Voilà il y a quelques jours, j'étais sur msn et j'ai accepté un dossier winrar et en fait c'était un virus, depuis mon msn envoit à tout le monde soidisant des photos ou j'ai le crane rasé, que je suis escort girl bref...
Donc j'ai fait une analyse msnfix, voici le résultat :
MSNFix 1.505
C:\Documents and Settings\Admin\Bureau\MSNFix
Fix exécuté le 16/09/2007 - 15:14:16,00 By Admin
mode normal
************************ Recherche les fichiers présents
************************ heur. MSNCHK.exe ***** /!\ beta test /!\
[!] C:\WINDOWS\downloadme15.zip is INFECTED
[!] C:\WINDOWS\downloadme21.zip is INFECTED
[!] C:\WINDOWS\downloadme24.zip is INFECTED
[!] C:\WINDOWS\downloadme27.zip is INFECTED
[!] C:\WINDOWS\downloadme3.zip is INFECTED
[!] C:\WINDOWS\downloadme39.zip is INFECTED
[!] C:\WINDOWS\downloadme42.zip is INFECTED
[!] C:\WINDOWS\downloadme45.zip is INFECTED
[!] C:\WINDOWS\downloadme48.zip is INFECTED
[!] C:\WINDOWS\downloadme6.zip is INFECTED
[!] C:\WINDOWS\downloadme69.zip is INFECTED
[!] C:\WINDOWS\downloadme87.zip is INFECTED
[!] C:\WINDOWS\downloadme9.zip is INFECTED
[!] C:\WINDOWS\file22.zip is INFECTED
[!] C:\WINDOWS\file28.zip is INFECTED
[!] C:\WINDOWS\file37.zip is INFECTED
[!] C:\WINDOWS\file4.zip is INFECTED
[!] C:\WINDOWS\file52.zip is INFECTED
[!] C:\WINDOWS\file55.zip is INFECTED
[!] C:\WINDOWS\file58.zip is INFECTED
[!] C:\WINDOWS\file61.zip is INFECTED
[!] C:\WINDOWS\file67.zip is INFECTED
[!] C:\WINDOWS\file70.zip is INFECTED
[!] C:\WINDOWS\file76.zip is INFECTED
[!] C:\WINDOWS\file79.zip is INFECTED
[!] C:\WINDOWS\file88.zip is INFECTED
[!] C:\WINDOWS\file91.zip is INFECTED
[!] C:\WINDOWS\file97.zip is INFECTED
[!] C:\WINDOWS\files13.zip is INFECTED
[!] C:\WINDOWS\files16.zip is INFECTED
[!] C:\WINDOWS\files22.zip is INFECTED
[!] C:\WINDOWS\files25.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\files34.zip is INFECTED
[!] C:\WINDOWS\files37.zip is INFECTED
[!] C:\WINDOWS\files43.zip is INFECTED
[!] C:\WINDOWS\files49.zip is INFECTED
[!] C:\WINDOWS\files64.zip is INFECTED
[!] C:\WINDOWS\files7.zip is INFECTED
[!] C:\WINDOWS\files79.zip is INFECTED
[!] C:\WINDOWS\files82.zip is INFECTED
[!] C:\WINDOWS\files97.zip is INFECTED
[!] C:\WINDOWS\JPGimage11.zip is INFECTED
[!] C:\WINDOWS\JPGimage14.zip is INFECTED
[!] C:\WINDOWS\JPGimage17.zip is INFECTED
[!] C:\WINDOWS\JPGimage2.zip is INFECTED
[!] C:\WINDOWS\JPGimage23.zip is INFECTED
[!] C:\WINDOWS\JPGimage32.zip is INFECTED
[!] C:\WINDOWS\JPGimage41.zip is INFECTED
[!] C:\WINDOWS\JPGimage47.zip is INFECTED
[!] C:\WINDOWS\JPGimage5.zip is INFECTED
[!] C:\WINDOWS\JPGimage56.zip is INFECTED
[!] C:\WINDOWS\JPGimage65.zip is INFECTED
[!] C:\WINDOWS\JPGimage71.zip is INFECTED
[!] C:\WINDOWS\JPGimage77.zip is INFECTED
[!] C:\WINDOWS\JPGimage83.zip is INFECTED
[!] C:\WINDOWS\JPGimage86.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\JPGimage98.zip is INFECTED
[!] C:\WINDOWS\look0.zip is INFECTED
[!] C:\WINDOWS\look12.zip is INFECTED
[!] C:\WINDOWS\look18.zip is INFECTED
[!] C:\WINDOWS\look36.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look54.zip is INFECTED
[!] C:\WINDOWS\look6.zip is INFECTED
[!] C:\WINDOWS\look60.zip is INFECTED
[!] C:\WINDOWS\look66.zip is INFECTED
[!] C:\WINDOWS\look72.zip is INFECTED
[!] C:\WINDOWS\look75.zip is INFECTED
[!] C:\WINDOWS\look81.zip is INFECTED
[!] C:\WINDOWS\look84.zip is INFECTED
[!] C:\WINDOWS\look9.zip is INFECTED
[!] C:\WINDOWS\look96.zip is INFECTED
[!] C:\WINDOWS\news14.zip is INFECTED
[!] C:\WINDOWS\news26.zip is INFECTED
[!] C:\WINDOWS\news29.zip is INFECTED
[!] C:\WINDOWS\news41.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED
[!] C:\WINDOWS\news5.zip is INFECTED
[!] C:\WINDOWS\news50.zip is INFECTED
[!] C:\WINDOWS\news62.zip is INFECTED
[!] C:\WINDOWS\news74.zip is INFECTED
[!] C:\WINDOWS\news77.zip is INFECTED
[!] C:\WINDOWS\news8.zip is INFECTED
[!] C:\WINDOWS\news80.zip is INFECTED
[!] C:\WINDOWS\news86.zip is INFECTED
[!] C:\WINDOWS\news98.zip is INFECTED
[!] C:\WINDOWS\downloadme15.zip is INFECTED
[!] C:\WINDOWS\downloadme21.zip is INFECTED
[!] C:\WINDOWS\downloadme24.zip is INFECTED
[!] C:\WINDOWS\downloadme27.zip is INFECTED
[!] C:\WINDOWS\downloadme3.zip is INFECTED
[!] C:\WINDOWS\downloadme39.zip is INFECTED
[!] C:\WINDOWS\downloadme42.zip is INFECTED
[!] C:\WINDOWS\downloadme45.zip is INFECTED
[!] C:\WINDOWS\downloadme48.zip is INFECTED
[!] C:\WINDOWS\downloadme6.zip is INFECTED
[!] C:\WINDOWS\downloadme69.zip is INFECTED
[!] C:\WINDOWS\downloadme87.zip is INFECTED
[!] C:\WINDOWS\downloadme9.zip is INFECTED
[!] C:\WINDOWS\file22.zip is INFECTED
[!] C:\WINDOWS\file28.zip is INFECTED
[!] C:\WINDOWS\file37.zip is INFECTED
[!] C:\WINDOWS\file4.zip is INFECTED
[!] C:\WINDOWS\file52.zip is INFECTED
[!] C:\WINDOWS\file55.zip is INFECTED
[!] C:\WINDOWS\file58.zip is INFECTED
[!] C:\WINDOWS\file61.zip is INFECTED
[!] C:\WINDOWS\file67.zip is INFECTED
[!] C:\WINDOWS\file70.zip is INFECTED
[!] C:\WINDOWS\file76.zip is INFECTED
[!] C:\WINDOWS\file79.zip is INFECTED
[!] C:\WINDOWS\file88.zip is INFECTED
[!] C:\WINDOWS\file91.zip is INFECTED
[!] C:\WINDOWS\file97.zip is INFECTED
[!] C:\WINDOWS\files13.zip is INFECTED
[!] C:\WINDOWS\files16.zip is INFECTED
[!] C:\WINDOWS\files22.zip is INFECTED
[!] C:\WINDOWS\files25.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\files34.zip is INFECTED
[!] C:\WINDOWS\files37.zip is INFECTED
[!] C:\WINDOWS\files43.zip is INFECTED
[!] C:\WINDOWS\files49.zip is INFECTED
[!] C:\WINDOWS\files64.zip is INFECTED
[!] C:\WINDOWS\files7.zip is INFECTED
[!] C:\WINDOWS\files79.zip is INFECTED
[!] C:\WINDOWS\files82.zip is INFECTED
[!] C:\WINDOWS\files97.zip is INFECTED
[!] C:\WINDOWS\JPGimage11.zip is INFECTED
[!] C:\WINDOWS\JPGimage14.zip is INFECTED
[!] C:\WINDOWS\JPGimage17.zip is INFECTED
[!] C:\WINDOWS\JPGimage2.zip is INFECTED
[!] C:\WINDOWS\JPGimage23.zip is INFECTED
[!] C:\WINDOWS\JPGimage32.zip is INFECTED
[!] C:\WINDOWS\JPGimage41.zip is INFECTED
[!] C:\WINDOWS\JPGimage47.zip is INFECTED
[!] C:\WINDOWS\JPGimage5.zip is INFECTED
[!] C:\WINDOWS\JPGimage56.zip is INFECTED
[!] C:\WINDOWS\JPGimage65.zip is INFECTED
[!] C:\WINDOWS\JPGimage71.zip is INFECTED
[!] C:\WINDOWS\JPGimage77.zip is INFECTED
[!] C:\WINDOWS\JPGimage83.zip is INFECTED
[!] C:\WINDOWS\JPGimage86.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\JPGimage98.zip is INFECTED
[!] C:\WINDOWS\look0.zip is INFECTED
[!] C:\WINDOWS\look12.zip is INFECTED
[!] C:\WINDOWS\look18.zip is INFECTED
[!] C:\WINDOWS\look36.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look54.zip is INFECTED
[!] C:\WINDOWS\look6.zip is INFECTED
[!] C:\WINDOWS\look60.zip is INFECTED
[!] C:\WINDOWS\look66.zip is INFECTED
[!] C:\WINDOWS\look72.zip is INFECTED
[!] C:\WINDOWS\look75.zip is INFECTED
[!] C:\WINDOWS\look81.zip is INFECTED
[!] C:\WINDOWS\look84.zip is INFECTED
[!] C:\WINDOWS\look9.zip is INFECTED
[!] C:\WINDOWS\look96.zip is INFECTED
[!] C:\WINDOWS\news14.zip is INFECTED
[!] C:\WINDOWS\news26.zip is INFECTED
[!] C:\WINDOWS\news29.zip is INFECTED
[!] C:\WINDOWS\news41.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED
[!] C:\WINDOWS\news5.zip is INFECTED
[!] C:\WINDOWS\news50.zip is INFECTED
[!] C:\WINDOWS\news62.zip is INFECTED
[!] C:\WINDOWS\news74.zip is INFECTED
[!] C:\WINDOWS\news77.zip is INFECTED
[!] C:\WINDOWS\news8.zip is INFECTED
[!] C:\WINDOWS\news80.zip is INFECTED
[!] C:\WINDOWS\news86.zip is INFECTED
[!] C:\WINDOWS\news98.zip is INFECTED
[!] C:\WINDOWS\beachpicture0.zip is INFECTED
[!] C:\WINDOWS\beachpicture12.zip is INFECTED
[!] C:\WINDOWS\beachpicture15.zip is INFECTED
[!] C:\WINDOWS\beachpicture18.zip is INFECTED
[!] C:\WINDOWS\beachpicture21.zip is INFECTED
[!] C:\WINDOWS\beachpicture27.zip is INFECTED
[!] C:\WINDOWS\beachpicture3.zip is INFECTED
[!] C:\WINDOWS\beachpicture30.zip is INFECTED
[!] C:\WINDOWS\beachpicture36.zip is INFECTED
[!] C:\WINDOWS\beachpicture42.zip is INFECTED
[!] C:\WINDOWS\beachpicture45.zip is INFECTED
[!] C:\WINDOWS\beachpicture48.zip is INFECTED
[!] C:\WINDOWS\beachpicture51.zip is INFECTED
[!] C:\WINDOWS\beachpicture57.zip is INFECTED
[!] C:\WINDOWS\beachpicture60.zip is INFECTED
[!] C:\WINDOWS\beachpicture69.zip is INFECTED
[!] C:\WINDOWS\beachpicture72.zip is INFECTED
[!] C:\WINDOWS\beachpicture78.zip is INFECTED
[!] C:\WINDOWS\beachpicture84.zip is INFECTED
[!] C:\WINDOWS\beachpicture87.zip is INFECTED
[!] C:\WINDOWS\beachpicture96.zip is INFECTED
[!] C:\WINDOWS\DSC0343516.zip is INFECTED
[!] C:\WINDOWS\DSC0343525.zip is INFECTED
[!] C:\WINDOWS\DSC0343531.zip is INFECTED
[!] C:\WINDOWS\DSC0343534.zip is INFECTED
[!] C:\WINDOWS\DSC0343543.zip is INFECTED
[!] C:\WINDOWS\DSC0343552.zip is INFECTED
[!] C:\WINDOWS\DSC0343558.zip is INFECTED
[!] C:\WINDOWS\DSC0343573.zip is INFECTED
[!] C:\WINDOWS\DSC0343582.zip is INFECTED
[!] C:\WINDOWS\DSC0343591.zip is INFECTED
[!] C:\WINDOWS\IMG8438720.zip is INFECTED
[!] C:\WINDOWS\IMG8438729.zip is INFECTED
[!] C:\WINDOWS\IMG8438735.zip is INFECTED
[!] C:\WINDOWS\IMG8438741.zip is INFECTED
[!] C:\WINDOWS\IMG8438744.zip is INFECTED
[!] C:\WINDOWS\IMG843875.zip is INFECTED
[!] C:\WINDOWS\IMG8438750.zip is INFECTED
[!] C:\WINDOWS\IMG8438753.zip is INFECTED
[!] C:\WINDOWS\IMG8438771.zip is INFECTED
[!] C:\WINDOWS\IMG8438777.zip is INFECTED
[!] C:\WINDOWS\IMG843878.zip is INFECTED
[!] C:\WINDOWS\IMG8438780.zip is INFECTED
[!] C:\WINDOWS\IMG8438783.zip is INFECTED
[!] C:\WINDOWS\IMG8438786.zip is INFECTED
[!] C:\WINDOWS\IMG8438789.zip is INFECTED
[!] C:\WINDOWS\IMG8438792.zip is INFECTED
[!] C:\WINDOWS\IMG8438795.zip is INFECTED
[!] C:\WINDOWS\love0.zip is INFECTED
[!] C:\WINDOWS\love21.zip is INFECTED
[!] C:\WINDOWS\love3.zip is INFECTED
[!] C:\WINDOWS\love30.zip is INFECTED
[!] C:\WINDOWS\love33.zip is INFECTED
[!] C:\WINDOWS\love42.zip is INFECTED
[!] C:\WINDOWS\love45.zip is INFECTED
[!] C:\WINDOWS\love51.zip is INFECTED
[!] C:\WINDOWS\love6.zip is INFECTED
[!] C:\WINDOWS\love60.zip is INFECTED
[!] C:\WINDOWS\love63.zip is INFECTED
[!] C:\WINDOWS\love66.zip is INFECTED
[!] C:\WINDOWS\love84.zip is INFECTED
[!] C:\WINDOWS\love9.zip is INFECTED
[!] C:\WINDOWS\love90.zip is INFECTED
[!] C:\WINDOWS\love93.zip is INFECTED
[!] C:\WINDOWS\Photo1.zip is INFECTED
[!] C:\WINDOWS\Photo13.zip is INFECTED
[!] C:\WINDOWS\Photo25.zip is INFECTED
[!] C:\WINDOWS\Photo31.zip is INFECTED
[!] C:\WINDOWS\Photo4.zip is INFECTED
[!] C:\WINDOWS\Photo43.zip is INFECTED
[!] C:\WINDOWS\Photo49.zip is INFECTED
[!] C:\WINDOWS\Photo64.zip is INFECTED
[!] C:\WINDOWS\Photo7.zip is INFECTED
[!] C:\WINDOWS\Photo76.zip is INFECTED
[!] C:\WINDOWS\Photo82.zip is INFECTED
[!] C:\WINDOWS\Photo88.zip is INFECTED
[!] C:\WINDOWS\secretimages17.zip is INFECTED
[!] C:\WINDOWS\secretimages20.zip is INFECTED
[!] C:\WINDOWS\secretimages23.zip is INFECTED
[!] C:\WINDOWS\secretimages29.zip is INFECTED
[!] C:\WINDOWS\secretimages32.zip is INFECTED
[!] C:\WINDOWS\secretimages35.zip is INFECTED
[!] C:\WINDOWS\secretimages5.zip is INFECTED
[!] C:\WINDOWS\secretimages50.zip is INFECTED
[!] C:\WINDOWS\secretimages56.zip is INFECTED
[!] C:\WINDOWS\secretimages62.zip is INFECTED
[!] C:\WINDOWS\secretimages65.zip is INFECTED
[!] C:\WINDOWS\secretimages68.zip is INFECTED
[!] C:\WINDOWS\secretimages77.zip is INFECTED
[!] C:\WINDOWS\secretimages8.zip is INFECTED
[!] C:\WINDOWS\secretimages89.zip is INFECTED
[!] C:\WINDOWS\secretimages92.zip is INFECTED
[!] C:\WINDOWS\Images-JPG19.zip is INFECTED
[!] C:\WINDOWS\Images-JPG22.zip is INFECTED
[!] C:\WINDOWS\Images-JPG25.zip is INFECTED
[!] C:\WINDOWS\Images-JPG31.zip is INFECTED
[!] C:\WINDOWS\Images-JPG34.zip is INFECTED
[!] C:\WINDOWS\Images-JPG37.zip is INFECTED
[!] C:\WINDOWS\Images-JPG82.zip is INFECTED
[!] C:\WINDOWS\Images-JPG85.zip is INFECTED
[!] C:\WINDOWS\IMG18.zip is INFECTED
[!] C:\WINDOWS\IMG21.zip is INFECTED
[!] C:\WINDOWS\IMG27.zip is INFECTED
[!] C:\WINDOWS\IMG42.zip is INFECTED
[!] C:\WINDOWS\IMG90.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG11.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG38.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG41.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG5.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG59.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG65.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG68.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG74.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG8.zip is INFECTED
[!] C:\WINDOWS\Photos-JPG80.zip is INFECTED
[!] C:\WINDOWS\PICS1.zip is INFECTED
[!] C:\WINDOWS\PICS34.zip is INFECTED
[!] C:\WINDOWS\PICS40.zip is INFECTED
[!] C:\WINDOWS\PICS43.zip is INFECTED
[!] C:\WINDOWS\PICS52.zip is INFECTED
[!] C:\WINDOWS\PICS67.zip is INFECTED
[!] C:\WINDOWS\PICS76.zip is INFECTED
[!] C:\WINDOWS\PICS79.zip is INFECTED
[!] C:\WINDOWS\PICS91.zip is INFECTED
[!] C:\WINDOWS\PICS97.zip is INFECTED
[!] C:\WINDOWS\VIDEO50.zip is INFECTED
[!] C:\WINDOWS\VIDEO56.zip is INFECTED
[!] C:\WINDOWS\VIDEO71.zip is INFECTED
[!] C:\WINDOWS\VIDEO74.zip is INFECTED
[!] C:\WINDOWS\VIDEO80.zip is INFECTED
[!] C:\WINDOWS\VIDEO83.zip is INFECTED
[!] C:\WINDOWS\VIDEO98.zip is INFECTED
[!] C:\WINDOWS\youtube30.zip is INFECTED
[!] C:\WINDOWS\youtube39.zip is INFECTED
[!] C:\WINDOWS\youtube45.zip is INFECTED
[!] C:\WINDOWS\youtube60.zip is INFECTED
[!] C:\WINDOWS\youtube84.zip is INFECTED
[!] C:\WINDOWS\youtube96.zip is INFECTED
[!] C:\WINDOWS\downloadme15.zip is INFECTED
[!] C:\WINDOWS\downloadme21.zip is INFECTED
[!] C:\WINDOWS\downloadme24.zip is INFECTED
[!] C:\WINDOWS\downloadme27.zip is INFECTED
[!] C:\WINDOWS\downloadme3.zip is INFECTED
[!] C:\WINDOWS\downloadme39.zip is INFECTED
[!] C:\WINDOWS\downloadme42.zip is INFECTED
[!] C:\WINDOWS\downloadme45.zip is INFECTED
[!] C:\WINDOWS\downloadme48.zip is INFECTED
[!] C:\WINDOWS\downloadme6.zip is INFECTED
[!] C:\WINDOWS\downloadme69.zip is INFECTED
[!] C:\WINDOWS\downloadme87.zip is INFECTED
[!] C:\WINDOWS\downloadme9.zip is INFECTED
[!] C:\WINDOWS\file22.zip is INFECTED
[!] C:\WINDOWS\file28.zip is INFECTED
[!] C:\WINDOWS\file37.zip is INFECTED
[!] C:\WINDOWS\file4.zip is INFECTED
[!] C:\WINDOWS\file52.zip is INFECTED
[!] C:\WINDOWS\file55.zip is INFECTED
[!] C:\WINDOWS\file58.zip is INFECTED
[!] C:\WINDOWS\file61.zip is INFECTED
[!] C:\WINDOWS\file67.zip is INFECTED
[!] C:\WINDOWS\file70.zip is INFECTED
[!] C:\WINDOWS\file76.zip is INFECTED
[!] C:\WINDOWS\file79.zip is INFECTED
[!] C:\WINDOWS\file88.zip is INFECTED
[!] C:\WINDOWS\file91.zip is INFECTED
[!] C:\WINDOWS\file97.zip is INFECTED
[!] C:\WINDOWS\files13.zip is INFECTED
[!] C:\WINDOWS\files16.zip is INFECTED
[!] C:\WINDOWS\files22.zip is INFECTED
[!] C:\WINDOWS\files25.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\files34.zip is INFECTED
[!] C:\WINDOWS\files37.zip is INFECTED
[!] C:\WINDOWS\files43.zip is INFECTED
[!] C:\WINDOWS\files49.zip is INFECTED
[!] C:\WINDOWS\files64.zip is INFECTED
[!] C:\WINDOWS\files7.zip is INFECTED
[!] C:\WINDOWS\files79.zip is INFECTED
[!] C:\WINDOWS\files82.zip is INFECTED
[!] C:\WINDOWS\files97.zip is INFECTED
[!] C:\WINDOWS\JPGimage11.zip is INFECTED
[!] C:\WINDOWS\JPGimage14.zip is INFECTED
[!] C:\WINDOWS\JPGimage17.zip is INFECTED
[!] C:\WINDOWS\JPGimage2.zip is INFECTED
[!] C:\WINDOWS\JPGimage23.zip is INFECTED
[!] C:\WINDOWS\JPGimage32.zip is INFECTED
[!] C:\WINDOWS\JPGimage41.zip is INFECTED
[!] C:\WINDOWS\JPGimage47.zip is INFECTED
[!] C:\WINDOWS\JPGimage5.zip is INFECTED
[!] C:\WINDOWS\JPGimage56.zip is INFECTED
[!] C:\WINDOWS\JPGimage65.zip is INFECTED
[!] C:\WINDOWS\JPGimage71.zip is INFECTED
[!] C:\WINDOWS\JPGimage77.zip is INFECTED
[!] C:\WINDOWS\JPGimage83.zip is INFECTED
[!] C:\WINDOWS\JPGimage86.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\JPGimage98.zip is INFECTED
[!] C:\WINDOWS\look0.zip is INFECTED
[!] C:\WINDOWS\look12.zip is INFECTED
[!] C:\WINDOWS\look18.zip is INFECTED
[!] C:\WINDOWS\look36.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look54.zip is INFECTED
[!] C:\WINDOWS\look6.zip is INFECTED
[!] C:\WINDOWS\look60.zip is INFECTED
[!] C:\WINDOWS\look66.zip is INFECTED
[!] C:\WINDOWS\look72.zip is INFECTED
[!] C:\WINDOWS\look75.zip is INFECTED
[!] C:\WINDOWS\look81.zip is INFECTED
[!] C:\WINDOWS\look84.zip is INFECTED
[!] C:\WINDOWS\look9.zip is INFECTED
[!] C:\WINDOWS\look96.zip is INFECTED
[!] C:\WINDOWS\news14.zip is INFECTED
[!] C:\WINDOWS\news26.zip is INFECTED
[!] C:\WINDOWS\news29.zip is INFECTED
[!] C:\WINDOWS\news41.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED
[!] C:\WINDOWS\news5.zip is INFECTED
[!] C:\WINDOWS\news50.zip is INFECTED
[!] C:\WINDOWS\news62.zip is INFECTED
[!] C:\WINDOWS\news74.zip is INFECTED
[!] C:\WINDOWS\news77.zip is INFECTED
[!] C:\WINDOWS\news8.zip is INFECTED
[!] C:\WINDOWS\news80.zip is INFECTED
[!] C:\WINDOWS\news86.zip is INFECTED
[!] C:\WINDOWS\news98.zip is INFECTED
[!] C:\WINDOWS\downloadme15.zip is INFECTED
[!] C:\WINDOWS\downloadme21.zip is INFECTED
[!] C:\WINDOWS\downloadme24.zip is INFECTED
[!] C:\WINDOWS\downloadme27.zip is INFECTED
[!] C:\WINDOWS\downloadme3.zip is INFECTED
[!] C:\WINDOWS\downloadme39.zip is INFECTED
[!] C:\WINDOWS\downloadme42.zip is INFECTED
[!] C:\WINDOWS\downloadme45.zip is INFECTED
[!] C:\WINDOWS\downloadme48.zip is INFECTED
[!] C:\WINDOWS\downloadme6.zip is INFECTED
[!] C:\WINDOWS\downloadme69.zip is INFECTED
[!] C:\WINDOWS\downloadme87.zip is INFECTED
[!] C:\WINDOWS\downloadme9.zip is INFECTED
[!] C:\WINDOWS\file22.zip is INFECTED
[!] C:\WINDOWS\file28.zip is INFECTED
[!] C:\WINDOWS\file37.zip is INFECTED
[!] C:\WINDOWS\file4.zip is INFECTED
[!] C:\WINDOWS\file52.zip is INFECTED
[!] C:\WINDOWS\file55.zip is INFECTED
[!] C:\WINDOWS\file58.zip is INFECTED
[!] C:\WINDOWS\file61.zip is INFECTED
[!] C:\WINDOWS\file67.zip is INFECTED
[!] C:\WINDOWS\file70.zip is INFECTED
[!] C:\WINDOWS\file76.zip is INFECTED
[!] C:\WINDOWS\file79.zip is INFECTED
[!] C:\WINDOWS\file88.zip is INFECTED
[!] C:\WINDOWS\file91.zip is INFECTED
[!] C:\WINDOWS\file97.zip is INFECTED
[!] C:\WINDOWS\files13.zip is INFECTED
[!] C:\WINDOWS\files16.zip is INFECTED
[!] C:\WINDOWS\files22.zip is INFECTED
[!] C:\WINDOWS\files25.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\files34.zip is INFECTED
[!] C:\WINDOWS\files37.zip is INFECTED
[!] C:\WINDOWS\files43.zip is INFECTED
[!] C:\WINDOWS\files49.zip is INFECTED
[!] C:\WINDOWS\files64.zip is INFECTED
[!] C:\WINDOWS\files7.zip is INFECTED
[!] C:\WINDOWS\files79.zip is INFECTED
[!] C:\WINDOWS\files82.zip is INFECTED
[!] C:\WINDOWS\files97.zip is INFECTED
[!] C:\WINDOWS\JPGimage11.zip is INFECTED
[!] C:\WINDOWS\JPGimage14.zip is INFECTED
[!] C:\WINDOWS\JPGimage17.zip is INFECTED
[!] C:\WINDOWS\JPGimage2.zip is INFECTED
[!] C:\WINDOWS\JPGimage23.zip is INFECTED
[!] C:\WINDOWS\JPGimage32.zip is INFECTED
[!] C:\WINDOWS\JPGimage41.zip is INFECTED
[!] C:\WINDOWS\JPGimage47.zip is INFECTED
[!] C:\WINDOWS\JPGimage5.zip is INFECTED
[!] C:\WINDOWS\JPGimage56.zip is INFECTED
[!] C:\WINDOWS\JPGimage65.zip is INFECTED
[!] C:\WINDOWS\JPGimage71.zip is INFECTED
[!] C:\WINDOWS\JPGimage77.zip is INFECTED
[!] C:\WINDOWS\JPGimage83.zip is INFECTED
[!] C:\WINDOWS\JPGimage86.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\JPGimage98.zip is INFECTED
[!] C:\WINDOWS\look0.zip is INFECTED
[!] C:\WINDOWS\look12.zip is INFECTED
[!] C:\WINDOWS\look18.zip is INFECTED
[!] C:\WINDOWS\look36.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look54.zip is INFECTED
[!] C:\WINDOWS\look6.zip is INFECTED
[!] C:\WINDOWS\look60.zip is INFECTED
[!] C:\WINDOWS\look66.zip is INFECTED
[!] C:\WINDOWS\look72.zip is INFECTED
[!] C:\WINDOWS\look75.zip is INFECTED
[!] C:\WINDOWS\look81.zip is INFECTED
[!] C:\WINDOWS\look84.zip is INFECTED
[!] C:\WINDOWS\look9.zip is INFECTED
[!] C:\WINDOWS\look96.zip is INFECTED
[!] C:\WINDOWS\news14.zip is INFECTED
[!] C:\WINDOWS\news26.zip is INFECTED
[!] C:\WINDOWS\news29.zip is INFECTED
[!] C:\WINDOWS\news41.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED
[!] C:\WINDOWS\news5.zip is INFECTED
[!] C:\WINDOWS\news50.zip is INFECTED
[!] C:\WINDOWS\news62.zip is INFECTED
[!] C:\WINDOWS\news74.zip is INFECTED
[!] C:\WINDOWS\news77.zip is INFECTED
[!] C:\WINDOWS\news8.zip is INFECTED
[!] C:\WINDOWS\news80.zip is INFECTED
[!] C:\WINDOWS\news86.zip is INFECTED
[!] C:\WINDOWS\news98.zip is INFECTED
[!] C:\WINDOWS\downloadme15.zip is INFECTED
[!] C:\WINDOWS\downloadme21.zip is INFECTED
[!] C:\WINDOWS\downloadme24.zip is INFECTED
[!] C:\WINDOWS\downloadme27.zip is INFECTED
[!] C:\WINDOWS\downloadme3.zip is INFECTED
[!] C:\WINDOWS\downloadme39.zip is INFECTED
[!] C:\WINDOWS\downloadme42.zip is INFECTED
[!] C:\WINDOWS\downloadme45.zip is INFECTED
[!] C:\WINDOWS\downloadme48.zip is INFECTED
[!] C:\WINDOWS\downloadme6.zip is INFECTED
[!] C:\WINDOWS\downloadme69.zip is INFECTED
[!] C:\WINDOWS\downloadme87.zip is INFECTED
[!] C:\WINDOWS\downloadme9.zip is INFECTED
[!] C:\WINDOWS\file22.zip is INFECTED
[!] C:\WINDOWS\file28.zip is INFECTED
[!] C:\WINDOWS\file37.zip is INFECTED
[!] C:\WINDOWS\file4.zip is INFECTED
[!] C:\WINDOWS\file52.zip is INFECTED
[!] C:\WINDOWS\file55.zip is INFECTED
[!] C:\WINDOWS\file58.zip is INFECTED
[!] C:\WINDOWS\file61.zip is INFECTED
[!] C:\WINDOWS\file67.zip is INFECTED
[!] C:\WINDOWS\file70.zip is INFECTED
[!] C:\WINDOWS\file76.zip is INFECTED
[!] C:\WINDOWS\file79.zip is INFECTED
[!] C:\WINDOWS\file88.zip is INFECTED
[!] C:\WINDOWS\file91.zip is INFECTED
[!] C:\WINDOWS\file97.zip is INFECTED
[!] C:\WINDOWS\files13.zip is INFECTED
[!] C:\WINDOWS\files16.zip is INFECTED
[!] C:\WINDOWS\files22.zip is INFECTED
[!] C:\WINDOWS\files25.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\files34.zip is INFECTED
[!] C:\WINDOWS\files37.zip is INFECTED
[!] C:\WINDOWS\files43.zip is INFECTED
[!] C:\WINDOWS\files49.zip is INFECTED
[!] C:\WINDOWS\files64.zip is INFECTED
[!] C:\WINDOWS\files7.zip is INFECTED
[!] C:\WINDOWS\files79.zip is INFECTED
[!] C:\WINDOWS\files82.zip is INFECTED
[!] C:\WINDOWS\files97.zip is INFECTED
[!] C:\WINDOWS\JPGimage11.zip is INFECTED
[!] C:\WINDOWS\JPGimage14.zip is INFECTED
[!] C:\WINDOWS\JPGimage17.zip is INFECTED
[!] C:\WINDOWS\JPGimage2.zip is INFECTED
[!] C:\WINDOWS\JPGimage23.zip is INFECTED
[!] C:\WINDOWS\JPGimage32.zip is INFECTED
[!] C:\WINDOWS\JPGimage41.zip is INFECTED
[!] C:\WINDOWS\JPGimage47.zip is INFECTED
[!] C:\WINDOWS\JPGimage5.zip is INFECTED
[!] C:\WINDOWS\JPGimage56.zip is INFECTED
[!] C:\WINDOWS\JPGimage65.zip is INFECTED
[!] C:\WINDOWS\JPGimage71.zip is INFECTED
[!] C:\WINDOWS\JPGimage77.zip is INFECTED
[!] C:\WINDOWS\JPGimage83.zip is INFECTED
[!] C:\WINDOWS\JPGimage86.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\JPGimage98.zip is INFECTED
[!] C:\WINDOWS\look0.zip is INFECTED
[!] C:\WINDOWS\look12.zip is INFECTED
[!] C:\WINDOWS\look18.zip is INFECTED
[!] C:\WINDOWS\look36.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look54.zip is INFECTED
[!] C:\WINDOWS\look6.zip is INFECTED
[!] C:\WINDOWS\look60.zip is INFECTED
[!] C:\WINDOWS\look66.zip is INFECTED
[!] C:\WINDOWS\look72.zip is INFECTED
[!] C:\WINDOWS\look75.zip is INFECTED
[!] C:\WINDOWS\look81.zip is INFECTED
[!] C:\WINDOWS\look84.zip is INFECTED
[!] C:\WINDOWS\look9.zip is INFECTED
[!] C:\WINDOWS\look96.zip is INFECTED
[!] C:\WINDOWS\news14.zip is INFECTED
[!] C:\WINDOWS\news26.zip is INFECTED
[!] C:\WINDOWS\news29.zip is INFECTED
[!] C:\WINDOWS\news41.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED
[!] C:\WINDOWS\news5.zip is INFECTED
[!] C:\WINDOWS\news50.zip is INFECTED
[!] C:\WINDOWS\news62.zip is INFECTED
[!] C:\WINDOWS\news74.zip is INFECTED
[!] C:\WINDOWS\news77.zip is INFECTED
[!] C:\WINDOWS\news8.zip is INFECTED
[!] C:\WINDOWS\news80.zip is INFECTED
[!] C:\WINDOWS\news86.zip is INFECTED
[!] C:\WINDOWS\news98.zip is INFECTED
[!] C:\WINDOWS\downloadme15.zip is INFECTED
[!] C:\WINDOWS\downloadme21.zip is INFECTED
[!] C:\WINDOWS\downloadme24.zip is INFECTED
[!] C:\WINDOWS\downloadme27.zip is INFECTED
[!] C:\WINDOWS\downloadme3.zip is INFECTED
[!] C:\WINDOWS\downloadme39.zip is INFECTED
[!] C:\WINDOWS\downloadme42.zip is INFECTED
[!] C:\WINDOWS\downloadme45.zip is INFECTED
[!] C:\WINDOWS\downloadme48.zip is INFECTED
[!] C:\WINDOWS\downloadme6.zip is INFECTED
[!] C:\WINDOWS\downloadme69.zip is INFECTED
[!] C:\WINDOWS\downloadme87.zip is INFECTED
[!] C:\WINDOWS\downloadme9.zip is INFECTED
[!] C:\WINDOWS\file22.zip is INFECTED
[!] C:\WINDOWS\file28.zip is INFECTED
[!] C:\WINDOWS\file37.zip is INFECTED
[!] C:\WINDOWS\file4.zip is INFECTED
[!] C:\WINDOWS\file52.zip is INFECTED
[!] C:\WINDOWS\file55.zip is INFECTED
[!] C:\WINDOWS\file58.zip is INFECTED
[!] C:\WINDOWS\file61.zip is INFECTED
[!] C:\WINDOWS\file67.zip is INFECTED
[!] C:\WINDOWS\file70.zip is INFECTED
[!] C:\WINDOWS\file76.zip is INFECTED
[!] C:\WINDOWS\file79.zip is INFECTED
[!] C:\WINDOWS\file88.zip is INFECTED
[!] C:\WINDOWS\file91.zip is INFECTED
[!] C:\WINDOWS\file97.zip is INFECTED
[!] C:\WINDOWS\files13.zip is INFECTED
[!] C:\WINDOWS\files16.zip is INFECTED
[!] C:\WINDOWS\files22.zip is INFECTED
[!] C:\WINDOWS\files25.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\files34.zip is INFECTED
[!] C:\WINDOWS\files37.zip is INFECTED
[!] C:\WINDOWS\files43.zip is INFECTED
[!] C:\WINDOWS\files49.zip is INFECTED
[!] C:\WINDOWS\files64.zip is INFECTED
[!] C:\WINDOWS\files7.zip is INFECTED
[!] C:\WINDOWS\files79.zip is INFECTED
[!] C:\WINDOWS\files82.zip is INFECTED
[!] C:\WINDOWS\files97.zip is INFECTED
[!] C:\WINDOWS\JPGimage11.zip is INFECTED
[!] C:\WINDOWS\JPGimage14.zip is INFECTED
[!] C:\WINDOWS\JPGimage17.zip is INFECTED
[!] C:\WINDOWS\JPGimage2.zip is INFECTED
[!] C:\WINDOWS\JPGimage23.zip is INFECTED
[!] C:\WINDOWS\JPGimage32.zip is INFECTED
[!] C:\WINDOWS\JPGimage41.zip is INFECTED
[!] C:\WINDOWS\JPGimage47.zip is INFECTED
[!] C:\WINDOWS\JPGimage5.zip is INFECTED
[!] C:\WINDOWS\JPGimage56.zip is INFECTED
[!] C:\WINDOWS\JPGimage65.zip is INFECTED
[!] C:\WINDOWS\JPGimage71.zip is INFECTED
[!] C:\WINDOWS\JPGimage77.zip is INFECTED
[!] C:\WINDOWS\JPGimage83.zip is INFECTED
[!] C:\WINDOWS\JPGimage86.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\JPGimage98.zip is INFECTED
[!] C:\WINDOWS\look0.zip is INFECTED
[!] C:\WINDOWS\look12.zip is INFECTED
[!] C:\WINDOWS\look18.zip is INFECTED
[!] C:\WINDOWS\look36.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look54.zip is INFECTED
[!] C:\WINDOWS\look6.zip is INFECTED
[!] C:\WINDOWS\look60.zip is INFECTED
[!] C:\WINDOWS\look66.zip is INFECTED
[!] C:\WINDOWS\look72.zip is INFECTED
[!] C:\WINDOWS\look75.zip is INFECTED
[!] C:\WINDOWS\look81.zip is INFECTED
[!] C:\WINDOWS\look84.zip is INFECTED
[!] C:\WINDOWS\look9.zip is INFECTED
[!] C:\WINDOWS\look96.zip is INFECTED
[!] C:\WINDOWS\news14.zip is INFECTED
[!] C:\WINDOWS\news26.zip is INFECTED
[!] C:\WINDOWS\news29.zip is INFECTED
[!] C:\WINDOWS\news41.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED
[!] C:\WINDOWS\news5.zip is INFECTED
[!] C:\WINDOWS\news50.zip is INFECTED
[!] C:\WINDOWS\news62.zip is INFECTED
[!] C:\WINDOWS\news74.zip is INFECTED
[!] C:\WINDOWS\news77.zip is INFECTED
[!] C:\WINDOWS\news8.zip is INFECTED
[!] C:\WINDOWS\news80.zip is INFECTED
[!] C:\WINDOWS\news86.zip is INFECTED
[!] C:\WINDOWS\news98.zip is INFECTED
[!] C:\WINDOWS\downloadme15.zip is INFECTED
[!] C:\WINDOWS\downloadme21.zip is INFECTED
[!] C:\WINDOWS\downloadme24.zip is INFECTED
[!] C:\WINDOWS\downloadme27.zip is INFECTED
[!] C:\WINDOWS\downloadme3.zip is INFECTED
[!] C:\WINDOWS\downloadme39.zip is INFECTED
[!] C:\WINDOWS\downloadme42.zip is INFECTED
[!] C:\WINDOWS\downloadme45.zip is INFECTED
[!] C:\WINDOWS\downloadme48.zip is INFECTED
[!] C:\WINDOWS\downloadme6.zip is INFECTED
[!] C:\WINDOWS\downloadme69.zip is INFECTED
[!] C:\WINDOWS\downloadme87.zip is INFECTED
[!] C:\WINDOWS\downloadme9.zip is INFECTED
[!] C:\WINDOWS\file22.zip is INFECTED
[!] C:\WINDOWS\file28.zip is INFECTED
[!] C:\WINDOWS\file37.zip is INFECTED
[!] C:\WINDOWS\file4.zip is INFECTED
[!] C:\WINDOWS\file52.zip is INFECTED
[!] C:\WINDOWS\file55.zip is INFECTED
[!] C:\WINDOWS\file58.zip is INFECTED
[!] C:\WINDOWS\file61.zip is INFECTED
[!] C:\WINDOWS\file67.zip is INFECTED
[!] C:\WINDOWS\file70.zip is INFECTED
[!] C:\WINDOWS\file76.zip is INFECTED
[!] C:\WINDOWS\file79.zip is INFECTED
[!] C:\WINDOWS\file88.zip is INFECTED
[!] C:\WINDOWS\file91.zip is INFECTED
[!] C:\WINDOWS\file97.zip is INFECTED
[!] C:\WINDOWS\files13.zip is INFECTED
[!] C:\WINDOWS\files16.zip is INFECTED
[!] C:\WINDOWS\files22.zip is INFECTED
[!] C:\WINDOWS\files25.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\files34.zip is INFECTED
[!] C:\WINDOWS\files37.zip is INFECTED
[!] C:\WINDOWS\files43.zip is INFECTED
[!] C:\WINDOWS\files49.zip is INFECTED
[!] C:\WINDOWS\files64.zip is INFECTED
[!] C:\WINDOWS\files7.zip is INFECTED
[!] C:\WINDOWS\files79.zip is INFECTED
[!] C:\WINDOWS\files82.zip is INFECTED
[!] C:\WINDOWS\files97.zip is INFECTED
[!] C:\WINDOWS\JPGimage11.zip is INFECTED
[!] C:\WINDOWS\JPGimage14.zip is INFECTED
[!] C:\WINDOWS\JPGimage17.zip is INFECTED
[!] C:\WINDOWS\JPGimage2.zip is INFECTED
[!] C:\WINDOWS\JPGimage23.zip is INFECTED
[!] C:\WINDOWS\JPGimage32.zip is INFECTED
[!] C:\WINDOWS\JPGimage41.zip is INFECTED
[!] C:\WINDOWS\JPGimage47.zip is INFECTED
[!] C:\WINDOWS\JPGimage5.zip is INFECTED
[!] C:\WINDOWS\JPGimage56.zip is INFECTED
[!] C:\WINDOWS\JPGimage65.zip is INFECTED
[!] C:\WINDOWS\JPGimage71.zip is INFECTED
[!] C:\WINDOWS\JPGimage77.zip is INFECTED
[!] C:\WINDOWS\JPGimage83.zip is INFECTED
[!] C:\WINDOWS\JPGimage86.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\JPGimage98.zip is INFECTED
[!] C:\WINDOWS\look0.zip is INFECTED
[!] C:\WINDOWS\look12.zip is INFECTED
[!] C:\WINDOWS\look18.zip is INFECTED
[!] C:\WINDOWS\look36.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look54.zip is INFECTED
[!] C:\WINDOWS\look6.zip is INFECTED
[!] C:\WINDOWS\look60.zip is INFECTED
[!] C:\WINDOWS\look66.zip is INFECTED
[!] C:\WINDOWS\look72.zip is INFECTED
[!] C:\WINDOWS\look75.zip is INFECTED
[!] C:\WINDOWS\look81.zip is INFECTED
[!] C:\WINDOWS\look84.zip is INFECTED
[!] C:\WINDOWS\look9.zip is INFECTED
[!] C:\WINDOWS\look96.zip is INFECTED
[!] C:\WINDOWS\news14.zip is INFECTED
[!] C:\WINDOWS\news26.zip is INFECTED
[!] C:\WINDOWS\news29.zip is INFECTED
[!] C:\WINDOWS\news41.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED
[!] C:\WINDOWS\news5.zip is INFECTED
[!] C:\WINDOWS\news50.zip is INFECTED
[!] C:\WINDOWS\news62.zip is INFECTED
[!] C:\WINDOWS\news74.zip is INFECTED
[!] C:\WINDOWS\news77.zip is INFECTED
[!] C:\WINDOWS\news8.zip is INFECTED
[!] C:\WINDOWS\news80.zip is INFECTED
[!] C:\WINDOWS\news86.zip is INFECTED
[!] C:\WINDOWS\news98.zip is INFECTED
[!] C:\WINDOWS\downloadme15.zip is INFECTED
[!] C:\WINDOWS\downloadme21.zip is INFECTED
[!] C:\WINDOWS\downloadme24.zip is INFECTED
[!] C:\WINDOWS\downloadme27.zip is INFECTED
[!] C:\WINDOWS\downloadme3.zip is INFECTED
[!] C:\WINDOWS\downloadme39.zip is INFECTED
[!] C:\WINDOWS\downloadme42.zip is INFECTED
[!] C:\WINDOWS\downloadme45.zip is INFECTED
[!] C:\WINDOWS\downloadme48.zip is INFECTED
[!] C:\WINDOWS\downloadme6.zip is INFECTED
[!] C:\WINDOWS\downloadme69.zip is INFECTED
[!] C:\WINDOWS\downloadme87.zip is INFECTED
[!] C:\WINDOWS\downloadme9.zip is INFECTED
[!] C:\WINDOWS\file22.zip is INFECTED
[!] C:\WINDOWS\file28.zip is INFECTED
[!] C:\WINDOWS\file37.zip is INFECTED
[!] C:\WINDOWS\file4.zip is INFECTED
[!] C:\WINDOWS\file52.zip is INFECTED
[!] C:\WINDOWS\file55.zip is INFECTED
[!] C:\WINDOWS\file58.zip is INFECTED
[!] C:\WINDOWS\file61.zip is INFECTED
[!] C:\WINDOWS\file67.zip is INFECTED
[!] C:\WINDOWS\file70.zip is INFECTED
[!] C:\WINDOWS\file76.zip is INFECTED
[!] C:\WINDOWS\file79.zip is INFECTED
[!] C:\WINDOWS\file88.zip is INFECTED
[!] C:\WINDOWS\file91.zip is INFECTED
[!] C:\WINDOWS\file97.zip is INFECTED
[!] C:\WINDOWS\files13.zip is INFECTED
[!] C:\WINDOWS\files16.zip is INFECTED
[!] C:\WINDOWS\files22.zip is INFECTED
[!] C:\WINDOWS\files25.zip is INFECTED
[!] C:\WINDOWS\files31.zip is INFECTED
[!] C:\WINDOWS\files34.zip is INFECTED
[!] C:\WINDOWS\files37.zip is INFECTED
[!] C:\WINDOWS\files43.zip is INFECTED
[!] C:\WINDOWS\files49.zip is INFECTED
[!] C:\WINDOWS\files64.zip is INFECTED
[!] C:\WINDOWS\files7.zip is INFECTED
[!] C:\WINDOWS\files79.zip is INFECTED
[!] C:\WINDOWS\files82.zip is INFECTED
[!] C:\WINDOWS\files97.zip is INFECTED
[!] C:\WINDOWS\JPGimage11.zip is INFECTED
[!] C:\WINDOWS\JPGimage14.zip is INFECTED
[!] C:\WINDOWS\JPGimage17.zip is INFECTED
[!] C:\WINDOWS\JPGimage2.zip is INFECTED
[!] C:\WINDOWS\JPGimage23.zip is INFECTED
[!] C:\WINDOWS\JPGimage32.zip is INFECTED
[!] C:\WINDOWS\JPGimage41.zip is INFECTED
[!] C:\WINDOWS\JPGimage47.zip is INFECTED
[!] C:\WINDOWS\JPGimage5.zip is INFECTED
[!] C:\WINDOWS\JPGimage56.zip is INFECTED
[!] C:\WINDOWS\JPGimage65.zip is INFECTED
[!] C:\WINDOWS\JPGimage71.zip is INFECTED
[!] C:\WINDOWS\JPGimage77.zip is INFECTED
[!] C:\WINDOWS\JPGimage83.zip is INFECTED
[!] C:\WINDOWS\JPGimage86.zip is INFECTED
[!] C:\WINDOWS\JPGimage89.zip is INFECTED
[!] C:\WINDOWS\JPGimage98.zip is INFECTED
[!] C:\WINDOWS\look0.zip is INFECTED
[!] C:\WINDOWS\look12.zip is INFECTED
[!] C:\WINDOWS\look18.zip is INFECTED
[!] C:\WINDOWS\look36.zip is INFECTED
[!] C:\WINDOWS\look48.zip is INFECTED
[!] C:\WINDOWS\look54.zip is INFECTED
[!] C:\WINDOWS\look6.zip is INFECTED
[!] C:\WINDOWS\look60.zip is INFECTED
[!] C:\WINDOWS\look66.zip is INFECTED
[!] C:\WINDOWS\look72.zip is INFECTED
[!] C:\WINDOWS\look75.zip is INFECTED
[!] C:\WINDOWS\look81.zip is INFECTED
[!] C:\WINDOWS\look84.zip is INFECTED
[!] C:\WINDOWS\look9.zip is INFECTED
[!] C:\WINDOWS\look96.zip is INFECTED
[!] C:\WINDOWS\news14.zip is INFECTED
[!] C:\WINDOWS\news26.zip is INFECTED
[!] C:\WINDOWS\news29.zip is INFECTED
[!] C:\WINDOWS\news41.zip is INFECTED
[!] C:\WINDOWS\news47.zip is INFECTED
[!] C:\WINDOWS\news5.zip is INFECTED
[!] C:\WINDOWS\news50.zip is INFECTED
[!] C:\WINDOWS\news62.zip is INFECTED
[!] C:\WINDOWS\news74.zip is INFECTED
[!] C:\WINDOWS\news77.zip is INFECTED
[!] C:\WINDOWS\news8.zip is INFECTED
[!] C:\WINDOWS\news80.zip is INFECTED
[!] C:\WINDOWS\news86.zip is INFECTED
[!] C:\WINDOWS\news98.zip is INFECTED
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Suppression des fichiers
/!\ ... C:\WINDOWS\system32\direct3dx.dll
.. OK ... C:\WINDOWS\system32\directxd.exe
.. OK ... C:\WINDOWS\downloadme*.zip
.. OK ... C:\WINDOWS\look*.zip
.. OK ... C:\WINDOWS\file*.zip
.. OK ... C:\WINDOWS\JPGimage*.zip
.. OK ... C:\DOCUME~1\Admin\LOCALS~1\Temp\1.html
.. OK ... C:\DOCUME~1\Admin\LOCALS~1\Temp\1.html.$$$
.. OK ... C:\DOCUME~1\Admin\LOCALS~1\Temp\pa_0105.exe
/!\ ... C:\WINDOWS\service32.exe
.. OK ... C:\WINDOWS\svchost.dll
/!\ ... C:\WINDOWS\sysnet32.exe
/!\ ... C:\WINDOWS\system32\direct3dx.dll
.. OK ... C:\WINDOWS\system32\directxd.exe
.. OK ... C:\WINDOWS\system32\msnfix.exe
.. OK ... C:\WINDOWS\system32\msnms.exe
/!\ ... C:\WINDOWS\system32\syspoint.dll
.. OK ... C:\WINDOWS\system32\winviews32.dll
.. OK ... C:\Documents and Settings\Admin\pwcbbi.exe
.. OK ... C:\Documents and Settings\Admin\yiyulm.exe
.. OK ... C:\Documents and Settings\Admin\zkyooo.exe
.. OK ... C:\Documents and Settings\Admin\ztslde.exe
.. OK ... C:\Documents and Settings\Admin\ztslde.exe
.. OK ... C:\Documents and Settings\Admin\ekkrap.exe
.. OK ... C:\Documents and Settings\Admin\gylcdp.exe
.. OK ... C:\Documents and Settings\Admin\jhsmie.exe
.. OK ... C:\Documents and Settings\Admin\lmlwks.exe
.. OK ... C:\Documents and Settings\Admin\ovbkaa.exe
.. OK ... C:\Documents and Settings\Admin\pimlhf.exe
.. OK ... C:\Documents and Settings\Admin\qqliql.exe
.. OK ... C:\Documents and Settings\Admin\wlyrqx.exe
.. OK ... C:\Documents and Settings\Admin\yikifj.exe
.. OK ... C:\Documents and Settings\Admin\zmlwwq.exe
.. OK ... C:\Documents and Settings\Admin\lhsoxy.exe
.. OK ... C:\Documents and Settings\Admin\nbmdyh.exe
.. OK ... C:\Documents and Settings\Admin\nqhqne.exe
.. OK ... C:\Documents and Settings\Admin\stmfrw.exe
.. OK ... C:\Documents and Settings\Admin\ywqjyw.exe
.. OK ... C:\Documents and Settings\Admin\zpswwh.exe
.. OK ... C:\Documents and Settings\Admin\bppuaf.exe
.. OK ... C:\WINDOWS\Images-JPG19.zip
.. OK ... C:\WINDOWS\Images-JPG22.zip
.. OK ... C:\WINDOWS\Images-JPG25.zip
.. OK ... C:\WINDOWS\Images-JPG31.zip
.. OK ... C:\WINDOWS\Images-JPG34.zip
.. OK ... C:\WINDOWS\Images-JPG37.zip
.. OK ... C:\WINDOWS\Images-JPG82.zip
.. OK ... C:\WINDOWS\Images-JPG85.zip
.. OK ... C:\WINDOWS\Photo1.zip
.. OK ... C:\WINDOWS\Photo13.zip
.. OK ... C:\WINDOWS\Photo25.zip
.. OK ... C:\WINDOWS\Photo31.zip
.. OK ... C:\WINDOWS\Photo4.zip
.. OK ... C:\WINDOWS\Photo43.zip
.. OK ... C:\WINDOWS\Photo49.zip
.. OK ... C:\WINDOWS\Photo64.zip
.. OK ... C:\WINDOWS\Photo7.zip
.. OK ... C:\WINDOWS\Photo76.zip
.. OK ... C:\WINDOWS\Photo82.zip
.. OK ... C:\WINDOWS\Photo88.zip
.. OK ... C:\WINDOWS\Photos-JPG11.zip
.. OK ... C:\WINDOWS\Photos-JPG38.zip
.. OK ... C:\WINDOWS\Photos-JPG41.zip
.. OK ... C:\WINDOWS\Photos-JPG5.zip
.. OK ... C:\WINDOWS\Photos-JPG59.zip
.. OK ... C:\WINDOWS\Photos-JPG65.zip
.. OK ... C:\WINDOWS\Photos-JPG68.zip
.. OK ... C:\WINDOWS\Photos-JPG74.zip
.. OK ... C:\WINDOWS\Photos-JPG8.zip
.. OK ... C:\WINDOWS\Photos-JPG80.zip
.. OK ... C:\WINDOWS\PICS1.zip
.. OK ... C:\WINDOWS\PICS34.zip
.. OK ... C:\WINDOWS\PICS40.zip
.. OK ... C:\WINDOWS\PICS43.zip
.. OK ... C:\WINDOWS\PICS52.zip
.. OK ... C:\WINDOWS\PICS67.zip
.. OK ... C:\WINDOWS\PICS76.zip
.. OK ... C:\WINDOWS\PICS79.zip
.. OK ... C:\WINDOWS\PICS91.zip
.. OK ... C:\WINDOWS\PICS97.zip
.. OK ... C:\WINDOWS\IMG18.zip
.. OK ... C:\WINDOWS\IMG21.zip
.. OK ... C:\WINDOWS\IMG27.zip
.. OK ... C:\WINDOWS\IMG42.zip
.. OK ... C:\WINDOWS\IMG8438720.zip
.. OK ... C:\WINDOWS\IMG8438729.zip
.. OK ... C:\WINDOWS\IMG8438735.zip
.. OK ... C:\WINDOWS\IMG8438741.zip
.. OK ... C:\WINDOWS\IMG8438744.zip
.. OK ... C:\WINDOWS\IMG843875.zip
.. OK ... C:\WINDOWS\IMG8438750.zip
.. OK ... C:\WINDOWS\IMG8438753.zip
.. OK ... C:\WINDOWS\IMG8438771.zip
.. OK ... C:\WINDOWS\IMG8438777.zip
.. OK ... C:\WINDOWS\IMG843878.zip
.. OK ... C:\WINDOWS\IMG8438780.zip
.. OK ... C:\WINDOWS\IMG8438783.zip
.. OK ... C:\WINDOWS\IMG8438786.zip
.. OK ... C:\WINDOWS\IMG8438789.zip
.. OK ... C:\WINDOWS\IMG8438792.zip
.. OK ... C:\WINDOWS\IMG8438795.zip
.. OK ... C:\WINDOWS\IMG90.zip
.. OK ... C:\WINDOWS\love0.zip
.. OK ... C:\WINDOWS\love21.zip
.. OK ... C:\WINDOWS\love3.zip
.. OK ... C:\WINDOWS\love30.zip
.. OK ... C:\WINDOWS\love33.zip
.. OK ... C:\WINDOWS\love42.zip
.. OK ... C:\WINDOWS\love45.zip
.. OK ... C:\WINDOWS\love51.zip
.. OK ... C:\WINDOWS\love6.zip
.. OK ... C:\WINDOWS\love60.zip
.. OK ... C:\WINDOWS\love63.zip
.. OK ... C:\WINDOWS\love66.zip
.. OK ... C:\WINDOWS\love84.zip
.. OK ... C:\WINDOWS\love9.zip
.. OK ... C:\WINDOWS\love90.zip
.. OK ... C:\WINDOWS\love93.zip
.. OK ... C:\WINDOWS\DSC0343516.zip
.. OK ... C:\WINDOWS\DSC0343525.zip
.. OK ... C:\WINDOWS\DSC0343531.zip
.. OK ... C:\WINDOWS\DSC0343534.zip
.. OK ... C:\WINDOWS\DSC0343543.zip
.. OK ... C:\WINDOWS\DSC0343552.zip
.. OK ... C:\WINDOWS\DSC0343558.zip
.. OK ... C:\WINDOWS\DSC0343573.zip
.. OK ... C:\WINDOWS\DSC0343582.zip
.. OK ... C:\WINDOWS\DSC0343591.zip
.. OK ... C:\WINDOWS\IMG8438720.zip
.. OK ... C:\WINDOWS\IMG8438729.zip
.. OK ... C:\WINDOWS\IMG8438735.zip
.. OK ... C:\WINDOWS\IMG8438741.zip
.. OK ... C:\WINDOWS\IMG8438744.zip
.. OK ... C:\WINDOWS\IMG843875.zip
.. OK ... C:\WINDOWS\IMG8438750.zip
.. OK ... C:\WINDOWS\IMG8438753.zip
.. OK ... C:\WINDOWS\IMG8438771.zip
.. OK ... C:\WINDOWS\IMG8438777.zip
.. OK ... C:\WINDOWS\IMG843878.zip
.. OK ... C:\WINDOWS\IMG8438780.zip
.. OK ... C:\WINDOWS\IMG8438783.zip
.. OK ... C:\WINDOWS\IMG8438786.zip
.. OK ... C:\WINDOWS\IMG8438789.zip
.. OK ... C:\WINDOWS\IMG8438792.zip
.. OK ... C:\WINDOWS\IMG8438795.zip
.. OK ... C:\WINDOWS\beachpicture0.zip
.. OK ... C:\WINDOWS\beachpicture12.zip
.. OK ... C:\WINDOWS\beachpicture15.zip
.. OK ... C:\WINDOWS\beachpicture18.zip
.. OK ... C:\WINDOWS\beachpicture21.zip
.. OK ... C:\WINDOWS\beachpicture27.zip
.. OK ... C:\WINDOWS\beachpicture3.zip
.. OK ... C:\WINDOWS\beachpicture30.zip
.. OK ... C:\WINDOWS\beachpicture36.zip
.. OK ... C:\WINDOWS\beachpicture42.zip
.. OK ... C:\WINDOWS\beachpicture45.zip
.. OK ... C:\WINDOWS\beachpicture48.zip
.. OK ... C:\WINDOWS\beachpicture51.zip
.. OK ... C:\WINDOWS\beachpicture57.zip
.. OK ... C:\WINDOWS\beachpicture60.zip
.. OK ... C:\WINDOWS\beachpicture69.zip
.. OK ... C:\WINDOWS\beachpicture72.zip
.. OK ... C:\WINDOWS\beachpicture78.zip
.. OK ... C:\WINDOWS\beachpicture84.zip
.. OK ... C:\WINDOWS\beachpicture87.zip
.. OK ... C:\WINDOWS\beachpicture96.zip
.. OK ... C:\WINDOWS\secretimages17.zip
.. OK ... C:\WINDOWS\secretimages20.zip
.. OK ... C:\WINDOWS\secretimages23.zip
.. OK ... C:\WINDOWS\secretimages29.zip
.. OK ... C:\WINDOWS\secretimages32.zip
.. OK ... C:\WINDOWS\secretimages35.zip
.. OK ... C:\WINDOWS\secretimages5.zip
.. OK ... C:\WINDOWS\secretimages50.zip
.. OK ... C:\WINDOWS\secretimages56.zip
.. OK ... C:\WINDOWS\secretimages62.zip
.. OK ... C:\WINDOWS\secretimages65.zip
.. OK ... C:\WINDOWS\secretimages68.zip
.. OK ... C:\WINDOWS\secretimages77.zip
.. OK ... C:\WINDOWS\secretimages8.zip
.. OK ... C:\WINDOWS\secretimages89.zip
.. OK ... C:\WINDOWS\secretimages92.zip
.. OK ... C:\WINDOWS\youtube30.zip
.. OK ... C:\WINDOWS\youtube39.zip
.. OK ... C:\WINDOWS\youtube45.zip
.. OK ... C:\WINDOWS\youtube60.zip
.. OK ... C:\WINDOWS\youtube84.zip
.. OK ... C:\WINDOWS\youtube96.zip
.. OK ... C:\WINDOWS\VIDEO50.zip
.. OK ... C:\WINDOWS\VIDEO56.zip
.. OK ... C:\WINDOWS\VIDEO71.zip
.. OK ... C:\WINDOWS\VIDEO74.zip
.. OK ... C:\WINDOWS\VIDEO80.zip
.. OK ... C:\WINDOWS\VIDEO83.zip
.. OK ... C:\WINDOWS\VIDEO98.zip
.. OK ... C:\WINDOWS\files13.zip
.. OK ... C:\WINDOWS\files16.zip
.. OK ... C:\WINDOWS\files22.zip
.. OK ... C:\WINDOWS\files25.zip
.. OK ... C:\WINDOWS\files31.zip
.. OK ... C:\WINDOWS\files34.zip
.. OK ... C:\WINDOWS\files37.zip
.. OK ... C:\WINDOWS\files43.zip
.. OK ... C:\WINDOWS\files49.zip
.. OK ... C:\WINDOWS\files64.zip
.. OK ... C:\WINDOWS\files7.zip
.. OK ... C:\WINDOWS\files79.zip
.. OK ... C:\WINDOWS\files82.zip
.. OK ... C:\WINDOWS\files97.zip
.. OK ... C:\WINDOWS\news14.zip
.. OK ... C:\WINDOWS\news26.zip
.. OK ... C:\WINDOWS\news29.zip
.. OK ... C:\WINDOWS\news41.zip
.. OK ... C:\WINDOWS\news47.zip
.. OK ... C:\WINDOWS\news5.zip
.. OK ... C:\WINDOWS\news50.zip
.. OK ... C:\WINDOWS\news62.zip
.. OK ... C:\WINDOWS\news74.zip
.. OK ... C:\WINDOWS\news77.zip
.. OK ... C:\WINDOWS\news8.zip
.. OK ... C:\WINDOWS\news80.zip
.. OK ... C:\WINDOWS\news86.zip
.. OK ... C:\WINDOWS\news98.zip
************************ Nettoyage du registre
Les fichiers encore présents seront supprimés au prochain redémarrage
************************ Suppression des fichiers
.. OK ... C:\WINDOWS\system32\direct3dx.dll
.. OK ... C:\WINDOWS\service32.exe
.. OK ... C:\WINDOWS\sysnet32.exe
.. OK ... C:\WINDOWS\system32\direct3dx.dll
.. OK ... C:\WINDOWS\system32\syspoint.dll
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:\Documents and Settings\Admin\dwcyru.exe] F779DA32AD020A7A51AEEAD817CC862D
[C:\Documents and Settings\Admin\mnkpip.exe] F779DA32AD020A7A51AEEAD817CC862D
[C:\Documents and Settings\Admin\qwyajv.exe] 1786138E8958343824A5487B511778E4
[C:\Documents and Settings\Admin\zstlvk.exe] F779DA32AD020A7A51AEEAD817CC862D
[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] \Upload_Me.zip [/b] sur http://upload.changelog.fr
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16092007_15225267.zip
Procédure infection MSN
1/
télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
2/
télécharge AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse » onglet « paramètres »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine
3/
Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm ("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
4/
Télécharge clean.zip, de Malekal
http://www.malekal.com/download/clean.zip
décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Choisis l'option 1 puis patiente
Comment aller en Mode sans échec lettre C
https://forum.pcastuces.com/sujet.asp?f=25&s=3902 1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur
Redémarre en mode sans échec, copie ou imprime ce qui suit car tu n'auras pas accès à internet
1*
double clique sur le fichier MSNFix.bat.
Choisis l'option R.
Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum,
2*
lance CCleaner , nettoyeur, et supprime tout ce qu'il trouve
lance CCleaner erreur et supprime tout ce qu'il trouve
3*
lance avg antispyware
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Rapports du dossier d'AVG Anti-Spyware
4*
si quelque chose a été trouvé avec clean.malekal , cela devrait être le cas...
Ouvre le dossier jaune nommé clean sur ton bureau.
Double-clique sur clean.cmd
Choisis l'option 2 et copie sur le bureau le rapport généré.
Si une fenêtre s'ouvre, laisse-la.
Clique sur Q pour quitter le programme.
redémarre normalement et poste moi les rapports obtenus
MSNFix
AVG antispyware
Clean .txt
ainsi qu'un scan HijackThis.
Logfile of HijackThis v1.99.1
Scan saved at 19:51:55, on 16/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
tu es encore infecté
fais ceci
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
tu me postes les rapports obtenus et un rapport hijack this
à demain pour la suite
Search Navipromo version 3.0.4 commencé le 17/09/2007 à 18:26:56,37
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 16.09.2007 a 13h00 by IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Admin\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.
[+] Started on 09/17/07 at 18:26:57.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..........................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/17/07 at 18:31:17 (return code = 0).
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
* Scan C:\WINDOWS\system32 *
Fichiers trouvés :
Aucun Fichier trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Recherche fichiers ***
*** Recherche cles registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse Terminé le 17/09/2007 à 18:31:32,01 ***
Logfile of HijackThis v1.99.1
Scan saved at 18:52:49, on 17/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
recherche dans ajout suppression de programmes et supprime, en mode sans échec, si tu n'y arrives pas en mode normal
New Dot Net
DriveCleaner 2006
lance hijack this pour un scan et coche les lignes suivantes
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O16 - DPF: {00330010-0000-0000-0000-000020160026} - http://207.234.185.217/installer/ABoxInst_int26.exe
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com O16 - DPF: {DC4C23C4-A7A3-4014-9A83-3C1BE131F39E} (VacPro.int_ver34v) - http://advnt01.com/dialer/int_ver34v.CAB
ferme toutes tes fenêtres ycompris internet et clique sur fixer l'objet
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free
C:\Program Files\NEWDOTNET
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.
il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.
Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.
Voilà tous les rapports, par contre pour la première étape ou tu me dis d'aller dans ajouter/supprimer les programmes ect... J'ai pas trouvé le logiciel "DriveCleaner 2006", donc j'ai supprimé l'autre mais par contre
lui non puisqu'il n'y est pas :S!
Logfile of HijackThis v1.99.1
Scan saved at 20:20:35, on 17/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free moved successfully.
File/Folder C:\Program Files\NEWDOTNET not found.
Created on 09/17/2007 20:25:01
---------------------------------------------
Rapport lopxpMH2 version 2.0 fait à 20:30:35,31 le 17/09/2007
C:\Documents and Settings\Admin\Bureau\Logiciels
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\Admin\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
08/12/2006 20:46 <REP> .ABC
24/07/2006 21:56 <REP> .gaim
07/09/2006 20:20 <REP> Adobe
28/12/2006 01:35 <REP> Datalayer
16/12/2006 04:12 <REP> DriveCleaner 2006 Free
19/11/2006 23:35 <REP> dvdcss
15/02/2007 12:48 <REP> F-Secure
12/11/2006 22:24 <REP> Help
23/07/2006 16:26 <REP> Identities
15/02/2007 12:47 <REP> ispnews
07/06/2007 23:39 <REP> Joydrivemode
23/07/2006 17:06 <REP> Leadertech
25/07/2006 01:23 <REP> Macromedia
28/08/2006 23:34 <REP> Media Player Classic
23/07/2006 16:26 <REP> Microsoft
23/07/2006 19:13 <REP> Mozilla
28/12/2006 01:33 <REP> Nokia
28/12/2006 01:31 <REP> PC Suite
27/07/2006 14:13 <REP> Real
10/12/2006 20:35 <REP> Shareaza
26/07/2006 18:23 <REP> Sun
23/07/2006 19:13 <REP> Talkback
23/07/2006 22:55 <REP> TuneUp Software
23/07/2006 17:44 <REP> vlc
23/07/2006 16:26 62 desktop.ini
1 fichier(s) 62 octets
26 Rép(s) 6 540 955 648 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\Admin\Local Settings\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
26/07/2006 18:22 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
24/07/2006 02:23 <REP> Ahead
12/11/2006 22:24 <REP> Help
22/10/2006 00:04 <REP> Identities
23/07/2006 16:26 <REP> Microsoft
15/07/2007 17:57 <REP> Mozilla
24/07/2006 23:43 56 320 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
12/10/2006 22:35 13 960 GDIPFONTCACHEV1.DAT
28/07/2006 03:56 3 712 656 IconCache.db
3 fichier(s) 3 782 936 octets
8 Rép(s) 6 540 955 648 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\All Users\Application Data
23/07/2006 18:12 <REP> .
23/07/2006 18:12 <REP> ..
28/12/2006 01:30 <REP> Downloaded Installations
23/07/2006 19:00 <REP> Kaspersky Lab
31/08/2006 20:52 <REP> Messenger Plus!
23/07/2006 18:12 <REP> Microsoft
28/12/2006 01:31 <REP> PC Suite
28/08/2006 23:33 <REP> Real
23/07/2006 22:54 <REP> TuneUp Software
31/08/2006 20:21 <REP> vc4boobbows
18/07/2007 23:24 <REP> Windows Genuine Advantage
23/07/2006 18:13 62 desktop.ini
1 fichier(s) 62 octets
11 Rép(s) 6 540 955 648 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\Default User\Application Data
23/07/2006 18:12 <REP> .
23/07/2006 18:12 <REP> ..
23/07/2006 18:12 <REP> Microsoft
23/07/2006 18:13 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 6 540 955 648 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
23/07/2006 18:13 <REP> .
23/07/2006 18:13 <REP> ..
23/07/2006 16:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 540 951 552 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\LocalService\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
23/07/2006 16:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 540 951 552 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
23/07/2006 16:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 540 951 552 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\NetworkService\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
23/07/2006 16:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 540 951 552 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
23/07/2006 16:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 540 951 552 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
23/07/2006 16:25 <REP> .
23/07/2006 16:25 <REP> ..
23/07/2006 16:25 <REP> Microsoft
23/07/2006 16:25 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 6 540 951 552 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
Logfile of HijackThis v1.99.1
Scan saved at 20:31:58, on 17/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
1/recherche et supprime si tu les trouves, dans ajout suppression de programmes
180SearchAssistant
adspydeleter.exe
Joydrivemode
AdwareSpywareScannerDeleter
webHancer
2/Lance AVG Anti-Spyware, mets le à jour,
3/ Ouvre le dossier lopxpMH2, double-clique sur le fichier "OuvreScript.bat" : le fichier lop.bfu s'ouvre alors. Colle dans ce fichier tout le contenu de la citation suivante :
4/ Toujours dans le dossier lopxpMH2, double-clique sur le raccourci "BFU.zip", le téléchargement du programme est proposé, accepte puis décompresse-le.
*** Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici
Comment aller en Mode sans échec lettre C
https://forum.pcastuces.com/sujet.asp?f=25&s=3902 1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur ***
*
Démarre le "Brute Force Uninstaller" en double-cliquant sur le fichier BFU.exe BFU. Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et indique-lui le chemin du fichier lop.bfu qui se trouve dans ton dossier lopxpMH2, sur ton bureau
Ceci étant fait, clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.
*
lance AVG antispyware
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Rapports du dossier d'AVG Anti-Spyware
redémarre normalement et poste un rapport hijack this avec un nouveau rapport lopxpmh et le rapport AVG antispyware
Désolée si je ne t'ai pas répondu plus tôt, en ce moment je suis pas mal occupée, je fais tout ce que tu m'as dit au plus vite, ce soir si je peux ou demain. Merci beaucoup pour ton aide en tout cas.
Logfile of HijackThis v1.99.1
Scan saved at 16:34:13, on 22/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Rapport lopxpMH2 version 2.0 fait à 16:35:44,21 le 22/09/2007
C:\Documents and Settings\Admin\Bureau\Logiciels\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\Admin\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
08/12/2006 20:46 <REP> .ABC
24/07/2006 21:56 <REP> .gaim
07/09/2006 20:20 <REP> Adobe
28/12/2006 01:35 <REP> Datalayer
16/12/2006 04:12 <REP> DriveCleaner 2006 Free
19/11/2006 23:35 <REP> dvdcss
15/02/2007 12:48 <REP> F-Secure
22/09/2007 14:53 <REP> Grisoft
12/11/2006 22:24 <REP> Help
23/07/2006 16:26 <REP> Identities
15/02/2007 12:47 <REP> ispnews
23/07/2006 17:06 <REP> Leadertech
25/07/2006 01:23 <REP> Macromedia
28/08/2006 23:34 <REP> Media Player Classic
23/07/2006 16:26 <REP> Microsoft
23/07/2006 19:13 <REP> Mozilla
28/12/2006 01:33 <REP> Nokia
28/12/2006 01:31 <REP> PC Suite
27/07/2006 14:13 <REP> Real
10/12/2006 20:35 <REP> Shareaza
26/07/2006 18:23 <REP> Sun
23/07/2006 19:13 <REP> Talkback
23/07/2006 22:55 <REP> TuneUp Software
23/07/2006 17:44 <REP> vlc
23/07/2006 16:26 62 desktop.ini
1 fichier(s) 62 octets
26 Rép(s) 6 597 685 248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\Admin\Local Settings\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
26/07/2006 18:22 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
24/07/2006 02:23 <REP> Ahead
12/11/2006 22:24 <REP> Help
22/10/2006 00:04 <REP> Identities
23/07/2006 16:26 <REP> Microsoft
15/07/2007 17:57 <REP> Mozilla
24/07/2006 23:43 56 320 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
12/10/2006 22:35 13 960 GDIPFONTCACHEV1.DAT
28/07/2006 03:56 3 712 656 IconCache.db
3 fichier(s) 3 782 936 octets
8 Rép(s) 6 597 685 248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\All Users\Application Data
23/07/2006 18:12 <REP> .
23/07/2006 18:12 <REP> ..
28/12/2006 01:30 <REP> Downloaded Installations
22/09/2007 14:53 <REP> Grisoft
23/07/2006 19:00 <REP> Kaspersky Lab
31/08/2006 20:52 <REP> Messenger Plus!
23/07/2006 18:12 <REP> Microsoft
28/12/2006 01:31 <REP> PC Suite
28/08/2006 23:33 <REP> Real
23/07/2006 22:54 <REP> TuneUp Software
18/07/2007 23:24 <REP> Windows Genuine Advantage
23/07/2006 18:13 62 desktop.ini
1 fichier(s) 62 octets
11 Rép(s) 6 597 685 248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\Default User\Application Data
23/07/2006 18:12 <REP> .
23/07/2006 18:12 <REP> ..
23/07/2006 18:12 <REP> Microsoft
23/07/2006 18:13 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 6 597 685 248 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
23/07/2006 18:13 <REP> .
23/07/2006 18:13 <REP> ..
23/07/2006 16:21 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 597 681 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\LocalService\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
23/07/2006 16:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 597 681 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
23/07/2006 16:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 597 681 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\NetworkService\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
23/07/2006 16:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 597 681 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
23/07/2006 16:26 <REP> .
23/07/2006 16:26 <REP> ..
23/07/2006 16:26 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 597 681 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
23/07/2006 16:25 <REP> .
23/07/2006 16:25 <REP> ..
23/07/2006 16:25 <REP> Microsoft
23/07/2006 16:25 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 6 597 681 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E49C-E2F4
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
recherche et supprime le fichier en gras
C:\Documents and Settings\Admin\Application Data\ DriveCleaner 2006 Free
des soucis encore?
faire un scan antivirus en ligne avec internet explorer et accepter l'activex
poster le rapport ici ensuite
https://www.bitdefender.fr/
En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur I agree
La fenêtre change encore, clique sur Click here to scan
Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner
https://www.pcastuces.com/logitheque/ccleaner.htm Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC
mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...