsoft Windows XP Professionnel  5.1.2600.2.1252.1.1036.18.288 [GMT 2:00]
 * Created a new restore point


(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))


C:\Autorun.inf
C:\WINDOWS\avpsrv.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\kvsc3.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\msimms32.exe
C:\WINDOWS\system32\avpsrv.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\kvsc3.dll
C:\WINDOWS\system32\lymangr.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\msimms32.dll
C:\WINDOWS\system32\mssock.sys
C:\WINDOWS\system32\SHQMANGR.DLL
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\winform.exe


(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))


-------\LEGACY_NPF


(((((((((((((((((((((((((   Files Created from 2007-08-06 to 2007-09-06  )))))))))))))))))))))))))))))))


2007-09-06 12:12	15,360	--a------	C:\WINDOWS\NVDispDrv.exe
2007-09-06 12:09	21,038	---h-----	C:\auto.exe
2007-09-06 12:00	23,040	--a------	C:\WINDOWS\system32msaud.dll
2007-09-06 11:59	36,864	--a------	C:\WINDOWS\system32\3BFE35AC.DLL
2007-09-06 11:59	25,600	--a------	C:\WINDOWS\system32\eyvhik.dll
2007-09-06 11:59	25,600	--a------	C:\WINDOWS\system32\DiskMan32.dll
2007-09-06 11:59	24,064	--a------	C:\WINDOWS\system32\DbgHlp32.dll
2007-09-06 11:59	18,944	--a------	C:\WINDOWS\system32\NVDispDrv.dll
2007-09-06 11:59	18,944	--a------	C:\WINDOWS\system32\geaelc.dll
2007-09-06 11:59	18,944	--a------	C:\WINDOWS
riexy.exe
2007-09-06 11:59	18,944	--a------	C:\WINDOWS\DiskMan32.exe
2007-09-06 10:31	24,576	--a------	C:\WINDOWS\system32	bwvze.dll
2007-09-06 10:31	23,552	--a------	C:\WINDOWS\system32\yponpv.dll
2007-09-06 10:31	18,944	--a------	C:\WINDOWS\system32xqsmw.dll
2007-09-06 10:30	18,944	--a------	C:\WINDOWS\system32\gminit.dll
2007-09-06 10:22	8,110	--a------	C:\WINDOWS\system32\k11890669202.exe
2007-09-06 10:22	31,232	--a------	C:\WINDOWS\system32\k11890669245.exe
2007-09-06 10:22	17,920	--a------	C:\WINDOWS\system32\k11890669234.exe
2007-09-06 10:22	17,408	--a------	C:\WINDOWS\system32\k11890669223.exe
2007-09-06 10:22	15,360	--a------	C:\WINDOWS\system32\k11890669191.exe
2007-09-06 09:36	23,552	--a------	C:\WINDOWS\system32\kdgpfs.dll
2007-09-06 09:35	18,944	--a------	C:\WINDOWS\system32\kayzhn.dll
2007-09-06 07:34	23,552	--a------	C:\WINDOWS\system32\iqfnvf.dll
2007-09-06 05:35	26,112	--a------	C:\WINDOWS\system32\yiwqti.dll
2007-09-06 04:33	18,944	--a------	C:\WINDOWS\system32\akdazb.dll
2007-09-06 03:34	24,064	--a------	C:\WINDOWS\system32\eqiubv.dll
2007-09-06 02:34	24,576	--a------	C:\WINDOWS\system32\dhnwjf.dll
2007-09-06 02:34	24,064	--a------	C:\WINDOWS\system32\aiwidt.dll
2007-09-06 02:33	25,600	--a------	C:\WINDOWS\system32\iueyix.dll
2007-09-06 01:34	24,064	--a------	C:\WINDOWS\system32\flzqpt.dll
2007-09-06 00:32	25,600	--a------	C:\WINDOWS\system32\bwzsgu.dll
2007-09-06 00:32	24,064	--a------	C:\WINDOWS\system32hlgtl.dll
2007-09-05 23:32	23,040	--a------	C:\WINDOWS\system32\vzluwc.dll
2007-09-05 22:32	25,600	--a------	C:\WINDOWS\system32\wwdtie.dll
2007-09-05 21:33	24,576	--a------	C:\WINDOWS\system32\onlzdj.dll
2007-09-05 21:32	23,040	--a------	C:\WINDOWS\system32\omqidr.dll
2007-09-05 20:31	24,064	--a------	C:\WINDOWS\system32\xcxbhv.dll
2007-09-05 20:31	18,944	--a------	C:\WINDOWS\system32\uvfvtj.dll
2007-09-05 18:32	18,432	--a------	C:\WINDOWS\DbgHlp32.exe
2007-09-05 18:31	23,552	--a------	C:\WINDOWS\system32
njxhj.dll
2007-09-05 18:13	21,038	--a------	C:\WINDOWS\system32\1BC7B66A.EXE
2007-09-05 17:32	24,576	--a------	C:\WINDOWS\system32\zdrkbe.dll
2007-09-05 16:20	51,200	--a------	C:\WINDOWS
ircmd.exe
2007-09-05 10:02	20	--a------	C:\DOCUME~1\Internet\mhsha1.dat
2007-09-05 10:01	20	--a------	C:\WINDOWS\system32\mhsha1.dat
2007-09-05 08:31	15,360	--a------	C:\WINDOWS\mfwvsi.exe
2007-09-04 10:35	15,360	--a------	C:\WINDOWS\igcpou.exe
2007-09-04 08:45	<REP>	d--------	C:\WINDOWS\BDOSCAN8
2007-09-04 08:32	15,360	--a------	C:\WINDOWS\lpbvag.exe
2007-09-03 14:51	32,852	--a------	C:\WINDOWS\system32\FBI.dll
2007-09-03 14:50	15,360	--a------	C:\WINDOWS\kywunz.exe
2007-08-31 15:35	15,912	--a------	C:\WINDOWS\system32\k11885672466.exe
2007-08-31 14:35	13,748	--a------	C:\WINDOWS\system32\k11885636319.exe
2007-08-31 14:34	14,136	--a------	C:\WINDOWS\system32\k11885636308.exe
2007-08-31 12:34	14,136	--a------	C:\WINDOWS\system32\k11885563978.exe
2007-08-31 11:34	15,912	--a------	C:\WINDOWS\system32\k11885527816.exe
2007-08-31 10:34	13,748	--a------	C:\WINDOWS\system32\k11885491709.exe
2007-08-31 10:33	15,912	--a------	C:\WINDOWS\system32\k11885491666.exe
2007-08-31 09:34	13,748	--a------	C:\WINDOWS\system32\k11885455559.exe
2007-08-31 08:34	13,748	--a------	C:\WINDOWS\system32\k11885419419.exe
2007-08-31 08:33	14,136	--a------	C:\WINDOWS\system32\k11885419408.exe
2007-08-31 08:31	15,360	--a------	C:\WINDOWS\gywvts.exe
2007-08-30 17:37	13,748	--a------	C:\WINDOWS\system32\k11884880999.exe
2007-08-30 17:36	15,912	--a------	C:\WINDOWS\system32\k11884880956.exe
2007-08-30 16:36	13,748	--a------	C:\WINDOWS\system32\k11884844829.exe
2007-08-30 15:36	13,748	--a------	C:\WINDOWS\system32\k11884808659.exe
2007-08-30 15:35	14,136	--a------	C:\WINDOWS\system32\k11884808648.exe
2007-08-30 14:35	15,912	--a------	C:\WINDOWS\system32\k11884772456.exe
2007-08-30 13:35	13,748	--a------	C:\WINDOWS\system32\k11884736339.exe
2007-08-30 13:34	15,912	--a------	C:\WINDOWS\system32\k11884736296.exe
2007-08-30 13:34	14,136	--a------	C:\WINDOWS\system32\k11884736318.exe
2007-08-30 11:35	13,748	--a------	C:\WINDOWS\system32\k11884664009.exe
2007-08-30 11:34	14,136	--a------	C:\WINDOWS\system32\k11884663998.exe
2007-08-30 10:35	13,748	--a------	C:\WINDOWS\system32\k11884627849.exe
2007-08-30 09:34	13,748	--a------	C:\WINDOWS\system32\k11884591679.exe
2007-08-30 08:31	15,360	--a------	C:\WINDOWS\imkafn.exe
2007-08-29 16:58	13,748	--a------	C:\WINDOWS\system32\k11883993759.exe
2007-08-29 16:57	14,136	--a------	C:\WINDOWS\system32\k11883993748.exe
2007-08-29 15:58	13,748	--a------	C:\WINDOWS\system32\k11883957599.exe
2007-08-29 14:56	15,912	--a------	C:\WINDOWS\system32\k11883921396.exe
2007-08-29 14:54	15,360	--a------	C:\WINDOWS\oguyec.exe
2007-08-29 09:34	14,136	--a------	C:\WINDOWS\system32\k11883727798.exe
2007-08-29 08:33	15,912	--a------	C:\WINDOWS\system32\k11883691606.exe
2007-08-29 08:31	15,360	--a------	C:\WINDOWS\qblfgo.exe
2007-08-28 17:14	12,900	--a------	C:\WINDOWS\system32\k11883139409.exe
2007-08-28 17:13	15,912	--a------	C:\WINDOWS\system32\k11883139366.exe
2007-08-28 16:14	12,900	--a------	C:\WINDOWS\system32\k11883103239.exe
2007-08-28 16:13	15,912	--a------	C:\WINDOWS\system32\k11883103206.exe
2007-08-28 15:13	12,900	--a------	C:\WINDOWS\system32\k11883067079.exe
2007-08-28 15:10	15,360	--a------	C:\WINDOWS\dkqcxn.exe
2007-08-28 12:38	12,900	--a------	C:\WINDOWS\system32\k11882973779.exe
2007-08-28 12:37	15,912	--a------	C:\WINDOWS\system32\k11882973736.exe
2007-08-28 11:38	12,900	--a------	C:\WINDOWS\system32\k11882937619.exe
2007-08-28 11:36	15,912	--a------	C:\WINDOWS\system32\k11882937576.exe
2007-08-28 10:37	15,360	--a------	C:\WINDOWS\system32\k118829014610.exe
2007-08-28 10:37	12,900	--a------	C:\WINDOWS\system32\k11882901449.exe
2007-08-28 10:36	15,912	--a------	C:\WINDOWS\system32\k11882901416.exe
2007-08-28 09:37	12,900	--a------	C:\WINDOWS\system32\k11882865279.exe
2007-08-28 08:37	12,900	--a------	C:\WINDOWS\system32\k11882829119.exe
2007-08-28 08:34	15,360	--a------	C:\WINDOWS\jpbxsa.exe


((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-09-04 08:32	57344	--a------	C:\WINDOWS\system32\850D542D.DLL
2007-07-31 18:23	---------	d--------	C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
2007-07-30 17:23	---------	d--------	C:\Program Files\ClamWin
2007-07-30 17:23	---------	d--------	C:\DOCUME~1\Internet\APPLIC~1\.clamwin
2007-07-30 16:37	0	--a------	C:\WINDOWS\system32\k11858062254.exe
2007-07-30 12:33	12310	--a------	C:\WINDOWS\system32\k11857914564.exe
2007-07-30 11:27	3910	--a------	C:\WINDOWS\system32\k11857876524.exe
2007-07-25 08:39	46761	--a------	C:\WINDOWS\system32\ok1.exe
2007-07-24 12:57	49	--a------	C:\WINDOWS\system32\jzeini.dll
2007-07-23 09:34	46746	--a------	C:\WINDOWS\system32
avcot.exe
2007-07-23 09:19	60	--a------	C:\WINDOWS\system32\jzdini.dll
2007-07-12 10:43	6733	--a------	C:\WINDOWS\system32\k11842294033.exe


(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
 
 
*Note* empty entries & legit default entries are not shown 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ClamWin"="C:\Program Files\ClamWin\bin\ClamTray.exe" [2007-07-23 02:17]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]
"NVDispDrv"="C:\WINDOWS\NVDispDrv.exe" [2007-09-06 10:31]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{4A65498A-7653-9801-1647-987114AB7F44}"= C:\WINDOWS\system32\zxdpri.dll [ ]
"{AEB6717E-7E19-11d0-97EE-00C04FD91973}"= FBI.dll [ ]

[color=red]SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcSs]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp psc 2000 Series.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hp psc 2000 Series.lnk
backup=C:\WINDOWS\pss\hp psc 2000 Series.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hpoddt01.exe.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hpoddt01.exe.lnk
backup=C:\WINDOWS\pss\hpoddt01.exe.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla]
C:\WINDOWS\system32\dla	fswctrl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DSLAGENTEXE]
dslagent.exe USB

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GSICONEXE]
GSICON.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
C:\WINDOWS\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
"C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
C:\WINDOWS\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCAgentExe]
C:\PROGRA~1\McAfee.com\Agent\McAgent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCUpdateExe]
C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo]
C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MPFExe]
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager]
"C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusScan Online]
"c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VSOCheckTask]
"c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
C:\PROGRA~1\Wanadoo\CnxMon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
C:\PROGRA~1\Wanadoo\Watch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Pml Driver HPZ12"=3 (0x3)
"NetSvc"=3 (0x3)
"MpfService"=2 (0x2)
"MCVSRte"=2 (0x2)
"mcupdmgr.exe"=3 (0x3)
"McShield"=2 (0x2)
"Iap"=2 (0x2)

S2 gafwload;ECI Telecom USB ADSL Loader;C:\WINDOWS\system32\DRIVERS\gafwload.sys
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys
S3 wanusb;ECI Telecom USB ADSL WAN Modem;C:\WINDOWS\system32\DRIVERS\gwausb.sys
S4 85F5FEB8;85F5FEB8;C:\WINDOWS\system32\B9847062.EXE -85F5FEB8


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28d3794a-3c3f-11dc-b9af-0008544fa6b1}]
Auto\command- E:\auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2dc7e17e-5809-11da-b5d9-00ff00300101}]
Auto\command- E:\auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e598c37-dc0b-11d9-b50d-00ff00300101}]
Auto\command- auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70072885-e136-11db-b945-0008544fa6b1}]
Auto\command- E:\auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5e5bb1e-dd77-11d9-b511-00ff00300101}]
Auto\command- E:\auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ca544c2a-3ac0-11dc-b9ab-0008544fa6b1}]
Auto\command- auto.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{81716107-A10D-11cf-64CD-11115FE1CF41}]
C:\WINDOWS\system32
wizzhuxians.exe

Contents of the 'Scheduled Tasks' folder
2005-11-28 07:40:23 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2100 series#1125072091.job 

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-06 12:12:36
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-09-06 12:14:44 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-06 12:14
C:\ComboFix2.txt ... 2007-09-05 16:30

	--- E O F ---

Le rapport MOVEIT:
File/Folder C:\Program Files\NetMeetingavwlmon.dat not found.
File/Folder C:\Program Files\NetMeetingavzxmon.dat not found.
File/Folder C:\WINDOWS\system32\3BFE35AC.DLL not found.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\AVPSrv.dll
C:\WINDOWS\system32\AVPSrv.dll NOT unregistered.
C:\WINDOWS\system32\AVPSrv.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\cmdbcs.dll NOT unregistered.
C:\WINDOWS\system32\cmdbcs.dll moved successfully.
File/Folder C:\WINDOWS\system32\DbgHlp32.dll not found.
File move failed. C:\WINDOWS\system32\ddos.exe scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\DiskMan32.dll
C:\WINDOWS\system32\DiskMan32.dll NOT unregistered.
C:\WINDOWS\system32\DiskMan32.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\system32\Kvsc3.dll NOT unregistered.
C:\WINDOWS\system32\Kvsc3.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\mppds.dll NOT unregistered.
C:\WINDOWS\system32\mppds.dll moved successfully.
File/Folder C:\WINDOWS\system32\msccrt.dll not found.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\MsIMMs32.dll
C:\WINDOWS\system32\MsIMMs32.dll NOT unregistered.
C:\WINDOWS\system32\MsIMMs32.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\NVDispDrv.dll NOT unregistered.
C:\WINDOWS\system32\NVDispDrv.dll moved successfully.
File/Folder C:\WINDOWS\system32\mgsqueue.exe not found.
File/Folder C:\WINDOWS\system32\B9847062.EXE not found.
 
Created on 09/06/2007 11:56:47

Le rapport HIJACKTHIS:
Logfile of HijackThis v1.99.1
Scan saved at 12:00:31, on 06/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Internet\Bureau\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [RAVWLMON] C:\Program Files\NetMeetingavwlmon.exe
O4 - HKLM\..\Run: [RAVZXMON] C:\Program Files\NetMeetingavzxmon.exe
O4 - HKLM\..\Run: [RAVZTMON] C:\Program Files\NetMeetingavztmon.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\DiskMan32.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKLM\..\Run: [NVDispDrv] C:\WINDOWS\vowrai.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - HKLM\..\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B975D33C-C4AE-43FC-BBF7-658FD3DCBAF3}: NameServer = 80.10.246.129,80.10.246.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC1F8141-2B40-4122-9C8E-EB1BA42C52FF}: NameServer = 193.252.19.3,193.252.19.4
O20 - AppInit_DLLs: zxdpri.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

En faisant enlever les lignes dans HIJACKTHIS, il y a un message d'erreur comme quoi il ne peut pas fix certains fichiers.

Merci

xiaokrs · Answer

Pour le mode sans échec, le message y est toujours. 

Merci

papyber · Answer

je ne suis pas sur que nous arrivions au bout.. il y a réinfection systématique... Fais aussi ceci: Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX Télécharge Rav antivirus: http://ww25.evosla.com/compteur.php?soft=rav_antivirus · Clique droit sur le fichier .ZIP > Extraire sur > le Bureau · Doucle clic sur >> RAV.exe << afin de lancer l'outil. · Une fois RAV ANTIVIRUS lancé, laissez-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) · Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . · Retirez vos disques amovibles et redémarrez votre ordinateur en mode normal. Poste le rapport , si infection! * Télécharge DiagHelp.zip sur ton bureau(Merci Malekal) Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc : - !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout - Un nouveau dossier chercher va être créé DiagHelp - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) - Une fenêtre va s'ouvrir, choisis l'option 1 - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. ATTENTION : pendant l'analyse, après le rapport catchme sur l'écran rouge, il te sera demandé d'appuyer sur entrée afin de poursuivre le scan, suis bien les instructions à l'écran ! - Lorsque l'analyse sera terminé... le bloc-note va s'ouvrir. - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela : -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout -- A nouveau menu Edition / copier -- Dans un nouveau message ici, faire un clic droit / coller à ce soir, je dois m'absenter

xiaokrs · Answer

Bonsoir, Le rapport est : DiagHelp version v1.2 - http://www.malekal.com excute le 06/09/2007 à 14:16:46,78 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->06/09/2007 14:16:26 C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->06/09/2007 14:16:22 C:\WINDOWS\prefetch\NOTEPAD.EXE-2F2D61E1.pf -->06/09/2007 14:13:26 C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->06/09/2007 14:09:03 C:\WINDOWS\prefetch\DRWTSN32.EXE-01DDCF15.pf -->06/09/2007 14:08:53 C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->06/09/2007 14:04:00 C:\WINDOWS\prefetch\CLAMWIN.EXE-2E80769F.pf -->06/09/2007 13:02:31 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->06/09/2007 12:23:18 C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->06/09/2007 12:23:18 C:\WINDOWS\prefetch\LOGONUI.EXE-312BE1BF.pf -->06/09/2007 12:19:15 C:\WINDOWS\System32\drivers\AvgAsCln.sys -->30/05/2007 14:10:42 C:\WINDOWS\System32\drivers\update.sys -->23/04/2007 12:32:54 C:\WINDOWS\System32\drivers\StarOpen.sys -->30/03/2007 09:49:42 C:\WINDOWS\System32\drivers\avipbb.sys -->20/03/2007 09:55:45 C:\WINDOWS\System32\drivers\ssmdrv.sys -->01/03/2007 10:34:36 C:\WINDOWS\System32\drivers\avgntdd.sys -->27/02/2007 15:18:30 C:\WINDOWS\System32\drivers tfs.sys -->09/02/2007 13:10:35 C:\WINDOWS\System32\DbgHlp32.dll -->06/09/2007 13:24:38 C:\WINDOWS\System32\cmdbcs.dll -->06/09/2007 13:24:36 C:\WINDOWS\System32\NVDispDrv.dll -->06/09/2007 13:24:35 C:\WINDOWS\System32\upxdnd.dll -->06/09/2007 13:24:29 C:\WINDOWS\System32\Kvsc3.dll -->06/09/2007 13:23:40 C:\WINDOWS\System32\DiskMan32.dll -->06/09/2007 13:23:40 C:\WINDOWS\System32\AVPSrv.dll -->06/09/2007 13:23:40 C:\WINDOWS\System32 qawpn.dll -->06/09/2007 13:23:26 C:\WINDOWS\System32\klb1189077778.wk -->06/09/2007 13:23:03 C:\WINDOWS\System32\querdc.dll -->06/09/2007 12:24:12 C:\WINDOWS\System32\MsIMMs32.dll -->06/09/2007 12:24:08 C:\WINDOWS\System32\mppds.dll -->06/09/2007 12:23:12 C:\WINDOWS\System32\lyxvrb.dll -->06/09/2007 12:23:12 C:\WINDOWS\System32\WinForm.dll -->06/09/2007 12:23:03 C:\WINDOWS\System32\3BFE35AC.DLL -->06/09/2007 12:22:07 C:\WINDOWS\System32 msaud.dll -->06/09/2007 12:00:05 C:\WINDOWS\System32\geaelc.dll -->06/09/2007 11:59:58 C:\WINDOWS\System32\eyvhik.dll -->06/09/2007 11:59:58 C:\WINDOWS\System32 bwvze.dll -->06/09/2007 10:31:28 C:\WINDOWS\System32\yponpv.dll -->06/09/2007 10:31:22 C:\WINDOWS\System32 xqsmw.dll -->06/09/2007 10:31:22 C:\WINDOWS\System32\gminit.dll -->06/09/2007 10:30:16 C:\WINDOWS\System32\k11890669202.exe -->06/09/2007 10:22:13 C:\WINDOWS\System32\k11890669245.exe -->06/09/2007 10:22:08 C:\WINDOWS\System32\k11890669234.exe -->06/09/2007 10:22:06 C:\WINDOWS\upxdnd.exe -->06/09/2007 13:24:26 C:\WINDOWS\DbgHlp32.exe -->06/09/2007 13:24:24 C:\WINDOWS\cmdbcs.exe -->06/09/2007 13:24:23 C:\WINDOWS\NVDispDrv.exe -->06/09/2007 13:24:21 C:\WINDOWS\mppds.exe -->06/09/2007 13:23:20 C:\WINDOWS\DiskMan32.exe -->06/09/2007 13:23:20 C:\WINDOWS\Kvsc3.exe -->06/09/2007 13:23:17 C:\WINDOWS\AVPSrv.exe -->06/09/2007 13:23:17 C:\WINDOWS\MsIMMs32.exe -->06/09/2007 12:24:06 C:\WINDOWS\WinForm.exe -->06/09/2007 12:22:58 C:\WINDOWS\0.log -->06/09/2007 12:22:16 C:\WINDOWS\wiadebug.log -->06/09/2007 12:22:15 C:\WINDOWS\WindowsUpdate.log -->06/09/2007 12:22:11 C:\WINDOWS\wiaservc.log -->06/09/2007 12:22:07 C:\WINDOWS\bootstat.dat -->06/09/2007 12:21:54 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\WINDOWS\system32 05/08/2004 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 58 003 931 136 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\WINDOWS\Downloaded Program Files 05/09/2007 16:19 . 05/09/2007 16:19 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 19/08/2004 14:16 65 desktop.ini 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 27/03/2007 16:00 5 021 swflash.inf 12/07/1998 00:13 53 760 zlib.dll 13 fichier(s) 717 929 octets Total des fichiers listés : 13 fichier(s) 717 929 octets 2 Rép(s) 58 003 927 040 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-06 14:17:12 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 188 - wdfmgr.exe 492 - csrss.exe 516 - winlogon.exe 560 - services.exe 572 - lsass.exe 740 - svchost.exe 796 - svchost.exe 860 - svchost.exe 912 - svchost.exe 1036 - svchost.exe 1252 - explorer.exe 1356 - spoolsv.exe 1428 - ClamTray.exe 1444 - avgas.exe 1548 - ctfmon.exe 1600 - wmiprvse.exe 1808 - guard.exe 2000 - svchost.exe 2324 - alg.exe 2584 - iexplore.exe 2820 - cmd.exe Total number of processes = 22 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F8A38000 - \WINDOWS\system32\KDCOM.DLL F8948000 - \WINDOWS\system32\BOOTVID.dll F84E8000 - ACPI.sys F8A3A000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F84D7000 - pci.sys F8538000 - isapnp.sys F8B00000 - pciide.sys F87B8000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8A3C000 - intelide.sys F8548000 - MountMgr.sys F84B8000 - ftdisk.sys F8A3E000 - dmload.sys F8492000 - dmio.sys F87C0000 - PartMgr.sys F8558000 - VolSnap.sys F847A000 - atapi.sys F8568000 - disk.sys F8578000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F845A000 - fltMgr.sys F8448000 - sr.sys F8433000 - drvmcdb.sys F87C8000 - PxHelp20.sys F841C000 - KSecDD.sys F838F000 - Ntfs.sys F8362000 - NDIS.sys F8347000 - Mup.sys F8588000 - agp440.sys F8708000 - \SystemRoot\system32\DRIVERS\intelppm.sys F81B0000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F819C000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F8840000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F8179000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F8848000 - \SystemRoot\system32\DRIVERS\usbehci.sys F8850000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS F8718000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F8858000 - \SystemRoot\system32\DRIVERS\mouclass.sys F8168000 - \SystemRoot\system32\DRIVERS\serial.sys F89F8000 - \SystemRoot\system32\DRIVERS\serenum.sys F8154000 - \SystemRoot\system32\DRIVERS\parport.sys F8728000 - \SystemRoot\system32\DRIVERS\imapi.sys F8738000 - \SystemRoot\System32\Drivers\AFS2K.SYS F8A5C000 - \SystemRoot\system32\drivers\sscdbhk5.sys F8748000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8758000 - \SystemRoot\system32\DRIVERS edbook.sys F8131000 - \SystemRoot\system32\DRIVERS\ks.sys F80A3000 - \SystemRoot\system32\drivers\smwdm.sys F807F000 - \SystemRoot\system32\drivers\portcls.sys F8768000 - \SystemRoot\system32\drivers\drmk.sys F8A5E000 - \SystemRoot\system32\drivers\aeaudio.sys F8C88000 - \SystemRoot\system32\DRIVERS\audstub.sys F8778000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8A00000 - \SystemRoot\system32\DRIVERS distapi.sys F8068000 - \SystemRoot\system32\DRIVERS diswan.sys F8788000 - \SystemRoot\system32\DRIVERS aspppoe.sys F8798000 - \SystemRoot\system32\DRIVERS aspptp.sys F8860000 - \SystemRoot\system32\DRIVERS\TDI.SYS F8057000 - \SystemRoot\system32\DRIVERS\psched.sys F87A8000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8868000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8870000 - \SystemRoot\system32\DRIVERS aspti.sys F8026000 - \SystemRoot\system32\DRIVERS dpdr.sys F85A8000 - \SystemRoot\system32\DRIVERS ermdd.sys F8878000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8A60000 - \SystemRoot\system32\DRIVERS\swenum.sys F7FCD000 - \SystemRoot\system32\DRIVERS\update.sys F8A1C000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F8880000 - \SystemRoot\system32\DRIVERS\omci.sys F85B8000 - \SystemRoot\System32\Drivers\NDProxy.SYS F85D8000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8A62000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8A6C000 - \SystemRoot\System32\Drivers\i2omgmt.SYS F8A6E000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8BF9000 - \SystemRoot\System32\Drivers\Null.SYS F8A70000 - \SystemRoot\System32\Drivers\Beep.SYS F88C0000 - \SystemRoot\system32\drivers\ssrtln.sys F8BFA000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F88C8000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F88D0000 - \SystemRoot\System32\drivers\vga.sys F8A72000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8A74000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F88D8000 - \SystemRoot\System32\Drivers\Msfs.SYS F88E0000 - \SystemRoot\System32\Drivers\Npfs.SYS F89C4000 - \SystemRoot\system32\DRIVERS asacd.sys EFC96000 - \SystemRoot\system32\DRIVERS\ipsec.sys EFC3E000 - \SystemRoot\system32\DRIVERS cpip.sys EFC16000 - \SystemRoot\system32\DRIVERS etbt.sys F89C8000 - \SystemRoot\System32\drivers\ws2ifsl.sys EFBF4000 - \SystemRoot\System32\drivers\afd.sys F8608000 - \SystemRoot\system32\DRIVERS etbios.sys F88E8000 - \SystemRoot\System32\Drivers\StarOpen.SYS F88F0000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys EFBC9000 - \SystemRoot\system32\DRIVERS dbss.sys EFB5A000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8618000 - \SystemRoot\System32\Drivers\Fips.SYS EFB39000 - \SystemRoot\system32\DRIVERS\ipnat.sys F8628000 - \SystemRoot\system32\DRIVERS\wanarp.sys F88F8000 - \SystemRoot\system32\DRIVERS\usbprint.sys F8638000 - \SystemRoot\system32\DRIVERS\avipbb.sys F8C60000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F89E8000 - \SystemRoot\system32\DRIVERS\hidusb.sys F8648000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F89EC000 - \SystemRoot\system32\DRIVERS\kbdhid.sys EFF04000 - \SystemRoot\System32\Drivers\Cdfs.SYS EF9DF000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8A7C000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F8A2C000 - \SystemRoot\System32\drivers\Dxapi.sys F87E0000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys F8C7F000 - \SystemRoot\System32\drivers\dxgthk.sys BF020000 - \SystemRoot\System32\ialmdnt5.dll BF012000 - \SystemRoot\System32\ialmrnt5.dll BF042000 - \SystemRoot\System32\ialmdev5.DLL BF077000 - \SystemRoot\System32\ialmdd5.DLL EFA47000 - \SystemRoot\system32\drivers\drvnddm.sys F8B80000 - \SystemRoot\system32\dla fsndres.sys EF929000 - \SystemRoot\system32\dla fsnifs.sys EF9D3000 - \SystemRoot\system32\dla fsnopio.sys F8A86000 - \SystemRoot\system32\dla fsnpool.sys F87F8000 - \SystemRoot\system32\dla fsnboio.sys EFA37000 - \SystemRoot\system32\dla fsncofs.sys F8B83000 - \SystemRoot\system32\dla fsndrct.sys EF910000 - \SystemRoot\system32\dla fsnudf.sys EF8F7000 - \SystemRoot\system32\dla fsnudfa.sys EF96F000 - \SystemRoot\system32\DRIVERS disuio.sys EF54A000 - \SystemRoot\system32\drivers\wdmaud.sys EF64F000 - \SystemRoot\system32\drivers\sysaudio.sys EF26F000 - \SystemRoot\system32\DRIVERS\mrxdav.sys EF1CD000 - \SystemRoot\system32\DRIVERS\srv.sys EEEBC000 - \SystemRoot\System32\Drivers\HTTP.sys EEB4E000 - \SystemRoot\System32\Drivers\Fastfat.SYS EEB23000 - \SystemRoot\system32\drivers\kmixer.sys F8B82000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 135 Liste des programmes installes Adobe Acrobat 7.0.1 and Reader 7.0.1 Update Adobe Acrobat 7.0.2 and Reader 7.0.2 Update Adobe Flash Player 9 ActiveX Adobe Photoshop 7.0.1 Adobe Reader 7.0 - Français Adobe Reader Japanese Fonts Archiveur WinRAR AVG Anti-Spyware 7.5 CCleaner (remove only) ClamWin Free Antivirus 0.91.1 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888310 Correctif Windows XP - KB890175 Correctif Windows XP - KB891781 Disque de souvenirs HP HijackThis 1.99.1 HP Deskjet 3840 hp psc 2100 series HP Software Update Intel(R) Extreme Graphics 2 Driver Intel(R) PRO Network Adapters and Drivers Intel(R) PROSet Java 2 Runtime Environment, SE v1.4.2_03 Lecteur Windows Media 10 Messager Wanadoo Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional avec FrontPage Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Modem DSL ECI Telecom MSXML 4.0 SP2 (KB927978) Navilog1 Version 2.0.7 OMCI Photo et imagerie HP 2.0 - All-in-One Photo et imagerie HP 2.0 - All-in-One Pilote Photo et imagerie HP 2.0 - hp psc 2100 series PrimoPDF SAMSUNG CDMA Modem Driver Set Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio Samsung PC Studio Sonic DLA Sonic RecordNow! Plus Sonic Update Manager WebFldrs XP Windows Genuine Advantage v1.3.0254.0 Windows Internet Explorer 7 Windows Media Format Runtime Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\Program Files 10/08/2007 17:53 . 10/08/2007 17:53 .. 26/07/2005 11:48 ActivePDF 29/07/2005 10:11 Adobe 18/01/2006 12:38 CCleaner 30/07/2007 17:23 ClamWin 13/06/2005 15:09 Common files 19/08/2004 14:15 ComPlus Applications 08/06/2005 10:50 Dell 01/03/2006 10:17 ECI Telecom 01/08/2007 08:37 Fichiers communs 10/08/2007 17:53 Grisoft 26/08/2005 17:56 Hewlett-Packard 13/06/2005 14:51 HP 15/06/2005 13:07 IncrediMail 08/06/2005 10:49 Intel 04/09/2007 09:52 Internet Explorer 08/06/2005 10:49 Java 22/03/2006 11:00 McAfee.com 28/02/2006 18:38 Messager Wanadoo 08/06/2005 10:49 Messenger 19/08/2004 14:18 microsoft frontpage 17/06/2005 09:47 Microsoft Office 19/08/2004 14:16 Movie Maker 21/11/2005 04:47 MSN 19/08/2004 14:14 MSN Gaming Zone 20/11/2006 14:01 MSXML 4.0 10/08/2007 13:18 Navilog1 06/09/2007 11:59 NetMeeting 20/06/2005 18:48 OfficeUpdate11 19/08/2004 14:15 Online Services 13/06/2007 13:02 Outlook Express 30/03/2007 09:45 Samsung 19/08/2004 14:16 Services en ligne 08/06/2005 10:51 Sonic 01/03/2006 11:43 Wanadoo 16/02/2006 14:02 Windows Media Player 19/08/2004 14:14 Windows NT 14/06/2005 09:16 WinRAR 19/08/2004 14:18 xerox 0 fichier(s) 0 octets 40 Rép(s) 58 004 025 344 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\Program Files\fichiers communs 01/08/2007 08:37 . 01/08/2007 08:37 .. 29/07/2005 10:11 Adobe 21/03/2006 18:24 Cisco Systems 17/06/2005 09:47 Designer 26/08/2005 17:54 Hewlett-Packard 26/07/2005 11:47 InstallShield 08/06/2005 10:48 Java 17/06/2005 09:48 Microsoft Shared 19/08/2004 14:16 MSSoap 19/08/2004 14:10 ODBC 19/08/2004 14:16 Services 08/06/2005 10:51 Sonic 19/08/2004 14:10 SpeechEngines 08/06/2005 10:51 SureThing Shared 13/06/2007 13:02 System 29/07/2005 10:13 Vbox 0 fichier(s) 0 octets 17 Rép(s) 58 004 025 344 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 17/06/2005 09:48 . 17/06/2005 09:48 .. 17/06/2005 09:47 1033 17/06/2005 09:48 1036 15/02/2001 06:45 1 318 912 MSONSEXT.DLL 13/02/2001 09:23 58 784 MSOSV.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 06/08/2000 10:04 401 462 MSVCP60.DLL 22/01/2001 04:25 69 632 PKMAXCTL.DLL 22/01/2001 04:25 872 448 PKMCDO.DLL 22/01/2001 04:25 159 744 PKMCORE.DLL 07/02/2001 10:59 106 496 PKMFORMS.DLL 12/02/2001 05:03 684 032 PKMRES.DLL 22/01/2001 04:25 28 672 PKMSSTLB.DLL 22/01/2001 04:25 40 960 PKMTEMPL.DLL 22/01/2001 04:25 24 576 PKMTRACE.DLL 22/01/2001 04:25 86 016 PKMWS.DLL 22/01/2001 04:25 237 568 PROMDEMO.DLL 22/01/2001 04:25 184 320 SECMGR.DLL 22/01/2001 04:25 323 584 VAIDDMGR.DLL 22/01/2001 04:25 32 768 VAIMEM.DLL 18 fichier(s) 4 879 944 octets 4 Rép(s) 58 004 025 344 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\Program Files\common files 13/06/2005 15:09 . 13/06/2005 15:09 .. 13/06/2005 15:09 Microsoft Shared 0 fichier(s) 0 octets 3 Rép(s) 58 004 025 344 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\ 21/06/2004 16:36 2 613 DELLBOOT.EXE 1 fichier(s) 2 613 octets 0 Rép(s) 58 004 021 248 octets libres Attention : C:\autorun.inf existe [AutoRun] open=auto.exe shellexecute=auto.exe shell\Auto\command=auto.exe c:\Documents and Settings\Internet\Bureau\3840_fra_win2k_xpinfu.exe c:\Documents and Settings\Internet\Bureau\AdbeRdr705_fra_full.exe c:\Documents and Settings\Internet\Bureau\avgas-setup-7.5.1.43.exe c:\Documents and Settings\Internet\Bureau\ComboFix.exe c:\Documents and Settings\Internet\Bureau\FreePrimoSetup.exe c:\Documents and Settings\Internet\Bureau\HijackThis.exe c:\Documents and Settings\Internet\Bureau\Navilog1.exe c:\Documents and Settings\Internet\Bureau\NJCOM251.exe c:\Documents and Settings\Internet\Bureau xplite24.exe c:\Documents and Settings\Internet\Bureau\OTMoveIt.exe c:\Documents and Settings\Internet\Bureau\pdfediteur!.exe c:\Documents and Settings\Internet\Bureau av.exe c:\Documents and Settings\Internet\Bureau\Samsung_PC_Studio_311_FKB.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Internet\Bureau\florence virus\fsbl.exe c:\Documents and Settings\Internet\Bureau\florence virus\LSPFix.exe c:\Documents and Settings\Internet\Bureau\florence virus\GenProc\outil\swreg.exe c:\Documents and Settings\Internet\Bureau\florence virus\HostsXpert\HostsXpert.exe c:\Documents and Settings\Internet\Bureau\GenProc\outil\swreg.exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\3YTP9M53\dh0616[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\3YTP9M53\my0616[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\3YTP9M53\qj0617[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\3YTP9M53 l0619[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\3YTP9M53\wd0618[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\3YTP9M53\wow0617[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\GOSSA9R6\mh0618[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\dh3[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\jh0619[1].exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\Z0DINNBM\zt0616[1].exe c:\Documents and Settings\Internet\Mes documents\clamwin-0.91.1-setup.exe c:\Documents and Settings\Internet\Mes documents\wrar351fr.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll ****** Fin du rapport DiagHelp Et le rapport de Evosla: [06/09/2007 14:08:51] - virus trouvé : c:\autorun.inf [06/09/2007 14:08:51] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:08:52] - virus Supprimé avec succès [06/09/2007 14:08:53] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:08:53] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:08:55] - virus Supprimé avec succès [06/09/2007 14:08:56] - virus trouvé : c:\autorun.inf [06/09/2007 14:08:56] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:08:56] - virus Supprimé avec succès [06/09/2007 14:09:06] - virus trouvé : c:\autorun.inf [06/09/2007 14:09:06] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:09:06] - virus Supprimé avec succès [06/09/2007 14:09:07] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:09:08] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:09:09] - virus Supprimé avec succès [06/09/2007 14:09:16] - virus trouvé : c:\autorun.inf [06/09/2007 14:09:16] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:09:16] - virus Supprimé avec succès [06/09/2007 14:09:17] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:09:18] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:09:18] - virus Supprimé avec succès [06/09/2007 14:09:31] - virus trouvé : c:\autorun.inf [06/09/2007 14:09:31] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:09:31] - virus Supprimé avec succès [06/09/2007 14:09:32] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:09:33] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:09:33] - virus Supprimé avec succès [06/09/2007 14:09:41] - virus trouvé : c:\autorun.inf [06/09/2007 14:09:41] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:09:41] - virus Supprimé avec succès [06/09/2007 14:09:42] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:09:43] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:09:43] - virus Supprimé avec succès [06/09/2007 14:09:51] - virus trouvé : c:\autorun.inf [06/09/2007 14:09:51] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:09:51] - virus Supprimé avec succès [06/09/2007 14:09:53] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:09:53] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:09:55] - virus Supprimé avec succès [06/09/2007 14:10:06] - virus trouvé : c:\autorun.inf [06/09/2007 14:10:06] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:10:06] - virus Supprimé avec succès [06/09/2007 14:10:07] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:10:08] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:10:08] - virus Supprimé avec succès [06/09/2007 14:10:16] - virus trouvé : c:\autorun.inf [06/09/2007 14:10:16] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:10:17] - virus Supprimé avec succès [06/09/2007 14:10:17] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:10:18] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:10:19] - virus Supprimé avec succès [06/09/2007 14:10:31] - virus trouvé : c:\autorun.inf [06/09/2007 14:10:31] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:10:31] - virus Supprimé avec succès [06/09/2007 14:10:32] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:10:33] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:10:34] - virus Supprimé avec succès [06/09/2007 14:10:41] - virus trouvé : c:\autorun.inf [06/09/2007 14:10:41] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:10:41] - virus Supprimé avec succès [06/09/2007 14:10:42] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:10:43] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:10:44] - virus Supprimé avec succès [06/09/2007 14:10:51] - virus trouvé : c:\autorun.inf [06/09/2007 14:10:51] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:10:51] - virus Supprimé avec succès [06/09/2007 14:10:53] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:10:53] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:10:54] - virus Supprimé avec succès [06/09/2007 14:11:06] - virus trouvé : c:\autorun.inf [06/09/2007 14:11:06] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:11:07] - virus Supprimé avec succès [06/09/2007 14:11:07] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:11:08] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:11:09] - virus Supprimé avec succès [06/09/2007 14:11:16] - virus trouvé : c:\autorun.inf [06/09/2007 14:11:16] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:11:17] - virus Supprimé avec succès [06/09/2007 14:11:18] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:11:18] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:11:19] - virus Supprimé avec succès [06/09/2007 14:11:31] - virus trouvé : c:\autorun.inf [06/09/2007 14:11:31] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:11:32] - virus Supprimé avec succès [06/09/2007 14:11:32] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:11:33] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:11:34] - virus Supprimé avec succès [06/09/2007 14:11:41] - virus trouvé : c:\autorun.inf [06/09/2007 14:11:41] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:11:42] - virus Supprimé avec succès [06/09/2007 14:11:42] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:11:43] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:11:44] - virus Supprimé avec succès [06/09/2007 14:11:51] - virus trouvé : c:\autorun.inf [06/09/2007 14:11:51] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:11:52] - virus Supprimé avec succès [06/09/2007 14:11:53] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:11:53] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:11:54] - virus Supprimé avec succès [06/09/2007 14:12:06] - virus trouvé : c:\autorun.inf [06/09/2007 14:12:06] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:12:07] - virus Supprimé avec succès [06/09/2007 14:12:07] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:12:08] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:12:09] - virus Supprimé avec succès [06/09/2007 14:12:16] - virus trouvé : c:\autorun.inf [06/09/2007 14:12:16] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:12:17] - virus Supprimé avec succès [06/09/2007 14:12:17] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:12:18] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:12:19] - virus Supprimé avec succès [06/09/2007 14:12:31] - virus trouvé : c:\autorun.inf [06/09/2007 14:12:31] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:12:31] - virus Supprimé avec succès [06/09/2007 14:12:32] - virus trouvé : e:\AutoRun.inf [06/09/2007 14:12:33] - virus Supprimé avec succès ==>e:\autorun.inf [06/09/2007 14:12:34] - virus Supprimé avec succès [06/09/2007 14:12:41] - virus trouvé : c:\autorun.inf [06/09/2007 14:12:41] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:12:42] - virus Supprimé avec succès [06/09/2007 14:12:51] - virus trouvé : c:\autorun.inf [06/09/2007 14:12:51] - virus Supprimé avec succès ==>c:\autorun.inf [06/09/2007 14:12:52] - virus Supprimé avec succès Merci

papyber · Answer

as tu passé RAV avant ou aprèss diaglelp? si après c'est bon, si avant, recommence

suis ce chemin et vide ton dossier prefetch
C:\WINDOWS\prefetch

démarrer/regedit
une fois dans le registre tu fais
fichier/exporter et tu sauvegardes le registre

ensuite tu suis l'arborescence de chaque Hkey et tu la supprimes
cela doit être exactement la même,
 il vaut mieux que tu laisses une clé mauvaise que d'en supprimer une bonne!!
il est fort possible qu"elles ne soient pas toutes présentes.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\"twin" = "%System%\ctfnom.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun5" = "%System%\mosou.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun4" = "%System%\dllhost32.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun1" = "%System%
wizdh.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun14" = "%System%\ztinetzt.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun9" = "%System%\Ravasktao.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun7" = "%System%
wiztlbu.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun12" = "%System%
wizzhuxians.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun11" = %System%
wizwlwzs.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun20" = "%System%
wizfy.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun3" = "%System%
wizhx2.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun10" = "%System%
wizwmgjs.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\svc: "%CurrentFolder%\Googleon.exe"

ensuite tu recherches cette hkey et tu la restaures de façon à ce qu'elle soit écrite de cette façon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\"AppInit_DLLs" = ""

si tu as peur de ne pas savoir, demande avant de commencer!

supprime avec OTMoveIT
     C:\WINDOWS\system32\drivers\usbine.sys
     C:\WINDOWS\system32\ctfnom.exe
    C:\WINDOWS\system32\dh2103.dll
     C:\WINDOWS\system32\dllhost32.exe
     C:\WINDOWS\system32\EBSPI.dll
     C:\WINDOWS\system32\mh104.dll
     C:\WINDOWS\system32\MOSOU.dll
     C:\WINDOWS\system32\mosou.exe
     C:\WINDOWS\system32\MsAudio.sys
     C:\WINDOWS\system32
wizdh.exe
     C:\WINDOWS\system32
wizfy.dll
     C:\WINDOWS\system32
wizfy.exe
     C:\WINDOWS\system32
wizhx2.dll
     C:\WINDOWS\system32
wizhx2.exe
     C:\WINDOWS\system32
wizqjsj.exe
     C:\WINDOWS\system32
wiztlbb.dll
     C:\WINDOWS\system32
wiztlbu.exe
     C:\WINDOWS\system32
wizwlwzs.dll
     C:\WINDOWS\system32
wizwlwzs.exe
     C:\WINDOWS\system32
wizwmgjs.dll
    C:\WINDOWS\system32
wizwmgjs.exe
     C:\WINDOWS\system32
wizzhuxians.dll
   C:\WINDOWS\system32
wizzhuxians.exe
 C:\WINDOWS\system32\Ravasktao.dll
 C:\WINDOWS\system32\Ravasktao.exe
  C:\WINDOWS\system32\ztinetzt.dll
 C:\WINDOWS\system32\ztinetzt.exe
C:\WINDOWS\system32drivers
pf.sys
C:\WINDOWS\system32\Packet.dll
C:\WINDOWS\system32\WanPacket.dll 


fais un nouveau scan en ligne avec Bit defender

papyber · Answer

tu passeras aussi ccleaner, nettoyeur==> plus rien trouvé
ccleaner, erreur ===> plus rien trouvé

lance AVG antispyware et scanne tout le pc

poste le rapport obtenu et un nouvel hijack this

papyber · Answer

y es tu arrivé?
donne des nouvelles...

xiaokrs · Answer

bonjour,
Je suis en train de faire et désolée pour cette réponse tardive.

xiaokrs · Answer

Bonjour,
Le rapport de AVG:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	10:14:47 07/09/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104935.exe -> Backdoor.Delf.bks : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104932.exe -> Downloader.Agent.crw : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104933.DLL -> Downloader.Agent.crw : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103596.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103643.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103659.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104700.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104723.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104732.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104752.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104760.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104822.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104912.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104923.exe -> Downloader.Agent.css : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104969.exe -> Downloader.Agent.css : Nettoyé.
C:\WINDOWS\DbgHlp32.exe -> Downloader.Agent.css : Nettoyé.
C:\WINDOWS\NVDispDrv.exe -> Downloader.Agent.css : Nettoyé.
C:\WINDOWS\dsgfst.exe -> Downloader.Agent.css : Nettoyé.
C:\WINDOWS\igcpou.exe -> Downloader.Agent.css : Nettoyé.
C:\WINDOWS\lpbvag.exe -> Downloader.Agent.css : Nettoyé.
C:\WINDOWS\mfwvsi.exe -> Downloader.Agent.css : Nettoyé.
C:\QooBox\Quarantine\C\WINDOWS\MsIMMs32.exe.vir -> Downloader.Small.fkb : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104731.exe -> Downloader.Small.fkb : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104758.exe -> Downloader.Small.fkb : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104802.exe -> Downloader.Small.fkb : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104919.exe -> Downloader.Small.fkb : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104936.exe -> Heuristic.Win32.AVKiller : Nettoyé.
C:\Documents and Settings\Internet\Cookies\internet@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104925.exe -> Trojan.OnLineGames.bds : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104926.exe -> Trojan.OnLineGames.bds : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104927.exe -> Trojan.OnLineGames.bds : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104928.exe -> Trojan.OnLineGames.bds : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104929.exe -> Trojan.OnLineGames.bds : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104930.exe -> Trojan.OnLineGames.bds : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104931.exe -> Trojan.OnLineGames.bds : Nettoyé.
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104934.exe -> Trojan.OnLineGames.bgj : Nettoyé.

Le rapport de HIJACKTHIS:

Logfile of HijackThis v1.99.1
Scan saved at 10:17:02, on 07/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Internet\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\DiskMan32.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F4130EE3-524C-45B2-A2DC-185C262809F9} (StachaImpEtq Control) - http://www.chargeur-online.com/ressources-stacha/StachaImpEtqProj1V150.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B975D33C-C4AE-43FC-BBF7-658FD3DCBAF3}: NameServer = 80.10.246.129,80.10.246.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC1F8141-2B40-4122-9C8E-EB1BA42C52FF}: NameServer = 193.252.19.3,193.252.19.4
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

Merci

papyber · Answer

cette fois, on a avancé!!!
as tu trouvé et supprimé les hkeys?
as tu supprimé les fichiers indiqués avec OTMoveIT?
poste le rapport pour que je vois ce qui a été ou pas supprimé

xiaokrs · Answer

Bonjour,
Qu'est ce que c'est les hkeys?

J'ai supprimé ce que tu m'as dit hier avec OTMoveit et déjà posté la dessus.

Merci d'éclaircir....

papyber · Answer

les HKEY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\"twin" = "%System%\ctfnom.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun5" = "%System%\mosou.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun4" = "%System%\dllhost32.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun1" = "%System%
wizdh.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun14" = "%System%\ztinetzt.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun9" = "%System%\Ravasktao.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun7" = "%System%
wiztlbu.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun12" = "%System%
wizzhuxians.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun11" = %System%
wizwlwzs.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun20" = "%System%
wizfy.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun3" = "%System%
wizhx2.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"Microsoft Autorun10" = "%System%
wizwmgjs.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\svc: "%CurrentFolder%\Googleon.exe"


les fichiers à supprimer avec OTMoveIT
 C:\WINDOWS\system32\drivers\usbine.sys
C:\WINDOWS\system32\ctfnom.exe
C:\WINDOWS\system32\dh2103.dll
C:\WINDOWS\system32\dllhost32.exe
C:\WINDOWS\system32\EBSPI.dll
C:\WINDOWS\system32\mh104.dll
C:\WINDOWS\system32\MOSOU.dll
C:\WINDOWS\system32\mosou.exe
C:\WINDOWS\system32\MsAudio.sys
C:\WINDOWS\system32
wizdh.exe
C:\WINDOWS\system32
wizfy.dll
C:\WINDOWS\system32
wizfy.exe
C:\WINDOWS\system32
wizhx2.dll
C:\WINDOWS\system32
wizhx2.exe
C:\WINDOWS\system32
wizqjsj.exe
C:\WINDOWS\system32
wiztlbb.dll
C:\WINDOWS\system32
wiztlbu.exe
C:\WINDOWS\system32
wizwlwzs.dll
C:\WINDOWS\system32
wizwlwzs.exe
C:\WINDOWS\system32
wizwmgjs.dll
C:\WINDOWS\system32
wizwmgjs.exe
C:\WINDOWS\system32
wizzhuxians.dll
C:\WINDOWS\system32
wizzhuxians.exe
C:\WINDOWS\system32\Ravasktao.dll
C:\WINDOWS\system32\Ravasktao.exe
C:\WINDOWS\system32\ztinetzt.dll
C:\WINDOWS\system32\ztinetzt.exe
C:\WINDOWS\system32drivers
pf.sys
C:\WINDOWS\system32\Packet.dll
C:\WINDOWS\system32\WanPacket.dll 

voir post N°24 à 20h 00 03
si tu l'as fait c'est très bien
mais il me faut le rapport de OTMoveIt

xiaokrs · Answer

Oh, j'ai loupé un message et je vais le faire maintenant

xiaokrs · Answer

Bonjour,
Voici le rapport Moveit:
File/Folder C:\WINDOWS\system32\drivers\usbine.sys not found.
File/Folder C:\WINDOWS\system32\ctfnom.exe not found.
File/Folder C:\WINDOWS\system32\dh2103.dll not found.
File/Folder C:\WINDOWS\system32\dllhost32.exe not found.
File/Folder C:\WINDOWS\system32\EBSPI.dll not found.
File/Folder C:\WINDOWS\system32\mh104.dll not found.
File/Folder C:\WINDOWS\system32\MOSOU.dll not found.
File/Folder C:\WINDOWS\system32\mosou.exe not found.
File/Folder C:\WINDOWS\system32\MsAudio.sys not found.
File/Folder C:\WINDOWS\system32
wizdh.exe not found.
File/Folder C:\WINDOWS\system32
wizfy.dll not found.
File/Folder C:\WINDOWS\system32
wizfy.exe not found.
File/Folder C:\WINDOWS\system32
wizhx2.dll not found.
File/Folder C:\WINDOWS\system32
wizhx2.exe not found.
File/Folder C:\WINDOWS\system32
wizqjsj.exe not found.
File/Folder C:\WINDOWS\system32
wiztlbb.dll not found.
File/Folder C:\WINDOWS\system32
wiztlbu.exe not found.
File/Folder C:\WINDOWS\system32
wizwlwzs.dll not found.
File/Folder C:\WINDOWS\system32
wizwlwzs.exe not found.
File/Folder C:\WINDOWS\system32
wizwmgjs.dll not found.
File/Folder C:\WINDOWS\system32
wizwmgjs.exe not found.
File/Folder C:\WINDOWS\system32
wizzhuxians.dll not found.
File/Folder C:\WINDOWS\system32
wizzhuxians.exe not found.
File/Folder C:\WINDOWS\system32\Ravasktao.dll not found.
File/Folder C:\WINDOWS\system32\Ravasktao.exe not found.
File/Folder C:\WINDOWS\system32\ztinetzt.dll not found.
File/Folder C:\WINDOWS\system32\ztinetzt.exe not found.
File/Folder C:\WINDOWS\system32drivers
pf.sys not found.
File/Folder C:\WINDOWS\system32\Packet.dll not found.
File/Folder C:\WINDOWS\system32\WanPacket.dll not found.
 
Created on 09/07/2007 12:00:05

papyber · Answer

pas de soucis particuliers?
lance hijack this pour un scan et coche les lignes suivantes
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKLM\..\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\DiskMan32.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O16 - DPF: {F4130EE3-524C-45B2-A2DC-185C262809F9} (StachaImpEtq Control) - http://www.chargeur-online.com/ressources-stacha/StachaImpEtqProj1V150.cab
ferme toutes tes fenêtres et clique sur fixer l'objet

fais le scan en ligne avec bit Defender et poste le rapport obtenu
comment se comporte le Pc?

xiaokrs · Answer

Bonjour,
Voici le rapport BitDefender: 


BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Fri, Sep 07, 2007 - 16:07:17
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 285697
 
Infectés Fichiers
 250
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Generic.PWS.Games.3.4EBA53EA
 2
 
Generic.PWS.Games.4.C1354DF0
 4
 
DeepScan:Generic.Onlinegames.2.5DEC723A
 4
 
Generic.PWS.Games.4.241264DB
 6
 
DeepScan:Generic.PWS.Games.1.F643E163
 3
 
Generic.Malware.PWS.D49C3039
 15
 
DeepScan:Generic.PWS.Games.1.51F2A420
 2
 
Dropped:Generic.PWS.Games.3.5AA27889
 4
 
Generic.PWS.Games.4.A0901325
 1
 
Trojan.Agent.ANJ
 1
 
Generic.PWS.Games.4.F3DE0041
 3
 
Generic.Peed.Eml.A844AF22
 1
 
Generic.Malware.PWS.BF9B9BDA
 7
 
Generic.PWS.Games.4.431A87B9
 8
 
Generic.PWS.Games.4.FAD84126
 6
 
DeepScan:Generic.Onlinegames.2.67C92A9C
 14
 
DeepScan:Generic.Onlinegames.2.93240481
 12
 
Generic.PWS.Games.4.85B00550
 7
 
Generic.PWS.Games.4.9F94EF57
 7
 
DeepScan:Generic.PWS.Games.1.E02E9A86
 2
 
DeepScan:Generic.PWS.Games.1.C881E768
 5
 
Generic.PWS.Games.4.D8F59EF2
 9
 
Generic.PWS.Games.4.A2017F54
 5
 
Win32.Worm.Winko.I
 6
 
Generic.PWS.Games.4.FE3D0854
 5
 
Generic.Onlinegames.3.87CCB81D
 2
 
Generic.PWS.Games.3.A126ACC2
 2
 
DeepScan:Generic.Onlinegames.2.4D0B11CF
 3
 
Generic.Onlinegames.1.806BA051
 3
 
DeepScan:Generic.Onlinegames.2.83B32E49
 15
 
Generic.PWS.Games.4.4E85F4AC
 3
 
Generic.Malware.Bdldsp.BF184011
 5
 
Trojan.Agent.AAC
 1
 
Generic.PWS.Games.4.E0C4F17E
 8
 
DeepScan:Generic.PWS.Games.1.2DD4AB7B
 5
 
Generic.Malware.PWS.7CE9059F
 1
 
DeepScan:Generic.Onlinegames.2.2F79B0A1
 3
 
Generic.PWS.Games.4.EBF7C5CA
 9
 
DeepScan:Generic.Onlinegames.2.1566FC06
 8
 
Generic.Malware.PWS.7DFA2D71
 9
 
Generic.PWS.Games.4.3585043E
 3
 
Generic.PWS.Games.4.946A7A9F
 3
 
Generic.PWS.Games.3.5AA27889
 3
 
Trojan.PopWin.FK
 1
 
Generic.PWS.Games.4.B103ECB0
 11
 
Generic.PWS.Games.4.F48CD05E
 3
 
DeepScan:Generic.Onlinegames.2.FBB3E41D
 10
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

papyber · Answer

il me faut les fichiers comme l'autre fois...

xiaokrs · Answer

Bonjour,
Je n'arrive pas à trouver le scanres dans C. Il y est plus!

xiaokrs · Answer

Enfin:


[General]
App	= "BitDefender Online Scanner v8"
Date	= 07:09:2007
Time	= 15:52:14
Scan Path	= C:\;D:\;

[Engines Info]
Virus Definitions	= 795874
Engine build	= "AVCORE v1.0 (build 2411) (i386) (Jul  9 2007 12:10:22)"
Scan plugins	= 14
Archive plugins	= 38
Unpack plugins	= 7
E-mail plugins	= 6
System plugins	= 1

[Scan Statistics]
Folders	= 4891
Files	= 280769
Archives	= 69555
Packed files	= 12085
Identified viruses	= 47
Infected files	= 250
Warnings	= 0
Suspect files	= 0
Disinfected files	= 0
Deleted files	= 241
Copied files	= 0
Moved files	= 0
Renamed files	= 0
I/O Errors	= 26

[Scan Settings]
SecondAction	= Delete
FirstAction	= Disinfect
Heuristics	= 1
Enable Warnings	= 1
Exclude Ext	= 
Extensions	= *;
Scan Emails	= 1
Scan Archives	= 1
Scan Packed	= 1
Scan Files	= 1
Scan Boot	= 1
Verify Memory	= 0

[Scan Results]
Line00000750	= "C:\auto.exe Infecté par: Generic.Malware.Bdldsp.BF184011"
Line00000749	= "C:\auto.exe Echec de la désinfection"
Line00000748	= "C:\auto.exe Supprimé"
Line00000747	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Infecté par: Generic.Peed.Eml.A844AF22"
Line00000746	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Echec de la désinfection"
Line00000745	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Supprimé"
Line00000744	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx Echec de la mise à jour"
Line00000743	= "C:\Documents and Settings\Internet\Local Settings\Temp\LYLOADER.EXE Infecté par: Dropped:Generic.PWS.Games.3.5AA27889"
Line00000742	= "C:\Documents and Settings\Internet\Local Settings\Temp\LYLOADER.EXE Echec de la désinfection"
Line00000741	= "C:\Documents and Settings\Internet\Local Settings\Temp\LYLOADER.EXE Supprimé"
Line00000740	= "C:\Documents and Settings\Internet\Local Settings\Temp\MSDEG32.DLL Infecté par: Generic.PWS.Games.3.5AA27889"
Line00000739	= "C:\Documents and Settings\Internet\Local Settings\Temp\MSDEG32.DLL Echec de la désinfection"
Line00000738	= "C:\Documents and Settings\Internet\Local Settings\Temp\MSDEG32.DLL Supprimé"
Line00000737	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\GOSSA9R6\dh3[1].exe Infecté par: Generic.PWS.Games.4.4E85F4AC"
Line00000736	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\GOSSA9R6\dh3[1].exe Echec de la désinfection"
Line00000735	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\GOSSA9R6\dh3[1].exe Supprimé"
Line00000734	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\GOSSA9R6\jh0619[1].exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000733	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\GOSSA9R6\jh0619[1].exe Echec de la désinfection"
Line00000732	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\GOSSA9R6\jh0619[1].exe Supprimé"
Line00000731	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\mh0618[1].exe Infecté par: Dropped:Generic.PWS.Games.3.5AA27889"
Line00000730	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\mh0618[1].exe Echec de la désinfection"
Line00000729	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\mh0618[1].exe Supprimé"
Line00000728	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\my0616[1].exe Infecté par: Generic.PWS.Games.4.946A7A9F"
Line00000727	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\my0616[1].exe Echec de la désinfection"
Line00000726	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\my0616[1].exe Supprimé"
Line00000725	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\qj0617[1].exe Infecté par: Generic.PWS.Games.4.F48CD05E"
Line00000724	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\qj0617[1].exe Echec de la désinfection"
Line00000723	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL\qj0617[1].exe Supprimé"
Line00000722	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL	l0619[1].exe Infecté par: Generic.PWS.Games.4.3585043E"
Line00000721	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL	l0619[1].exe Echec de la désinfection"
Line00000720	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\M4QHT4FL	l0619[1].exe Supprimé"
Line00000719	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\Z0DINNBM\wow0617[1].exe Infecté par: DeepScan:Generic.PWS.Games.1.F643E163"
Line00000718	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\Z0DINNBM\wow0617[1].exe Echec de la désinfection"
Line00000717	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\Z0DINNBM\wow0617[1].exe Supprimé"
Line00000716	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\Z0DINNBM\zt0616[1].exe Infecté par: DeepScan:Generic.PWS.Games.1.C881E768"
Line00000715	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\Z0DINNBM\zt0616[1].exe Echec de la désinfection"
Line00000714	= "C:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\Z0DINNBM\zt0616[1].exe Supprimé"
Line00000713	= "C:\Program Files\NetMeetingavwlmon.dat Infecté par: DeepScan:Generic.PWS.Games.1.51F2A420"
Line00000712	= "C:\Program Files\NetMeetingavwlmon.dat Echec de la désinfection"
Line00000711	= "C:\Program Files\NetMeetingavwlmon.dat Supprimé"
Line00000710	= "C:\Program Files\NetMeetingavzxmon.dat Infecté par: DeepScan:Generic.PWS.Games.1.E02E9A86"
Line00000709	= "C:\Program Files\NetMeetingavzxmon.dat Echec de la désinfection"
Line00000708	= "C:\Program Files\NetMeetingavzxmon.dat Supprimé"
Line00000707	= "C:\QooBox\Quarantine\C\WINDOWS\AVPSrv.exe.vir Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000706	= "C:\QooBox\Quarantine\C\WINDOWS\AVPSrv.exe.vir Echec de la désinfection"
Line00000705	= "C:\QooBox\Quarantine\C\WINDOWS\AVPSrv.exe.vir Supprimé"
Line00000704	= "C:\QooBox\Quarantine\C\WINDOWS\cmdbcs.exe.vir Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000703	= "C:\QooBox\Quarantine\C\WINDOWS\cmdbcs.exe.vir Echec de la désinfection"
Line00000702	= "C:\QooBox\Quarantine\C\WINDOWS\cmdbcs.exe.vir Supprimé"
Line00000701	= "C:\QooBox\Quarantine\C\WINDOWS\Kvsc3.exe.vir Infecté par: Generic.PWS.Games.4.85B00550"
Line00000700	= "C:\QooBox\Quarantine\C\WINDOWS\Kvsc3.exe.vir Echec de la désinfection"
Line00000699	= "C:\QooBox\Quarantine\C\WINDOWS\Kvsc3.exe.vir Supprimé"
Line00000698	= "C:\QooBox\Quarantine\C\WINDOWS\mppds.exe.vir Infecté par: DeepScan:Generic.PWS.Games.1.2DD4AB7B"
Line00000697	= "C:\QooBox\Quarantine\C\WINDOWS\mppds.exe.vir Echec de la désinfection"
Line00000696	= "C:\QooBox\Quarantine\C\WINDOWS\mppds.exe.vir Supprimé"
Line00000695	= "C:\QooBox\Quarantine\C\WINDOWS\msccrt.exe.vir Infecté par: Generic.Onlinegames.3.87CCB81D"
Line00000694	= "C:\QooBox\Quarantine\C\WINDOWS\msccrt.exe.vir Echec de la désinfection"
Line00000693	= "C:\QooBox\Quarantine\C\WINDOWS\msccrt.exe.vir Supprimé"
Line00000692	= "C:\QooBox\Quarantine\C\WINDOWS\system32\AVPSrv.dll.vir Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000691	= "C:\QooBox\Quarantine\C\WINDOWS\system32\AVPSrv.dll.vir Echec de la désinfection"
Line00000690	= "C:\QooBox\Quarantine\C\WINDOWS\system32\AVPSrv.dll.vir Supprimé"
Line00000689	= "C:\QooBox\Quarantine\C\WINDOWS\system32\cmdbcs.dll.vir Infecté par: DeepScan:Generic.Onlinegames.2.83B32E49"
Line00000688	= "C:\QooBox\Quarantine\C\WINDOWS\system32\cmdbcs.dll.vir Echec de la désinfection"
Line00000687	= "C:\QooBox\Quarantine\C\WINDOWS\system32\cmdbcs.dll.vir Supprimé"
Line00000686	= "C:\QooBox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Infecté par: Generic.PWS.Games.4.B103ECB0"
Line00000685	= "C:\QooBox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Echec de la désinfection"
Line00000684	= "C:\QooBox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Supprimé"
Line00000683	= "C:\QooBox\Quarantine\C\WINDOWS\system32\mppds.dll.vir Infecté par: DeepScan:Generic.Onlinegames.2.FBB3E41D"
Line00000682	= "C:\QooBox\Quarantine\C\WINDOWS\system32\mppds.dll.vir Echec de la désinfection"
Line00000681	= "C:\QooBox\Quarantine\C\WINDOWS\system32\mppds.dll.vir Supprimé"
Line00000680	= "C:\QooBox\Quarantine\C\WINDOWS\system32\msccrt.dll.vir Infecté par: Generic.PWS.Games.4.FAD84126"
Line00000679	= "C:\QooBox\Quarantine\C\WINDOWS\system32\msccrt.dll.vir Echec de la désinfection"
Line00000678	= "C:\QooBox\Quarantine\C\WINDOWS\system32\msccrt.dll.vir Supprimé"
Line00000677	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MsIMMs32.dll.vir Infecté par: Generic.PWS.Games.4.E0C4F17E"
Line00000676	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MsIMMs32.dll.vir Echec de la désinfection"
Line00000675	= "C:\QooBox\Quarantine\C\WINDOWS\system32\MsIMMs32.dll.vir Supprimé"
Line00000674	= "C:\QooBox\Quarantine\C\WINDOWS\system32\upxdnd.dll.vir Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000673	= "C:\QooBox\Quarantine\C\WINDOWS\system32\upxdnd.dll.vir Echec de la désinfection"
Line00000672	= "C:\QooBox\Quarantine\C\WINDOWS\system32\upxdnd.dll.vir Supprimé"
Line00000671	= "C:\QooBox\Quarantine\C\WINDOWS\system32\WinForm.dll.vir Infecté par: Generic.Malware.PWS.D49C3039"
Line00000670	= "C:\QooBox\Quarantine\C\WINDOWS\system32\WinForm.dll.vir Echec de la désinfection"
Line00000669	= "C:\QooBox\Quarantine\C\WINDOWS\system32\WinForm.dll.vir Supprimé"
Line00000668	= "C:\QooBox\Quarantine\C\WINDOWS\upxdnd.exe.vir Infecté par: Generic.PWS.Games.4.F3DE0041"
Line00000667	= "C:\QooBox\Quarantine\C\WINDOWS\upxdnd.exe.vir Echec de la désinfection"
Line00000666	= "C:\QooBox\Quarantine\C\WINDOWS\upxdnd.exe.vir Supprimé"
Line00000665	= "C:\QooBox\Quarantine\C\WINDOWS\WinForm.exe.vir Infecté par: Generic.PWS.Games.4.431A87B9"
Line00000664	= "C:\QooBox\Quarantine\C\WINDOWS\WinForm.exe.vir Echec de la désinfection"
Line00000663	= "C:\QooBox\Quarantine\C\WINDOWS\WinForm.exe.vir Supprimé"
Line00000662	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0072487.dll Infecté par: Trojan.Agent.ANJ"
Line00000661	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0072487.dll Echec de la désinfection"
Line00000660	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0072487.dll Supprimé"
Line00000659	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0078208.dll Infecté par: Trojan.Agent.AAC"
Line00000658	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0078208.dll Echec de la désinfection"
Line00000657	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0078208.dll Supprimé"
Line00000656	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104688.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000655	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104688.dll Echec de la désinfection"
Line00000654	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104688.dll Supprimé"
Line00000653	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104689.dll Infecté par: DeepScan:Generic.Onlinegames.2.83B32E49"
Line00000652	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104689.dll Echec de la désinfection"
Line00000651	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104689.dll Supprimé"
Line00000650	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104690.dll Infecté par: Generic.PWS.Games.4.FE3D0854"
Line00000649	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104690.dll Echec de la désinfection"
Line00000648	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104690.dll Supprimé"
Line00000647	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104691.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000646	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104691.dll Echec de la désinfection"
Line00000645	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104691.dll Supprimé"
Line00000644	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104692.dll Infecté par: Generic.PWS.Games.4.FAD84126"
Line00000643	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104692.dll Echec de la désinfection"
Line00000642	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104692.dll Supprimé"
Line00000641	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104693.dll Infecté par: Generic.PWS.Games.4.E0C4F17E"
Line00000640	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104693.dll Echec de la désinfection"
Line00000639	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104693.dll Supprimé"
Line00000638	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104694.dll Infecté par: DeepScan:Generic.Onlinegames.2.FBB3E41D"
Line00000637	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104694.dll Echec de la désinfection"
Line00000636	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104694.dll Supprimé"
Line00000635	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104695.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000634	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104695.dll Echec de la désinfection"
Line00000633	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104695.dll Supprimé"
Line00000632	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104696.dll Infecté par: DeepScan:Generic.Onlinegames.2.1566FC06"
Line00000631	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104696.dll Echec de la désinfection"
Line00000630	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104696.dll Supprimé"
Line00000629	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104697.dll Infecté par: Generic.PWS.Games.4.B103ECB0"
Line00000628	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104697.dll Echec de la désinfection"
Line00000627	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104697.dll Supprimé"
Line00000626	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104698.dll Infecté par: Generic.Malware.PWS.D49C3039"
Line00000625	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104698.dll Echec de la désinfection"
Line00000624	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104698.dll Supprimé"
Line00000623	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104699.exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000622	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104699.exe Echec de la désinfection"
Line00000621	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104699.exe Supprimé"
Line00000620	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104701.DLL Infecté par: Trojan.PopWin.FK"
Line00000619	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104701.DLL Echec de la désinfection"
Line00000618	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104701.DLL Supprimé"
Line00000617	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104711.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000616	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104711.dll Echec de la désinfection"
Line00000615	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104711.dll Supprimé"
Line00000614	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104712.dll Infecté par: Generic.PWS.Games.4.FE3D0854"
Line00000613	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104712.dll Echec de la désinfection"
Line00000612	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104712.dll Supprimé"
Line00000611	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104713.dll Infecté par: DeepScan:Generic.Onlinegames.2.83B32E49"
Line00000610	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104713.dll Echec de la désinfection"
Line00000609	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104713.dll Supprimé"
Line00000608	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104714.dll Infecté par: DeepScan:Generic.Onlinegames.2.FBB3E41D"
Line00000607	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104714.dll Echec de la désinfection"
Line00000606	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104714.dll Supprimé"
Line00000605	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104715.dll Infecté par: Generic.PWS.Games.4.FAD84126"
Line00000604	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104715.dll Echec de la désinfection"
Line00000603	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104715.dll Supprimé"
Line00000602	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104716.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000601	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104716.dll Echec de la désinfection"
Line00000600	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104716.dll Supprimé"
Line00000599	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104717.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000598	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104717.dll Echec de la désinfection"
Line00000597	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104717.dll Supprimé"
Line00000596	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104718.dll Infecté par: Generic.PWS.Games.4.E0C4F17E"
Line00000595	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104718.dll Echec de la désinfection"
Line00000594	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104718.dll Supprimé"
Line00000593	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104719.dll Infecté par: Generic.PWS.Games.4.B103ECB0"
Line00000592	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104719.dll Echec de la désinfection"
Line00000591	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104719.dll Supprimé"
Line00000590	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104720.dll Infecté par: DeepScan:Generic.Onlinegames.2.1566FC06"
Line00000589	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104720.dll Echec de la désinfection"
Line00000588	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104720.dll Supprimé"
Line00000587	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104721.dll Infecté par: Generic.Malware.PWS.D49C3039"
Line00000586	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104721.dll Echec de la désinfection"
Line00000585	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104721.dll Supprimé"
Line00000584	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104722.exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000583	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104722.exe Echec de la désinfection"
Line00000582	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104722.exe Supprimé"
Line00000581	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104724.DLL Infecté par: Win32.Worm.Winko.I"
Line00000580	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104724.DLL Echec de la désinfection"
Line00000579	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104724.DLL Supprimé"
Line00000578	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104727.exe Infecté par: Generic.PWS.Games.4.431A87B9"
Line00000577	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104727.exe Echec de la désinfection"
Line00000576	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104727.exe Supprimé"
Line00000575	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104728.exe Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000574	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104728.exe Echec de la désinfection"
Line00000573	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104728.exe Supprimé"
Line00000572	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104729.exe Infecté par: DeepScan:Generic.PWS.Games.1.2DD4AB7B"
Line00000571	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104729.exe Echec de la désinfection"
Line00000570	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104729.exe Supprimé"
Line00000569	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104730.exe Infecté par: Generic.PWS.Games.4.85B00550"
Line00000568	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104730.exe Echec de la désinfection"
Line00000567	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104730.exe Supprimé"
Line00000566	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104733.exe Infecté par: Generic.PWS.Games.4.A0901325"
Line00000565	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104733.exe Echec de la désinfection"
Line00000564	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104733.exe Supprimé"
Line00000563	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104736.exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000562	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104736.exe Echec de la désinfection"
Line00000561	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104736.exe Supprimé"
Line00000560	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104737.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000559	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104737.dll Echec de la désinfection"
Line00000558	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104737.dll Supprimé"
Line00000557	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104738.dll Infecté par: DeepScan:Generic.Onlinegames.2.83B32E49"
Line00000556	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104738.dll Echec de la désinfection"
Line00000555	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104738.dll Supprimé"
Line00000554	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104739.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000553	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104739.dll Echec de la désinfection"
Line00000552	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104739.dll Supprimé"
Line00000551	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104740.dll Infecté par: Generic.PWS.Games.4.B103ECB0"
Line00000550	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104740.dll Echec de la désinfection"
Line00000549	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104740.dll Supprimé"
Line00000548	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104741.dll Infecté par: DeepScan:Generic.Onlinegames.2.FBB3E41D"
Line00000547	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104741.dll Echec de la désinfection"
Line00000546	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104741.dll Supprimé"
Line00000545	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104749.dll Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000544	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104749.dll Echec de la désinfection"
Line00000543	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104749.dll Supprimé"
Line00000542	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104750.dll Infecté par: Generic.Malware.PWS.D49C3039"
Line00000541	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104750.dll Echec de la désinfection"
Line00000540	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104750.dll Supprimé"
Line00000539	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104751.exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000538	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104751.exe Echec de la désinfection"
Line00000537	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104751.exe Supprimé"
Line00000536	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104755.exe Infecté par: Generic.PWS.Games.4.431A87B9"
Line00000535	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104755.exe Echec de la désinfection"
Line00000534	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104755.exe Supprimé"
Line00000533	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104756.exe Infecté par: Generic.PWS.Games.4.85B00550"
Line00000532	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104756.exe Echec de la désinfection"
Line00000531	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104756.exe Supprimé"
Line00000530	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104757.exe Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000529	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104757.exe Echec de la désinfection"
Line00000528	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104757.exe Supprimé"
Line00000527	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104759.exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000526	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104759.exe Echec de la désinfection"
Line00000525	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104759.exe Supprimé"
Line00000524	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104761.exe Infecté par: Generic.PWS.Games.4.F3DE0041"
Line00000523	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104761.exe Echec de la désinfection"
Line00000522	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0104761.exe Supprimé"
Line00000521	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104787.dll Infecté par: DeepScan:Generic.Onlinegames.2.83B32E49"
Line00000520	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104787.dll Echec de la désinfection"
Line00000519	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104787.dll Supprimé"
Line00000518	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104788.dll Infecté par: Generic.PWS.Games.4.B103ECB0"
Line00000517	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104788.dll Echec de la désinfection"
Line00000516	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104788.dll Supprimé"
Line00000515	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104789.dll Infecté par: DeepScan:Generic.Onlinegames.2.FBB3E41D"
Line00000514	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104789.dll Echec de la désinfection"
Line00000513	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104789.dll Supprimé"
Line00000512	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104790.dll Infecté par: Generic.PWS.Games.4.FAD84126"
Line00000511	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104790.dll Echec de la désinfection"
Line00000510	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104790.dll Supprimé"
Line00000509	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104791.dll Infecté par: Generic.Malware.PWS.D49C3039"
Line00000508	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104791.dll Echec de la désinfection"
Line00000507	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104791.dll Supprimé"
Line00000506	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104792.exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000505	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104792.exe Echec de la désinfection"
Line00000504	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104792.exe Supprimé"
Line00000503	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104793.exe Infecté par: Generic.PWS.Games.4.85B00550"
Line00000502	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104793.exe Echec de la désinfection"
Line00000501	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104793.exe Supprimé"
Line00000500	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104794.exe Infecté par: DeepScan:Generic.PWS.Games.1.2DD4AB7B"
Line00000499	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104794.exe Echec de la désinfection"
Line00000498	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104794.exe Supprimé"
Line00000497	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104795.exe Infecté par: Generic.Onlinegames.3.87CCB81D"
Line00000496	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104795.exe Echec de la désinfection"
Line00000495	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104795.exe Supprimé"
Line00000494	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104796.exe Infecté par: Generic.PWS.Games.4.431A87B9"
Line00000493	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104796.exe Echec de la désinfection"
Line00000492	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104796.exe Supprimé"
Line00000491	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104797.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000490	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104797.dll Echec de la désinfection"
Line00000489	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104797.dll Supprimé"
Line00000488	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104799.dll Infecté par: Generic.PWS.Games.4.E0C4F17E"
Line00000487	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104799.dll Echec de la désinfection"
Line00000486	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104799.dll Supprimé"
Line00000485	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104800.dll Infecté par: Generic.PWS.Games.4.C1354DF0"
Line00000484	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104800.dll Echec de la désinfection"
Line00000483	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104800.dll Supprimé"
Line00000482	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104801.exe Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000481	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104801.exe Echec de la désinfection"
Line00000480	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104801.exe Supprimé"
Line00000479	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104803.exe Infecté par: Generic.PWS.Games.4.F3DE0041"
Line00000478	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104803.exe Echec de la désinfection"
Line00000477	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104803.exe Supprimé"
Line00000476	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104818.DLL Infecté par: Win32.Worm.Winko.I"
Line00000475	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104818.DLL Echec de la désinfection"
Line00000474	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104818.DLL Supprimé"
Line00000473	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104821.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000472	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104821.dll Echec de la désinfection"
Line00000471	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104821.dll Supprimé"
Line00000470	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104896.exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000469	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104896.exe Echec de la désinfection"
Line00000468	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104896.exe Supprimé"
Line00000467	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104897.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000466	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104897.dll Echec de la désinfection"
Line00000465	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104897.dll Supprimé"
Line00000464	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104904.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000463	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104904.dll Echec de la désinfection"
Line00000462	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104904.dll Supprimé"
Line00000461	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104905.dll Infecté par: Generic.Malware.PWS.D49C3039"
Line00000460	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104905.dll Echec de la désinfection"
Line00000459	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104905.dll Supprimé"
Line00000458	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104906.dll Infecté par: Generic.PWS.Games.4.B103ECB0"
Line00000457	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104906.dll Echec de la désinfection"
Line00000456	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104906.dll Supprimé"
Line00000455	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104907.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000454	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104907.dll Echec de la désinfection"
Line00000453	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104907.dll Supprimé"
Line00000452	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104908.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000451	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104908.dll Echec de la désinfection"
Line00000450	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104908.dll Supprimé"
Line00000449	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104909.dll Infecté par: Generic.PWS.Games.4.E0C4F17E"
Line00000448	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104909.dll Echec de la désinfection"
Line00000447	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104909.dll Supprimé"
Line00000446	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104910.dll Infecté par: DeepScan:Generic.Onlinegames.2.83B32E49"
Line00000445	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104910.dll Echec de la désinfection"
Line00000444	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104910.dll Supprimé"
Line00000443	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104911.dll Infecté par: Generic.Malware.PWS.BF9B9BDA"
Line00000442	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104911.dll Echec de la désinfection"
Line00000441	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104911.dll Supprimé"
Line00000440	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104913.exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000439	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104913.exe Echec de la désinfection"
Line00000438	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104913.exe Supprimé"
Line00000437	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104915.DLL Infecté par: Win32.Worm.Winko.I"
Line00000436	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104915.DLL Echec de la désinfection"
Line00000435	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104915.DLL Supprimé"
Line00000434	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104917.exe Infecté par: Generic.PWS.Games.4.431A87B9"
Line00000433	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104917.exe Echec de la désinfection"
Line00000432	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104917.exe Supprimé"
Line00000431	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104918.exe Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000430	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104918.exe Echec de la désinfection"
Line00000429	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104918.exe Supprimé"
Line00000428	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104920.exe Infecté par: DeepScan:Generic.PWS.Games.1.C881E768"
Line00000427	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104920.exe Echec de la désinfection"
Line00000426	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104920.exe Supprimé"
Line00000425	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104921.exe Infecté par: Generic.PWS.Games.4.85B00550"
Line00000424	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104921.exe Echec de la désinfection"
Line00000423	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104921.exe Supprimé"
Line00000422	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104922.exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000421	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104922.exe Echec de la désinfection"
Line00000420	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104922.exe Supprimé"
Line00000419	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104924.dll Infecté par: DeepScan:Generic.Onlinegames.2.1566FC06"
Line00000418	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104924.dll Echec de la désinfection"
Line00000417	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104924.dll Supprimé"
Line00000416	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104938.exe Infecté par: Generic.Malware.Bdldsp.BF184011"
Line00000415	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104938.exe Echec de la désinfection"
Line00000414	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104938.exe Supprimé"
Line00000413	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104948.DLL Infecté par: Win32.Worm.Winko.I"
Line00000412	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104948.DLL Echec de la désinfection"
Line00000411	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104948.DLL Supprimé"
Line00000410	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104956.dll Infecté par: Generic.Malware.PWS.BF9B9BDA"
Line00000409	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104956.dll Echec de la désinfection"
Line00000408	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104956.dll Supprimé"
Line00000407	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104957.dll Infecté par: DeepScan:Generic.Onlinegames.2.FBB3E41D"
Line00000406	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104957.dll Echec de la désinfection"
Line00000405	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104957.dll Supprimé"
Line00000404	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104958.dll Infecté par: Generic.Malware.PWS.D49C3039"
Line00000403	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104958.dll Echec de la désinfection"
Line00000402	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104958.dll Supprimé"
Line00000401	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104959.dll Infecté par: DeepScan:Generic.Onlinegames.2.83B32E49"
Line00000400	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104959.dll Echec de la désinfection"
Line00000399	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104959.dll Supprimé"
Line00000398	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104960.dll Infecté par: Generic.PWS.Games.4.B103ECB0"
Line00000397	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104960.dll Echec de la désinfection"
Line00000396	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104960.dll Supprimé"
Line00000395	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104961.dll Infecté par: DeepScan:Generic.Onlinegames.2.67C92A9C"
Line00000394	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104961.dll Echec de la désinfection"
Line00000393	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104961.dll Supprimé"
Line00000392	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104962.dll Infecté par: Generic.PWS.Games.4.241264DB"
Line00000391	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104962.dll Echec de la désinfection"
Line00000390	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104962.dll Supprimé"
Line00000389	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104963.dll Infecté par: DeepScan:Generic.Onlinegames.2.93240481"
Line00000388	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104963.dll Echec de la désinfection"
Line00000387	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104963.dll Supprimé"
Line00000386	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104964.exe Infecté par: Generic.PWS.Games.4.EBF7C5CA"
Line00000385	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104964.exe Echec de la désinfection"
Line00000384	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104964.exe Supprimé"
Line00000383	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104965.exe Infecté par: Generic.PWS.Games.4.85B00550"
Line00000382	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104965.exe Echec de la désinfection"
Line00000381	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104965.exe Supprimé"
Line00000380	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104966.exe Infecté par: Generic.PWS.Games.4.9F94EF57"
Line00000379	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104966.exe Echec de la désinfection"
Line00000378	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104966.exe Supprimé"
Line00000377	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104967.exe Infecté par: Generic.PWS.Games.4.431A87B9"
Line00000376	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104967.exe Echec de la désinfection"
Line00000375	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104967.exe Supprimé"
Line00000374	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104968.exe Infecté par: Generic.Onlinegames.1.806BA051"
Line00000373	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104968.exe Echec de la désinfection"
Line00000372	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104968.exe Supprimé"
Line00000371	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104970.dll Infecté par: Generic.Malware.PWS.7DFA2D71"
Line00000370	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104970.dll Echec de la désinfection"
Line00000369	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104970.dll Supprimé"
Line00000368	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104971.exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000367	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104971.exe Echec de la désinfection"
Line00000366	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104971.exe Supprimé"
Line00000365	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104972.exe Infecté par: DeepScan:Generic.PWS.Games.1.C881E768"
Line00000364	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104972.exe Echec de la désinfection"
Line00000363	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104972.exe Supprimé"
Line00000362	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104992.exe Infecté par: Generic.PWS.Games.4.4E85F4AC"
Line00000361	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104992.exe Echec de la désinfection"
Line00000360	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104992.exe Supprimé"
Line00000359	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104997.exe Infecté par: DeepScan:Generic.PWS.Games.1.2DD4AB7B"
Line00000358	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104997.exe Echec de la désinfection"
Line00000357	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104997.exe Supprimé"
Line00000356	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104998.dll Infecté par: DeepScan:Generic.Onlinegames.2.1566FC06"
Line00000355	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104998.dll Echec de la désinfection"
Line00000354	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104998.dll Supprimé"
Line00000353	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0105000.exe Infecté par: Generic.Malware.Bdldsp.BF184011"
Line00000352	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0105000.exe Echec de la désinfection"
Line00000351	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0105000.exe Supprimé"
Line00000350	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105001.EXE Infecté par: Dropped:Generic.PWS.Games.3.5AA27889"
Line00000349	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105001.EXE Echec de la désinfection"
Line00000348	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105001.EXE Supprimé"
Line00000347	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105002.DLL Infecté par: Generic.PWS.Games.3.5AA27889"
Line00000346	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105002.DLL Echec de la désinfection"
Line00000345	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105002.DLL Supprimé"
Line00000344	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105003.exe Infecté par: Generic.PWS.Games.4.946A7A9F"
Line00000343	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105003.exe Echec de la désinfection"
Line00000342	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105003.exe Supprimé"
Line00000341	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105004.exe Infecté par: Generic.PWS.Games.4.3585043E"
Line00000340	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105004.exe Echec de la désinfection"
Line00000339	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105004.exe Supprimé"
Line00000338	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105005.exe Infecté par: Generic.PWS.Games.4.F48CD05E"
Line00000337	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105005.exe Echec de la désinfection"
Line00000336	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105005.exe Supprimé"
Line00000335	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105006.dll Infecté par: DeepScan:Generic.Onlinegames.2.5DEC723A"
Line00000334	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105006.dll Echec de la désinfection"
Line00000333	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105006.dll Supprimé"
Line00000332	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105007.exe Infecté par: DeepScan:Generic.PWS.Games.1.F643E163"
Line00000331	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105007.exe Echec de la désinfection"
Line00000330	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105007.exe Supprimé"
Line00000329	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105008.dll Infecté par: DeepScan:Generic.Onlinegames.2.2F79B0A1"
Line00000328	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105008.dll Echec de la désinfection"
Line00000327	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105008.dll Supprimé"
Line00000326	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105009.exe Infecté par: Generic.Onlinegames.1.806BA051"
Line00000325	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105009.exe Echec de la désinfection"
Line00000324	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105009.exe Supprimé"
Line00000323	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105010.dll Infecté par: Generic.PWS.Games.4.241264DB"
Line00000322	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105010.dll Echec de la désinfection"
Line00000321	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105010.dll Supprimé"
Line00000320	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105011.exe Infecté par: Generic.PWS.Games.4.D8F59EF2"
Line00000319	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105011.exe Echec de la désinfection"
Line00000318	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105011.exe Supprimé"
Line00000317	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP

papyber · Answer

ton PC va entrer dans le livre des records, je crois (sourire)
on va essayer de terminer cette désinfection!

vide tes fichiers temp avec ccleaner
dis moi si tu arrives maintenant à entrer en mode sans échec

relance OTMoveIT et supprime ces fichiers
C:\WINDOWS\system32\3BFE35AC.DLL
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\ctvzao.dll
C:\WINDOWS\system32\DiskMan32.dll
C:\WINDOWS\system32\eyyduc.dll
C:\WINDOWS\system32\hbrcri.dll
C:\WINDOWS\system32\Kvsc3.dll
C:\WINDOWS\system32\mppds.dll

supprime combofix et sa quarantaine 
C;\qoobox

relance OTMoveIT et clique sur clean, il va supprimer les outils utilisés et s'autosupprimer, cela videra sa quarantaine 
tu le retéléchargeras si besoin
 fais un nouveau scan en ligne ici cette fois, toujours avec internet explorer et en acceptant l'activex
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
copie colle le rapport obtenu

xiaokrs · Answer

Bonjour, Désolée pour cette réponse tardive, j'étais absente! L'ordi ne remarche pas, le pare feu ne marche pas, Je ne peux pas avoir le rapport de Kaspersky ( bloqué par virus ), licence inactive! Voici le rapport de Combofix : ComboFix 07-08-30.3 - "Internet" 2005-09-11 12:29:13.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.311 [GMT 2:00] ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Autorun.inf C:\privilege.dat C:\WINDOWS\avpsrv.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\kvsc3.exe C:\WINDOWS\mppds.exe C:\WINDOWS\msimms32.exe C:\WINDOWS\system32\avpsrv.dll C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\system32\kvsc3.dll C:\WINDOWS\system32\lyloader.exe C:\WINDOWS\system32\lymangr.dll C:\WINDOWS\system32\mppds.dll C:\WINDOWS\system32\msdeg32.dll C:\WINDOWS\system32\msimms32.dll C:\WINDOWS\system32\SHQMANGR.DLL C:\WINDOWS\system32\upxdnd.dll C:\WINDOWS\upxdnd.exe ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_NPF -------\poof ((((((((((((((((((((((((( Files Created from 2007-07-28 to 2007-08-30 ))))))))))))))))))))))))))))))) 2007-08-31 15:35 15,912 --a------ C:\WINDOWS\system32\k11885672466.exe 2007-08-31 14:35 13,748 --a------ C:\WINDOWS\system32\k11885636319.exe 2007-08-31 14:34 14,136 --a------ C:\WINDOWS\system32\k11885636308.exe 2007-08-31 12:34 14,136 --a------ C:\WINDOWS\system32\k11885563978.exe 2007-08-31 11:34 15,912 --a------ C:\WINDOWS\system32\k11885527816.exe 2007-08-31 10:34 13,748 --a------ C:\WINDOWS\system32\k11885491709.exe 2007-08-31 10:33 15,912 --a------ C:\WINDOWS\system32\k11885491666.exe 2007-08-31 09:34 13,748 --a------ C:\WINDOWS\system32\k11885455559.exe 2007-08-31 08:34 13,748 --a------ C:\WINDOWS\system32\k11885419419.exe 2007-08-31 08:33 14,136 --a------ C:\WINDOWS\system32\k11885419408.exe 2007-08-30 17:37 13,748 --a------ C:\WINDOWS\system32\k11884880999.exe 2007-08-30 17:36 15,912 --a------ C:\WINDOWS\system32\k11884880956.exe 2007-08-30 16:36 13,748 --a------ C:\WINDOWS\system32\k11884844829.exe 2007-08-30 15:36 13,748 --a------ C:\WINDOWS\system32\k11884808659.exe 2007-08-30 15:35 14,136 --a------ C:\WINDOWS\system32\k11884808648.exe 2007-08-30 14:35 15,912 --a------ C:\WINDOWS\system32\k11884772456.exe 2007-08-30 13:35 13,748 --a------ C:\WINDOWS\system32\k11884736339.exe 2007-08-30 13:34 15,912 --a------ C:\WINDOWS\system32\k11884736296.exe 2007-08-30 13:34 14,136 --a------ C:\WINDOWS\system32\k11884736318.exe 2007-08-30 11:35 13,748 --a------ C:\WINDOWS\system32\k11884664009.exe 2007-08-30 11:34 14,136 --a------ C:\WINDOWS\system32\k11884663998.exe 2007-08-30 10:35 13,748 --a------ C:\WINDOWS\system32\k11884627849.exe 2007-08-30 09:34 13,748 --a------ C:\WINDOWS\system32\k11884591679.exe 2007-08-29 16:58 13,748 --a------ C:\WINDOWS\system32\k11883993759.exe 2007-08-29 16:57 14,136 --a------ C:\WINDOWS\system32\k11883993748.exe 2007-08-29 15:58 13,748 --a------ C:\WINDOWS\system32\k11883957599.exe 2007-08-29 14:56 15,912 --a------ C:\WINDOWS\system32\k11883921396.exe 2007-08-29 09:34 14,136 --a------ C:\WINDOWS\system32\k11883727798.exe 2007-08-29 08:33 15,912 --a------ C:\WINDOWS\system32\k11883691606.exe 2007-08-28 17:14 12,900 --a------ C:\WINDOWS\system32\k11883139409.exe 2007-08-28 17:13 15,912 --a------ C:\WINDOWS\system32\k11883139366.exe 2007-08-28 16:14 12,900 --a------ C:\WINDOWS\system32\k11883103239.exe 2007-08-28 16:13 15,912 --a------ C:\WINDOWS\system32\k11883103206.exe 2007-08-28 15:13 12,900 --a------ C:\WINDOWS\system32\k11883067079.exe 2007-08-28 12:38 12,900 --a------ C:\WINDOWS\system32\k11882973779.exe 2007-08-28 12:37 15,912 --a------ C:\WINDOWS\system32\k11882973736.exe 2007-08-28 11:38 12,900 --a------ C:\WINDOWS\system32\k11882937619.exe 2007-08-28 11:36 15,912 --a------ C:\WINDOWS\system32\k11882937576.exe 2007-08-28 10:37 12,900 --a------ C:\WINDOWS\system32\k11882901449.exe 2007-08-28 10:36 15,912 --a------ C:\WINDOWS\system32\k11882901416.exe 2007-08-28 09:37 12,900 --a------ C:\WINDOWS\system32\k11882865279.exe 2007-08-28 08:37 12,900 --a------ C:\WINDOWS\system32\k11882829119.exe 2007-08-27 18:08 11,916 --a------ C:\WINDOWS\system32\k11882308496.exe 2007-08-27 16:08 12,900 --a------ C:\WINDOWS\system32\k11882236169.exe 2007-08-27 15:08 12,900 --a------ C:\WINDOWS\system32\k11882199999.exe 2007-08-27 14:06 14,336 --a------ C:\WINDOWS\hhdepj.exe 2007-08-23 09:52 14,336 --a------ C:\WINDOWS\qqzjnh.exe 2007-08-17 18:03 14,336 --a------ C:\WINDOWS\qunapf.exe 2007-08-17 09:27 14,336 --a------ C:\WINDOWS\bwszyz.exe 2007-08-17 09:00 14,336 --a------ C:\WINDOWS\yqomot.exe 2007-08-17 08:31 14,336 --a------ C:\WINDOWS\dgumvp.exe 2007-08-16 13:57 14,336 --a------ C:\WINDOWS zhbzj.exe 2007-08-16 09:45 14,336 --a------ C:\WINDOWS\iabzvk.exe 2007-08-16 09:37 14,336 --a------ C:\WINDOWS\ybpbll.exe 2007-08-16 08:27 14,336 --a------ C:\WINDOWS\hdtctl.exe 2007-08-16 08:15 14,336 --a------ C:\WINDOWS\bappax.exe 2007-08-14 11:20 14,336 --a------ C:\WINDOWS\wzgujs.exe 2007-08-14 10:34 14,336 --a------ C:\WINDOWS\aaocgp.exe 2007-08-14 10:19 14,336 --a------ C:\WINDOWS\xoyvbg.exe 2007-08-14 10:11 14,336 --a------ C:\WINDOWS\jyaish.exe 2007-08-14 09:31 14,336 --a------ C:\WINDOWS\dkxehw.exe 2007-08-14 08:58 14,336 --a------ C:\WINDOWS\sumsqj.exe 2007-08-14 08:32 14,336 --a------ C:\WINDOWS\cfdvpa.exe 2007-08-13 17:02 14,336 --a------ C:\WINDOWS\vkibgc.exe 2007-08-13 08:43 14,336 --a------ C:\WINDOWS\yxrndt.exe 2007-08-10 17:53 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-08-10 12:44 d-------- C:\Program Files\Navilog1 2007-08-09 10:33 d-------- C:\hijackthis 2007-07-31 18:23 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic 2007-07-30 16:37 0 --a------ C:\WINDOWS\system32\k11858062254.exe 2007-07-30 12:30 12,310 --a------ C:\WINDOWS\system32\k11857914564.exe 2007-07-30 11:27 3,910 --a------ C:\WINDOWS\system32\k11857876524.exe 2007-07-27 13:28 d-------- C:\QUARANTINE 2007-07-25 17:37 908,000 --a------ C:\WINDOWS\system32\dllcache\hcf_msft.sys 2007-07-25 17:37 19,200 --a------ C:\WINDOWS\system32\dllcache\hidbatt.sys 2007-07-25 17:28 82,560 --a------ C:\WINDOWS\system32\dllcache\grclass.sys 2007-07-25 17:28 36,864 --a------ C:\WINDOWS\system32\dllcache\hanjadic.dll 2007-07-25 17:28 32,256 --a------ C:\WINDOWS\system32\dllcache\gzip.dll 2007-07-25 17:28 28,672 --a------ C:\WINDOWS\system32\dllcache\grserial.sys 2007-07-25 17:28 17,664 --a------ C:\WINDOWS\system32\dllcache\gpr400.sys 2007-07-25 08:39 46,761 --a------ C:\WINDOWS\system32\ok1.exe 2007-07-24 12:57 49 --a------ C:\WINDOWS\system32\jzeini.dll 2007-07-23 09:34 46,746 --a------ C:\WINDOWS\system32 avcot.exe 2007-07-23 09:20 685,056 --a------ C:\WINDOWS\system32\1yzwxuvs.dll 2007-07-23 09:19 60 --a------ C:\WINDOWS\system32\jzdini.dll 2007-07-18 08:09 4,764 --a------ C:\WINDOWS\system32\sd3llks.dat 2007-07-12 10:37 6,733 --a------ C:\WINDOWS\system32\k11842294033.exe (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-09-11 12:18 82258 --a------ C:\WINDOWS\system32\drivers\klin.dat 2007-09-11 12:18 82258 --a------ C:\WINDOWS\system32\drivers\klick.dat 2007-09-11 12:17 --------- d-------- C:\Program Files\Kaspersky Lab 2007-09-11 11:29 36213 --a------ C:\WINDOWS\system32\k118950290911.exe 2007-09-11 11:29 18432 --a------ C:\WINDOWS\DbgHlp32.exe 2007-09-11 11:29 15360 --a------ C:\WINDOWS\pdmuhd.exe 2007-09-11 11:28 36864 --a------ C:\WINDOWS\system32\3BFE35AC.DLL 2007-09-11 11:28 21045 --a------ C:\WINDOWS\system32\1BC7B66A.EXE 2007-09-11 11:28 15872 --a------ C:\WINDOWS\ajpzyp.exe 2007-09-11 10:56 16624 --a------ C:\WINDOWS\system32\LYLOADMR.EXE 2007-09-11 10:30 70 --a------ C:\WINDOWS\system32\kapjacs.dll 2007-09-11 10:30 59 --a------ C:\WINDOWS\system32 sjzafg.dll 2007-09-11 10:30 36213 --a------ C:\WINDOWS\system32\k118949928914.exe 2007-09-11 10:29 49 --a------ C:\WINDOWS\system32\kashacs.dll 2007-09-11 10:29 23552 --a------ C:\WINDOWS\system32\sxbajt.dll 2007-09-11 10:29 18944 --a------ C:\WINDOWS\system32\htnyoz.dll 2007-09-11 09:30 36213 --a------ C:\WINDOWS\system32\k118949567014.exe 2007-09-11 09:29 12663 --------- C:\WINDOWS\system32 sjzasp.exe 2007-09-11 09:29 12071 --------- C:\WINDOWS\system32\kapjaaz.exe 2007-09-11 09:28 12153 --------- C:\WINDOWS\system32\kashbaz.exe 2007-09-11 09:27 23552 --a------ C:\WINDOWS\system32 pjogq.dll 2007-09-10 17:09 24576 --a------ C:\WINDOWS\system32\xisojf.dll 2007-09-10 17:08 36213 --a------ C:\WINDOWS\system32\k118943687013.exe 2007-09-10 17:08 24064 --a------ C:\WINDOWS\system32\orzfco.dll 2007-09-10 17:08 15360 --a------ C:\WINDOWS\axmpoi.exe 2007-09-10 17:07 24064 --a------ C:\WINDOWS\system32 osbzp.dll 2007-09-10 17:07 15872 --a------ C:\WINDOWS\qiknmb.exe 2007-09-10 16:08 23552 --a------ C:\WINDOWS\system32\wqhdnj.dll 2007-09-10 16:08 18944 --a------ C:\WINDOWS\system32\jopwrv.dll 2007-09-10 15:08 50 --a------ C:\WINDOWS\system32\avzxain.dll 2007-09-10 15:08 50 --a------ C:\WINDOWS\system32\avwlain.dll 2007-09-10 15:07 24064 --a------ C:\WINDOWS\system32\xottax.dll 2007-09-10 15:07 24064 --a------ C:\WINDOWS\system32\ajmdbl.dll 2007-09-10 15:06 23040 --a------ C:\WINDOWS\system32\iiusqb.dll 2007-09-10 14:06 25600 --a------ C:\WINDOWS\system32\sisbnz.dll 2007-09-10 13:07 13063 --------- C:\WINDOWS\system32\avzxast.exe 2007-09-10 13:06 24064 --a------ C:\WINDOWS\system32\ymmbrw.dll 2007-09-10 13:06 23552 --a------ C:\WINDOWS\system32\vyyjdr.dll 2007-09-10 12:06 24064 --a------ C:\WINDOWS\system32\mkvckg.dll 2007-09-10 11:06 23552 --a------ C:\WINDOWS\system32\efqvql.dll 2007-09-10 10:06 13061 --------- C:\WINDOWS\system32\avwlast.exe 2007-09-10 10:05 25600 --a------ C:\WINDOWS\system32\imfgwo.dll 2007-09-10 10:05 24064 --a------ C:\WINDOWS\system32\axbrvp.dll 2007-09-10 10:05 23552 --a------ C:\WINDOWS\system32\lssmxp.dll 2007-09-07 17:40 23040 --a------ C:\WINDOWS\system32\mmcazc.dll 2007-09-07 17:40 18944 --a------ C:\WINDOWS\mepthz.exe 2007-09-07 17:20 18944 --a------ C:\WINDOWS\gxoqef.exe 2007-09-07 15:20 23552 --a------ C:\WINDOWS\system32\setdpm.dll 2007-09-06 10:22 8110 --a------ C:\WINDOWS\system32\k11890669202.exe 2007-09-03 15:51 32852 --a------ C:\WINDOWS\system32\FBI.dll 2007-08-30 12:33 40992 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2007-08-30 12:32 2336 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2007-08-30 12:32 1508 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2007-08-30 12:32 1268 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2007-06-28 12:51 206088 --a------ C:\WINDOWS\system32\klogon.dll 2007-06-28 12:50 22457 --a------ C:\WINDOWS\system32\drivers\klop.dat 2007-06-17 00:11 51200 --a------ C:\WINDOWS ircmd.exe ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "DbgHlp32"="C:\WINDOWS\DbgHlp32.exe" [2007-09-11 11:29] "DiskMan32"="C:\WINDOWS\ajpzyp.exe" [2007-09-11 11:28] "AVPSrv"="C:\WINDOWS\AVPSrv.exe" [] "NVDispDrv"="C:\WINDOWS\pdmuhd.exe" [2007-09-11 11:29] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2007-06-28 12:51] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{4A65498A-7653-9801-1647-987114AB7F44}"= C:\WINDOWS\system32\zxdpri.dll [ ] "{AEB6717E-7E19-11d0-97EE-00C04FD91973}"= FBI.dll [ ] "{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}"= C:\WINDOWS\system32 sjzapm.dll [2004-08-04 10:06 20064] "{1960356A-458E-DE24-BD50-268F589A56A1}"= C:\WINDOWS\system32\avwlamn.dll [2004-08-04 10:06 21580] "{1859245F-345D-BC13-AC4F-145D47DA34F1}"= C:\WINDOWS\system32\avzxamn.dll [2004-08-04 13:07 21580] "{1A321487-4977-D98A-C8D5-6488257545A1}"= C:\WINDOWS\system32\kapjazy.dll [2004-08-04 16:08 19572] "{29FA4178-7749-A8D9-F5C8-886455257692}"= C:\WINDOWS\system32\kashbzy.dll [2004-08-04 09:28 18506] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=rsjzapm.dll [color=red]SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system] @="Driver Group" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcSs] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] @="DiskDrive" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] @="Hdc" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] @="Keyboard" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] @="Mouse" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] @="System" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @="Volume" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp psc 2000 Series.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hp psc 2000 Series.lnk backup=C:\WINDOWS\pss\hp psc 2000 Series.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hpoddt01.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hpoddt01.exe.lnk backup=C:\WINDOWS\pss\hpoddt01.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla] C:\WINDOWS\system32\dla fswctrl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DSLAGENTEXE] dslagent.exe USB [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GSICONEXE] GSICON.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray] C:\WINDOWS\system32\igfxtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCAgentExe] C:\PROGRA~1\McAfee.com\Agent\McAgent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "Pml Driver HPZ12"=3 (0x3) "NetSvc"=3 (0x3) "MpfService"=2 (0x2) "MCVSRte"=2 (0x2) "mcupdmgr.exe"=3 (0x3) "McShield"=2 (0x2) "Iap"=2 (0x2) R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys S2 E020136A;E020136A;C:\WINDOWS\system32\1BC7B66A.EXE -k S2 gafwload;ECI Telecom USB ADSL Loader;C:\WINDOWS\system32\DRIVERS\gafwload.sys S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys S3 wanusb;ECI Telecom USB ADSL WAN Modem;C:\WINDOWS\system32\DRIVERS\gwausb.sys S4 85F5FEB8;85F5FEB8;C:\WINDOWS\system32\B9847062.EXE -85F5FEB8 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28d3794a-3c3f-11dc-b9af-0008544fa6b1}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2dc7e17e-5809-11da-b5d9-00ff00300101}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30c09030-5b8c-11dc-b9e5-0008544fa6b1}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e598c37-dc0b-11d9-b50d-00ff00300101}] Auto\command- auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70072885-e136-11db-b945-0008544fa6b1}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5e5bb1e-dd77-11d9-b511-00ff00300101}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ca544c2a-3ac0-11dc-b9ab-0008544fa6b1}] Auto\command- auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{81716107-A10D-11cf-64CD-11115FE1CF41}] C:\WINDOWS\system32 wizzhuxians.exe Contents of the 'Scheduled Tasks' folder 2005-11-28 07:40:23 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2100 series#1125072091.job ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2005-08-30 12:33:03 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2005-08-30 12:35:16 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2005-08-30 12:35 --- E O F --- Merci

papyber · Answer

si tu permets, je vais prendre le temps de tout réexaminer depuis le début!!
je pense aussi demander de l'aide à plus compétant car je vois que les fichiers que nous détruisons reviennent sans arrêt
nous détruisons toujours les mêmes, il y a quelque chose qui les relance, et je dois le trouver!!
moi ou un autre plus aguerri!!
je reviens plus tard dans la soirée...

xiaokrs · Answer

Bonjour,
Merci bcp! Je compte sur toi et à ce soir ou à demain!!

Merci encore

papyber · Answer

on va essayer ceci
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

C:\WINDOWS\system32\k11885672466.exe 
C:\WINDOWS\system32\k11885636319.exe 
C:\WINDOWS\system32\k11885636308.exe 
C:\WINDOWS\system32\k11885563978.exe 
C:\WINDOWS\system32\k11885527816.exe 
C:\WINDOWS\system32\k11885491709.exe 
C:\WINDOWS\system32\k11885491666.exe 
C:\WINDOWS\system32\k11885455559.exe 
C:\WINDOWS\system32\k11885419419.exe 
C:\WINDOWS\system32\k11885419408.exe 
C:\WINDOWS\system32\k11884880999.exe 
C:\WINDOWS\system32\k11884880956.exe 
C:\WINDOWS\system32\k11884844829.exe 
C:\WINDOWS\system32\k11884808659.exe 
C:\WINDOWS\system32\k11884808648.exe 
C:\WINDOWS\system32\k11884772456.exe 
C:\WINDOWS\system32\k11884736339.exe 
C:\WINDOWS\system32\k11884736296.exe 
C:\WINDOWS\system32\k11884736318.exe 
C:\WINDOWS\system32\k11884664009.exe 
C:\WINDOWS\system32\k11884663998.exe 
C:\WINDOWS\system32\k11884627849.exe 
C:\WINDOWS\system32\k11884591679.exe 
C:\WINDOWS\system32\k11883993759.exe 
C:\WINDOWS\system32\k11883993748.exe 
C:\WINDOWS\system32\k11883957599.exe 
C:\WINDOWS\system32\k11883921396.exe 
C:\WINDOWS\system32\k11883727798.exe 
C:\WINDOWS\system32\k11883691606.exe 
C:\WINDOWS\system32\k11883139409.exe 
C:\WINDOWS\system32\k11883139366.exe 
C:\WINDOWS\system32\k11883103239.exe 
C:\WINDOWS\system32\k11883103206.exe 
C:\WINDOWS\system32\k11883067079.exe 
C:\WINDOWS\system32\k11882973779.exe 
C:\WINDOWS\system32\k11882973736.exe 
C:\WINDOWS\system32\k11882937619.exe 
C:\WINDOWS\system32\k11882937576.exe 
C:\WINDOWS\system32\k11882901449.exe 
C:\WINDOWS\system32\k11882901416.exe 
C:\WINDOWS\system32\k11882865279.exe 
C:\WINDOWS\system32\k11882829119.exe 
C:\WINDOWS\system32\k11882308496.exe 
C:\WINDOWS\system32\k11882236169.exe 
C:\WINDOWS\system32\k11882199999.exe 
C:\WINDOWS\hhdepj.exe 
C:\WINDOWS\qqzjnh.exe 
C:\WINDOWS\qunapf.exe 
C:\WINDOWS\bwszyz.exe 
C:\WINDOWS\yqomot.exe 
C:\WINDOWS\dgumvp.exe 
C:\WINDOWS	zhbzj.exe 
C:\WINDOWS\iabzvk.exe 
C:\WINDOWS\ybpbll.exe 
C:\WINDOWS\hdtctl.exe 
C:\WINDOWS\bappax.exe 
C:\WINDOWS\wzgujs.exe 
C:\WINDOWS\aaocgp.exe 
C:\WINDOWS\xoyvbg.exe 
C:\WINDOWS\jyaish.exe 
C:\WINDOWS\dkxehw.exe 
C:\WINDOWS\sumsqj.exe 
C:\WINDOWS\cfdvpa.exe 
C:\WINDOWS\vkibgc.exe 
C:\WINDOWS\yxrndt.exe 
C:\WINDOWS\system32\k11858062254.exe 
C:\WINDOWS\system32\k11857914564.exe 
C:\WINDOWS\system32\k11857876524.exe 
C:\QUARANTINE 
C:\WINDOWS\system32\ok1.exe 
C:\WINDOWS\system32\jzeini.dll 
C:\WINDOWS\system32
avcot.exe 
C:\WINDOWS\system32\1yzwxuvs.dll 
C:\WINDOWS\system32\jzdini.dll 
C:\WINDOWS\system32\k11842294033.exe


clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

relance AVG antispyware et scanne le PC comme indiqué
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse » onglet « paramètres »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Rapports du dossier d'AVG Anti-Spyware

relance combofix et poste 
rapport OTMOveIT
rapport AVG
rapport Combofix
hijack this

papyber · Answer

Réparation mode sans échec
Essaye ceci :
Fais un clic droit ici
http://www.malekal.com/download/SafeBoot.reg
et choisis " enregistrer la cible sous" afin de télécharger SafeBoot.reg sur ton bureau.
Double clique dessus et accepte la fusion avec le registre.
Tiens au courant

papyber · Answer

tu en es où?

xiaokrs · Answer

oh, je suis la , je vais le faire maintenant

papyber · Answer

j'ai demandé de l'aide comme je te l'avais indiqué hier..
j'attends des réponses, peut être même que la désinfection sera continuée par un autre "helper", plus compétant.
je dois t'avouer que ton infection est très importante et grave, et que cela atteint mes limites de connaissances.
néanmoins tu peux effectuer sans soucis les manips demandées afin de purger encore un peu ce PC des fichiers vérolés qui l'infectent...

xiaokrs · Answer

Bonjour, voici le rapport combofix: ComboFix 07-08-30.3 - "Internet" 2005-08-31 11:09:26.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.339 [GMT 2:00] ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_NPF ((((((((((((((((((((((((( Files Created from 2007-07-28 to 2007-08-30 ))))))))))))))))))))))))))))))) 2007-08-10 17:53 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-08-10 12:44 d-------- C:\Program Files\Navilog1 2007-08-09 10:33 d-------- C:\hijackthis 2007-07-31 18:23 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic 2007-07-25 17:37 908,000 --a------ C:\WINDOWS\system32\dllcache\hcf_msft.sys 2007-07-25 17:37 19,200 --a------ C:\WINDOWS\system32\dllcache\hidbatt.sys 2007-07-25 17:28 82,560 --a------ C:\WINDOWS\system32\dllcache\grclass.sys 2007-07-25 17:28 36,864 --a------ C:\WINDOWS\system32\dllcache\hanjadic.dll 2007-07-25 17:28 32,256 --a------ C:\WINDOWS\system32\dllcache\gzip.dll 2007-07-25 17:28 28,672 --a------ C:\WINDOWS\system32\dllcache\grserial.sys 2007-07-25 17:28 17,664 --a------ C:\WINDOWS\system32\dllcache\gpr400.sys 2007-07-18 08:09 4,764 --a------ C:\WINDOWS\system32\sd3llks.dat (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-09-11 12:18 82258 --a------ C:\WINDOWS\system32\drivers\klin.dat 2007-09-11 12:18 82258 --a------ C:\WINDOWS\system32\drivers\klick.dat 2007-09-11 12:17 --------- d-------- C:\Program Files\Kaspersky Lab 2007-09-11 11:29 36213 --a------ C:\WINDOWS\system32\k118950290911.exe 2007-09-11 11:28 36864 --a------ C:\WINDOWS\system32\3BFE35AC.DLL 2007-09-11 11:28 21045 --a------ C:\WINDOWS\system32\1BC7B66A.EXE 2007-09-11 11:28 15872 --a------ C:\WINDOWS\uragyo.exe 2007-09-11 10:56 16624 --a------ C:\WINDOWS\system32\LYLOADMR.EXE 2007-09-11 10:30 70 --a------ C:\WINDOWS\system32\kapjacs.dll 2007-09-11 10:30 59 --a------ C:\WINDOWS\system32 sjzafg.dll 2007-09-11 10:30 36213 --a------ C:\WINDOWS\system32\k118949928914.exe 2007-09-11 10:29 49 --a------ C:\WINDOWS\system32\kashacs.dll 2007-09-11 10:29 23552 --a------ C:\WINDOWS\system32\sxbajt.dll 2007-09-11 10:29 18944 --a------ C:\WINDOWS\system32\htnyoz.dll 2007-09-11 09:30 36213 --a------ C:\WINDOWS\system32\k118949567014.exe 2007-09-11 09:29 12663 --------- C:\WINDOWS\system32 sjzasp.exe 2007-09-11 09:29 12071 --------- C:\WINDOWS\system32\kapjaaz.exe 2007-09-11 09:28 12153 --------- C:\WINDOWS\system32\kashbaz.exe 2007-09-11 09:27 23552 --a------ C:\WINDOWS\system32 pjogq.dll 2007-09-10 17:09 24576 --a------ C:\WINDOWS\system32\xisojf.dll 2007-09-10 17:08 36213 --a------ C:\WINDOWS\system32\k118943687013.exe 2007-09-10 17:08 24064 --a------ C:\WINDOWS\system32\orzfco.dll 2007-09-10 17:07 24064 --a------ C:\WINDOWS\system32 osbzp.dll 2007-09-10 17:07 15872 --a------ C:\WINDOWS\qiknmb.exe 2007-09-10 16:08 23552 --a------ C:\WINDOWS\system32\wqhdnj.dll 2007-09-10 16:08 18944 --a------ C:\WINDOWS\system32\jopwrv.dll 2007-09-10 15:08 50 --a------ C:\WINDOWS\system32\avzxain.dll 2007-09-10 15:08 50 --a------ C:\WINDOWS\system32\avwlain.dll 2007-09-10 15:07 24064 --a------ C:\WINDOWS\system32\xottax.dll 2007-09-10 15:07 24064 --a------ C:\WINDOWS\system32\ajmdbl.dll 2007-09-10 15:06 23040 --a------ C:\WINDOWS\system32\iiusqb.dll 2007-09-10 14:06 25600 --a------ C:\WINDOWS\system32\sisbnz.dll 2007-09-10 13:07 13063 --------- C:\WINDOWS\system32\avzxast.exe 2007-09-10 13:06 24064 --a------ C:\WINDOWS\system32\ymmbrw.dll 2007-09-10 13:06 23552 --a------ C:\WINDOWS\system32\vyyjdr.dll 2007-09-10 12:06 24064 --a------ C:\WINDOWS\system32\mkvckg.dll 2007-09-10 11:06 23552 --a------ C:\WINDOWS\system32\efqvql.dll 2007-09-10 10:06 13061 --------- C:\WINDOWS\system32\avwlast.exe 2007-09-10 10:05 25600 --a------ C:\WINDOWS\system32\imfgwo.dll 2007-09-10 10:05 24064 --a------ C:\WINDOWS\system32\axbrvp.dll 2007-09-10 10:05 23552 --a------ C:\WINDOWS\system32\lssmxp.dll 2007-09-07 17:40 23040 --a------ C:\WINDOWS\system32\mmcazc.dll 2007-09-07 17:40 18944 --a------ C:\WINDOWS\mepthz.exe 2007-09-07 17:20 18944 --a------ C:\WINDOWS\gxoqef.exe 2007-09-07 15:20 23552 --a------ C:\WINDOWS\system32\setdpm.dll 2007-09-06 10:22 8110 --a------ C:\WINDOWS\system32\k11890669202.exe 2007-09-03 15:51 32852 --a------ C:\WINDOWS\system32\FBI.dll 2007-08-30 11:12 5664 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2007-08-30 11:12 157728 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2007-08-30 11:11 2900 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2007-08-30 11:11 1556 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2007-06-28 12:51 206088 --a------ C:\WINDOWS\system32\klogon.dll 2007-06-28 12:50 22457 --a------ C:\WINDOWS\system32\drivers\klop.dat 2007-06-17 00:11 51200 --a------ C:\WINDOWS ircmd.exe ((((((((((((((((((((((((((((( snapshot_2005-08-30_123432.95 ))))))))))))))))))))))))))))))))))))))))) ----a-w 15,872 2007-09-11 09:28:19 C:\WINDOWS\DiskMan32.exe ----a-w 23,552 2005-08-31 08:15:27 C:\WINDOWS\system32\DbgHlp32.dll ----a-w 19,968 2005-08-30 09:12:47 C:\WINDOWS\system32\DiskMan32.dll ----a-w 18,944 2005-08-31 08:15:27 C:\WINDOWS\system32\NVDispDrv.dll ----a-w 23,552 2005-08-30 10:33:04 C:\WINDOWS\system32\DbgHlp32.dll ----a-w 19,968 2005-08-30 10:33:04 C:\WINDOWS\system32\DiskMan32.dll ----a-w 18,944 2005-08-30 10:33:04 C:\WINDOWS\system32\NVDispDrv.dll ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "DiskMan32"="C:\WINDOWS\uragyo.exe" [2007-09-11 11:28] "AVPSrv"="C:\WINDOWS\AVPSrv.exe" [] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2007-06-28 12:51] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{4A65498A-7653-9801-1647-987114AB7F44}"= C:\WINDOWS\system32\zxdpri.dll [ ] "{AEB6717E-7E19-11d0-97EE-00C04FD91973}"= FBI.dll [ ] "{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}"= C:\WINDOWS\system32 sjzapm.dll [2004-08-04 10:06 20064] "{1960356A-458E-DE24-BD50-268F589A56A1}"= C:\WINDOWS\system32\avwlamn.dll [2004-08-04 10:06 21580] "{1859245F-345D-BC13-AC4F-145D47DA34F1}"= C:\WINDOWS\system32\avzxamn.dll [2004-08-04 13:07 21580] "{1A321487-4977-D98A-C8D5-6488257545A1}"= C:\WINDOWS\system32\kapjazy.dll [2004-08-04 16:08 19572] "{29FA4178-7749-A8D9-F5C8-886455257692}"= C:\WINDOWS\system32\kashbzy.dll [2004-08-04 09:28 18506] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=rsjzapm.dll [color=red]SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system] @="Driver Group" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcSs] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] @="DiskDrive" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] @="Hdc" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] @="Keyboard" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] @="Mouse" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] @="System" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @="Volume" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp psc 2000 Series.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hp psc 2000 Series.lnk backup=C:\WINDOWS\pss\hp psc 2000 Series.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hpoddt01.exe.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\hpoddt01.exe.lnk backup=C:\WINDOWS\pss\hpoddt01.exe.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla] C:\WINDOWS\system32\dla fswctrl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DSLAGENTEXE] dslagent.exe USB [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GSICONEXE] GSICON.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray] C:\WINDOWS\system32\igfxtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCAgentExe] C:\PROGRA~1\McAfee.com\Agent\McAgent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "Pml Driver HPZ12"=3 (0x3) "NetSvc"=3 (0x3) "MpfService"=2 (0x2) "MCVSRte"=2 (0x2) "mcupdmgr.exe"=3 (0x3) "McShield"=2 (0x2) "Iap"=2 (0x2) R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys S2 gafwload;ECI Telecom USB ADSL Loader;C:\WINDOWS\system32\DRIVERS\gafwload.sys S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys S3 wanusb;ECI Telecom USB ADSL WAN Modem;C:\WINDOWS\system32\DRIVERS\gwausb.sys S4 85F5FEB8;85F5FEB8;C:\WINDOWS\system32\B9847062.EXE -85F5FEB8 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28d3794a-3c3f-11dc-b9af-0008544fa6b1}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2dc7e17e-5809-11da-b5d9-00ff00300101}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30c09030-5b8c-11dc-b9e5-0008544fa6b1}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e598c37-dc0b-11d9-b50d-00ff00300101}] Auto\command- auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70072885-e136-11db-b945-0008544fa6b1}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5e5bb1e-dd77-11d9-b511-00ff00300101}] Auto\command- E:\auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ca544c2a-3ac0-11dc-b9ab-0008544fa6b1}] Auto\command- auto.exe AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{81716107-A10D-11cf-64CD-11115FE1CF41}] C:\WINDOWS\system32 wizzhuxians.exe Contents of the 'Scheduled Tasks' folder 2005-11-28 07:40:23 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2100 series#1125072091.job ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2005-08-30 11:12:45 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2005-08-30 11:14:33 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2005-08-30 11:14 C:\ComboFix2.txt ... 2005-08-30 12:35 --- E O F --- Le rapport de Move it: C:\WINDOWS\system32\k11885672466.exe moved successfully. C:\WINDOWS\system32\k11885636319.exe moved successfully. C:\WINDOWS\system32\k11885636308.exe moved successfully. C:\WINDOWS\system32\k11885563978.exe moved successfully. C:\WINDOWS\system32\k11885527816.exe moved successfully. C:\WINDOWS\system32\k11885491709.exe moved successfully. C:\WINDOWS\system32\k11885491666.exe moved successfully. C:\WINDOWS\system32\k11885455559.exe moved successfully. C:\WINDOWS\system32\k11885419419.exe moved successfully. C:\WINDOWS\system32\k11885419408.exe moved successfully. C:\WINDOWS\system32\k11884880999.exe moved successfully. C:\WINDOWS\system32\k11884880956.exe moved successfully. C:\WINDOWS\system32\k11884844829.exe moved successfully. C:\WINDOWS\system32\k11884808659.exe moved successfully. C:\WINDOWS\system32\k11884808648.exe moved successfully. C:\WINDOWS\system32\k11884772456.exe moved successfully. C:\WINDOWS\system32\k11884736339.exe moved successfully. C:\WINDOWS\system32\k11884736296.exe moved successfully. C:\WINDOWS\system32\k11884736318.exe moved successfully. C:\WINDOWS\system32\k11884664009.exe moved successfully. C:\WINDOWS\system32\k11884663998.exe moved successfully. C:\WINDOWS\system32\k11884627849.exe moved successfully. C:\WINDOWS\system32\k11884591679.exe moved successfully. C:\WINDOWS\system32\k11883993759.exe moved successfully. C:\WINDOWS\system32\k11883993748.exe moved successfully. C:\WINDOWS\system32\k11883957599.exe moved successfully. C:\WINDOWS\system32\k11883921396.exe moved successfully. C:\WINDOWS\system32\k11883727798.exe moved successfully. C:\WINDOWS\system32\k11883691606.exe moved successfully. C:\WINDOWS\system32\k11883139409.exe moved successfully. C:\WINDOWS\system32\k11883139366.exe moved successfully. C:\WINDOWS\system32\k11883103239.exe moved successfully. C:\WINDOWS\system32\k11883103206.exe moved successfully. C:\WINDOWS\system32\k11883067079.exe moved successfully. C:\WINDOWS\system32\k11882973779.exe moved successfully. C:\WINDOWS\system32\k11882973736.exe moved successfully. C:\WINDOWS\system32\k11882937619.exe moved successfully. C:\WINDOWS\system32\k11882937576.exe moved successfully. C:\WINDOWS\system32\k11882901449.exe moved successfully. C:\WINDOWS\system32\k11882901416.exe moved successfully. C:\WINDOWS\system32\k11882865279.exe moved successfully. C:\WINDOWS\system32\k11882829119.exe moved successfully. C:\WINDOWS\system32\k11882308496.exe moved successfully. C:\WINDOWS\system32\k11882236169.exe moved successfully. C:\WINDOWS\system32\k11882199999.exe moved successfully. C:\WINDOWS\hhdepj.exe moved successfully. C:\WINDOWS\qqzjnh.exe moved successfully. C:\WINDOWS\qunapf.exe moved successfully. C:\WINDOWS\bwszyz.exe moved successfully. C:\WINDOWS\yqomot.exe moved successfully. C:\WINDOWS\dgumvp.exe moved successfully. C:\WINDOWS zhbzj.exe moved successfully. C:\WINDOWS\iabzvk.exe moved successfully. C:\WINDOWS\ybpbll.exe moved successfully. C:\WINDOWS\hdtctl.exe moved successfully. C:\WINDOWS\bappax.exe moved successfully. C:\WINDOWS\wzgujs.exe moved successfully. C:\WINDOWS\aaocgp.exe moved successfully. C:\WINDOWS\xoyvbg.exe moved successfully. C:\WINDOWS\jyaish.exe moved successfully. C:\WINDOWS\dkxehw.exe moved successfully. C:\WINDOWS\sumsqj.exe moved successfully. C:\WINDOWS\cfdvpa.exe moved successfully. C:\WINDOWS\vkibgc.exe moved successfully. C:\WINDOWS\yxrndt.exe moved successfully. C:\WINDOWS\system32\k11858062254.exe moved successfully. C:\WINDOWS\system32\k11857914564.exe moved successfully. C:\WINDOWS\system32\k11857876524.exe moved successfully. C:\QUARANTINE moved successfully. C:\WINDOWS\system32\ok1.exe moved successfully. LoadLibrary failed for C:\WINDOWS\system32\jzeini.dll C:\WINDOWS\system32\jzeini.dll NOT unregistered. C:\WINDOWS\system32\jzeini.dll moved successfully. C:\WINDOWS\system32 avcot.exe moved successfully. DllUnregisterServer procedure not found in C:\WINDOWS\system32\1yzwxuvs.dll C:\WINDOWS\system32\1yzwxuvs.dll NOT unregistered. C:\WINDOWS\system32\1yzwxuvs.dll moved successfully. LoadLibrary failed for C:\WINDOWS\system32\jzdini.dll C:\WINDOWS\system32\jzdini.dll NOT unregistered. C:\WINDOWS\system32\jzdini.dll moved successfully. C:\WINDOWS\system32\k11842294033.exe moved successfully. Created on 08/31/2005 10:18:08 le rapport antispyware: AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 11:08:17 31/08/2005 + Résultat de l'analyse: C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104993.exe -> Downloader.Agent.css : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104994.exe -> Downloader.Agent.css : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104995.exe -> Downloader.Agent.css : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104996.exe -> Downloader.Agent.css : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105024.exe -> Downloader.Agent.css : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105132.exe -> Downloader.Agent.css : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105137.exe -> Downloader.Agent.css : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105185.exe -> Downloader.Agent.css : Nettoyé. C:\WINDOWS\DbgHlp32.exe -> Downloader.Agent.css : Nettoyé. C:\WINDOWS\NVDispDrv.exe -> Downloader.Agent.css : Nettoyé. C:\WINDOWS\axmpoi.exe -> Downloader.Agent.css : Nettoyé. C:\Documents and Settings\Internet\Cookies\internet@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé. C:\Documents and Settings\Internet\Cookies\internet@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé. C:\Documents and Settings\Internet\Cookies\internet@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\Internet\Cookies\internet@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé. C:\Documents and Settings\Internet\Cookies\internet@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé. C:\Documents and Settings\Internet\Cookies\internet@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé. C:\Documents and Settings\Internet\Cookies\internet@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé. C:\Documents and Settings\Internet\Cookies\internet@weborama[3].txt -> TrackingCookie.Weborama : Nettoyé. C:\Program Files\NetMeeting avwlmon.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0101442.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0101504.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883727798.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883993748.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884663998.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884736318.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884808648.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885419408.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885563978.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885636308.exe -> Trojan.OnLineGames.bgn : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0101568.exe -> Trojan.OnLineGames.bjb : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103604.exe -> Trojan.OnLineGames.bjb : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105133.exe -> Trojan.OnLineGames.bnx : Nettoyé. C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105046.exe -> Trojan.OnLineGames.cau : Nettoyé. Fin du rapport Et le rapport de HIJACKTHIS: Logfile of HijackThis v1.99.1 Scan saved at 11:15:13, on 30/08/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32 otepad.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\wscntfy.exe C:\Documents and Settings\Internet\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla fswshx.dll O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\uragyo.exe O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin pjpi142_03.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin pjpi142_03.dll O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {F4130EE3-524C-45B2-A2DC-185C262809F9} (StachaImpEtq Control) - http://www.chargeur-online.com/ressources-stacha/StachaImpEtqProj1V150.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B975D33C-C4AE-43FC-BBF7-658FD3DCBAF3}: NameServer = 80.10.246.129,80.10.246.2 O17 - HKLM\System\CCS\Services\Tcpip\..\{EC1F8141-2B40-4122-9C8E-EB1BA42C52FF}: NameServer = 193.252.19.3,193.252.19.4 O20 - AppInit_DLLs: kashbzy.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing) O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing) O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing) Merci bcp!

papyber · Answer

on va encore essayer cet outil
il travaille en principe en mode sans échec mais si tu n'as pas pu réparer avec le fix de malekal passe le en mode normal après avoir désactivé ton antivirus
Escan : 
Antivirus puissant à utiliser en "mode sans échec" sur les cas difficiles où il est souvent d'une grande efficacité; 

Étape 1: 
Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau. 

http://www.spywareinfo.dk/download/mwav.exe

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

xiaokrs · Answer

Bonjour,
J'ai réussi de rentrer dans le mode sans échec. Il est vraiment tres long ...
Je pense que je ne pourrai vous donner le rapport que demain matin vers 9h15.

Merci votre compréhension!

Merci encore!!!!!!!!!!!!!!

papyber · Answer

c'est une bonne nouvelle!!!
en principe, e scan devrait faire pas mal de ménage!!!
croisons les doigts!!!

xiaokrs · Answer

Bonjour,
Le scan a fini,
Voici encore un rapport :
File C:\WINDOWS\system32\DiskMan32.dll infected by "Trojan-PSW.Win32.OnLineGames.cmt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0078479.dll infected by "Trojan-PSW.Win32.OnLineGames.tn" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0087673.sys infected by "Trojan-PSW.Win32.OnLineGames.tn" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089799.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091821.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091857.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091887.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091923.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091975.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092016.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092050.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092085.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092130.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092172.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092209.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092246.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0094273.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0096322.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0096325.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0096344.dll infected by "Trojan-PSW.Win32.OnLineGames.tn" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0096345.sys infected by "Trojan-PSW.Win32.OnLineGames.tn" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0097326.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0099395.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0099397.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0099406.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0101443.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0101445.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0101503.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0101506.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103631.DLL infected by "Trojan-PSW.Win32.OnLineGames.bmu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103634.DLL infected by "Trojan-PSW.Win32.Agent.px" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103667.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103668.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103669.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103670.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103671.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103672.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103673.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0103674.exe infected by "Trojan-PSW.Win32.OnLineGames.bes" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104786.DLL infected by "Trojan-PSW.Win32.Agent.px" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104798.DLL infected by "Trojan-PSW.Win32.OnLineGames.bmu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP607\A0104804.sys infected by "Trojan-PSW.Win32.Agent.pw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105023.exe infected by "Trojan-PSW.Win32.OnLineGames.ccz" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105025.exe infected by "Trojan-PSW.Win32.OnLineGames.ccz" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105026.exe infected by "Trojan-PSW.Win32.OnLineGames.ccz" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105027.EXE infected by "Virus.Win32.AutoRun.hn" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105028.dll infected by "Trojan-PSW.Win32.OnLineGames.boy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105029.dll infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105030.dll infected by "Trojan-PSW.Win32.OnLineGames.cay" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105031.dll infected by "Trojan-PSW.Win32.OnLineGames.cdz" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105032.dll infected by "Trojan-PSW.Win32.OnLineGames.boy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105033.dll infected by "Trojan-PSW.Win32.OnLineGames.cbb" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105034.dll infected by "Trojan-PSW.Win32.OnLineGames.cdv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105035.dll infected by "Trojan-PSW.Win32.OnLineGames.cay" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105036.dll infected by "Trojan-PSW.Win32.OnLineGames.cdv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105037.dll infected by "Trojan-PSW.Win32.OnLineGames.cce" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105038.dll infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105039.dll infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105040.dll infected by "Trojan-PSW.Win32.OnLineGames.cce" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105041.dll infected by "Trojan-PSW.Win32.OnLineGames.cdv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105042.dll infected by "Trojan-PSW.Win32.OnLineGames.cay" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105043.dll infected by "Trojan-PSW.Win32.OnLineGames.ccr" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105044.exe infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105045.exe infected by "Trojan-PSW.Win32.OnLineGames.ccw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105047.exe infected by "Trojan-PSW.Win32.OnLineGames.cbc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105048.dll infected by "Trojan-Downloader.Win32.Zlob.cix" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105049.dll infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105050.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105051.dll infected by "Trojan-PSW.Win32.OnLineGames.cay" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105052.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105053.dll infected by "Trojan-PSW.Win32.OnLineGames.cay" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105054.dll infected by "Trojan-Downloader.Win32.Zlob.cix" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105055.dll infected by "Trojan-PSW.Win32.OnLineGames.cce" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105056.dll infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105057.dll infected by "Trojan-Downloader.Win32.Zlob.ciy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105058.dll infected by "Trojan-PSW.Win32.OnLineGames.ccw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105059.dll infected by "Trojan-PSW.Win32.OnLineGames.cbb" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105060.dll infected by "Trojan-PSW.Win32.OnLineGames.cay" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105061.dll infected by "Trojan-PSW.Win32.OnLineGames.boy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105062.dll infected by "Trojan-PSW.Win32.OnLineGames.ccr" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105063.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105064.dll infected by "Trojan-PSW.Win32.OnLineGames.ccw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105065.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105066.dll infected by "Trojan-PSW.Win32.OnLineGames.ccr" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105067.dll infected by "Trojan-PSW.Win32.OnLineGames.bmk" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105068.dll infected by "Trojan-PSW.Win32.OnLineGames.cce" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105069.dll infected by "Trojan-PSW.Win32.OnLineGames.cee" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105070.dll infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105071.dll infected by "Trojan-PSW.Win32.OnLineGames.cev" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105072.dll infected by "Trojan-PSW.Win32.OnLineGames.ccw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105073.dll infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105074.dll infected by "Trojan-PSW.Win32.OnLineGames.cay" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105075.dll infected by "Trojan-PSW.Win32.OnLineGames.cdj" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105076.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105077.dll infected by "Trojan-PSW.Win32.OnLineGames.cdv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105078.dll infected by "Trojan-PSW.Win32.Nilage.boa" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105079.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105080.dll infected by "Trojan-PSW.Win32.OnLineGames.cbb" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105081.exe infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105082.DLL infected by "Virus.Win32.AutoRun.io" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105083.dll infected by "Trojan-PSW.Win32.OnLineGames.cce" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105084.dll infected by "Trojan-PSW.Win32.OnLineGames.cdv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105085.dll infected by "Trojan-PSW.Win32.OnLineGames.boy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105086.dll infected by "Trojan-PSW.Win32.OnLineGames.cay" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105087.dll infected by "Trojan-PSW.Win32.OnLineGames.ccw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105088.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105089.dll infected by "Trojan-PSW.Win32.Nilage.boa" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105090.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105091.dll infected by "Trojan-PSW.Win32.OnLineGames.ccr" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105096.EXE infected by "Trojan-PSW.Win32.OnLineGames.cfu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105097.DLL infected by "Trojan-PSW.Win32.OnLineGames.cfv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105098.DLL infected by "Trojan-PSW.Win32.OnLineGames.cfw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105099.dll infected by "Trojan-PSW.Win32.OnLineGames.cee" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105100.dll infected by "Trojan-PSW.Win32.OnLineGames.cev" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105101.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105102.dll infected by "Trojan-PSW.Win32.OnLineGames.cdj" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105103.dll infected by "Trojan-PSW.Win32.OnLineGames.cdv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105104.dll infected by "Trojan-Downloader.Win32.Zlob.cix" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105105.dll infected by "Trojan-PSW.Win32.OnLineGames.cdz" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105106.exe infected by "Trojan-PSW.Win32.OnLineGames.cgl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105108.DLL infected by "Virus.Win32.AutoRun.io" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105115.EXE infected by "Trojan-PSW.Win32.OnLineGames.cfu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP608\A0105116.exe infected by "Trojan-PSW.Win32.OnLineGames.ccw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105118.EXE infected by "Trojan-PSW.Win32.OnLineGames.cfu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105119.DLL infected by "Trojan-PSW.Win32.OnLineGames.cfw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105120.exe infected by "Trojan-PSW.Win32.OnLineGames.cgl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105121.dll infected by "Trojan-PSW.Win32.OnLineGames.cee" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105122.exe infected by "Trojan-PSW.Win32.OnLineGames.cjo" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105123.dll infected by "Trojan-PSW.Win32.OnLineGames.ccq" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105124.exe infected by "Trojan-Dropper.Win32.Killav.e" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105125.exe infected by "Trojan-PSW.Win32.OnLineGames.cev" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105126.exe infected by "Trojan-PSW.Win32.OnLineGames.ccw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105127.dll infected by "Trojan-PSW.Win32.OnLineGames.cev" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105128.dll infected by "Trojan-Downloader.Win32.Zlob.cix" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105129.dll infected by "Trojan-PSW.Win32.OnLineGames.cdj" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105130.exe infected by "Trojan-PSW.Win32.OnLineGames.cgh" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105131.dll infected by "Trojan-PSW.Win32.OnLineGames.cgi" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105134.dll infected by "Trojan-PSW.Win32.OnLineGames.cdz" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105136.DLL infected by "Trojan-PSW.Win32.Agent.px" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105138.dll infected by "Trojan-Downloader.Win32.Zlob.ciy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105143.EXE infected by "Backdoor.Win32.Agent.ahj" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\snapshot\MFEX-1.DAT infected by "Trojan-PSW.Win32.OnLineGames.cfu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\snapshot\MFEX-2.DAT infected by "Trojan-PSW.Win32.OnLineGames.cfv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-1.DAT infected by "Trojan-PSW.Win32.OnLineGames.cny" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-3.DAT infected by "Trojan-PSW.Win32.OnLineGames.cny" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-4.DAT infected by "Trojan-PSW.Win32.OnLineGames.cny" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-6.DAT infected by "Trojan-PSW.Win32.OnLineGames.cny" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-1.DAT infected by "Trojan-PSW.Win32.OnLineGames.cny" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-3.DAT infected by "Trojan-PSW.Win32.OnLineGames.cny" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-4.DAT infected by "Trojan-PSW.Win32.OnLineGames.cny" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-6.DAT infected by "Trojan-PSW.Win32.OnLineGames.cny" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105183.dll infected by "Trojan-Downloader.Win32.Zlob.ciy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105184.dll infected by "Trojan-PSW.Win32.OnLineGames.cmt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105187.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105188.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105189.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105190.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105191.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105192.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105193.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105194.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105195.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105196.exe infected by "Trojan-PSW.Win32.OnLineGames.cer" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105197.exe infected by "Trojan-Dropper.Win32.Killav.f" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105226.dll infected by "Trojan-PSW.Win32.OnLineGames.cmt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105304.exe infected by "Trojan-PSW.Win32.OnLineGames.cgl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105305.exe infected by "Trojan-PSW.Win32.OnLineGames.cgl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105306.dll infected by "Trojan-PSW.Win32.OnLineGames.cjp" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105307.exe infected by "Trojan-PSW.Win32.OnLineGames.cew" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105308.exe infected by "Trojan-PSW.Win32.OnLineGames.cfo" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105309.dll infected by "Trojan-PSW.Win32.OnLineGames.cjp" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105310.dll infected by "Trojan-PSW.Win32.OnLineGames.cmt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105311.dll infected by "Trojan-Downloader.Win32.Zlob.ciy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105312.dll infected by "Trojan-PSW.Win32.OnLineGames.cgm" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105313.dll infected by "Trojan-Downloader.Win32.Zlob.ciy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105314.exe infected by "Trojan-PSW.Win32.Delf.abw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105315.exe infected by "Trojan-PSW.Win32.Delf.abw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105316.exe infected by "Trojan-PSW.Win32.Delf.abw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105317.exe infected by "Trojan-PSW.Win32.Delf.abw" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105318.exe infected by "Trojan-PSW.Win32.OnLineGames.cmy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105319.exe infected by "Trojan-PSW.Win32.OnLineGames.cmx" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105320.dll infected by "Trojan-PSW.Win32.OnLineGames.cev" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105321.dll infected by "Trojan-PSW.Win32.OnLineGames.cjp" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105322.dll infected by "Trojan-PSW.Win32.OnLineGames.cdj" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105323.dll infected by "Trojan-Downloader.Win32.Zlob.ciy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105324.dll infected by "Trojan-PSW.Win32.OnLineGames.cgi" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105325.dll infected by "Trojan-PSW.Win32.OnLineGames.cjp" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105326.dll infected by "Trojan-PSW.Win32.OnLineGames.cev" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105327.exe infected by "Trojan-PSW.Win32.OnLineGames.cgd" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105328.dll infected by "Trojan-Downloader.Win32.Zlob.cix" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105329.dll infected by "Trojan-PSW.Win32.OnLineGames.cgm" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105330.dll infected by "Trojan-PSW.Win32.OnLineGames.cev" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105331.dll infected by "Trojan-PSW.Win32.OnLineGames.ckp" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105332.dll infected by "Trojan-PSW.Win32.OnLineGames.cgk" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105333.dll infected by "Trojan-PSW.Win32.OnLineGames.cgk" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105334.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105335.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105336.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105338.dll infected by "Trojan-PSW.Win32.OnLineGames.cez" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105339.dll infected by "Trojan-PSW.Win32.Delf.abm" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105340.dll infected by "Trojan-PSW.Win32.OnLineGames.cmy" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105341.dll infected by "Trojan-PSW.Win32.OnLineGames.cdh" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105342.dll infected by "Trojan-Spy.Win32.Delf.agv" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP613\A0105355.dll infected by "Trojan-PSW.Win32.OnLineGames.cmt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\aaocgp.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\bappax.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\bwszyz.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\cfdvpa.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\dgumvp.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\dkxehw.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\hdtctl.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\hhdepj.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\iabzvk.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\jyaish.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\qqzjnh.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\qunapf.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\sumsqj.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\3BFE35AC.DLL infected by "Backdoor.Win32.Agent.bqa" Virus. Action Taken: File Renamed.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\cmdbcs.dll infected by "Trojan-PSW.Win32.OnLineGames.cgi" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ctvzao.dll infected by "Trojan-PSW.Win32.OnLineGames.ccv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\DiskMan32.dll infected by "Trojan-PSW.Win32.OnLineGames.cmt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\eyyduc.dll infected by "Trojan-PSW.Win32.OnLineGames.cev" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\hbrcri.dll infected by "Trojan-PSW.Win32.OnLineGames.cdz" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11842294033.exe infected by "Trojan-Spy.Win32.Iespy.au" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882199999.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882236169.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882308496.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882829119.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882865279.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882901416.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882901449.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882937576.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882937619.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882973736.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11882973779.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883067079.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883103206.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883103239.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883139366.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883139409.exe infected by "Trojan-PSW.Win32.OnLineGames.aqv" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883691606.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883921396.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883957599.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11883993759.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884591679.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884627849.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884664009.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884736296.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884736339.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884772456.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884808659.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884844829.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884880956.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11884880999.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885419419.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885455559.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885491666.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885491709.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885527816.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885636319.exe infected by "Trojan-PSW.Win32.OnLineGames.bgc" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\k11885672466.exe infected by "Trojan.Win32.Pakes.ch" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\system32\mppds.dll infected by "Trojan-PSW.Win32.OnLineGames.cjp" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS	zhbzj.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\vkibgc.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\wzgujs.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\xoyvbg.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\ybpbll.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\yqomot.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.
File C:\_OTMoveIt\MovedFiles\WINDOWS\yxrndt.exe infected by "Trojan-PSW.Win32.OnLineGames.rt" Virus. Action Taken: File Deleted.

Il y a encore des virus qu'il n'arrive pas à enlever.

Merci

papyber · Answer

tu as les noms et le chemin de ceux qu'il n'arrive pas à enlever?
c'est un fait que ce qu'il a trouvé presque tout dans ta restauration système et dans les sauvegardes de OTMoveIT...
remet un rapport hijack this pour voir
arrives tu à faire fonctionner Antivir maintenant?

xiaokrs · Answer

Bonjour,
Voici le rapport HIJACKTHIS:
Logfile of HijackThis v1.99.1
Scan saved at 18:19:04, on 12/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Internet\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F4130EE3-524C-45B2-A2DC-185C262809F9} (StachaImpEtq Control) - http://www.chargeur-online.com/ressources-stacha/StachaImpEtqProj1V150.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B975D33C-C4AE-43FC-BBF7-658FD3DCBAF3}: NameServer = 80.10.246.129,80.10.246.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC1F8141-2B40-4122-9C8E-EB1BA42C52FF}: NameServer = 193.252.19.3,193.252.19.4
O20 - AppInit_DLLs: avzxamn.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)

J'arrive à mettre le antivirus maintenant.
Merci

papyber · Answer

ton antivirus, c'est quoi exactement car là je vois Antivir, MCafee et Kaspersky...
tu peux supprimer par ajout suppression de programmes" escan"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCAgentExe]
C:\PROGRA~1\McAfee.com\Agent\McAgent.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe 
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)

papyber · Answer

j'attends ta réponse à mes 2 questions
tu as les noms et le chemin de ceux qu'il n'arrive pas à enlever? 
ton antivirus, c'est quoi exactement car là je vois Antivir, MCafee et Kaspersky... 
afin d'essayer de continuer à désinfecter ce PC....

papyber · Answer

faute de réponse, je te donne la suite et j'espère la fin de cette désinfection...

* Crée un nouveau document texte : 
clic droit de souris sur le bureau, "Nouveau"> "Document Texte". 
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) :

REGEDIT4
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{81716107-A10D-11cf-64CD-11115FE1CF41}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DiskMan32"=-
"AVPSrv"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{4A65498A-7653-9801-1647-987114AB7F44}"=-
"{AEB6717E-7E19-11d0-97EE-00C04FD91973}"=-
"{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}"=-
"{1960356A-458E-DE24-BD50-268F589A56A1}"=-
"{1859245F-345D-BC13-AC4F-145D47DA34F1}"=-
"{1A321487-4977-D98A-C8D5-6488257545A1}"=-
"{29FA4178-7749-A8D9-F5C8-886455257692}"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=""
Puis "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier :xiaokrs.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 
*****Copie ce qui suit dans un fichier texte ou imprime le et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 

double clique sur xiaokrs.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 

Assure toi d'avoir accès aux dossiers/fichiers cachés : 
Ouvrir un dossier, n'importe lequel. Aller dans : 
Outils/Options des dossiers/Affichage et 
- cocher "afficher les dossiers et fichiers cachés", 
- décocher "masquer les extensions des fichiers dont le type est connu". 
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)" 
"appliquer" et "ok" 

recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves : 
ils seront soit dans
C:\Windows
ou dans 
C:\Windows\system32
rsjzapm.dll
FBI.dll 
avzxamn.dll

lance hijack this pour un scan et coche les lignes suivantes si encore présentes
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\uragyo.exe
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe 
O20 - AppInit_DLLs: avzxamn.dll 
fixe les toutes fenêtres et applications fermées

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\system32
wizzhuxians.exe
C:\WINDOWS\uragyo.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\system32\zxdpri.dll
C:\WINDOWS\system32sjzapm.dll
C:\WINDOWS\system32\avwlamn.dll
C:\WINDOWS\system32\kapjazy.dll
C:\WINDOWS\system32\kashbzy.dll 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

de retour en mode normal
fais un scan en ligne avec Bit Defender
et dis moi comment va ce PC???????????

xiaokrs · Answer

Bonjour,
En cas général, le antivirus est MacFee, mais comme nous avons installé plusieurs antivirus pour les analyses, voila on se trouve bcp d'antivirus.
Les noms que j'arrive pas à enlever, je me rappelle pas.... désolée.

Comment je dois faire?

Merci

papyber · Answer

dans ce cas, tu conserves MCAfee
tu supprimes Kasperky, je te donne le lien pour le désinstaller car il faut un utilitaire

pour désinstaller Kaspersky convenablement
On fait clic droit sur le K (rouge et noir) dans la barre de notification > Suspension de la protection

    * Démarrer > Tous les programmes > Kaspersky > Modification, réparation ou suppression

    * ou par Ajout/suppression de programmes tout simplement.
ensuite tu fais ceci (attention ne fonctionne que pour KASPERKY7 vérifie ta version
tu télécharges KleanerV7.zip
https://support.kaspersky.com/downloads/utils/kleanerv7.zip
tu le dézippes (clic droit extraire tout) dans un dossier sur ton bureau
tu redémarres en mode sans échec
tu lances Kleaner.exe
puis tu redémarres en mode normal
 tu fais une recherche windows avec Kaspersky et tu supprimes toutes les occurrences trouvées

pour supprimer Antivir
-- terminer les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre puis cliquer sur l'onglet Processus) : 
AVGUARD.EXE -
AVSCHED.EXE - 
AVWUPSRV.EXE 
et AVGNT.EXE 
puis, désinstaller Antivir dans ajout/suppression de programmes 

et tu fais ce que je t'ai demandé dans le post précédent N°57

xiaokrs · Answer

Bonjour, 
recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves : 
ils seront soit dans 
C:\Windows 
ou dans 
C:\Windows\system32 
rsjzapm.dll 
FBI.dll 
avzxamn.dll 

J'ai trouvé juste FBI.dll ce fichier. Mais il m'autorise pas à l'enlever....

lance hijack this pour un scan et coche les lignes suivantes si encore présentes 
O4 - HKLM\..\Run: [DiskMan32] C:\WINDOWS\uragyo.exe 
O4 - HKLM\..\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe 
O20 - AppInit_DLLs: avzxamn.dll 
fixe les toutes fenêtres et applications fermées 

Il n'y a ces 3 lignes à choisir. 


Pour le rapport, voici le rapport de Bitdefender:
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Thu, Sep 13, 2007 - 12:43:55
 
 
  
  
 
Voie d'analyse: C:\;D:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:56:35
 
Fichiers
 283960
 
Directoires
 4954
 
Secteurs de boot
 3
 
Archives
 69384
 
Paquets programmes
 12155
 
  
  
 
Résultats
 
Virus identifiés
 9
 
Fichiers infectés
 32
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 32
 
  
  
 
Info sur les moteurs
 
Définition virus
 803647
 
Version des moteurs
 AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21)
 Infecté par: Generic.Peed.Eml.A844AF22
 
C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21)
 Echec de la désinfection
 
C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21)
 Supprimé
 
C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx
 Echec de la mise à jour
 
C:\qoobox\Quarantine\C\Privilege.dat.vir
 Infecté par: Generic.PWS.Games.3.2C849AF7
 
C:\qoobox\Quarantine\C\Privilege.dat.vir
 Echec de la désinfection
 
C:\qoobox\Quarantine\C\Privilege.dat.vir
 Supprimé
 
C:\qoobox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir
 Infecté par: Generic.PWS.Games.4.0D32D9BF
 
C:\qoobox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir
 Echec de la désinfection
 
C:\qoobox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068815.sys
 Infecté par: Trojan.Pws.Onlinegames.NDL
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068815.sys
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068815.sys
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068882.dll
 Infecté par: Trojan.Spy.Baibho.DLL
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068882.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068882.dll
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089786.DLL
 Infecté par: Dropped:Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089786.DLL
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089786.DLL
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089787.exe
 Infecté par: Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089787.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089787.exe
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091808.DLL
 Infecté par: Dropped:Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091808.DLL
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091808.DLL
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091809.exe
 Infecté par: Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091809.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091809.exe
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091844.DLL
 Infecté par: Dropped:Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091844.DLL
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091844.DLL
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091845.exe
 Infecté par: Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091845.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091845.exe
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091888.DLL
 Infecté par: Dropped:Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091888.DLL
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091888.DLL
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091889.exe
 Infecté par: Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091889.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091889.exe
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091924.DLL
 Infecté par: Dropped:Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091924.DLL
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091924.DLL
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091925.exe
 Infecté par: Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091925.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091925.exe
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091976.DLL
 Infecté par: Dropped:Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091976.DLL
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091976.DLL
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091977.exe
 Infecté par: Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091977.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091977.exe
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092002.DLL
 Infecté par: Dropped:Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092002.DLL
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092002.DLL
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092003.exe
 Infecté par: Trojan.Click.LY
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092003.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092003.exe
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105139.dll
 Infecté par: DeepScan:Generic.Onlinegames.2.172F1671
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105139.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105139.dll
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-2.DAT
 Infecté par: Generic.PWS.Games.3.2C849AF7
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-2.DAT
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-2.DAT
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-2.DAT
 Infecté par: Generic.PWS.Games.3.2C849AF7
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-2.DAT
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-2.DAT
 Supprimé
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105182.dll
 Infecté par: DeepScan:Generic.Onlinegames.2.172F1671
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105182.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105182.dll
 Supprimé
 
C:\WINDOWS\system32\DbgHlp32.dll
 Infecté par: DeepScan:Generic.Onlinegames.2.172F1671
 
C:\WINDOWS\system32\DbgHlp32.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\DbgHlp32.dll
 Supprimé
 
C:\WINDOWS\system32\efqvql.dll
 Infecté par: DeepScan:Generic.Onlinegames.2.172F1671
 
C:\WINDOWS\system32\efqvql.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\efqvql.dll
 Supprimé
 
C:\WINDOWS\system32\iiusqb.dll
 Infecté par: Generic.PWS.Games.4.0D32D9BF
 
C:\WINDOWS\system32\iiusqb.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\iiusqb.dll
 Supprimé
 
C:\WINDOWS\system32\LYLOADMR.EXE
 Infecté par: Generic.PWS.Games.3.2C849AF7
 
C:\WINDOWS\system32\LYLOADMR.EXE
 Echec de la désinfection
 
C:\WINDOWS\system32\LYLOADMR.EXE
 Supprimé
 
C:\WINDOWS\system32\SHQ.DLL
 Infecté par: Generic.PWS.Games.3.E245CB62
 
C:\WINDOWS\system32\SHQ.DLL
 Echec de la désinfection
 
C:\WINDOWS\system32\SHQ.DLL
 Supprimé
 
C:\WINDOWS\system32\sxbajt.dll
 Infecté par: DeepScan:Generic.Onlinegames.2.172F1671
 
C:\WINDOWS\system32\sxbajt.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\sxbajt.dll
 Supprimé
 
C:\WINDOWS\system32\wqhdnj.dll
 Infecté par: DeepScan:Generic.Onlinegames.2.172F1671
 
C:\WINDOWS\system32\wqhdnj.dll
 Echec de la désinfection
 
C:\WINDOWS\system32\wqhdnj.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\Kvsc3.dll
 Infecté par: Generic.PWS.Games.4.0D32D9BF
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\Kvsc3.dll
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\Kvsc3.dll
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32
avcot.exe=>(NSIS o)=>zlib_nsis0001
 Infecté par: Trojan.Spy.Baibho.DLL
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32
avcot.exe=>(NSIS o)=>zlib_nsis0001
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32
avcot.exe=>(NSIS o)=>zlib_nsis0001
 Supprimé
 
C:\_OTMoveIt\MovedFiles\WINDOWS\system32
avcot.exe=>(NSIS o)
 Echec de la mise à jour
 
ou 


[General]
App	= "BitDefender Online Scanner v8"
Date	= 13:09:2007
Time	= 12:43:55
Scan Path	= C:\;D:\;

[Engines Info]
Virus Definitions	= 803647
Engine build	= "AVCORE v1.0 (build 2411) (i386) (Jul  9 2007 12:10:22)"
Scan plugins	= 14
Archive plugins	= 38
Unpack plugins	= 7
E-mail plugins	= 6
System plugins	= 1

[Scan Statistics]
Folders	= 4954
Files	= 283960
Archives	= 69384
Packed files	= 12155
Identified viruses	= 9
Infected files	= 32
Warnings	= 0
Suspect files	= 0
Disinfected files	= 0
Deleted files	= 32
Copied files	= 0
Moved files	= 0
Renamed files	= 0
I/O Errors	= 106

[Scan Settings]
SecondAction	= Delete
FirstAction	= Disinfect
Heuristics	= 1
Enable Warnings	= 1
Exclude Ext	= 
Extensions	= *;
Scan Emails	= 1
Scan Archives	= 1
Scan Packed	= 1
Scan Files	= 1
Scan Boot	= 1
Verify Memory	= 0

[Scan Results]
Line00000097	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Infecté par: Generic.Peed.Eml.A844AF22"
Line00000096	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Echec de la désinfection"
Line00000095	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 21) Supprimé"
Line00000094	= "C:\Documents and Settings\Internet\Local Settings\Application Data\Identities\{3EBB9A37-A12F-4319-947F-5A06A38D1D1D}\Microsoft\Outlook Express\Boîte de réception.dbx Echec de la mise à jour"
Line00000093	= "C:\qoobox\Quarantine\C\Privilege.dat.vir Infecté par: Generic.PWS.Games.3.2C849AF7"
Line00000092	= "C:\qoobox\Quarantine\C\Privilege.dat.vir Echec de la désinfection"
Line00000091	= "C:\qoobox\Quarantine\C\Privilege.dat.vir Supprimé"
Line00000090	= "C:\qoobox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Infecté par: Generic.PWS.Games.4.0D32D9BF"
Line00000089	= "C:\qoobox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Echec de la désinfection"
Line00000088	= "C:\qoobox\Quarantine\C\WINDOWS\system32\Kvsc3.dll.vir Supprimé"
Line00000087	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068815.sys Infecté par: Trojan.Pws.Onlinegames.NDL"
Line00000086	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068815.sys Echec de la désinfection"
Line00000085	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068815.sys Supprimé"
Line00000084	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068882.dll Infecté par: Trojan.Spy.Baibho.DLL"
Line00000083	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068882.dll Echec de la désinfection"
Line00000082	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0068882.dll Supprimé"
Line00000081	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089786.DLL Infecté par: Dropped:Trojan.Click.LY"
Line00000080	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089786.DLL Echec de la désinfection"
Line00000079	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089786.DLL Supprimé"
Line00000078	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089787.exe Infecté par: Trojan.Click.LY"
Line00000077	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089787.exe Echec de la désinfection"
Line00000076	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0089787.exe Supprimé"
Line00000075	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091808.DLL Infecté par: Dropped:Trojan.Click.LY"
Line00000074	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091808.DLL Echec de la désinfection"
Line00000073	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091808.DLL Supprimé"
Line00000072	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091809.exe Infecté par: Trojan.Click.LY"
Line00000071	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091809.exe Echec de la désinfection"
Line00000070	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091809.exe Supprimé"
Line00000069	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091844.DLL Infecté par: Dropped:Trojan.Click.LY"
Line00000068	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091844.DLL Echec de la désinfection"
Line00000067	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091844.DLL Supprimé"
Line00000066	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091845.exe Infecté par: Trojan.Click.LY"
Line00000065	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091845.exe Echec de la désinfection"
Line00000064	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091845.exe Supprimé"
Line00000063	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091888.DLL Infecté par: Dropped:Trojan.Click.LY"
Line00000062	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091888.DLL Echec de la désinfection"
Line00000061	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091888.DLL Supprimé"
Line00000060	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091889.exe Infecté par: Trojan.Click.LY"
Line00000059	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091889.exe Echec de la désinfection"
Line00000058	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091889.exe Supprimé"
Line00000057	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091924.DLL Infecté par: Dropped:Trojan.Click.LY"
Line00000056	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091924.DLL Echec de la désinfection"
Line00000055	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091924.DLL Supprimé"
Line00000054	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091925.exe Infecté par: Trojan.Click.LY"
Line00000053	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091925.exe Echec de la désinfection"
Line00000052	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091925.exe Supprimé"
Line00000051	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091976.DLL Infecté par: Dropped:Trojan.Click.LY"
Line00000050	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091976.DLL Echec de la désinfection"
Line00000049	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091976.DLL Supprimé"
Line00000048	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091977.exe Infecté par: Trojan.Click.LY"
Line00000047	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091977.exe Echec de la désinfection"
Line00000046	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0091977.exe Supprimé"
Line00000045	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092002.DLL Infecté par: Dropped:Trojan.Click.LY"
Line00000044	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092002.DLL Echec de la désinfection"
Line00000043	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092002.DLL Supprimé"
Line00000042	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092003.exe Infecté par: Trojan.Click.LY"
Line00000041	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092003.exe Echec de la désinfection"
Line00000040	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP606\A0092003.exe Supprimé"
Line00000039	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105139.dll Infecté par: DeepScan:Generic.Onlinegames.2.172F1671"
Line00000038	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105139.dll Echec de la désinfection"
Line00000037	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP609\A0105139.dll Supprimé"
Line00000036	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-2.DAT Infecté par: Generic.PWS.Games.3.2C849AF7"
Line00000035	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-2.DAT Echec de la désinfection"
Line00000034	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP610\snapshot\MFEX-2.DAT Supprimé"
Line00000033	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-2.DAT Infecté par: Generic.PWS.Games.3.2C849AF7"
Line00000032	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-2.DAT Echec de la désinfection"
Line00000031	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP611\snapshot\MFEX-2.DAT Supprimé"
Line00000030	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105182.dll Infecté par: DeepScan:Generic.Onlinegames.2.172F1671"
Line00000029	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105182.dll Echec de la désinfection"
Line00000028	= "C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP612\A0105182.dll Supprimé"
Line00000027	= "C:\WINDOWS\system32\DbgHlp32.dll Infecté par: DeepScan:Generic.Onlinegames.2.172F1671"
Line00000026	= "C:\WINDOWS\system32\DbgHlp32.dll Echec de la désinfection"
Line00000025	= "C:\WINDOWS\system32\DbgHlp32.dll Supprimé"
Line00000024	= "C:\WINDOWS\system32\efqvql.dll Infecté par: DeepScan:Generic.Onlinegames.2.172F1671"
Line00000023	= "C:\WINDOWS\system32\efqvql.dll Echec de la désinfection"
Line00000022	= "C:\WINDOWS\system32\efqvql.dll Supprimé"
Line00000021	= "C:\WINDOWS\system32\iiusqb.dll Infecté par: Generic.PWS.Games.4.0D32D9BF"
Line00000020	= "C:\WINDOWS\system32\iiusqb.dll Echec de la désinfection"
Line00000019	= "C:\WINDOWS\system32\iiusqb.dll Supprimé"
Line00000018	= "C:\WINDOWS\system32\LYLOADMR.EXE Infecté par: Generic.PWS.Games.3.2C849AF7"
Line00000017	= "C:\WINDOWS\system32\LYLOADMR.EXE Echec de la désinfection"
Line00000016	= "C:\WINDOWS\system32\LYLOADMR.EXE Supprimé"
Line00000015	= "C:\WINDOWS\system32\SHQ.DLL Infecté par: Generic.PWS.Games.3.E245CB62"
Line00000014	= "C:\WINDOWS\system32\SHQ.DLL Echec de la désinfection"
Line00000013	= "C:\WINDOWS\system32\SHQ.DLL Supprimé"
Line00000012	= "C:\WINDOWS\system32\sxbajt.dll Infecté par: DeepScan:Generic.Onlinegames.2.172F1671"
Line00000011	= "C:\WINDOWS\system32\sxbajt.dll Echec de la désinfection"
Line00000010	= "C:\WINDOWS\system32\sxbajt.dll Supprimé"
Line00000009	= "C:\WINDOWS\system32\wqhdnj.dll Infecté par: DeepScan:Generic.Onlinegames.2.172F1671"
Line00000008	= "C:\WINDOWS\system32\wqhdnj.dll Echec de la désinfection"
Line00000007	= "C:\WINDOWS\system32\wqhdnj.dll Supprimé"
Line00000006	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32\Kvsc3.dll Infecté par: Generic.PWS.Games.4.0D32D9BF"
Line00000005	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32\Kvsc3.dll Echec de la désinfection"
Line00000004	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32\Kvsc3.dll Supprimé"
Line00000003	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32
avcot.exe=>(NSIS o)=>zlib_nsis0001 Infecté par: Trojan.Spy.Baibho.DLL"
Line00000002	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32
avcot.exe=>(NSIS o)=>zlib_nsis0001 Echec de la désinfection"
Line00000001	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32
avcot.exe=>(NSIS o)=>zlib_nsis0001 Supprimé"
Line00000000	= "C:\_OTMoveIt\MovedFiles\WINDOWS\system32
avcot.exe=>(NSIS o) Echec de la mise à jour"

Merci bcp!

papyber · Answer

FBI.dll 
donne moi le chemin qu'on le supprime

reposte moi un rapport hijack this

comment se comporte le PC?
as tu encore des soucis?

as tu réussi la manip avec
xiaokrs.reg 

j'aimerais avoir le rapport de OTMoveIT

je pense que cette fois on tient le bon bout!!!
j'attends tes réponses

xiaokrs · Answer

Bonjour,
Le chemin est : C/Window/System32.

Le rapport de Moveit: 
er C:\WINDOWS\system32
wizzhuxians.exe not found.
File/Folder C:\WINDOWS\uragyo.exe not found.
File/Folder C:\WINDOWS\AVPSrv.exe not found.
File/Folder C:\WINDOWS\system32\zxdpri.dll not found.
File/Folder C:\WINDOWS\system32sjzapm.dll not found.
File/Folder C:\WINDOWS\system32\avwlamn.dll not found.
File/Folder C:\WINDOWS\system32\kapjazy.dll not found.
File/Folder C:\WINDOWS\system32\kashbzy.dll not found.
 
Created on 09/13/2007 10:41:54


Le rapport de Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 15:30:38, on 13/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Internet\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F4130EE3-524C-45B2-A2DC-185C262809F9} (StachaImpEtq Control) - http://www.chargeur-online.com/ressources-stacha/StachaImpEtqProj1V150.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B975D33C-C4AE-43FC-BBF7-658FD3DCBAF3}: NameServer = 80.10.246.129,80.10.246.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC1F8141-2B40-4122-9C8E-EB1BA42C52FF}: NameServer = 193.252.19.3,193.252.19.4
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)


Pour Xiaokrs.rep, j'ai fait dans le mode sans échec, j'ai fait " oui, je veux....".

Merci

papyber · Answer

on va faire un peu de nettoyage.
recherche et supprime
c;\Qoobox

lance OTmoveIT et supprime 
C/Window/System32\FBI.dll 

tu sais comment faire maintenant!!!

relance OTmoveIT et clique sur le bouton"cleanup", OTMoveIT va supprimer la majeure partie des outils utilisés puis s'auto détruire
il faudra redémarrer le PC

si ce n'est fait supprime Combofix et Xiaokrs.rep et si j'ai oublié des outils dans tous ceux que je t'ai fait télécharger....tu les supprimes aussi
conserve ccleaner et AVG antispyware...

puis je voudrais vérifier que cette fois ci il ne reste rien donc fais encore ceci
Télécharge DiagHelp.zip sur ton bureau de Malekal_morte

Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
suis bien les consignes du tuto et fais comme c'est indiqué
tu me postes le rapport obtenu...

il est un peu long à déchiffrer...alors ne t'inquiète pas du délai, j'essaie de toute façon de te tenir au courant avant ce soir

xiaokrs · Answer

Bonjour, Voici le rapport: DiagHelp version v1.2 - http://www.malekal.com excute le 13/09/2007 à 16:28:49,89 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->13/09/2007 16:28:44 C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->13/09/2007 16:28:22 C:\WINDOWS\prefetch\WINRAR.EXE-0AA31BB9.pf -->13/09/2007 16:27:32 C:\WINDOWS\prefetch\IEXPLORE.EXE-2D97EBE6.pf -->13/09/2007 16:25:16 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->13/09/2007 16:22:42 C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->13/09/2007 16:22:42 C:\WINDOWS\prefetch\NTOSBOOT-B00DFAAD.pf -->13/09/2007 16:22:42 C:\WINDOWS\prefetch\LOGONUI.EXE-312BE1BF.pf -->13/09/2007 16:20:33 C:\WINDOWS\prefetch\OTMOVEIT.EXE-36C92563.pf -->13/09/2007 16:20:03 C:\WINDOWS\prefetch\HIJACKTHIS.EXE-0B36FF91.pf -->13/09/2007 15:30:44 C:\WINDOWS\System32\drivers\fidbox.dat -->13/09/2007 16:27:42 C:\WINDOWS\System32\drivers\fidbox2.dat -->13/09/2007 16:27:32 C:\WINDOWS\System32\drivers\fidbox2.idx -->13/09/2007 16:20:49 C:\WINDOWS\System32\drivers\fidbox.idx -->13/09/2007 16:20:48 C:\WINDOWS\System32\drivers\klop.dat -->28/06/2007 12:50:52 C:\WINDOWS\System32\drivers\klif.sys -->27/06/2007 17:31:58 C:\WINDOWS\System32\drivers\kl1.sys -->28/04/2007 16:51:02 C:\WINDOWS\System32\wpa.dbl -->12/09/2007 17:47:38 C:\WINDOWS\System32\mhsha1.dat -->11/09/2007 10:56:58 C:\WINDOWS\System32\kapjacs.dll -->11/09/2007 10:30:09 C:\WINDOWS\System32 sjzafg.dll -->11/09/2007 10:30:08 C:\WINDOWS\System32\kashacs.dll -->11/09/2007 10:29:04 C:\WINDOWS\System32\avzxain.dll -->10/09/2007 15:08:37 C:\WINDOWS\System32\avwlain.dll -->10/09/2007 15:08:36 C:\WINDOWS\System32\klb1189178319.wk -->07/09/2007 17:18:41 C:\WINDOWS\System32\klb1189174701.wk -->07/09/2007 16:18:39 C:\WINDOWS\System32\klb1189171098.wk -->07/09/2007 15:18:21 C:\WINDOWS\System32\klb1189167492.wk -->07/09/2007 14:18:17 C:\WINDOWS\System32\klb1189163889.wk -->07/09/2007 13:18:12 C:\WINDOWS\System32\klb1189160286.wk -->07/09/2007 12:18:09 C:\WINDOWS\System32\klb1189156679.wk -->07/09/2007 11:18:06 C:\WINDOWS\System32\klb1189153074.wk -->07/09/2007 10:17:59 C:\WINDOWS\System32\klb1189092193.wk -->06/09/2007 17:23:19 C:\WINDOWS\System32\klb1189088589.wk -->06/09/2007 16:23:12 C:\WINDOWS\System32\klb1189084986.wk -->06/09/2007 15:23:09 C:\WINDOWS\System32\klb1189081383.wk -->06/09/2007 14:23:06 C:\WINDOWS\System32\klb1189077778.wk -->06/09/2007 13:23:03 C:\WINDOWS\System32\k11890669202.exe -->06/09/2007 10:22:13 C:\WINDOWS\System32\klb1189063882.wk -->06/09/2007 09:31:24 C:\WINDOWS\System32\klb1189060279.wk -->06/09/2007 08:31:22 C:\WINDOWS\System32\klb1189056676.wk -->06/09/2007 07:31:19 C:\WINDOWS\System32\klb1189053074.wk -->06/09/2007 06:31:16 C:\WINDOWS\0.log -->13/09/2007 16:21:29 C:\WINDOWS\wiadebug.log -->13/09/2007 16:21:28 C:\WINDOWS\WindowsUpdate.log -->13/09/2007 16:21:27 C:\WINDOWS\wiaservc.log -->13/09/2007 16:21:24 C:\WINDOWS\bootstat.dat -->13/09/2007 16:21:13 C:\WINDOWS\SchedLgU.Txt -->13/09/2007 16:20:42 C:\WINDOWS tbtlog.txt -->13/09/2007 10:41:20 C:\WINDOWS\setupapi.log -->11/09/2007 12:17:52 C:\WINDOWS andseed.rnd -->30/07/2007 12:30:53 C:\WINDOWS\ModemLog_SAMSUNG Mobile USB Modem.txt -->25/07/2007 17:29:02 C:\WINDOWS\ChargeurOnLine.ini -->08/09/2006 12:07:36 C:\WINDOWS\ChargeurOnLineUti.ini -->08/09/2006 11:36:04 C:\WINDOWS\win.ini -->26/05/2006 09:09:22 C:\WINDOWS\system.ini -->26/05/2006 09:09:22 C:\WINDOWS\bdoscandel.exe -->25/05/2006 01:22:06 MD5 des fichiers sensibles tcpip.sys 1dbf125862891817f374f407626967f4 ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\WINDOWS\system32 05/08/2004 13:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 59 050 340 352 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\WINDOWS\Downloaded Program Files 11/09/2007 10:52 . 11/09/2007 10:52 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 07/09/2007 14:05 CONFLICT.1 07/09/2007 15:06 CONFLICT.2 19/08/2004 14:16 65 desktop.ini 25/05/2006 01:21 53 248 ipsupd.dll 08/08/2006 11:45 576 kavwebscan.inf 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 01/06/2006 02:57 1 331 oscan8.inf 01/06/2006 02:54 471 040 oscan8.ocx 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:58 7 073 scanoptions.tsi 27/03/2007 16:00 5 021 swflash.inf 12/07/1998 00:13 53 760 zlib.dll 14 fichier(s) 718 505 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 07/09/2007 14:05 . 07/09/2007 14:05 .. 12/07/1998 00:13 53 760 zlib.dll 1 fichier(s) 53 760 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2 07/09/2007 15:06 . 07/09/2007 15:06 .. 15/03/2005 16:39 892 StachaImpEtqProj1.inf 15/03/2005 16:39 1 138 176 StachaImpEtqProj1.ocx 12/07/1998 00:13 53 760 zlib.dll 3 fichier(s) 1 192 828 octets Total des fichiers listés : 18 fichier(s) 1 965 093 octets 8 Rép(s) 59 050 340 352 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Enabled:Kaspersky Anti-Virus" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-13 16:29:22 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 224 - avp.exe 764 - csrss.exe 788 - winlogon.exe 832 - services.exe 844 - lsass.exe 1020 - svchost.exe 1104 - svchost.exe 1204 - svchost.exe 1280 - wmiprvse.exe 1684 - explorer.exe 1872 - avp.exe 1880 - ctfmon.exe 3140 - iexplore.exe 3528 - cmd.exe Total number of processes = 15 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 toskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F8A38000 - \WINDOWS\system32\KDCOM.DLL F8948000 - \WINDOWS\system32\BOOTVID.dll F84E8000 - ACPI.sys F8A3A000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F84D7000 - pci.sys F8538000 - isapnp.sys F8B00000 - pciide.sys F87B8000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F8A3C000 - intelide.sys F8548000 - MountMgr.sys F84B8000 - ftdisk.sys F8A3E000 - dmload.sys F8492000 - dmio.sys F87C0000 - PartMgr.sys F8558000 - VolSnap.sys F847A000 - atapi.sys F8568000 - disk.sys F8578000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F845A000 - fltMgr.sys F8448000 - sr.sys F8433000 - drvmcdb.sys F87C8000 - PxHelp20.sys F841C000 - KSecDD.sys F838F000 - Ntfs.sys F8362000 - NDIS.sys F8347000 - Mup.sys F832B000 - kl1.sys F87D0000 - \WINDOWS\system32\drivers\TDI.SYS F8588000 - agp440.sys F8728000 - \SystemRoot\system32\DRIVERS\intelppm.sys F8020000 - \SystemRoot\system32\DRIVERS\ialmnt5.sys F800C000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F8860000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F7FE9000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F8868000 - \SystemRoot\system32\DRIVERS\usbehci.sys F8870000 - \SystemRoot\system32\DRIVERS\RTL8139.SYS F8738000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F8878000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7FD8000 - \SystemRoot\system32\DRIVERS\serial.sys F8A14000 - \SystemRoot\system32\DRIVERS\serenum.sys F7FC4000 - \SystemRoot\system32\DRIVERS\parport.sys F8748000 - \SystemRoot\system32\DRIVERS\imapi.sys F8758000 - \SystemRoot\System32\Drivers\AFS2K.SYS F8A5A000 - \SystemRoot\system32\drivers\sscdbhk5.sys F8768000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8778000 - \SystemRoot\system32\DRIVERS edbook.sys F7FA1000 - \SystemRoot\system32\DRIVERS\ks.sys F7EEB000 - \SystemRoot\system32\drivers\smwdm.sys F7EC7000 - \SystemRoot\system32\drivers\portcls.sys F8788000 - \SystemRoot\system32\drivers\drmk.sys F8A5C000 - \SystemRoot\system32\drivers\aeaudio.sys F8880000 - \SystemRoot\system32\DRIVERS\klim5.sys F8C27000 - \SystemRoot\system32\DRIVERS\audstub.sys F87A8000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8A1C000 - \SystemRoot\system32\DRIVERS distapi.sys F7EB0000 - \SystemRoot\system32\DRIVERS diswan.sys F85A8000 - \SystemRoot\system32\DRIVERS aspppoe.sys F85B8000 - \SystemRoot\system32\DRIVERS aspptp.sys F7E9F000 - \SystemRoot\system32\DRIVERS\psched.sys F85C8000 - \SystemRoot\system32\DRIVERS\msgpc.sys F8888000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8890000 - \SystemRoot\system32\DRIVERS aspti.sys F7E4E000 - \SystemRoot\system32\DRIVERS dpdr.sys F85D8000 - \SystemRoot\system32\DRIVERS ermdd.sys F8898000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F8A62000 - \SystemRoot\system32\DRIVERS\swenum.sys F7DF5000 - \SystemRoot\system32\DRIVERS\update.sys F82EE000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F88A0000 - \SystemRoot\system32\DRIVERS\omci.sys F85E8000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8608000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8A68000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8ACA000 - \SystemRoot\System32\Drivers\i2omgmt.SYS F8828000 - \SystemRoot\system32\DRIVERS\usbprint.sys F8ACE000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8C71000 - \SystemRoot\System32\Drivers\Null.SYS F8AD0000 - \SystemRoot\System32\Drivers\Beep.SYS F8838000 - \SystemRoot\system32\drivers\ssrtln.sys F89E8000 - \SystemRoot\system32\DRIVERS\hidusb.sys F7D30000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F8848000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F8850000 - \SystemRoot\System32\drivers\vga.sys F8AD2000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8AD4000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F88B8000 - \SystemRoot\System32\Drivers\Msfs.SYS EF612000 - \SystemRoot\System32\Drivers\Npfs.SYS EF70B000 - \SystemRoot\system32\DRIVERS asacd.sys EF26E000 - \SystemRoot\system32\DRIVERS\ipsec.sys EF216000 - \SystemRoot\system32\DRIVERS cpip.sys EF1EE000 - \SystemRoot\system32\DRIVERS etbt.sys EF707000 - \SystemRoot\System32\drivers\ws2ifsl.sys EF1CC000 - \SystemRoot\System32\drivers\afd.sys F7D20000 - \SystemRoot\system32\DRIVERS etbios.sys EF60A000 - \SystemRoot\System32\Drivers\StarOpen.SYS EF602000 - \SystemRoot\system32\DRIVERS\ssmdrv.sys EF1A1000 - \SystemRoot\system32\DRIVERS dbss.sys EF132000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys EF0F4000 - \??\C:\WINDOWS\system32\drivers\klif.sys EF4F2000 - \SystemRoot\System32\Drivers\Fips.SYS EF0D3000 - \SystemRoot\system32\DRIVERS\ipnat.sys EF4D2000 - \SystemRoot\system32\DRIVERS\wanarp.sys EF4C2000 - \SystemRoot\system32\DRIVERS\avipbb.sys EF6DF000 - \SystemRoot\system32\DRIVERS\kbdhid.sys EF482000 - \SystemRoot\System32\Drivers\Cdfs.SYS EF0BB000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8ADA000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys EF6C3000 - \SystemRoot\System32\drivers\Dxapi.sys EF5F2000 - \SystemRoot\System32\watchdog.sys BF000000 - \SystemRoot\System32\drivers\dxg.sys F8BE8000 - \SystemRoot\System32\drivers\dxgthk.sys BF020000 - \SystemRoot\System32\ialmdnt5.dll BF012000 - \SystemRoot\System32\ialmrnt5.dll BF042000 - \SystemRoot\System32\ialmdev5.DLL BF077000 - \SystemRoot\System32\ialmdd5.DLL F8648000 - \SystemRoot\system32\drivers\drvnddm.sys F8B84000 - \SystemRoot\system32\dla fsndres.sys EF055000 - \SystemRoot\system32\dla fsnifs.sys F89DC000 - \SystemRoot\system32\dla fsnopio.sys F8AF4000 - \SystemRoot\system32\dla fsnpool.sys EF5CA000 - \SystemRoot\system32\dla fsnboio.sys F8658000 - \SystemRoot\system32\dla fsncofs.sys F8B85000 - \SystemRoot\system32\dla fsndrct.sys EF03C000 - \SystemRoot\system32\dla fsnudf.sys EF023000 - \SystemRoot\system32\dla fsnudfa.sys EF07F000 - \SystemRoot\system32\DRIVERS disuio.sys EED8E000 - \SystemRoot\system32\drivers\wdmaud.sys EF32A000 - \SystemRoot\system32\drivers\sysaudio.sys EEC4B000 - \SystemRoot\system32\DRIVERS\mrxdav.sys EEBD1000 - \SystemRoot\system32\DRIVERS\srv.sys EE7D0000 - \SystemRoot\System32\Drivers\HTTP.sys EE572000 - \SystemRoot\system32\drivers\kmixer.sys F8BE4000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 135 Liste des programmes installes Adobe Acrobat 7.0.1 and Reader 7.0.1 Update Adobe Acrobat 7.0.2 and Reader 7.0.2 Update Adobe Flash Player 9 ActiveX Adobe Photoshop 7.0.1 Adobe Reader 7.0 - Français Adobe Reader Japanese Fonts Archiveur WinRAR CCleaner (remove only) Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB887472 Correctif Windows XP - KB888113 Correctif Windows XP - KB888310 Correctif Windows XP - KB890175 Correctif Windows XP - KB891781 Disque de souvenirs HP HijackThis 1.99.1 HP Deskjet 3840 hp psc 2100 series HP Software Update Intel(R) Extreme Graphics 2 Driver Intel(R) PRO Network Adapters and Drivers Intel(R) PROSet Java 2 Runtime Environment, SE v1.4.2_03 Kaspersky Anti-Virus 7.0 Kaspersky Anti-Virus 7.0 Kaspersky Online Scanner Lecteur Windows Media 10 Messager Wanadoo Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional avec FrontPage Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Modem DSL ECI Telecom MSXML 4.0 SP2 (KB927978) Navilog1 Version 2.0.7 OMCI Photo et imagerie HP 2.0 - All-in-One Photo et imagerie HP 2.0 - All-in-One Pilote Photo et imagerie HP 2.0 - hp psc 2100 series PrimoPDF SAMSUNG CDMA Modem Driver Set Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio Samsung PC Studio Sonic DLA Sonic RecordNow! Plus Sonic Update Manager WebFldrs XP Windows Genuine Advantage v1.3.0254.0 Windows Internet Explorer 7 Windows Media Format Runtime Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\Program Files 13/09/2007 10:30 . 13/09/2007 10:30 .. 26/07/2005 11:48 ActivePDF 29/07/2005 10:11 Adobe 18/01/2006 12:38 CCleaner 13/06/2005 15:09 Common files 19/08/2004 14:15 ComPlus Applications 08/06/2005 10:50 Dell 01/03/2006 10:17 ECI Telecom 01/08/2007 08:37 Fichiers communs 26/08/2005 17:56 Hewlett-Packard 13/06/2005 14:51 HP 15/06/2005 13:07 IncrediMail 08/06/2005 10:49 Intel 04/09/2007 09:52 Internet Explorer 08/06/2005 10:49 Java 11/09/2007 12:17 Kaspersky Lab 22/03/2006 11:00 McAfee.com 28/02/2006 18:38 Messager Wanadoo 08/06/2005 10:49 Messenger 19/08/2004 14:18 microsoft frontpage 17/06/2005 09:47 Microsoft Office 19/08/2004 14:16 Movie Maker 21/11/2005 04:47 MSN 19/08/2004 14:14 MSN Gaming Zone 20/11/2006 14:01 MSXML 4.0 10/08/2007 13:18 Navilog1 30/08/2005 14:24 NetMeeting 20/06/2005 18:48 OfficeUpdate11 19/08/2004 14:15 Online Services 13/06/2007 13:02 Outlook Express 30/03/2007 09:45 Samsung 19/08/2004 14:16 Services en ligne 08/06/2005 10:51 Sonic 01/03/2006 11:43 Wanadoo 16/02/2006 14:02 Windows Media Player 19/08/2004 14:14 Windows NT 14/06/2005 09:16 WinRAR 19/08/2004 14:18 xerox 0 fichier(s) 0 octets 39 Rép(s) 59 050 577 920 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\Program Files\fichiers communs 01/08/2007 08:37 . 01/08/2007 08:37 .. 29/07/2005 10:11 Adobe 21/03/2006 18:24 Cisco Systems 17/06/2005 09:47 Designer 26/08/2005 17:54 Hewlett-Packard 26/07/2005 11:47 InstallShield 08/06/2005 10:48 Java 17/06/2005 09:48 Microsoft Shared 19/08/2004 14:16 MSSoap 19/08/2004 14:10 ODBC 19/08/2004 14:16 Services 08/06/2005 10:51 Sonic 19/08/2004 14:10 SpeechEngines 08/06/2005 10:51 SureThing Shared 13/06/2007 13:02 System 29/07/2005 10:13 Vbox 0 fichier(s) 0 octets 17 Rép(s) 59 050 577 920 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 17/06/2005 09:48 . 17/06/2005 09:48 .. 17/06/2005 09:47 1033 17/06/2005 09:48 1036 15/02/2001 06:45 1 318 912 MSONSEXT.DLL 13/02/2001 09:23 58 784 MSOSV.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 06/08/2000 10:04 401 462 MSVCP60.DLL 22/01/2001 04:25 69 632 PKMAXCTL.DLL 22/01/2001 04:25 872 448 PKMCDO.DLL 22/01/2001 04:25 159 744 PKMCORE.DLL 07/02/2001 10:59 106 496 PKMFORMS.DLL 12/02/2001 05:03 684 032 PKMRES.DLL 22/01/2001 04:25 28 672 PKMSSTLB.DLL 22/01/2001 04:25 40 960 PKMTEMPL.DLL 22/01/2001 04:25 24 576 PKMTRACE.DLL 22/01/2001 04:25 86 016 PKMWS.DLL 22/01/2001 04:25 237 568 PROMDEMO.DLL 22/01/2001 04:25 184 320 SECMGR.DLL 22/01/2001 04:25 323 584 VAIDDMGR.DLL 22/01/2001 04:25 32 768 VAIMEM.DLL 18 fichier(s) 4 879 944 octets 4 Rép(s) 59 050 573 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\Program Files\common files 13/06/2005 15:09 . 13/06/2005 15:09 .. 13/06/2005 15:09 Microsoft Shared 0 fichier(s) 0 octets 3 Rép(s) 59 050 573 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 80C4-585D Répertoire de C:\ 21/06/2004 16:36 2 613 DELLBOOT.EXE 1 fichier(s) 2 613 octets 0 Rép(s) 59 050 573 824 octets libres c:\Documents and Settings\Internet\Bureau\3840_fra_win2k_xpinfu.exe c:\Documents and Settings\Internet\Bureau\AdbeRdr705_fra_full.exe c:\Documents and Settings\Internet\Bureau\avgas-setup-7.5.1.43.exe c:\Documents and Settings\Internet\Bureau\ComboFix.exe c:\Documents and Settings\Internet\Bureau\FreePrimoSetup.exe c:\Documents and Settings\Internet\Bureau\HijackThis.exe c:\Documents and Settings\Internet\Bureau\mwav.exe c:\Documents and Settings\Internet\Bureau\Navilog1.exe c:\Documents and Settings\Internet\Bureau\NJCOM251.exe c:\Documents and Settings\Internet\Bureau xplite24.exe c:\Documents and Settings\Internet\Bureau\pdfediteur!.exe c:\Documents and Settings\Internet\Bureau av.exe c:\Documents and Settings\Internet\Bureau\Samsung_PC_Studio_311_FKB.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Internet\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Internet\Bureau\florence virus\fsbl.exe c:\Documents and Settings\Internet\Bureau\florence virus\LSPFix.exe c:\Documents and Settings\Internet\Bureau\florence virus\GenProc\outil\swreg.exe c:\Documents and Settings\Internet\Bureau\florence virus\HostsXpert\HostsXpert.exe c:\Documents and Settings\Internet\Bureau\GenProc\outil\swreg.exe c:\Documents and Settings\Internet\Local Settings\Temporary Internet Files\Content.IE5\ZHDU88W3\mwav[1].exe c:\Documents and Settings\Internet\Mes documents\clamwin-0.91.1-setup.exe c:\Documents and Settings\Internet\Mes documents\wrar351fr.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll ****** Fin du rapport DiagHelp

papyber · Answer

diaghelp nous a montré encore quelque chose..je continue son étude, mais fais ceci
Télécharge clean.zip, de Malekal 
http://www.malekal.com/download/clean.zip 

décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 
Choisis l'option 1 puis patiente 
à la fin du scan il te donne un rapport, copie colle le sur le topic

papyber · Answer

l'étude de clean me laisse quelques doutes sur des fichiers donc on va s'assurer qu'ils sont ou pas mauvais..;
tu vas afficher tes fichiers et dossiers cachés
tu vas te rendre sur virus total
https://www.virustotal.com/gui/

et tu vas y faire examiner ces fichiers l'un après l'autre

C:\WINDOWS\System32\mhsha1.dat
C:\WINDOWS\System32\kapjacs.dll
C:\WINDOWS\System32\rsjzafg.dll
C:\WINDOWS\System32\kashacs.dll
C:\WINDOWS\System32\avzxain.dll 
C:\WINDOWS\System32\avwlain.dll
C:\WINDOWS\System32\klb1189178319.wk 
C:\WINDOWS\System32\klb1189174701.wk 
C:\WINDOWS\System32\klb1189171098.wk 
C:\WINDOWS\System32\klb1189167492.wk
C:\WINDOWS\System32\klb1189163889.wk 
C:\WINDOWS\System32\klb1189160286.wk
C:\WINDOWS\System32\klb1189156679.wk
C:\WINDOWS\System32\klb1189153074.wk 
C:\WINDOWS\System32\klb1189092193.wk 
C:\WINDOWS\System32\klb1189088589.wk 
C:\WINDOWS\System32\klb1189084986.wk 
C:\WINDOWS\System32\klb1189081383.wk
C:\WINDOWS\System32\klb1189077778.wk 
C:\WINDOWS\System32\k11890669202.exe 
C:\WINDOWS\System32\klb1189063882.wk 
C:\WINDOWS\System32\klb1189060279.wk 
C:\WINDOWS\System32\klb1189056676.wk 
C:\WINDOWS\System32\klb1189053074.wk 
poste les rapports obtenus
bon courage

xiaokrs · Answer

Bonjour,
Donc,est-ce que je fais Clean ou pas?

Merci

papyber · Answer

oui bien sur et tu postes le rapport

xiaokrs · Answer

Bonjour,
Le rapport de Clean:

 14/09/2007 a  9:26:18,93 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport ! 

Merci

papyber · Answer

ok donc maintenant le nettoyage
Redémarre en mode sans échec  sans accès à Internet.
Ouvre le dossier jaune nommé clean sur ton bureau.
Double-clique sur clean.cmd
Choisis l'option 2 et copie sur le bureau le rapport généré.
Si une fenêtre s'ouvre, laisse-la.
Clique sur Q pour quitter le programme.
Redémarre normalement
 et fais la suite, bon courage car avec le nbre de fichiers tu en as pour un peu de temps....
à +

xiaokrs · Answer

Bonjour,
Voici le rapprot Clean:

 en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 14/09/2007 a 13:06:37,96 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.2" 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 
q

papyber · Answer

ok
j'attends les rapports virus total

papyber · Answer

tu en es où?
tu y arrives?

FredOqp · Answer

Bonjour,

J'ai eu le même problème hier avec les K18...exe dans system32 et le auto.exe qui se met sur les disques ainsi que des fichiers vérolés dans :
c:\windows\system32
c:\documents and settings\mon nom ulilisateur\local settings	emporary internet files\un rep et 12 virus dont onlinegames...

J'ai résolu le problème... enfin presque... puisque là je cherche à afficher mes fichiers cachés car le virus a foutu son beans sur le système à mon avis.

Il faut savoir que j'ai installé windows XP pro le 13 donc que tout marchait bien le 13 !
Le 14 je n'ai que fait : mise à jour de Visual basic, SP2, et en dernier avant les virus détectés par AVG : installation de la langue coréenne et de la langue chinoise pour lire un site web d'un de mes fournisseurs. C'est ce site qui m'a planté je crois et AVG 7.5 ne m'a rien dit !

Après recherche le virus est arrivé le 12 septembre en chine... le 14 n'était donc pas ma journée.

Le virus semble être le suivant : http://www.prevx.com/filenames/3417583867049942784-X1/RAVWLMON.EXE.html
ou plus exactement http://www.prevx.com/filenames/X3606248367368033676-X1/MSCCRT.EXE.html

En recherchant j'ai vu le mode opératoire du virus :
- ajout des fichiers aurorun.inf et auto.exe à chaque disque dur. Saut à partir de la lettre J !!! si cela peut aider qq1 :)
- modification de la clé de registre mountpoints2 avec des attributs reférants auto.exe
- ajout de fichiers virus dans les rep précédement cités.

La solution que j'ai adopté :
1 - Restauration du système en passant par le cd d'install de windows XP pro
Ecran 1 : restauration à installation choisir installer windows car la première option est un écran noir dont nous aurons besoin plus tard
Ecran 2 : installation windows, reparation ou blablabla... choisir réparation et attendre 40 minutes (cela permet de passer en SP1 et non SP2)
jusque là pas de problème de restauration sans perte de données, un beau boot sur mon login antérieur et toujours les même menu démarrer avec toutes mes applications.
Problème : AVG détecte toujours les virus dans les 2 rep spécifiés plus haut

Lancer AVG est scanner seulement les 2 rep car le reste ne sert à rien, il ne détecte pas le virus mettant en cause les fichiers auto.exe

Aller dans les registres avec regedit et virer la clé mountpoints2 (elle sera recréée par le système avec les disques et pas le virus plus tard)

télécharger le programme sur https://www.webroot.com/us/en qui semble être le seul à connaitre le problème et le placer sur le bureau !!!

Ne pas lancer d'explorateur de docs.... moins on en fait mieux le système se porte.

lancer une recherche AVG en continu sur les 2 reps... il ne faut plus de virus là dedans pour la prochaine étape.

2 - on redémarre avec le cd windows (le mode sans échec ne sert à rien)
Ecran 1 : restauration ! choisir l'écran noir ! mmm c bon du dos non vérolé !!!
tapper : 
c:
delete auto.exe
delete autorun.inf
d:
delete auto.exe
delete autorun.inf
e: etc... pour virer tous les fichiers de démarrage du virus même s'ils riquent d'être recréés.

3 - on redémarre !
J'ai fait un F8 et choisi le mode débogage... je ne pense pas que ca change grand chose.
exécuter le programme à installer qui est sur le bureau en version trial !
Lorsque c'est fait on redémarre car sinon la version ne veut pas se lancer en trial...

4 - on redémarre et on lance le programme pour un scan complet !
j'ai exécuté AVG en même temps pour virer d'éventuel K...exe dans les 2 reps pour éviter qu'il n'y est trop de propagation en même temps
Il devrait trouver un virus du genre c64f76.exe ou autre dans system32
Le programme veut redémarrer 

5 - j'ai pris l'initiative d'aller dans system32 en refaisant le point "2" et en virant le fameux c64f76.exe moi même et le dll de la même date portant un nom commencant pareil pour éviter que le système en redémarrant ne lance ce virus !

6 - on redémarre... non non je n'ai pas de problème de starter :)))
on relance l'antivirus prevx 2.0 et il nous trouve un taskman Vs qu'il supprime dans system32 ! ouiiiii encore un virus ! je commence à les aimer quant on les trouve !

7 - on redémarre... je vous assure qu'il n'y a vraiment pas de problème de starter sur le bi processseurs !
on relance l'antivirus prevx 2.0... et après 3 ou 4 heures de moulinette ! il dit qu'il a trouvé des malwares et qu'il faut acheter le soft sans en dire plus !
en tout cas ! je n'ai plus de k....exe et autres détectés pas AVG depuis !

8 - on redémarre ! c'est tellement bon ! et on en relance un complet avant d'installer SP2 qui va peut être virer des anciens fichiers vérolés du système... on ne sait jamais !!!

Après constatation : je ne peux toujours pas faire : outils/option des dossiers/ et choisir de voir les fichiers cachés... (signe caractéristique du virus)... par contre je n'ai plus de virus apparement... ni AVG ni prevX ni adaware ne me trouvent de saloperies.

J'espère que cela vous aidera !

Bon dimanche, sous vos applaudissements ! (hommage à Jacques Martin, rien de prétentieux là dedans ! que de l'humour)

xiaorks · Answer

Bonjour,
Je suis en train de tester encore....

C'est un par un et assez long...

Désolée pour cette attente!

papyber · Answer

pas grave
as tu déjà des résultats?
pour ceux ci
C:\WINDOWS\System32\klb1189178319.wk  etc
si 2 ou 3 sont infectés les autres le seront aussi donc tu me le dis et tu arrêtes...

xiaokrs · Answer

Bonjour,
Il n'y a pas de virus......

papyber · Answer

tout est propre?
et bien je crois qu'on est proche de la fin!!
comment va le PC? des soucis ecore?

xiaokrs · Answer

Bonjour,
Oui, tout est propre. Par contre, il est un peu lent.
Pas de virus signalé.

Merci

papyber · Answer

tu ne m'étonnes pas vraiment, avec tout ce qu'on a fait!!!
fais ceci, cela devrait le booster un peu
1/
Désactive ta restauration
Clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer, OK
Réactive ta restauration
Redémarre ton PC et réactive ta restauration système
Clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer, OK
2/
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", 
une boîte s'ouvre, cocher les cases
réparer automatiquement les erreurs...
rechercher et tenter une récupération...
Démarrer, ok
tu le fais pour chacun de tes disques

3/
Défragmentation
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

4/
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download


pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

hitchum · Answer

Bonjour, 
auto.exe 
(virus.win32.autorun/winko/win32pipown)
un virus qui nous vient de la chine

 un dossier  sur ce virus 

http://blog.abuse.ma/?p=45

et le moyen de fixer le probleme de la base de registre

Virus Cheval de troie, analyse de HIJACKTHIS - Page 5

Discussions similaires

Newsletters