virus depuis quelques jours Fermé

Question

Bonjour,

, il y a quelques jours j'ai recu un fichier NO49 d'un de mes contacts msn et j'ai accepté, je n'aurai pas du!!

depuis c'est le bordel

je n'ai plus acces a internet sur cet ordi la!! ca marche une fois sur 10!!!

j'ai fait un scan avast et il a mis un tas de fichier en quarantaine ou supprimer

mais je n'y connais rien
 

j'ai notament kernel.bat ou encore k3d3t4t8n7l.exe ou encore A0036344.exe, je n'y comprends rien

que dois je faire pour pouvoir me servir a nouveau de mon ordi?

franck

lineve26 · Answer

Bonjour pandou,

1) Poste un raport hijackthis :

http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

2)    Télécharge MSNfix (de Régis59 et !aur3n7) sur ton bureau.
    * Dézippe-le en faisant un clic droit puis extraire ici.
    * Double-clique sur MSNfix.bat.
    * Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
    * Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse.

Poste les 2 rapports.

A te lire

lineve26 · Answer

Re pandou,

Ne dis pas que tu es nul. On apprend tous les jours !!!

Tu dis que tu n'as pas accès à Internet mais comment postes-tu ici?

A te lire

guiguitu · Answer

vas sur le site de secuser.com il on creer un programme contre les virus msn il suffit juste de le decompresser et de lancer le .bat le programme s apelle MSNFix

lineve26 · Answer

Re pandou,

J'ai oublié de te donner le lien pour MSNFix :

http://sosvirus.changelog.fr/MSNFix.zip (de Régis59 et !aur3n7) sur ton bureau.

Si tu as un PC qui fonctionne, ne peux-tu pas via une clé USB charger les outils sur le PC malade?

A te lire

lineve26 · Answer

Re pandou,

Oui, garde Avast. 
Là, je dois m'absenter mais je reviens dans une paire d'heures et je regarderai un peu ce logiciel malveillant.

A bientôt !

pandou · Answer

j'ai reussi a lancer l'ordi 

voila le rapport

C:\Program Files\Fichiers communs\Carlson\
C:\Program Files\Fichiers communs\Delsim\
C:\PROGRA~1\Bifrost\
C:\PROGRA~1\InetGet2\
C:\PROGRA~1\WinPop\
C:\AVG_BETA\
C:\Conf\
C:\Install\
C:\Lixo\
C:\oddysee\
C:\Temp\
C:\WINDOWS\_tmp\
C:\WINDOWS\htmCache\
C:\WINDOWS\system32\B1\
C:\WINDOWS\system32\B2\
C:\WINDOWS\system32\openfile\
C:\WINDOWS\system32\Security\
C:\WINDOWS\system32\service\
C:\WINDOWS\system32\updatelinkmsn\

pandou · Answer

C:\Documents and Settings\pc\Application Data\addon.dat
C:\Documents and Settings\pc\Application Data\inside.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Antivirus32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashDisp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashServ.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\atimvex.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\atrvmmx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\BRISA.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\carlton
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Diup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dllvirtual.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ExAlien.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\GbpSvc.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\HelpDesk.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Hide32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\icpldrvx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\imglog.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\javaupd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\jvasu.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\JVM0.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\jvms.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mdll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messenup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mjavas.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\MSN_MSS.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnconf.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\MSNENVIA.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnfile.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msng.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnmsg.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnmsgr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnsgs.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mxjxde.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Ndtstat.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1
orton32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1
tvvm.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1egfixxsx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1egisttry.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1emote.cmd
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1epara_ae.bat
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Rg2catbd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1undl32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1xnetq.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchostss.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\syst.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\systemdll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1	ask.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1	askmgrrr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\udll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\win.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows Update.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\winupdbc.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wrdmgr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wsnctfy.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ying.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\yong.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ZaZ.exe
C:\Program Files\Fichiers communs\Carlson\carlton
C:\Program Files\Fichiers communs\Delsim\del.exe
C:\PROGRA~1\FICHIE~1\Microsoft Shared\DAO\svchost.exe
C:\PROGRA~1\FICHIE~1	mp.scr
C:\i.mages.zip
C:\DOCUME~1\pc\LOCALS~1\APPLIC~1\addon.dat
C:\PROGRA~1\NetMeeting\maisumviado.exe
C:\PROGRA~1\outloo~1\update.exe
C:\PROGRA~1\WinPop\winpop.exe.lzma
C:\PROGRA~1\a.txt
C:\PROGRA~1\Adobe\AdobeLanc.exe
C:\PROGRA~1\Ajuda.exe
C:\PROGRA~1\Amor.exe
C:\PROGRA~1\Bifrost\klog.dat
C:\PROGRA~1\Bifrost\server.exe
C:\PROGRA~1\Bifrost\sys32.exe
C:\PROGRA~1\Cica.exe
C:\PROGRA~1\Config\Config.exe
C:\PROGRA~1\dll.exe
C:\PROGRA~1\dllvirtual.exe
C:\PROGRA~1\dllwin.exe
C:\PROGRA~1\ExAlien.exe
C:\PROGRA~1\Favoritos.exe
C:\PROGRA~1\fer.exe
C:\PROGRA~1\Firewall.exe
C:\PROGRA~1\Flash.exe
C:\PROGRA~1\GbPlugin\Rg2catbd.exe
C:\PROGRA~1\GbPlugin\GbpSvc.exe
C:\PROGRA~1\GbPlugin\mdll.exe
C:\PROGRA~1\GbPlugin\msng.exe
C:\PROGRA~1\GbPlugin\Ndtstat.exe
C:\PROGRA~1\GbPlugin\Rg2catbd.exe
C:\PROGRA~1\GbPlugin\udll.exe
C:\PROGRA~1\GbPlugin\yong.exe
C:\PROGRA~1\GbpSvc.exe
C:\PROGRA~1\help.exe
C:\PROGRA~1\HelpDesk.exe
C:\PROGRA~1\icpldrvx.exe
C:\PROGRA~1\ildredr.exe
C:\PROGRA~1\inetget2\installeur.exe
C:\PROGRA~1\Internet Explorer\bb.exe
C:\PROGRA~1\Internet Explorer\desc.exe
C:\PROGRA~1\Internet Explorer\loadie.exe
C:\PROGRA~1\Internet Explorerealplayerp.exe
C:\PROGRA~1\klog.dat
C:\PROGRA~1\login.scr
C:\PROGRA~1\Logun.exe
C:\PROGRA~1\mdll.exe
C:\PROGRA~1\messenger.exe
C:\PROGRA~1\Messenger\msmsg.exe
C:\PROGRA~1\Messenger\Msnmsgr.exe
C:\PROGRA~1\Microsoft Office Update\file.exe
C:\PROGRA~1\Microsoft Studio Files\file.exe
C:\PROGRA~1\Microsoft Studio Files\Winlsass32.exe
C:\PROGRA~1\Microsoft\svhost32.exe
C:\PROGRA~1\Movie Maker\ja_era_hehe.exe
C:\PROGRA~1\MSN Messenger Guiños\instalar guiños.exe
C:\PROGRA~1\MSN Messenger\instalar guiños.exe
C:\PROGRA~1\msng.exe
C:\PROGRA~1\msnmsg.exe
C:\PROGRA~1\My_Love.exe
C:\PROGRA~1\Ndtstat.exe
C:\PROGRA~1\NetMeeting\klog.dat
C:\PROGRA~1\NetMeeting\maisumviado.exe
C:\PROGRA~1\orkut.scr
C:\PROGRA~1\outloo~1\express.exe
C:\PROGRA~1\outloo~1\update.exe
C:\PROGRA~1\outlook express\express.exe
C:\PROGRA~1\Outlook Express\inyourface.exe
C:\PROGRA~1\Outlook Express\OutlookEx.exe
C:\PROGRA~1\Outlook Express\setup40.exe
C:\PROGRA~1\Perfect.exe
C:\PROGRA~1\photopaint.exe
C:\PROGRA~1\Real.dll
C:\PROGRA~1egedti.exe
C:\PROGRA~1\Remove.exe
C:\PROGRA~1\Rg2catbd.exe
C:\PROGRA~1m.exe
C:\PROGRA~1\schoty.cmd
C:\PROGRA~1\smss.exe
C:\PROGRA~1\SOUND.exe
C:\PROGRA~1\spiider.exe
C:\PROGRA~1\svchost.exe
C:\PROGRA~1\System\CDRom.exe
C:\PROGRA~1\System\Flash.exe
C:\PROGRA~1\System\Windows32.exe
C:\PROGRA~1\Tasks.exe
C:\PROGRA~1\udll.exe
C:\PROGRA~1\update.exe
C:\PROGRA~1\VTTimers.exe
C:\PROGRA~1\Wapp.exe
C:\PROGRA~1\Widows.exe
C:\PROGRA~1\Windows32.exe
C:\PROGRA~1\winINI.exe
C:\PROGRA~1\winpop\uninstall.exe
C:\PROGRA~1\WinPop\UnInstall.exe.lzma
C:\PROGRA~1\winpop\winpop.exe
C:\PROGRA~1\WinPop\winpop.exe.lzma
C:\PROGRA~1\Wm2emt.exe
C:\PROGRA~1\wmplay.exe
C:\PROGRA~1\yong.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\ashDisp.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\ashServ.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\avgccc.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\dll.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\ExAlien.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\msnmsgr.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1
orton32.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1
tvvm.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\qupdate.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1egfixxsx.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1egisttry.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1emote.cmd
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1epara_ae.bat
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1undl32.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1xnetq.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\svchostss.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1	ask.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1	askmgrrr.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\Windows Update.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\Windows32.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\winupdbc.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
C:\DOCUME~1\pc\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
C:\.exe
C:\111z.exe
C:\2.exe
C:\521785.txt
C:\8e3y4u4a9t9.exe
C:\a.bat
C:\adv.exe
C:\Amigos.exe
C:\amor.exe
C:\animacao.scr
C:\Annoying crazy frog getting killed.pif
C:\Arquivos de programasem.exe
C:\Arquivos de programas\Wapp.exe
C:\arquivos de programas\Windows32.exe
C:\audise.exe
C:\auto1.exe
C:\auto2.exe
C:\auto3.exe
C:\autorun.inf
C:\AVG\Tools\csrss.scr
C:\AVG\Tools\svchost.exe
C:\AVG\Tools	askmgr.exe
C:\AVG_BETA\DB\arquivo.txt
C:\AVG_BETA\Tools\csrss.scr
C:\AVG_BETA\Tools\msnmsgr.exe
C:\bedroom-thongs.pif
C:\British National Party.jpg
C:\btpaxole.dll
C:\Call.exe
C:\cartao.scr
C:\certmsje.dll
C:\claro.exe
C:\cmd.exe
C:\Conf\13.bmp
C:\Conf\15.bmp
C:\Conf\3.jpg
C:\Conf\cax2.jpg
C:\Conf\info.gif
C:\Conf\logo.jpg
C:\Conf\ms.exe
C:\Conf\msm.cmd
C:\Conf\msm.exe
C:\Conf\msmFF.cmd
C:\Conf\msmho.cmd
C:\Conf
c.gif
C:\Conf
d.gif
C:\Conf
n.gif
C:\Conf\NOVOBB.gif
C:\Conf
ovobb.jpg
C:\Conf
ovobb2.jpg
C:\Conf
ovoSB.gif
C:\Conf\ork.cmd
C:\Conf	ec.jpg
C:\Conf\win.scr
C:\contato.exe
C:\Crazy-Frog.Html
C:\Crazy frog gets killed by train!.pif
C:\Crazy frog gets killed by train!.pif Fat Elvis! lol.pif
C:\csrs.txt
C:\csrss.exe
C:\ctl3diac.exe
C:\DB\arquivo.txt
C:\diy.EXE
C:\dkotyrxbb.exe
C:\dll.exe
C:\dllwin.exe
C:\dnsajobe.dat
C:\dnsajobe.dll
C:\dnsajobe.exe
C:\download1591.exe
C:\dpl1npwm.dat
C:\dpl1npwm.dll
C:\dpl1npwm.exe
C:\dpv1bidi.dll
C:\Drunk_lol.pif
C:\dydhcp.exe
C:\emai.exe
C:\email.inf
C:\Enviado.123
C:\Fat Elvis! lol.pif
C:\fFa4vV0rR170S5S2.exe
C:\File.exe
C:\FLIPART.EXE
C:\flw334.dll
C:\Foto.exe
C:\Foto_celular.scr
C:\Foto_celular.scr 
C:\Foto_Celular.zip
C:\fotomensagem.exe
C:\fotos_posse.zip
C:\funny_pic.scr
C:\g7n4l2o4i4.exe
C:\g7n4l2o4i4v4.exe
C:\GETDRIVE.EXE
C:\h1b9i6h4u6j1.exe
C:\hellmsn.exe
C:\Hot.pif
C:\How a Blonde Eats a Banana...pif
C:\hptzb02.exe
C:\hy.exe
C:\i.exe
C:\icone.exe
C:\IE.exe
C:\ierro.exe
C:\iexplorer.exe
C:\image001.exe
C:\img0012-www.photostorage.com
C:\instalador de guiños y emoticonos.exe
C:\Install\Ghost.exe
C:\Install\install.exe
C:\Install_Messenger.exe
C:\inupdbc.exe
C:\is77.exe
C:\Isass.scr
C:\j7q1c4v1i6s4.exe
C:\Jennifer Lopez.scr
C:\jkrguy.exe
C:\jpb.exe
C:\jshxw.exe
C:\k3d3t4t8n7l8.exe
C:\kao.reg
C:\kbdnmfc4.dll
C:\KimMakihel.exe
C:\kl.exe
C:\lauro.exe
C:\Lista.txt
C:\Lixo
C:\llka.exe
C:\LMAO.pif
C:\log.txt
C:\LOL that ur pic!.pif
C:\LOL.scr
C:\love_me.pif 
C:\lsass.exe
C:\lspt.exe
C:\m1t4z1h1l7q5.exe
C:\Me on holiday!.pif
C:\megakl.exe
C:\Mensagem.exe
C:\Message to n00b LARISSA.txt
C:\MESSAGE_TO_BROPIA.txt
C:\messenger.exe
C:\Microsoft.exe
C:\mis contactos.txt
C:\Mis imágenes\yo_posse_007.jpg.exe
C:\Mona Lisa Wants Her Smile Back.pif
C:\msm.cmd
C:\msm.exe
C:\msm.exe 
C:\msn.exe
C:\MSN_Update1
C:\msnmsg.exe
C:\msnmsgr.exe
C:\msnmsnr.scr
C:\msnsetup.exe
C:\msnsgrsv.exe
C:\msnsgrsv0201.exe
C:\msnsgrszs.exe
C:\MSNWA.exe
C:\mstray.exe
C:\My new photo!.pif
C:\my_photo2005.scr
C:
aked_drunk.pif
C:
aked_party.pif
C:
ew_webcam.pif
C:
mevscrr.exe
C:\officexp.exe
C:\orkut.exe
C:\orkut.scr
C:\osm.exe
C:\p3h2b3t3q1s9.exe
C:\PastaImagens.exe
C:\pif.exe
C:\psapuman.exe
C:\psnppack.dll
C:\qwere.exe
C:aizw.exe
C:ar.exe
C:ar1.exe
C:ar2.exe
C:\RECYCLER\msnservice.exe
C:\RECYCLER
vscvse.exe
C:\RECYCLER	e32.exe
C:\RemotoMSN.txt
C:\ROFL.pif
C:\sadan.avi.exe
C:\See my lesbian friends.pif
C:\see_this!!.scr
C:\sendwmdm.exe
C:\server.exe
C:\servico.exe
C:\sexy.exe
C:\sexy_bedroom.pif
C:\show.exe
C:\Small.exe
C:\snsstect.exe
C:\so.exe
C:\SOUND32.exe
C:\start.bat
C:\stock.exe
C:\stock.htm
C:\stock2.exe
C:\SVCH0STll.exe
C:\svchost.exe
C:\svchost.scr
C:\svchost32.exe
C:\Svchosts.exe
C:\sys.txt
C:\syshwbx.exe
C:\syssryh.exe
C:\system.exe
C:\System\iexplore.exe
C:\System\plugin.exe
C:\system1591.exe
C:\system1691.exe
C:\system1791.exe
C:\system2.exe
C:\system2525.exe
C:\system3.exe
C:\system32.exe
C:\system4.exe
C:\system5.exe
C:\szsvc.exe
C:	7b8i6h6t6j13.exe
C:	ext.reg
C:\The Cat And The Fan piccy.pif
C:	im.exe
C:\Tools\csrss.scr
C:\Topless in Mini Skirt! lol.pif
C:\u5g9p7x1h4a3.exe
C:\underware.pif
C:\up.exe
C:\update.exe
C:\updt.exe
C:\video.exe
C:\vonner.exe
C:\w3v6r2r2h3z5.exe
C:\Webcam.pif
C:\winbash.exe
C:\winbbs.exe
C:\windebug.log
C:\Windows Messeger.exe
C:\Windows Messenger.exe
C:\windows.cmd
C:\winfgt.exe
C:\winHelp.exe
C:\winhpi.exe
C:\winhsd.exe
C:\winlogin.exe
C:\winlongonf.exe
C:\WINNT\ScktSrvr.exe
C:\WINNT\system\kl.dll
C:\WINNT\system\msmsgs.exe
C:\WINNT\system\msn.dat
C:\WINNT\system\msn.dll
C:\WINNT\system\smsc.exe
C:\WINNT\system\svchost.dat
C:\WINNT\system\xsmith.scr
C:\winpga.exe
C:\WinPH.exe
C:\winptz.exe
C:\winsfr.exe
C:\winupdaet.exe
C:\winupdate128.exe
C:\winupdate32.exe
C:\Winupdbc.exe
C:\winuping.exe
C:\winvrc.exe
C:\winXP.exe
C:\wkssmsjt.dll
C:\wldadisp.dat
C:\wldadisp.dll
C:\wldadisp.exe
C:\wnlsos.exe
C:\x.exe
C:\x7g3a8d6u.exe
C:\x7g3a8d6u4c1.exe
C:\x7g3a8d6uc1.exe
C:\Xerr0.exe
C:\xfafasfgx.exe
C:\xso.exe
C:\y8o7w8b4f1q5.exe
C:\zordz.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\*.dmp
C:\DOCUME~1\pc\LOCALS~1\Temp\??.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\~ip.tmp
C:\DOCUME~1\pc\LOCALS~1\Temp\1.html
C:\DOCUME~1\pc\LOCALS~1\Temp\1.html.$$$
C:\DOCUME~1\pc\LOCALS~1\Temp\2238.EXE
C:\DOCUME~1\pc\LOCALS~1\Temp\800_zip_dump.scr
C:\DOCUME~1\pc\LOCALS~1\Temp\activ.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\ADF.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\allgg.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\anjinhos.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\bifrost.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\carinhos.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\ccAApp.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\csrss.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\DfSLdES
C:\DOCUME~1\pc\LOCALS~1\Temp\firefoxx.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\fotos.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\g0ld.com
C:\DOCUME~1\pc\LOCALS~1\Temp\hkxqwfui.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\ibguardr.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\image??.zip
C:\DOCUME~1\pc\LOCALS~1\Temp\jjusched.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\koko.cmd
C:\DOCUME~1\pc\LOCALS~1\Temp\llsaass.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\load.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\logs.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\lsasss.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\mensagem.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\msnclient.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\ocx.out
C:\DOCUME~1\pc\LOCALS~1\Temp\pa_0105.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\Photo.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\pork.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\pqokfkgksd.cmd
C:\DOCUME~1\pc\LOCALS~1\Tempealsched.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\RTHDCPL.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\scs14.tmp
C:\DOCUME~1\pc\LOCALS~1\Temp\scs15.tmp
C:\DOCUME~1\pc\LOCALS~1\Temp\second.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\server.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\serverivy.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\services.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\sistema32.com
C:\DOCUME~1\pc\LOCALS~1\Temp\spoolsv.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\svcchhost.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\svchost.exe
C:\DOCUME~1\pc\LOCALS~1\Temp	osvid45.vxd
C:\DOCUME~1\pc\LOCALS~1\Temp	ug.php
C:\DOCUME~1\pc\LOCALS~1\Temp\Update.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\win.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\winamp.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\winlogon.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\winnttemp100mr\wmplayers.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\wuaucltt.exe
C:\DOCUME~1\pc\LOCALS~1\Temp\z1.txt
C:\Documents and Settings\pc\ariant.txt
C:\Documents and Settings\pc\auto.txt
C:\Documents and Settings\pc\egos.txt
C:\Documents and Settings\pc\Local Settings\Application Data\addon.dat
C:\Documents and Settings\pc\msdirectx.sys
C:\Documents and Settings\pc\NETVISION.exe
C:\Documents and Settings\pc
ew.txt
C:\Documents and Settings\pc\qbspin.exe
C:\Documents and Settings\pc\winxvc.exe
C:\Documents and Settings\pc\yoaoux.exe
C:\WINDOWS\Cfreer.exe
C:\WINDOWS\01.exe
C:\WINDOWS\11.exe
C:\WINDOWS\22.exe
C:\WINDOWS\33.exe
C:\WINDOWS\44.exe
C:\WINDOWS\a.bat
C:\WINDOWS\a1.exe
C:\WINDOWS\aas.scr
C:\WINDOWS\abcd.exe
C:\WINDOWS\addins\svchost.exe
C:\WINDOWS\aIg.exe
C:\WINDOWS\aimmsn.exe
C:\WINDOWS\alg.exe
C:\WINDOWS\alggx.exe
C:\WINDOWS\anima.exe
C:\WINDOWS\ansmtp.dll
C:\WINDOWS\ansmtpbuild.dll
C:\WINDOWS\Antivirus32.exe
C:\WINDOWS\Arq.ini
C:\WINDOWS\arqui1.exe
C:\WINDOWS\arquivo.exe
C:\WINDOWS\ashDisp.exe
C:\WINDOWS\Ashdsp.exe
C:\WINDOWS\AshleyHottie.zip
C:\WINDOWS\ashServ.exe
C:\WINDOWS\ashSv.exe
C:\WINDOWS\athycxvvx.exe
C:\WINDOWS\athydxvvx.exe
C:\WINDOWS\athyhxvvx.exe
C:\WINDOWS\athylxvvx.exe
C:\WINDOWS\ati3evx.exe
C:\WINDOWS\ati5vxxx.exe
C:\WINDOWS\atrvmmx.exe
C:\WINDOWS\audi.scr
C:\WINDOWS\audise.exe
C:\WINDOWS\av.exe
C:\WINDOWS\avast.exe
C:\WINDOWS\Avconsol.exe
C:\WINDOWS\avgdos.exe
C:\WINDOWS\avp.exe
C:\WINDOWS\Avsgccs.scr
C:\WINDOWS\b122.exe
C:\WINDOWS\b122.exe.bin
C:\WINDOWS\bak\avconsol.exe
C:\WINDOWS\bak\zap.exe
C:\WINDOWS\bass.exe
C:\WINDOWS\bloggermessenger.exe
C:\WINDOWS\blue.exe
C:\WINDOWS\bmp2jpeg.dll
C:\WINDOWS\bohas.scr
C:\WINDOWS\bootvid.dll
C:\WINDOWS\browseui.exe
C:\WINDOWS\bsyys.temp
C:\WINDOWS\bsyys.tmp
C:\WINDOWS\BushIsDumb!.zip
C:\WINDOWS\BWJLM1334.ZIP
C:\WINDOWS\C005_jpg.zip
C:\WINDOWS\c8iu3h.log
C:\WINDOWS\caixa.exe
C:\WINDOWS\cartaos.exe
C:\WINDOWS\CDSpeed.exe
C:\WINDOWS\Cfreer.exe
C:\WINDOWS\charmmpxp.exe
C:\WINDOWS\chcp.exe
C:\WINDOWS\cmd.exe
C:\WINDOWS\code.exe
C:\WINDOWS\comctl64.dll
C:\WINDOWS\Config\amsn.exe
C:\WINDOWS\config\msnmsgr.exe
C:\WINDOWS\config\sistema.exe
C:\WINDOWS\config\svchost.exe
C:\WINDOWS\Config\ying.exe
C:\WINDOWS\cookies.ini
C:\WINDOWS\crss.exe
C:\WINDOWS\crss7.exe
C:\WINDOWS\csrs.scr
C:\WINDOWS\csrss.exe
C:\WINDOWS\csrss.scr
C:\WINDOWS\ctfmon.exe
C:\WINDOWS\Cursors\GbpSvc.exe
C:\WINDOWS\Cursors\IEXPLORE.EXE
C:\WINDOWS\Cursors\mdll.exe
C:\WINDOWS\Cursors\msng.exe
C:\WINDOWS\Cursors\Ndtstat.exe
C:\WINDOWS\Cursors\Pbrushy.exe
C:\WINDOWS\Cursors\Rg2catbd.exe
C:\WINDOWS\Cursors\udll.exe
C:\WINDOWS\Cursors\yong.exe
C:\WINDOWS\DCS515610.zip
C:\WINDOWS\Debug\javaws.exe
C:\WINDOWS\default.cmd
C:\WINDOWS\demon.zip
C:\WINDOWS\diskdruid.exe
C:\WINDOWS\diskk.exe
C:\WINDOWS\Diup.exe
C:\WINDOWS\dll32
C:\WINDOWS\dllwin.exe
C:\WINDOWS\dllwin.scr
C:\WINDOWS\Downloaded Program Files\Appstart.exe
C:\WINDOWS\dydhcp.exe
C:\WINDOWS\enviafrase.exe
C:\WINDOWS\epwf4q.pif
C:\WINDOWS\Expert_Corp.exe
C:\WINDOWS\exploere.scr
C:\WINDOWS\explorer_.exe
C:\WINDOWS\F0538_jpg.zip
C:\WINDOWS\F0563_jpg.zip
C:\WINDOWS\fechamalintencionado.exe
C:\WINDOWS\fer.exe
C:\WINDOWS\fggwkl.exe
C:\WINDOWS\fggwok.exe
C:\WINDOWS\fgrpkc.exe
C:\WINDOWS\findx.exe
C:\WINDOWS\fire.scr
C:\WINDOWS\firefoxpgm.exe
C:\WINDOWS\folder.exe
C:\WINDOWS\fonts\AUNZIP32.dll
C:\WINDOWS\fonts\AZIP32.dll
C:\WINDOWS\fonts\inetinfo.exe
C:\WINDOWS\fonts\msnmsgr.exe
C:\WINDOWS\fonts\mulherachada.exe
C:\WINDOWS\Fonts
xzero1.exe
C:\WINDOWS\fonts\OSSMTP.dll
C:\WINDOWS\fonts	askmgr.exe
C:\WINDOWS\formatsys.exe
C:\WINDOWS\foto.exe
C:\WINDOWS\fotos.exe
C:\WINDOWS\fotos.scr
C:\WINDOWS\fotos2.exe
C:\WINDOWS\fuckin-around.zip
C:\WINDOWS\funny.zip
C:\WINDOWS\G038_jpg.rar
C:\WINDOWS\G038_jpg.zip
C:\WINDOWS\g7n4l2o4i4v4.exe
C:\WINDOWS\GbpSvc.exe
C:\WINDOWS\gdk.exe
C:\WINDOWS\getps.exe
C:\WINDOWS\gets.exe
C:\WINDOWS\gl0b0.exe
C:\WINDOWS\gordo1.exe
C:\WINDOWS\gsmutx.exe
C:\WINDOWS\hahahha.zip
C:\WINDOWS\Help.exe
C:\WINDOWS\help.scr
C:\WINDOWS\help\Isass.exe
C:\WINDOWS\help\Issas.exe
C:\WINDOWS\Help\korn.scr
C:\WINDOWS\help\msnm.scr
C:\WINDOWS\Help\orgut.scr
C:\WINDOWS\help\svchost.exe
C:\WINDOWS\Help\svhost.exe
C:\WINDOWS\Help\systemb.exe
C:\WINDOWS\helppo.exe
C:\WINDOWS\Hide32.exe
C:\WINDOWS\hork.exe
C:\WINDOWS\hostdll.exe
C:\WINDOWS\Hostren.exe
C:\WINDOWS\hot.exe
C:\WINDOWS\hptzb02.exe
C:\WINDOWS\hpztsb02.exe
C:\WINDOWS\i.exe
C:\WINDOWS\i5fslg.scf
C:\WINDOWS\ie.exe
C:\WINDOWS\iexplore.exe
C:\WINDOWS\iexplorer.exe
C:\WINDOWS\iexplorer6.exe
C:\WINDOWS\iexplorer7.exe
C:\WINDOWS\IFinst27.exe
C:\WINDOWS\imag091307.zip
C:\WINDOWS\images.zip
C:\WINDOWS\ime\mssng.cmd
C:\WINDOWS\ime\PIC30052007.JPEG
C:\WINDOWS\ime\smxs.cmd
C:\WINDOWS\IMG-0012.zip
C:\WINDOWS\IMG-0024.zip
C:\WINDOWS\IMG-3443.zip
C:\WINDOWS\IMG-9404.zip
C:\WINDOWS\IMG0024.zip
C:\WINDOWS\img317.zip
C:\WINDOWS\img4851.zip
C:\WINDOWS\imgac157.zip
C:\WINDOWS\inf\dllhost.exe
C:\WINDOWS\inf\infw.com
C:\WINDOWS\inf\LSAS.exe
C:\WINDOWS\infdshost32.exe
C:\WINDOWS\inf\system1591.exe
C:\WINDOWS\infowshb.dll
C:\WINDOWS\install.exe
C:\WINDOWS\instr32.exe
C:\WINDOWS\instr64.exe
C:\WINDOWS\internt.exe
C:\WINDOWS\Isass.exe
C:\WINDOWS\java\expllorer.exe
C:\WINDOWS\java\msgmsn.exe
C:\WINDOWS\java\msmmsn.exe
C:\WINDOWS\java\mw.exe
C:\WINDOWS\java\Packages.cmd
C:\WINDOWS\java\svchost.exe
C:\WINDOWS\jdbgmgrnt.exe
C:\WINDOWS\jpb.exe
C:\WINDOWS\jshxw.exe
C:\WINDOWS\junchep.exe
C:\WINDOWS\juscheds.exe
C:\WINDOWS\jusjava.exe
C:\WINDOWS\justchd.exe
C:\WINDOWS\jvms.exe
C:\WINDOWS\kernel.exe
C:\WINDOWS\ko6bn9.bmp
C:\WINDOWS\lastnight.zip
C:\WINDOWS\LBTWiz.exe
C:\WINDOWS\Lexplorer.exe
C:\WINDOWS\lg.scr
C:\WINDOWS\linuxxp32.exe
C:\WINDOWS\log46.txt
C:\WINDOWS\loggon.exe
C:\WINDOWS\login.dll
C:\WINDOWS\logo1.gif
C:\WINDOWS\Logun.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\lsasss.exe
C:\WINDOWS\lsnas.exe
C:\WINDOWS\lspt.exe
C:\WINDOWS\lssman.exe
C:\WINDOWS\mac1.com
C:\WINDOWS\mag091307.zip
C:\WINDOWS\malhaazul.exe
C:\WINDOWS\mdfg4v.ge
C:\WINDOWS\mdll.exe
C:\WINDOWS\media\arquivo.exe
C:\WINDOWS\Media\Call32.exe
C:\WINDOWS\Media\ExP.exe
C:\WINDOWS\MEDIA\hp32.exe
C:\WINDOWS\Media\hptools.exe
C:\WINDOWS\media\messenger.exe
C:\WINDOWS\MEDIA\microsoft.exe
C:\WINDOWS\Media\microsoftware.exe
C:\WINDOWS\MediaundII32.exe
C:\WINDOWS\Media\w7zip.exe
C:\WINDOWS\Media\WinetWork.exe
C:\WINDOWS\Media\WineWork.exe
C:\WINDOWS\Media\WriteWork.exe
C:\WINDOWS\Mensagem.exe
C:\WINDOWS\mess -.exe
C:\WINDOWS\messenger.exe
C:\WINDOWS\messengerapp.exe
C:\WINDOWS\mfvq4.e
C:\WINDOWS\mfvq5.e
C:\WINDOWS\mgrs.exe
C:\WINDOWS\Microsoft.exe
C:\WINDOWS\mjhor.exe
C:\WINDOWS\mnsns.scr
C:\WINDOWS\monitor1a.exe
C:\WINDOWS\mono.exe
C:\WINDOWS\mono.exe 
C:\WINDOWS\mouse32.vxd
C:\WINDOWS\ms.exe
C:\WINDOWS\msapp\bifserver.exe
C:\WINDOWS\msapps\bifserver.exe
C:\WINDOWS\msapps\modulo3.txt
C:\WINDOWS\msapps\msinfo\msappts32.exe
C:\WINDOWS\msconfig.exe
C:\WINDOWS\msdnwin.exe
C:\WINDOWS\msg.exe
C:\WINDOWS\msgr.exe
C:\WINDOWS\msmbw.exe
C:\WINDOWS\MsmMsgr.exe
C:\WINDOWS\msmsg.exe
C:\WINDOWS\msmsgr.exe
C:\WINDOWS\msn.exe
C:\WINDOWS\msn.vbs
C:\WINDOWS\msnappm.exe
C:\WINDOWS\msnbr.exe
C:\WINDOWS\msng.exe
C:\WINDOWS\msngr.exe
C:\WINDOWS\msnimport.exe
C:\WINDOWS\msnlogm.exe
C:\WINDOWS\msnlogs.exe
C:\WINDOWS\msnmsg.exe
C:\WINDOWS\msnmsgr.exe
C:\WINDOWS\msnmsgr1.exe
C:\WINDOWS\msnmsgr2.exe
C:\WINDOWS\msnmsgs.exe
C:\WINDOWS\msnmsngr.exe
C:\WINDOWS\msnmsnr.scr
C:\WINDOWS\msnmsnr.tmp
C:\WINDOWS\msnmssgr2.exe
C:\WINDOWS\msnnsggr2.exe
C:\WINDOWS\msnnsgrl.exe
C:\WINDOWS\MSNP.exe
C:\WINDOWS\msnupdate.zip
C:\WINDOWS\MsnValue.exe
C:\WINDOWS\mssoffice.tmp
C:\WINDOWS\mssq.exe
C:\WINDOWS\mstray.exe
C:\WINDOWS\msync.exe
C:\WINDOWS\Mwsx.exe
C:\WINDOWS\mxjxde.exe
C:\WINDOWS\My-Pictures.zip
C:\WINDOWS\My_Pictures2007
C:\WINDOWS\My_Pictures2007.zip
C:\WINDOWS\myspace-facebook.zip
C:\WINDOWS\myspace.zip
C:\WINDOWS\N039_jpg.zip
C:\WINDOWS\N5881.zip
C:\WINDOWS\Ndtstat.exe
C:\WINDOWS
ew.exe
C:\WINDOWS
od32.exe
C:\WINDOWS\Nokia_19_jpg.zip
C:\WINDOWS
omedoprograma.exe
C:\WINDOWS\Norton.exe
C:\WINDOWS\NOTEEPAD.exe
C:\WINDOWS
trmv.exe
C:\WINDOWS\NvCpl.exe
C:\WINDOWS\Nzil.exe
C:\WINDOWS\okuta.exe
C:\WINDOWS\orkut.scr
C:\WINDOWS\ot8q4cp.bmp
C:\WINDOWS\Outlook.exe
C:\WINDOWS\p0017_jpg.zip
C:\WINDOWS\passt.scr
C:\WINDOWS\patchxp21.exe
C:\WINDOWS\PCHEALTER.exe
C:\WINDOWS\pegalista.exe
C:\WINDOWS\perfmon.exe
C:\WINDOWS\photo album 2007.zip
C:\WINDOWS\photo album.zip
C:\WINDOWS\photo.zip
C:\WINDOWS\photo_album 2007.zip
C:\WINDOWS\photo_album2007.zip
C:\WINDOWS\photos-webcam2007.zip
C:\WINDOWS\photos.zip
C:\WINDOWS\PIC20052007.JPEG
C:\WINDOWS\pic48174.zip
C:\WINDOWS\pics.zip
C:\WINDOWS\PictureAlbum2007.zip
C:\WINDOWS\pif.exe
C:\WINDOWS\plick.exe
C:\WINDOWS\ponto.DLL
C:\WINDOWS\practivea.exe
C:\WINDOWS\pruas.exe
C:\WINDOWS\pss\Flash.exe
C:\WINDOWS\pss\Widows.exe
C:\WINDOWS\ptrms.exe
C:\WINDOWScimlby.exe
C:\WINDOWSdfhost.dll
C:\WINDOWSdihost.dll
C:\WINDOWSds.exe
C:\WINDOWSdshost.dll
C:\WINDOWSegcleaner.exe
C:\WINDOWSegedti.exe
C:\WINDOWSegserve.cmd
C:\WINDOWSegserve.exe
C:\WINDOWSegservee.exe
C:\WINDOWSegsvr.exe
C:\WINDOWSetadpu.exe
C:\WINDOWSetadpu.exe.bin
C:\WINDOWSetadpu420.exe
C:\WINDOWSevali.exe
C:\WINDOWS\Rg2catbd.exe
C:\WINDOWSibuteslideshow.zip
C:\WINDOWSica.exe
C:\WINDOWSispac.exe
C:\WINDOWSnxntup.exe
C:\WINDOWSqqsnd.exe
C:\WINDOWStf.bat
C:\WINDOWStutvb5d.dll
C:\WINDOWSundl132.exe
C:\WINDOWS\Rundll.exe
C:\WINDOWSw.dlt
C:\WINDOWS\s.scr
C:\WINDOWS\S_00305_jpg.zip
C:\WINDOWS\S04_jpg.zip
C:\WINDOWS\s1.exe
C:\WINDOWS\sampaerio.exe
C:\WINDOWS\scanisk.exe
C:\WINDOWS\schost32.exe
C:\WINDOWS\ScktSrvr.exe
C:\WINDOWS\screenwin.scr
C:\WINDOWS\scvhost.exe
C:\WINDOWS\Secs2006.exe
C:\WINDOWS\sendwmdm.exe
C:\WINDOWS\September11thTribute.zip
C:\WINDOWS\serbw.exe
C:\WINDOWS\sercivo.exe
C:\WINDOWS\server.exe
C:\WINDOWS\serverletwindows.exe
C:\WINDOWS\serverletwindowsl.exe
C:\WINDOWS\service.exe
C:\WINDOWS\service.scr
C:\WINDOWS\service2.scr
C:\WINDOWS\service32.exe
C:\WINDOWS\servicee.exe
C:\WINDOWS\servicejava.scr
C:\WINDOWS\servicejava2.scr
C:\WINDOWS\services.dll
C:\WINDOWS\services.exe
C:\WINDOWS\servico.exe
C:\WINDOWS\setdebugnt.exe
C:\WINDOWS\SetPoint.exe
C:\WINDOWS\shDisp.exe
C:\WINDOWS\shdosbei.dat
C:\WINDOWS\shdosbei.dll
C:\WINDOWS\shdosbei.exe
C:\WINDOWS\SiSport.sys
C:\WINDOWS\siswin.exe
C:\WINDOWS\sk.exe
C:\WINDOWS\sk070725.exe
C:\WINDOWS\smss.exe
C:\WINDOWS\smss.scr
C:\WINDOWS\smsss.exe
C:\WINDOWS\sndrec32.exe
C:\WINDOWS\softdwind.exe
C:\WINDOWS\sokctes.dll
C:\WINDOWS\sokctes.zip
C:\WINDOWS\spooldr.exe
C:\WINDOWS\spoolsv.exe
C:\WINDOWS\srsmsn.exe
C:\WINDOWS\srsttn.exe
C:\WINDOWS\ssssm.exe
C:\WINDOWS\stDebug.exe
C:\WINDOWS\Strad.exe
C:\WINDOWS\super.exe
C:\WINDOWS\SVCH0STll.EXE
C:\WINDOWS\svchosk.exe
C:\WINDOWS\svchost
C:\WINDOWS\svchost.com
C:\WINDOWS\svchost.dll
C:\WINDOWS\svchost.exe
C:\WINDOWS\svchost.scr
C:\WINDOWS\svchost32.exe
C:\WINDOWS\svchosta.exe
C:\WINDOWS\svchostd.exe
C:\WINDOWS\svchosts.dll
C:\WINDOWS\svchosts.exe
C:\WINDOWS\svchosts.scr
C:\WINDOWS\svchosts.tmp
C:\WINDOWS\svcr.exe
C:\WINDOWS\svcupdate.exe
C:\WINDOWS\svhost.temp
C:\WINDOWS\svhost.tmp
C:\WINDOWS\svhost32.exe
C:\WINDOWS\svschost.sys
C:\WINDOWS\svxh.exe
C:\WINDOWS\sys1.exe
C:\WINDOWS\SysArc.exe
C:\WINDOWS\sysnet32.exe
C:\WINDOWS\System.exe
C:\WINDOWS\system\ashDisp.exe
C:\WINDOWS\system\ashServ.exe
C:\WINDOWS\system\ashSv.exe
C:\WINDOWS\System\AVG.clean.cmd
C:\WINDOWS\SYSTEM\bios.exe
C:\WINDOWS\System\BomDia.com
C:\WINDOWS\SYSTEM\CMRSS.EXE
C:\WINDOWS\system\down32.cmd
C:\WINDOWS\System\drk.exe
C:\WINDOWS\system\ehSched.exe
C:\WINDOWS\system\explorer.exe
C:\WINDOWS\system\ExplorerXP.exe
C:\WINDOWS\System\firefox.exe
C:\WINDOWS\SYSTEM\ICPLDRVX.EXE
C:\WINDOWS\system\iexplore.exe
C:\WINDOWS\system\IMG024.JPG.zip
C:\WINDOWS\system\kl.dll
C:\WINDOWS\system\lsass.exe
C:\WINDOWS\SYSTEM\lsass32.exe
C:\WINDOWS\SYSTEM\mpeg4dec0.dll
C:\WINDOWS\SYSTEM\msbcs.exe
C:\WINDOWS\system\msmnsgr.exe
C:\WINDOWS\System\msmsgc.cmd
C:\WINDOWS\system\msmsgs.exe
C:\WINDOWS\system\msn.dat
C:\WINDOWS\system\msn.dll
C:\WINDOWS\System\msnmsg.exe
C:\WINDOWS\System\msnmsgr.cmd
C:\WINDOWS\system\msnmsgr.exe
C:\WINDOWS\System\msnmsgs.exe
C:\WINDOWS\System\msnmsngrss.exe
C:\WINDOWS\system\NOTEPAD.exe
C:\WINDOWS\System
ppagent.exe
C:\WINDOWS\system\plugin.exe
C:\WINDOWS\Systemegclean.cmd
C:\WINDOWS\SYSTEMemote.cmd
C:\WINDOWS\System\servelet.exe
C:\WINDOWS\system\services.exe
C:\WINDOWS\System\smsc.exe
C:\WINDOWS\System\Sound.scr
C:\WINDOWS\system\svchost.dat
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\system\svhost.exe
C:\WINDOWS\System\syslogon.exe
C:\WINDOWS\System	askgr.exe
C:\WINDOWS\system	askmam.exe
C:\WINDOWS\System	askngr.exe
C:\WINDOWS\System\WF.exe
C:\WINDOWS\System\winlogon.exe
C:\WINDOWS\System\worm.exe
C:\WINDOWS\SYSTEM\wsass32.exe
C:\WINDOWS\SYSTEM\wzip32.exe
C:\WINDOWS\System\xsmith.scr
C:\WINDOWS\system32.exe
C:\WINDOWS\System32apoa.scr
C:\WINDOWS\System32fpoa.scr
C:\WINDOWS\System32msn.scr
C:\WINDOWS\System32xpoa.scr
C:\WINDOWS\System32zpoa.scr
C:\WINDOWS\system64.exe
C:\WINDOWS\systemos1.exe
C:\WINDOWS\systemrun32.exe
C:\WINDOWS\systen291.exe
C:\WINDOWS\systen299.exe
C:\WINDOWS\systraicon.exe
C:\WINDOWS\sysuatch.exe
C:\WINDOWS\sysuatch.zip
C:\WINDOWS\sysuphatch.exe
C:\WINDOWS\szsvc.exe
C:\WINDOWS	alk32.exe
C:\WINDOWS	asklist32.exe
C:\WINDOWS\TASKMAN-.exe
C:\WINDOWS	askmgr.exe
C:\WINDOWS	askmsgs.exe
C:\WINDOWS\Tasks\derrubabagbd.job
C:\WINDOWS\Tasks\startt.job
C:\WINDOWS\Tempundll32.exe
C:\WINDOWS\Temp	askngr.exe
C:\WINDOWS	ggwkl.exe
C:\WINDOWS	ggwok.exe
C:\WINDOWS	grpkc.exe
C:\WINDOWS	hunderbird.exe
C:\WINDOWS	raysssw.exe
C:\WINDOWS\udll.exe
C:\WINDOWS\updt.scr
C:\WINDOWS\userinit.exe
C:\WINDOWS\usnsvc.exe
C:\WINDOWS\valentine_card.zip
C:\WINDOWS\verify.exe
C:\WINDOWS\video.exe
C:\WINDOWS\virtualdisk.exe
C:\WINDOWS\virtualmsif.exe
C:\WINDOWS\vmnreg32.exe
C:\WINDOWS\vpcrtf.exe
C:\WINDOWS\vpgr.exe
C:\WINDOWS\W139_jpg.zip
C:\WINDOWS\wab.exe
C:\WINDOWS\wdfmgr.exe
C:\WINDOWS\webdesign.zip
C:\WINDOWS\webshots.scr
C:\WINDOWS\wfgwkl.exe
C:\WINDOWS\wfgwok.exe
C:\WINDOWS\wfrpkc.exe
C:\WINDOWS\win32api.scr
C:\WINDOWS\winamp.exe
C:\WINDOWS\WinBool32.exe
C:\WINDOWS\wind.exe
C:\WINDOWS\windll.exe
C:\WINDOWS\windows.cmd
C:\WINDOWS\windows.exe
C:\WINDOWS\Windows32.exe
C:\WINDOWS\Windows32.scr
C:\WINDOWS\Windows64.scr
C:\WINDOWS\WindowsSp2.exe
C:\WINDOWS\windowsupdate.exe
C:\WINDOWS\WindowsXp2.exe
C:\WINDOWS\WindowsXPdll.exe
C:\WINDOWS\WindowsXPnet.exe
C:\WINDOWS\windrivers.exe
C:\WINDOWS\WinDV.exe
C:\WINDOWS\WinExplor.exe
C:\WINDOWS\WinExplore.exe
C:\WINDOWS\winfp.exe
C:\WINDOWS\winhlp.exe
C:\WINDOWS\winhlp32.dat
C:\WINDOWS\winload.inf
C:\WINDOWS\winlog32.exe
C:\WINDOWS\winlogin.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\WinLogT.exe
C:\WINDOWS\winlon.exe
C:\WINDOWS\winn.exe
C:\WINDOWS\winnavegador.exe
C:\WINDOWS\WinNT.exe
C:\WINDOWS\WinNT2.exe
C:\WINDOWS\winnt32.exe
C:\WINDOWS\winpo32.exe
C:\WINDOWS\winpos.exe
C:\WINDOWS\winsrvv.exe
C:\WINDOWS\winstart.exe
C:\WINDOWS\winsxp32.exe
C:\WINDOWS\winsyshp.exe
C:\WINDOWS\wintech.exe
C:\WINDOWS\Winupdbc.exe
C:\WINDOWS\winvhost3.exe
C:\WINDOWS\winvip.exe 
C:\WINDOWS\winx.exe
C:\WINDOWS\winxp.exe
C:\WINDOWS\wmdplayer.exe
C:\WINDOWS\wmeiuht.exe
C:\WINDOWS\wnlsos.exe
C:\WINDOWS\wormlist.exe
C:\WINDOWS\wr.txt
C:\WINDOWS\wrdmgr.exe
C:\WINDOWS\wscty32.exe
C:\WINDOWS\wtflmao.zip
C:\WINDOWS\wxzmsa.gft
C:\WINDOWS\wxzmsa.xft
C:\WINDOWS\wxzmsa.xxt
C:\WINDOWS\wxzoka.gft
C:\WINDOWS\wxzoka.xft
C:\WINDOWS\wxzoka.xxt
C:\WINDOWS\wxzsui.gft
C:\WINDOWS\wxzsui.xft
C:\WINDOWS\wxzsui.xxt
C:\WINDOWS\wxzwok.gft
C:\WINDOWS\wxzwok.xft
C:\WINDOWS\wxzwok.xxt
C:\WINDOWS\X_0005_jpg.zip
C:\WINDOWS\xcodex.exe
C:\WINDOWS\xhntuok.exe
C:\WINDOWS\xisp.exe
C:\WINDOWS\xjmelr.exe
C:\WINDOWS\xpos.exe
C:\WINDOWS\xrapp.exe
C:\WINDOWS\xzmsa.adt
C:\WINDOWS\xzoka.adt
C:\WINDOWS\xzsui.adt
C:\WINDOWS\xzwok.adt
C:\WINDOWS\ydll.exe
C:\WINDOWS\ying.exe
C:\WINDOWS\yong.exe
C:\WINDOWS\Z058_jpg.zip
C:\WINDOWS\Zap.exe
C:\WINDOWS\ZaZ.exe
C:\WINDOWS\Zos.exe
C:\WINDOWS\Zser.exe
C:\WINDOWS\system32\11.exe
C:\WINDOWS\system32\1512.exe
C:\WINDOWS\system32\2007rox.dll 
C:\WINDOWS\system32\22.exe
C:\WINDOWS\system32\2934.exe
C:\WINDOWS\system32\33.exe
C:\WINDOWS\system32\44.exe
C:\WINDOWS\system32\6to4seri.dll
C:\WINDOWS\system32\6w5b1ksec.dll
C:\WINDOWS\system32\ACER.exe
C:\WINDOWS\system32\adaware.exe
C:\WINDOWS\system32\ahr.exe
C:\WINDOWS\system32\ahui32.exe
C:\WINDOWS\system32\aIg.exe
C:\WINDOWS\system32\alf.exe
C:\WINDOWS\system32\alg.scr
C:\WINDOWS\system32\algcs.scr
C:\WINDOWS\system32\algs.exe
C:\WINDOWS\system32\allge.scr
C:\WINDOWS\system32\amsn.exe
C:\WINDOWS\system32\AntiVirus.exe
C:\WINDOWS\system32\Antivirus32.exe
C:\WINDOWS\system32\apoa.scr
C:\WINDOWS\system32\ashDisp.exe
C:\WINDOWS\system32\ashServ.exe
C:\WINDOWS\system32\ashSv.exe
C:\WINDOWS\system32\asrchk.exe
C:\WINDOWS\system32\atraslay.dll
C:\WINDOWS\system32\Atsys.ddd
C:\WINDOWS\system32\Atsys.exe
C:\WINDOWS\system32\Atualizacao.exe
C:\WINDOWS\system32\audiohq.exe
C:\WINDOWS\system32\audise.exe
C:\WINDOWS\system32\authrasm.exe
C:\WINDOWS\system32\Auto.exe
C:\WINDOWS\system32\autoexec.bat
C:\WINDOWS\system32\autorun.ini
C:\WINDOWS\system32\avg64.exe
C:\WINDOWS\system32\azip32.dll
C:\WINDOWS\system32\b35sl2.dll
C:\WINDOWS\system32\bak\hide32.exe
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\Bifrost\server.exe
C:\WINDOWS\system32\bios.exe
C:\WINDOWS\system32\black.exe
C:\WINDOWS\system32\blue.exe
C:\WINDOWS\system32\bohe.exe
C:\WINDOWS\system32\BRISA.exe
C:\WINDOWS\system32\bssys.exe
C:\WINDOWS\system32\bsys.exe
C:\WINDOWS\system32\bsys.scr
C:\WINDOWS\system32\bsyys.scr
C:\WINDOWS\system32\btpaxole.dll
C:\WINDOWS\system32\cartao.scr
C:\WINDOWS\system32\cbi.exe
C:\WINDOWS\system32\ccsysup.exe
C:\WINDOWS\system32\ccsysupd.exe
C:\WINDOWS\system32\celcred.scr
C:\WINDOWS\system32\celular.exe
C:\WINDOWS\system32\certmsje.dll
C:\WINDOWS\system32\chmod.exe
C:\WINDOWS\system32\chmod3.exe
C:\WINDOWS\system32\Cica.exe
C:\WINDOWS\system32\cica.scr
C:\WINDOWS\system32\cjavau.exe
C:\WINDOWS\system32\cmrss.dll.exe
C:\WINDOWS\system32\cmrss.exe
C:\WINDOWS\system32\cmrss.scr
C:\WINDOWS\system32\code.exe
C:\WINDOWS\system32\codec.exe
C:\WINDOWS\system32\Com\klog.dat
C:\WINDOWS\system32\Com\lssas.exe
C:\WINDOWS\system32\Com\lssass.exe
C:\WINDOWS\system32\Com\se_fudeu.exe
C:\WINDOWS\system32\Config\svchost.exe
C:\WINDOWS\system32\Config\winlogon.exe
C:\WINDOWS\system32\csrrs.scr
C:\WINDOWS\system32\csrs.exe
C:\WINDOWS\system32\csrs.scr
C:\WINDOWS\system32\csrs.txt
C:\WINDOWS\system32\cssrs.scr
C:\WINDOWS\system32\ctfman.exe
C:\WINDOWS\system32\ctl3diac.exe
C:\WINDOWS\system32\cymdda.dll
C:\WINDOWS\system32\d1.exe
C:\WINDOWS\system32\d3dpwmst.dat
C:\WINDOWS\system32\d3dpwmst.dll
C:\WINDOWS\system32\d3dpwmst.exe
C:\WINDOWS\system32\danilo.exe
C:\WINDOWS\system32\ddcywvt.dll
C:\WINDOWS\system32\ddemwmad.dat
C:\WINDOWS\system32\ddemwmad.dll
C:\WINDOWS\system32\ddemwmad.exe
C:\WINDOWS\system32\Death.exe
C:\WINDOWS\system32\DefLib.sys 
C:\WINDOWS\system32\delplme.bat
C:\WINDOWS\system32\delplme.cmd
C:\WINDOWS\system32\delplme.com
C:\WINDOWS\system32\deqq\alial
C:\WINDOWS\system32\deqq\cult.exe
C:\WINDOWS\system32\deqq\dlcl.edp
C:\WINDOWS\system32\deqq\ger.exe
C:\WINDOWS\system32\deqq\gt.x
C:\WINDOWS\system32\deqq\hosts
C:\WINDOWS\system32\deqq\knlps.exe
C:\WINDOWS\system32\deqq\knlps.sys
C:\WINDOWS\system32\deqq\ksat.bat
C:\WINDOWS\system32\deqq\medo.dl
C:\WINDOWS\system32\deqq\orrl.exe
C:\WINDOWS\system32\deqq\palsp.exe
C:\WINDOWS\system32\deqqepcale.exe
C:\WINDOWS\system32\deqqiqa
C:\WINDOWS\system32\deqq\w.e
C:\WINDOWS\system32\deqq\zema
C:\WINDOWS\system32\desi.exe
C:\WINDOWS\system32\desktop.exe
C:\WINDOWS\system32\dhcp\formsw.exe
C:\WINDOWS\system32\dhcp\spolsv.exe
C:\WINDOWS\system32\dhcp\spoolsv.exe
C:\WINDOWS\system32\dhcp\spoolsvs.exe
C:\WINDOWS\system32\dhcp	rays.exe
C:\WINDOWS\system32\dhcpkbdh.exe
C:\WINDOWS\system32\diagisr.dll
C:\WINDOWS\system32\didi.exe
C:\WINDOWS\system32\direct3dfx.dll
C:\WINDOWS\system32\direct3dx.dll
C:\WINDOWS\system32\directfxd.exe
C:\WINDOWS\system32\directxd.exe
C:\WINDOWS\system32\disk.exe
C:\WINDOWS\system32\disk10.exe
C:\WINDOWS\system32\Diup.exe
C:\WINDOWS\system32\dl.exe
C:\WINDOWS\system32\dllcache\again.exe
C:\WINDOWS\system32\dllcache\copiandotudo.exe
C:\WINDOWS\system32\dllcache\curioso.exe
C:\WINDOWS\system32\dllcache\denovo_aqui.exe
C:\WINDOWS\system32\dllcache\Flinstone.exe
C:\WINDOWS\system32\dllcache\inside.exe
C:\WINDOWS\system32\dllcache\invadido.exe
C:\WINDOWS\system32\dllcache\inyourface.exe
C:\WINDOWS\system32\dllcache\iron_maiden.exe
C:\WINDOWS\system32\dllcache\ja_era_hehe.exe
C:\WINDOWS\system32\dllcache\jhost.exe
C:\WINDOWS\system32\dllcache\jucheck.exe
C:\WINDOWS\system32\dllcache\jvshost.exe
C:\WINDOWS\system32\dllcache\klog.dat
C:\WINDOWS\system32\dllcache\msnworm.exe
C:\WINDOWS\system32\dllcache\mswan.exe
C:\WINDOWS\system32\dllcache
aoadianta.exe
C:\WINDOWS\system32\dllcache
irvena.exe
C:\WINDOWS\system32\dllcache
ovamente.exe
C:\WINDOWS\system32\dllcache\poisonivy.exe
C:\WINDOWS\system32\dllcache\protweb.exe
C:\WINDOWS\system32\dllcache\qsch0st.exe
C:\WINDOWS\system32\dllcache\Rtsecar.exe
C:\WINDOWS\system32\dllcache\scvhost.exe
C:\WINDOWS\system32\dllcache\se_fudeu.exe
C:\WINDOWS\system32\dllcache\starting.exe
C:\WINDOWS\system32\dllcache\Terror_MSN.exe
C:\WINDOWS\system32\dllcache	estandoA.exe
C:\WINDOWS\system32\dllcache	sorfib.exe
C:\WINDOWS\system32\dllcache\verme_chato.exe
C:\WINDOWS\system32\dllcache\winmga.exe
C:\WINDOWS\system32\dllcache\winrcn.exe
C:\WINDOWS\system32\dllcache\winsno.exe
C:\WINDOWS\system32\dllcache\winsntp.exe
C:\WINDOWS\system32\dllcache\winsony.exe
C:\WINDOWS\system32\dllcache\ZoneAlarm.exe
C:\WINDOWS\system32\dllhostup.exe
C:\WINDOWS\system32\dllvirtual.dll
C:\WINDOWS\system32\dllvirtual.exe
C:\WINDOWS\system32\dllvirtual.js
C:\WINDOWS\system32\dlssd.exe
C:\WINDOWS\system32\dnsajobe.dat
C:\WINDOWS\system32\dnsajobe.dll
C:\WINDOWS\system32\dnsajobe.exe
C:\WINDOWS\system32\doriot.exe
C:\WINDOWS\system32\dpl1npwm.dat
C:\WINDOWS\system32\dpl1npwm.dll
C:\WINDOWS\system32\dpl1npwm.exe
C:\WINDOWS\system32\dpv1bidi.dll
C:\WINDOWS\system32\dpwsmmfu.dat
C:\WINDOWS\system32\dpwsmmfu.dll
C:\WINDOWS\system32\dpwsmmfu.exe
C:\WINDOWS\system32\dragon.txt
C:\WINDOWS\system32\drift.scr
C:\WINDOWS\system32\drivers\0001.scr
C:\WINDOWS\system32\drivers\atapi16.sys
C:\WINDOWS\system32\drivers\backsys.sys
C:\WINDOWS\system32\drivers\Csrs.exe
C:\WINDOWS\system32\drivers\drivers\isapnp.exe
C:\WINDOWS\system32\drivers\drivers	ask.exe
C:\WINDOWS\system32\drivers\etc\hosts.exe
C:\WINDOWS\system32\drivers\etc\services.exe
C:\WINDOWS\system32\drivers\etc\svchosts.exe
C:\WINDOWS\system32\drivers\isapnp.exe
C:\WINDOWS\system32\drivers\oreans32.sys
C:\WINDOWS\system32\drivers\privada.exe
C:\WINDOWS\system32\driversoot\system
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\system32\drivers\sndrec32.exe
C:\WINDOWS\system32\drivers\Sndrec64.exe
C:\WINDOWS\system32\drivers\sys.exe
C:\WINDOWS\system32\drivers\System.exe
C:\WINDOWS\system32\drivers	askmgr.exe
C:\WINDOWS\system32\drivers\winlogon.exe
C:\WINDOWS\system32\drsmartload1135a.exe
C:\WINDOWS\system32\Drunk_lol.pif
C:\WINDOWS\system32\dsys.scr
C:\WINDOWS\system32\dxdll\svchost.exe
C:\WINDOWS\system32\dxovx.dll
C:\WINDOWS\system32\dydhcp.exe
C:\WINDOWS\system32\ehSched.exe
C:\WINDOWS\system32\epson.scr
C:\WINDOWS\system32\ersvsync.dat
C:\WINDOWS\system32\ersvsync.dll
C:\WINDOWS\system32\ersvsync.exe
C:\WINDOWS\system32\Estra.exe
C:\WINDOWS\system32\ExCorp.exe
C:\WINDOWS\system32\Exec32.exe
C:\WINDOWS\system32\explore.exe
C:\WINDOWS\system32\EXPLORER.EXE
C:\WINDOWS\system32\explori.exe
C:\WINDOWS\system32\f1.exe
C:\WINDOWS\system32\faate32.exe
C:\WINDOWS\system32\faT.exe
C:\WINDOWS\system32\file.exe
C:\WINDOWS\system32\firewall.exe
C:\WINDOWS\system32\firewallav.dll
C:\WINDOWS\system32\flw334.dll
C:\WINDOWS\system32\formatsys.exe
C:\WINDOWS\system32\foto_celular.scr
C:\WINDOWS\system32\fotos
C:\WINDOWS\system32\fotos04102006.exe
C:\WINDOWS\system32\fpoa.scr
C:\WINDOWS\system32\game.rar
C:\WINDOWS\system32\game.zip
C:\WINDOWS\system32\gbiehh.exe
C:\WINDOWS\system32\gmail.exe
C:\WINDOWS\system32\gmilogon.exe
C:\WINDOWS\system32\grana.scr
C:\WINDOWS\system32\gray.exe
C:\WINDOWS\system32\green.exe
C:\WINDOWS\system32\gsmutx.exe
C:\WINDOWS\system32\gsx2.exe
C:\WINDOWS\system32\h435adlc.dll
C:\WINDOWS\system32\haha.exe
C:\WINDOWS\system32\hanonvt.ini
C:\WINDOWS\system32\help.scr
C:\WINDOWS\system32\Hide32.exe
C:\WINDOWS\system32\hidekit.exe
C:\WINDOWS\system32\hiholl.com
C:\WINDOWS\system32\hlpsrv.exe
C:\WINDOWS\system32\hork.exe
C:\WINDOWS\system32\hostfast.cmd
C:\WINDOWS\system32\hosts.exe
C:\WINDOWS\system32\hosts.scr
C:\WINDOWS\system32\hosts.txt
C:\WINDOWS\system32\hosts2.scr
C:\WINDOWS\system32\hptzb02.exe
C:\WINDOWS\system32\hs.exe
C:\WINDOWS\system32\hsvwer4.dll
C:\WINDOWS\system32\hsvwer9.dll
C:\WINDOWS\system32\html.txt
C:\WINDOWS\system32\htssv.exe
C:\WINDOWS\system32\i.exe
C:\WINDOWS\system32\i32yyc.exe
C:\WINDOWS\system32\i5iphe.exe
C:\WINDOWS\system32\icone.exe
C:\WINDOWS\system32\icpldrv.exe
C:\WINDOWS\system32\icpldrvx.exe
C:\WINDOWS\system32\icpldrvx.js
C:\WINDOWS\system32\icwpslbi.exe
C:\WINDOWS\system32\ie.exe
C:\WINDOWS\system32\iefav
C:\WINDOWS\system32\iefav	ools\SpyWinWb.dll
C:\WINDOWS\system32\iefav	ools4\SpyWinWb.dll
C:\WINDOWS\system32\iefav	oolz\SpyWinWb.dll
C:\WINDOWS\system32\iewq32.exe
C:\WINDOWS\system32\IEXPLORE.exe
C:\WINDOWS\system32\iexplore.scr 
C:\WINDOWS\system32\iexplorer.dll.exe
C:\WINDOWS\system32\iexplorer.exe
C:\WINDOWS\system32\iissmspb.dll
C:\WINDOWS\system32\img.cmd
C:\WINDOWS\system32\IMG0007.rar
C:\WINDOWS\system32\IMG0007.zip
C:\WINDOWS\system32\imglog.scr
C:\WINDOWS\system32\imglong.exe
C:\WINDOWS\system32\imglong.pif
C:\WINDOWS\system32\ImgPaint.exe
C:\WINDOWS\system32\imgrb.scr
C:\WINDOWS\system32\imgrbs.scr
C:\WINDOWS\system32\imgrd.scr
C:\WINDOWS\system32\imgrt.scr
C:\WINDOWS\system32\imstcallback.exe
C:\WINDOWS\system32\inetlibx.exe
C:\WINDOWS\system32\infowshb.dll
C:\WINDOWS\system32\InternetAccsess532.dll
C:\WINDOWS\system32\intlprinters.exe
C:\WINDOWS\system32\invadido.exe
C:\WINDOWS\system32\ipprbatm.dll
C:\WINDOWS\system32\irpf.exe
C:\WINDOWS\system32\Isass.exe
C:\WINDOWS\system32\Isass.scr
C:\WINDOWS\system32\isass32.exe
C:\WINDOWS\system32\isrprf32.dll
C:\WINDOWS\system32\isrprov.exe
C:\WINDOWS\system32\issas0x.scr
C:\WINDOWS\system32\j6w5b1ksec.dll
C:\WINDOWS\system32\jamaica.exe
C:\WINDOWS\system32\java.cmd
C:\WINDOWS\system32\java.scr
C:\WINDOWS\system32\javajrk.exe
C:\WINDOWS\system32\javas.exe
C:\WINDOWS\system32\jpb.exe
C:\WINDOWS\system32\jshxw.exe
C:\WINDOWS\system32\jubswwe
C:\WINDOWS\system32\jucshed.cmd
C:\WINDOWS\system32\Juegs.exe
C:\WINDOWS\system32\jusched.exe
C:\WINDOWS\system32\JVM.exe
C:\WINDOWS\system32\JVM0.exe
C:\WINDOWS\system32\JVMa.exe
C:\WINDOWS\system32\kavsvc32.exe
C:\WINDOWS\system32\kbdemsdm.dat
C:\WINDOWS\system32\kbdemsdm.dll
C:\WINDOWS\system32\kbdemsdm.dll 
C:\WINDOWS\system32\kbdemsdm.exe
C:\WINDOWS\system32\kbdnmfc4.dll
C:\WINDOWS\system32\kerlupa.exe
C:\WINDOWS\system32\kernels32.exe
C:\WINDOWS\system32\killdesig.exe
C:\WINDOWS\system32\kimhelpmak.exe
C:\WINDOWS\system32\klpp.exe
C:\WINDOWS\system32\kmsklx.exe
C:\WINDOWS\system32\kyfffo.exe
C:\WINDOWS\system32\le.exe
C:\WINDOWS\system32\leetch32.exe
C:\WINDOWS\system32\lexplore.exe
C:\WINDOWS\system32\Lexplorer.exe
C:\WINDOWS\system32\libcinet.exe
C:\WINDOWS\system32\libcintle.dll
C:\WINDOWS\system32\libcintle2.dll
C:\WINDOWS\system32\libcintles3.dll
C:\WINDOWS\system32\libhelps.dll
C:\WINDOWS\system32\libinets.dll
C:\WINDOWS\system32\libmsns.dll
C:\WINDOWS\system32\libweb.dll
C:\WINDOWS\system32\libwinets.dll
C:\WINDOWS\system32\list.exe
C:\WINDOWS\system32\locadx3j.dll
C:\WINDOWS\system32\login.dll
C:\WINDOWS\system32\logon.com
C:\WINDOWS\system32\logon.exe
C:\WINDOWS\system32\logon1.scr
C:\WINDOWS\system32\logon2.scr
C:\WINDOWS\system32\logunit.sys
C:\WINDOWS\system32\lookatme.exe
C:\WINDOWS\system32\love_me.pif 
C:\WINDOWS\system32\lprhwinn.exe
C:\WINDOWS\system32\lsass2.exe
C:\WINDOWS\system32\lsass32.exe
C:\WINDOWS\system32\lsass47.exe
C:\WINDOWS\system32\lsasss.exe
C:\WINDOWS\system32\lsassss.exe
C:\WINDOWS\system32\lssas.exe
C:\WINDOWS\system32\lvss.exe
C:\WINDOWS\system32\mag_cscd.dat
C:\WINDOWS\system32\mag_cscd.dll
C:\WINDOWS\system32\mag_cscd.exe
C:\WINDOWS\system32\malware.exe
C:\WINDOWS\system32\mangal.exe
C:\WINDOWS\system32\mdn.exe
C:\WINDOWS\system32\MEGATRON.ini
C:\WINDOWS\system32\Mensagem.exe
C:\WINDOWS\system32\mess.scr
C:\WINDOWS\system32\messenger.exe
C:\WINDOWS\system32\messenger.scr
C:\WINDOWS\system32\messenger32.scr
C:\WINDOWS\system32\mgmsgr.exe
C:\WINDOWS\system32\Microsoft.exe
C:\WINDOWS\system32\microsoft\backup.ftp
C:\WINDOWS\system32\microsoft\backup.tftp
C:\WINDOWS\system32\mkdrxz.exe
C:\WINDOWS\system32\mkrshcx.exe
C:\WINDOWS\system32\modulo1.exe
C:\WINDOWS\system32\modulo2.exe
C:\WINDOWS\system32\modulo3.exe
C:\WINDOWS\system32\mpeg4dec0.dll
C:\WINDOWS\system32\mrjaskr.exe
C:\WINDOWS\system32\mrjasmr.exe
C:\WINDOWS\system32\msbcs.exe
C:\WINDOWS\system32\msbcs.scr
C:\WINDOWS\system32\msbiwmip.dll
C:\WINDOWS\system32\mscheldbnp.scr
C:\WINDOWS\system32\Mscheldncx.scr
C:\WINDOWS\system32\Mscheldork.scr
C:\WINDOWS\system32\mscmippr.dat
C:\WINDOWS\system32\mscmippr.dll
C:\WINDOWS\system32\mscmippr.exe
C:\WINDOWS\system32\msconf.exe
C:\WINDOWS\system32\msftmssw.exe
C:\WINDOWS\system32\MsgPlus.exe
C:\WINDOWS\system32\msgrcg32.scr
C:\WINDOWS\system32\mshtmldat32.exe
C:\WINDOWS\system32\mshtmsdt.dll
C:\WINDOWS\system32\msihlprm.exe
C:\WINDOWS\system32\msload.exe
C:\WINDOWS\system32\msmgsr.exe
C:\WINDOWS\system32\msmsgr.exe
C:\WINDOWS\system32\MSMSN32.EXE
C:\WINDOWS\system32\msn.dll
C:\WINDOWS\system32\msn.exe
C:\WINDOWS\system32\msn.scr
C:\WINDOWS\system32\MSN_ENVIA.exe
C:\WINDOWS\system32\MSN_MSS.exe
C:\WINDOWS\system32\msn6.3.exe
C:\WINDOWS\system32\msnconf.exe
C:\WINDOWS\system32\MSNENVIA.exe
C:\WINDOWS\system32\msnfile.exe
C:\WINDOWS\system32\msnfix.exe
C:\WINDOWS\system32\msng.exe
C:\WINDOWS\system32\msngr.exe
C:\WINDOWS\system32\msngrn.exe
C:\WINDOWS\system32\msninet.exe
C:\WINDOWS\system32\msnix.scr
C:\WINDOWS\system32\MSNMGS1.exe
C:\WINDOWS\system32\msnms.exe
C:\WINDOWS\system32\msnmsegr.exe
C:\WINDOWS\system32\msnmsg.exe
C:\WINDOWS\system32\msnmsgr.exe
C:\WINDOWS\system32\msnmsgs.exe
C:\WINDOWS\system32\msnmsnr.exe
C:\WINDOWS\system32\msnmsnr.scr
C:\WINDOWS\system32\msnmssgr.exe
C:\WINDOWS\system32\msnn.exe
C:\WINDOWS\system32\msnnsgr.exe
C:\WINDOWS\system32\msnplus.exe
C:\WINDOWS\system32\msnpop.exe
C:\WINDOWS\system32\msnsgs.exe
C:\WINDOWS\system32\msnsupport.exe
C:\WINDOWS\system32\msnus.exe
C:\WINDOWS\system32\MSNWA.exe
C:\WINDOWS\system32\msnwisterd.exe
C:\WINDOWS\system32\msnworm.exe
C:\WINDOWS\system32\MSOffice.exe
C:\WINDOWS\system32\msout.exe
C:\WINDOWS\system32\msprwinn.dat
C:\WINDOWS\system32\msprwinn.dll
C:\WINDOWS\system32\msprwinn.exe
C:\WINDOWS\system32\msreg.exe
C:\WINDOWS\system32\msscdpnm.exe
C:\WINDOWS\system32\mssend.exe
C:\WINDOWS\system32\mssnn.exe
C:\WINDOWS\system32\msssn.exe
C:\WINDOWS\system32\mstrust32.dll
C:\WINDOWS\system32\mswxvz.exe
C:\WINDOWS\system32\mw.exe
C:\WINDOWS\system32
aked_party.pif
C:\WINDOWS\system32
aoadianta.exe
C:\WINDOWS\system32\Navaps.scr
C:\WINDOWS\system32
avy.exe
C:\WINDOWS\system32\Negdo.exe
C:\WINDOWS\system32
etburn.scr
C:\WINDOWS\system32
etepade.scr
C:\WINDOWS\system32
etlocca.dat
C:\WINDOWS\system32
etlocca.dll
C:\WINDOWS\system32
etlocca.exe
C:\WINDOWS\system32\NetMeeting.exe
C:\WINDOWS\system32
ewsystem25.dll
C:\WINDOWS\system32
fw32.exe
C:\WINDOWS\system32
mevscrr.exe
C:\WINDOWS\system32
ostd.scr
C:\WINDOWS\system32
ot_uno.exe
C:\WINDOWS\system32
otepadd.exe
C:\WINDOWS\system32
otice.dll
C:\WINDOWS\system32
otiffy.dll
C:\WINDOWS\system32\NSecurity.exe
C:\WINDOWS\system32
snmsgr.exe
C:\WINDOWS\system32
sstd.scr
C:\WINDOWS\system32
tssv.exe
C:\WINDOWS\system32
vcpll.exe
C:\WINDOWS\system32
vsvc64.exe
C:\WINDOWS\system32\oddysee.exe
C:\WINDOWS\system32\office.exe
C:\WINDOWS\system32\oi.exe
C:\WINDOWS\system32\okt.exe
C:\WINDOWS\system32\orgut.exe
C:\WINDOWS\system32\orgut.scr
C:\WINDOWS\system32\ork.exe
C:\WINDOWS\system32\orkut.scr
C:\WINDOWS\system32\orkut_jptsky.exe
C:\WINDOWS\system32\OSSMTP.DLL
C:\WINDOWS\system32\Outlook Express.exe
C:\WINDOWS\system32\partner.log
C:\WINDOWS\system32\perfdisp.dat
C:\WINDOWS\system32\perfdisp.dll
C:\WINDOWS\system32\perfdisp.exe
C:\WINDOWS\system32\PerfStringV4.9.dll
C:\WINDOWS\system32\photoalbum.rar
C:\WINDOWS\system32\photoalbum.zip
C:\WINDOWS\system32\photopaint.exe
C:\WINDOWS\system32\photopoint.exe
C:\WINDOWS\system32\photos.rar
C:\WINDOWS\system32\plugim.exe
C:\WINDOWS\system32\plugin.exe
C:\WINDOWS\system32\plugin.scr
C:\WINDOWS\system32\plugin.txt
C:\WINDOWS\system32\Plugin1.dat
C:\WINDOWS\system32\pluginx.exe
C:\WINDOWS\system32\poison.sys
C:\WINDOWS\system32\Principal.exe
C:\WINDOWS\system32\printers.exe
C:\WINDOWS\system32\prodigy323.dll
C:\WINDOWS\system32\prodigys323.dll
C:\WINDOWS\system32\program1.exe
C:\WINDOWS\system32\pruas.exe
C:\WINDOWS\system32\psapuman.exe
C:\WINDOWS\system32\psnppack.dll
C:\WINDOWS\system32\quegrilo.scr
C:\WINDOWS\system32\querdgne.dat
C:\WINDOWS\system32\querdgne.dll
C:\WINDOWS\system32\querdgne.exe
C:\WINDOWS\system32afba.dll
C:\WINDOWS\system32\Raid_N.exe
C:\WINDOWS\system32dcshost32.exe
C:\WINDOWS\system32dfhost.dll
C:\WINDOWS\system32dihost.dll
C:\WINDOWS\system32dpszipf.dll
C:\WINDOWS\system32dshost.dll
C:\WINDOWS\system32dshost32.exe
C:\WINDOWS\system32ed.exe
C:\WINDOWS\system32eg_0001.txt
C:\WINDOWS\system32egcleaner.exe
C:\WINDOWS\system32egserve.exe
C:\WINDOWS\system32emote.cmd
C:\WINDOWS\system32\Restoreestore.exe
C:\WINDOWS\system32eterx.exe
C:\WINDOWS\system32evolution.exe
C:\WINDOWS\system32obin.exe
C:\WINDOWS\system32pcnqasf.dll
C:\WINDOWS\system32stwa.ini
C:\WINDOWS\system32stwa.tmp
C:\WINDOWS\system32tutvb5d.dll
C:\WINDOWS\system32undl132.exe
C:\WINDOWS\system32\s2.exe
C:\WINDOWS\system32\sarcaz.scr
C:\WINDOWS\system32\scamdisk.exe
C:\WINDOWS\system32\scammdisk.exe
C:\WINDOWS\system32\scbs.scr
C:\WINDOWS\system32\scfvost.exe
C:\WINDOWS\system32\schostt.exe
C:\WINDOWS\system32\schoty.cmd
C:\WINDOWS\system32\scp3wiav.dll
C:\WINDOWS\system32\sdrivew32.exe
C:\WINDOWS\system32\seclkbdn.dll
C:\WINDOWS\system32\Security\Firewall.exe
C:\WINDOWS\system32\Security\klog.dat
C:\WINDOWS\system32\Security\WinUpdate.exe
C:\WINDOWS\system32\segder32.exe
C:\WINDOWS\system32\segtem32.exe
C:\WINDOWS\system32\segtem332.exe
C:\WINDOWS\system32\sender32.exe
C:\WINDOWS\system32\sendwmdm.exe
C:\WINDOWS\system32\serbw.exe
C:\WINDOWS\system32\server.exe
C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\service
avupdt.exe
C:\WINDOWS\system32\service
avupdt2.exe
C:\WINDOWS\system32\service\service.dll
C:\WINDOWS\system32\service\service.dll*
C:\WINDOWS\system32\service\service2.dll
C:\WINDOWS\system32\service\services.exe
C:\WINDOWS\system32\servico.exe
C:\WINDOWS\system32\servics.exe
C:\WINDOWS\system32\setting.ini
C:\WINDOWS\system32\setupx32.exe
C:\WINDOWS\system32\sever32.exe
C:\WINDOWS\system32\sevicess.scr
C:\WINDOWS\system32\sexy_bedroom.pif
C:\WINDOWS\system32\shdosbei.dat
C:\WINDOWS\system32\shdosbei.dll
C:\WINDOWS\system32\shdosbei.exe
C:\WINDOWS\system32\shell32dll.exe
C:\WINDOWS\system32\SICB.exe
C:\WINDOWS\system32\SICB.scr
C:\WINDOWS\system32\simdataconf.dll
C:\WINDOWS\system32\sistema.exe
C:\WINDOWS\system32\sistrat.scr
C:\WINDOWS\system32\skcvhost.exe
C:\WINDOWS\system32\skcvhosthk.dll
C:\WINDOWS\system32\skcvhostr.exe
C:\WINDOWS\system32\Skype.exe
C:\WINDOWS\system32\smcfg32.exe
C:\WINDOWS\system32\smics.exe
C:\WINDOWS\system32\sms.scr
C:\WINDOWS\system32\smsc.exe
C:\WINDOWS\system32\smsc.txt
C:\WINDOWS\system32\smsl.exe
C:\WINDOWS\system32\smss.ini
C:\WINDOWS\system32\snagos.exe
C:\WINDOWS\system32\snengine.exe
C:\WINDOWS\system32\sp2.exe
C:\WINDOWS\system32\spls.exe
C:\WINDOWS\system32\spooIsv.exe
C:\WINDOWS\system32\spooldr.sys
C:\WINDOWS\system32\spools.scr
C:\WINDOWS\system32\spoolsa.scr
C:\WINDOWS\system32\spoolsvc.exe
C:\WINDOWS\system32\spoolsvr.exe
C:\WINDOWS\system32\spoolzha.scr
C:\WINDOWS\system32\sprY.exe
C:\WINDOWS\system32\spvspool.exe
C:\WINDOWS\system32\spwwlsa.scr
C:\WINDOWS\system32\sqlsusrs.exe
C:\WINDOWS\system32\ssms.scr
C:\WINDOWS\system32\ssvichosst.exe
C:\WINDOWS\system32\ssvschost.sys
C:\WINDOWS\system32\strad.exe
C:\WINDOWS\system32\su40uue.dll
C:\WINDOWS\system32\Supervise.exe
C:\WINDOWS\system32\supoolsvc.exe
C:\WINDOWS\system32\svch0st.exe
C:\WINDOWS\system32\SVCH0STl.exe
C:\WINDOWS\system32\SVCH0STll.EXE
C:\WINDOWS\system32\svchoost.exe
C:\WINDOWS\system32\svchosd.scr
C:\WINDOWS\system32\svchosdt.scr
C:\WINDOWS\system32\svchost.scr
C:\WINDOWS\system32\svchost1.exe
C:\WINDOWS\system32\svchost32.exe
C:\WINDOWS\system32\svchosted.scr
C:\WINDOWS\system32\Svchosts.exe
C:\WINDOWS\system32\svchostss.exe
C:\WINDOWS\system32\svcmgrs.exe
C:\WINDOWS\system32\svcp.csv
C:\WINDOWS\system32\svcsky32.exe
C:\WINDOWS\system32\svhootss.exe
C:\WINDOWS\system32\svhoskil.exe
C:\WINDOWS\system32\svhossst.exe
C:\WINDOWS\system32\svhost.exe
C:\WINDOWS\system32\svhost.pif
C:\WINDOWS\system32\svhostt32.exe
C:\WINDOWS\system32\svhotss.exe
C:\WINDOWS\syste

Le sioux · Answer

Bonsoir Pandou

Lineve26 me fait te dire q elle a un petit soucis de connection pour l instant, mais t inquiete, elle reviendra sous peu.

Bonne soirée.

lineve26 · Answer

Bonsoir pandou,

Mon antivirus est fou : il m'empèche de cliquer sur ton sujet. Là je t'écris sans antivirus !!!
J'ai dit à des personnes de prendre le relais.

@+

lineve26 · Answer

Up pour les autre, pandou !

afideg · Answer

pandou,
Bonsoir

Peux-tu accéder via "poste de travail" à ton disque local C:\ et l'ouvrir.
Recherche alors le fichier autorun.inf  et supprime-le en faisant clic-droit dessus puis "supprimer" dans le petit menu contextuel.

Fais ensuite ceci : 

1°-  Désactive la restauration système. 
Clic droit sur poste de travail > propriétés > onglet restauration système 
Coche "désactiver la restauration système sur tous les lecteurs". 
clic sur ok pour valider 

2°- télécharge Flash_Disinfector de sUBs: 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 

Il fonctionne comme ceci: 
Double clic sur Flash_Disinfector.exe pour le lancer. 
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra : 
Connecter clé USB et périphériques USB externes susceptibles d'avoir été infectés. 
Puis cliquer sur Ok 
Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: Done!! 
Appuyez sur OK, pour faire réapparaitre le bureau. 

3°- °- Ensuite fais analyser par précaution ton pc par un AV en ligne: 
https://www.kaspersky.fr/downloads 
Clic sur le bouton [Kaspersky Online Scanner] et laisse toi guider. 
Comme cible d'analyse, choisis "tous les disques". 
(Laisse connectés au pc, clé USB, DD externes, susceptibles d'avoir été infectés.) 

S'il y a infection, poste le rapport SVP. Et attends . 


NOTE Si le rapport n'indique aucune infection : 
 Réactive la restauration systeme. 
Clic droit sur poste de travail > propriétés > onglet restauration système 
Décoche "désactiver la restauration système sur tous les lecteurs". 
Clic sur ok pour valider. 



Bonne chance
Al.

pandou · Answer

Bonjour, 

bon, je crois que je vais reprendre tout a zero, alors si qqun peut me venir en aide.......

j'ai une clef usb si cela peut aider

p s : comment fait ton pour sortir un un raport hijackthis?

si qqun veut que je l'appelle pour faire la manip au phone, je suis partant voici mon mail : pangez@hotmail.com

merci

afideg · Answer

Bonjour pandou

Tu demandes que faire.
J'attends les résultats de ce que j'ai demandé post # 14 qui commence par : « Fais ensuite ceci : »


Ensuite supprime ta version MSNFix, 
et relance une nouvelle analyse MSNFix comme ceci :

Télécharge MSNFix.zip (de !aur3n7) sur le bureau: http://sosvirus.changelog.fr/MSNFix.zip
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.

Décompresse-le (clic droit : Extraire ici). 
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- -Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation.



Comment poster un rapport d'analyse ?
- À la fin du scan un bloc-notes va s'ouvrir sur le bureau 
- Faire un copier du contenu du rapport obtenu sur ton bureau. 
(Ça s’appelle un log ; c'est la trace écrite de ce qu’un programme a fait et du résultat de son action.). 
- Faire un coller de ce rapport sur ce forum ( là où tu nous écris ) 

 Comment faire un copier/coller ? 
Ici à la lettre Q < https://forum.pcastuces.com/default.asp  >  )
Pour faire plus simple, quand l'analyse est terminée, tu vois un rapport affiché > tu le mets entièrement en surbrillance, puis clic-droit > et choisir "Copier" dans le menu contextuel  > ensuite tu reviens dans ton topic, et là , tu fais 1 clic gauche pour pointer à l'endroit du message , puis clic-droit et choisir "Coller" dans le menu contextuel  .


Bonne chance
Al.

pandou · Answer

Bonjour, 

merci, ca marche maintenant vraiment un ENORME MERCI, sans vous, je serais moral a zero pour le week end

SUPER

afideg · Answer

Re,
pandou

Il me serait très agréable que tu puisses répondre correctement à ce que j'ai demandé aux postes # 14 et 17.

J'attends donc impatiemment les rapports suivants : ScanOnlineKaspersky, MSNFix, ainsi qu'un scan HijackThis fait en mode normal.

À défaut, je vais regretter d'avoir accepté de rendre service à lineve26 comme lineve26 me l'avait demandé.
NOTE: Je ne pense pas que ton PC soit désinfecté !! Il reste des choses à faire.
Mais c'est toi qui décide.

Merci
Al.

lineve26 · Answer

Bonsoir pandou,

J'ai désinstallé Avast qui m'empêchait de venir sur ton sujet et j'ai maintenant Antivir.
Je te conseille d'ailleurs de faire de même.

J'aimerais beaucoup que tu appliques les conseils d'afideg.

A te lire

lineve26 · Answer

Ok, pandou mais pense à ce que je t'ai dit : installe Antivir !
Fais aussi les mises à jour Windows et Java.

A plus tard

afideg · Answer

(suite)
Content pour toi Line.  ;)

Ce PC reste infecté et notamment par "Virus n039 et g7n4l2o4i4 par msn".

Il faut désinfecter les disques amovibles !

Il faut le log MSNFix pour vérifier la présence de :

C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton 
C:\Program Files\Fichiers communs\Carlson\carlton 
C:\g7n4l2o4i4.exe 
C:\WINDOWS\system32\microsoft\backup.ftp 
C:\WINDOWS\system32\microsoft\backup.tftp 
C:\g7n4l2o4i4.exe 
C:\g7n4l2o4i4.exe 
C:\WINDOWS\N039_jpg.zip 

Il faut ce log HJT pour vérifier la présence de :

O4 - HKLM\..\Run: [usnsvc.exe] C:\WINDOWS\usnsvc.exe 
==> -USNSVC.EXE-02BADFB0.pf  et -USNSVC.EXE-373E4DBC.pf 

Il faut ce qu'il faut .
C'est triste comme situation.
L'internaute a ses aléas; et moi alors j'ai quoi ?
Bonne continuation.

Al.

Anonyme · Answer

Salut

Pour accéder sur cette page avec avast! Antivirus ; à cause d'une partie du Post #10 :
=> Vous pouvez simplement, juste suspendre, le service "Bouclier Web" ; d'avast! Antivirus !
(Provisoirement ! ; et ne visitez pas des sites Web, réellement vérolés, entre temps !)

Pas besoin de tout désinstaller ! ;-(

Je répond à la question ici ; "Post #1" par "Anonyme", le samedi 6 octobre 2007 à 01h52:34 :
https://forums.commentcamarche.net/forum/affich-3718348-virus-sur-un-topic#0

(Pour tester votre antivirus ; voir ici : https://antivirus-france.com/ .)

Je compatis avec "afideg", au Post #19 ; qui n'obtient pas de réponse ...

 * Je réponds, en ayant bien vu le Post #23, par "afideg" ; (dernier message présent pour moi) .

* Peut-être que certains, aiment collectionner et conserver les virus, sur leurs PC .

merci .

à+

afideg · Answer

Bonjour et merci Anonyme,

Merci pour ton observation pertinente.
Certains aiment vivre au milieu de virus; nous n'y changerons rien.

Content de recevoir ce complément d'infos relatives à Avast.
Je m'en souviendrai; .... et lineve26 également j'espère.
Je n'ai jamais utilisé ni parcouru Avast; je préfère mon Kis6 .

Il me manque des gens comme toi pour avancer encore plus dans la connaissance des subtilités d'applications PC.
Mais à ma décharge, il y a tellement à savoir qu'il est préférable de rester groupé dans un espace d'échange et d'entraide.

Dommage que je ne sache pas plus sur toi.
Bonne continuation et bon W-E
Al.

^^Marie^^ · Answer

EXACT LOGICEIL MALVEILLANT SUR CE TOPIK Win32DadobraEY

afideg · Answer

Bonjour Marie
Où ça ?
Merci
Al.

pandou · Answer

Bonjour, 
desolé pour l'absence cause week end, la je suis de retour au bureau, alors voila le rapport msn fix : 

que faut il d'autre?

MSNFix 1.539  
 
C:\Documents and Settings\pc\Bureau\MSNFix\MSNFix 
Fix exécuté le 08/10/2007 - 10:03:04,85 By pc 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

pandou · Answer

Bonjour, 

et le rappport hj..... : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:08:19, on 08/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Technology Corporation\FW_C703 Wireless LAN\BK_USB_Monitor.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\wsd\progmasternew\WSDPRO.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\wsd\progmasternew\relaiSocket.exe
C:\wsd\progmasternew\jre\bin\javaw.exe
C:\wsd\progmasternew\Wsd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trinum.com/ibox/carroz/Images/carroz17.jpg
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: USB Wireless LAN Utility.lnk = ?
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://franck-vrd.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

afideg · Answer

Bonsoir pandou,

Je vois que tu a été active en mon absence; c'est bien.

Le premier rapport de MSNFix était très incomplet.Il avait été enregistré dans le même dossier que MSNFix sous forme date_heure.txt ==> il faudrait retrouver ce rapport du jeudi 4 octobre 2007  vers 17H30, et me le poster, SVP. Merci.


Tu m'avais signalé la présence de g7n4l2o4i4; qu'en est-il aujourd'hui ?


Je ne me souviens pas avoir reçu des nouvelles de Flash_Disinfector de sUBs ( l'as-tu utilisé conformément au pot # 14 ?), ni et Kaspersky (as-tu un log à me fournir ?). Je souhaite recevoir ce log Kaspersky conformément au post # 14 SVP. Merci


Tu écrivais avoir reçu des messages de Avast. Mais HijackThis ne me montre pas Avast. Je répète : « Je vois que tu a été active en mon absence; c'est bien.». 
Je vois que tu as installé Antivir; c'est bien mieux. Peux-tu me livrer son rapport d'analyse SVP ? Merci.


Quel est ton pare-feu ?


Je lis O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
Il existe déja une version 8.1 .  https://get2.adobe.com/reader/otherversions/    
L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. 
Dans le cas contraire rendez-vous dans le "panneau de configuration" > "ajout/suppr. de programmes"  et désinstaller l' ancienne version si elle existe toujours .


Bonne soirée.
Al.

afideg · Answer

pandou,

J'oubliais:
Fais supprimer cette stupidité par mes modérateurs comme ceci: 
Clic dans le post à faire supprimer sur le petit triangle indiqué par la flèche sur cette capture écran https://www.hiboox.com , et remplis le formulaire.
J'avais déjà demandé, mais les modos de garde ce jour-là n'en ont pas tenu compte.


Al.

pandou · Answer

Bonjour, 
1) tu peux dire actif et non active, car je suis un papa de bientot 35ans!! lol

2) je ne retrouve pas le rapport du 4/10/07, j'ai du l'effacer, zut

3) gn4l............ je ne le vois plus, chouette

4) Kaspersky, je n'arrive pas a m'en servir, ca bloque des le debut, il ne se passe rien

5) rapport antivir de ce matin : 

09.10.2007 09:04:19 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
09.10.2007 09:04:19 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
09.10.2007 09:04:19 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_470b2771\
09.10.2007 09:04:29 - Start the Update GUI... Displaymode: 1

09.10.2007 09:04:19 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
09.10.2007 09:04:19 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
09.10.2007 09:04:19 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_470b2771\
09.10.2007 09:04:29 - Start the Update GUI... Displaymode: 1

09.10.2007 09:16:07 - Keyfile: OK [FULL Mode]

09.10.2007 09:16:07 - Avira AntiVir PersonalEdition Classic

09.10.2007 09:23:13 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress

09.10.2007 09:23:30 - Critical error: The GUI callback function onCheckMainIdx(true) returned an error code different to zero or notimpl: 1. Update can not continue.


5) je ne connais pas mon parefeu!!! vraiment nul

6) j'ai donc desinstallé adobe 7 mais je ne peux pas installer le 8 il me dit fichier de pagination insuffisant..............

7) je ne comprends pas ce que tu veux dire dans ton dernier message!! je suis lourd, je sais!!!!

A+

afideg · Answer

Bonsoir pandou Bonsoir pandou Papa et 35 ans, quel bonheur ! Bravo . Une petite pensée pour Madame de ma part. ;) Bon, on va essayer d'être plus convaincant. 1)- c'est fait. 2)- en effet, zut alors. Tu l'aurais effacé sans le vouloir ? Bizarre. 3)- en effet, c'est chouette . 4)- « Kaspersky, je n'arrive pas a m'en servir» Voici comment réussir l'analyse en ligne (sous IE): b)- Fais un scan en ligne avec Kaspersky < https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr > Le scan ne marche que sous Internet Explorer. Sous < https://www.informatruc.com >, on t'explique la marche à suivre . Clic sur l'image « Kaspersky Online Scanner » Puis sur "démarrer scan online " en bas à droite de la page. < http://pictures.kaspersky.fr/bouton-scann1.jpg > Clic sur « J'accepte » ( ou I agree ) On va te demander de télécharger un contrôle active x, accepte . ( on va peut-être demander installer ==> clic sur "installer" ) Tu attends que la mise à jour se termine ( patienter ), une fois terminé, clic sur « Suivant » Clic sur « Paramètres d'analyse » Coche la case « Étendue » >> Ok Dans le menu « Choisissez la cible de l'analyse » Clic sur "Poste de travail" pour faire un scan complet ( si tu as un disque amovible/externe, branche-le ) Une fois le scan fini à 100%, clic sur "Enregistrer rapport sous..." Enregistrer le rapport au format .txt (en nom tu mets «KAS» , et en « Type » tu choisis « fichier texte » (*.txt), puis [Enregistrer] Tu ouvres le fichier que tu viens de sauvegarder, Copier/coller le rapport généré, et poste-le AIDE : -Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. -Si il y a un problème, assure-toi que les contrôles active x sont bien configurés dans les options internet comme il est décrit sur ce lien=> http://www.inoculer.com/activex.php3 NOTES : - En cas de problème vérifier ces quelques points < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 > - Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement) - En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 > Ça peut durer plus d’1 heure. Patienter 5)- « je ne connais pas mon parefeu!!! » - Pour ledit pare-feu de Windows, clique sur [Démarrer], puis sur "Panneau de configuration" et là, ouvre le "Centre de sécurité" (icône du bouclier) comme ceci : clic-droit puis "Ouvrir" dans le petit menu contextuel affiché. Assure-toi tout d'abord que le pare-feu est activé (le bouton est vert dans ce cas!), comme ceci < https://www.hiboox.com > . - Clique sur le menu pare-feu et sélectionne l'onglet "Exceptions". Si la case "Partage de fichiers et d'imprimantes" est cochée , décoche-la, comme ceci < https://www.hiboox.com >. Tu remarqueras que j'ai entouré la phrase qui démontre que le pare-feu de Windows XP ne contrôle que les connexions entrantes et encore !. Et si tu as un trojan c'est surtout les connexions sortantes qu'il faut contrôler... Le parefeu Windows configuré de cette manière évite la surinfection. Fonctionne un moment avec cette configuration. Quand tu sauras mieux te servir du PC, tu installeras soit un pare-feu convenable et performant, soit un logiciel de protection globale payant comme BitDefender Internet Security, ou Kaspersky Internet Security ( c'est ce que j'ai ). 6)- « j'ai donc desinstallé adobe 7 mais je ne peux pas installer le 8 il me dit fichier de pagination insuffisant..» - Il s'agissait de version 8.1 et non 8.0 . - C'est gênant ! Pour ton disque dur: Clic sur "Démarrer" > Double-clic sur "Poste de travail" > clic-droit sur "C:\" > "Propriétés" ==> dis-nous les chiffres Pour la RAM: Clic sur "Démarrer" > Clic-droit sur "Poste de travail" > "Propriétés" > onglet "Général" : dis-nous le chiffre ??? Mo de RAM Je te propose deux choses: a)- "fichier PAGINÉ" = ‘’MÉMOIRE VIRTUELLE’’ ==>La VM représente une augmentation de la mémoire barrette qui risquerait d'être saturée . Vas dans "Panneau de Configuration" > "Système" > onglet "Avancé" > § "Performances" > [Paramètres] > onglet "Avancé" > § "Mémoire virtuelle" > [Modifier] ==> on obtient cette fenêtre < http://img225.imageshack.us/img225/9274/screenshot148rx9.gif > mettre C: en surbrillance (clic dessus). ( au bas, on lit "recommandée = 766 Mo" ; ce n'est pas suffisant, et ça ralenti la machine ! ) Il faut donc, par exemple, taper 1000 Mo ( taille minimale = initiale ) et 2500 ( maximale ); (si tu as déjà un maximal de 2500, augmente par exemple à 3000 Mo). - Rebooter= redémarrer pour que le fichier d'échange soit redimensionné. - Et tente à nouveau la mise à jour b)- Si ça ne va toujours pas, supprime alors Adobe Acrobat Reader, et remplace-le par Foxit Reader 2.2 Build 2129 < https://www.pcastuces.com/logitheque/foxitreader.htm >. 7)- Stupidement naïf.(pardon) ==> ne jamais poster son e-Mail nul part !! Fais sapristi supprimer ton post comme je t'ai indiqué; tu sais lire tout de même, ce que j'ai écrit n'est pas illisible. Bonne nuit Al.

pandou · Answer

Bonjour, 
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, October 16, 2007 3:51:07 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 16/10/2007
 Enregistrements dans la base antivirus Kaspersky : 436604
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 57213
	Nombre de virus trouvés: 5
	Nombre d'objets infectés: 12 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:53:24

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\formhistory.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache\6.0\26\786eea9a-26f0f350/BaaaaBaa.class	Infecté : Exploit.Java.Gimsh.a	ignoré
C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache\6.0\26\786eea9a-26f0f350	ZIP: infecté - 1	ignoré
C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-1ffa324-54914b85.zip/BaaaaBaa.class	Infecté : Exploit.Java.Gimsh.a	ignoré
C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-1ffa324-54914b85.zip	ZIP: infecté - 1	ignoré
C:\Documents and Settings\pc\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Application Data\Mozilla\Firefox\Profiles\11pexdg2.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Historique\History.IE5\MSHist012007101620071017\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Temp\AVP25D.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Temp\AVP25E.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/carlton	Infecté : Trojan.Win32.Dialer.us	ignoré
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/g7n4l2o4i4.exe	Infecté : Trojan.Win32.Dialer.us	ignoré
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/LBTWiz.exe	Infecté : Backdoor.Win32.SdBot.cag	ignoré
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/Nokia_19_jpg.zip/www.Nokia_19_jpg-msn.com	Infecté : Backdoor.Win32.SdBot.cag	ignoré
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/Nokia_19_jpg.zip	Infecté : Backdoor.Win32.SdBot.cag	ignoré
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/usnsvc.exe	Infecté : Backdoor.Win32.SdBot.bzo	ignoré
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip	ZIP: infecté - 6	ignoré
C:\Documents and Settings\pc\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\pc\NTUSER.DAT.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Panda Security\NanoScan\Engine\psnflg.dll	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{FC0E08D2-3DAE-4830-97D2-6ECF0FDDDD32}\RP405\A0034830.exe	Infecté : not-a-virus:Dialer.Win32.Agent.x	ignoré
C:\System Volume Information\_restore{FC0E08D2-3DAE-4830-97D2-6ECF0FDDDD32}\RP417\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\ALLCURRENCY.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\ALLCURRENCY.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\BILAN.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\BILAN.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\DEVEURCAD.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\DEVEURCAD.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\DEVISE.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\DEVISE.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\EXPORT.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\EXPORT.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\F_ECHEAN.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\F_ECHEAN.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\F_PROD.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\F_PROD.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\IMPORT.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\IMPORT.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\PERSO.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\PERSO.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\P_ECH_L.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\P_ECH_L.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\P_MARCHE_L.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\P_MARCHE_L.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\P_PHY_L.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\P_PHY_L.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\P_PROD_L.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\P_PROD_L.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\UPDATE.FIC	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\UPDATE.NDX	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\USER\PELTIER\bureaux.fic	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\USER\PELTIER\bureaux.mmo	L'objet est verrouillé	ignoré
C:\wsd\Donnees PRO\USER\PELTIER\bureaux.ndx	L'objet est verrouillé	ignoré

Analyse terminée.

pandou · Answer

Bonjour, 
mon disque dur
espace utilisé : 13 586 518 016 = 12,6 Go
espace libre : 68 748 500 992 64 = 64 Go
capacité : 82 335 019 008 = 76,6 Go

chiffre Mo de RAM : 2,67 GHz 224 Mo de RAM

adobe c'est fait, ca a marhcé le telechargement,

Alors quoi de neuf par rapport a tout ca??

afideg · Answer

Bonsoir pandou, C'est vrai que comme capacité DD à 76,6 Go, ce n'est pas le dernier cri. Bref. Nous allons achever le nettoyage de ce PC, comme ceci: 1°- Désactive ta restauration système Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 2°- Arrêter puis redémarrer le PC 3°- Supprime MSNFix.zip qui est sur le bureau. 4°- Assure toi d'avoir accès aux dossiers/fichiers cachés : Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage » et là : cocher la case devant les lignes: - afficher les fichiers et dossier cachés - afficher contenu dossier système décocher la case devant : - masquer fichiers protégés du dossier système Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Puis cliquer APPLIQUER à TOUS les Dossiers > [OK] Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > 5°- En suivant ce chemin "Démarrer" > "Poste de travail" > disque local C:\ , recherche et supprime les éléments en gras ci-dessous : C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache <== le contenu du dossier "cache" C:\Documents and Settings\pc\Mes documents\MSNFix C:\MSNFix NB: Pense à vider le "cache internet" de la console Java, comme ceci: "démarrer" > "Panneau de configuration" > "Java" (ouvrir) > onglet "Général" > "Fichiers temporaires Internet" > "Afficher" puis "Supprimer tous les fichiers sélectionnés" > tout cocher > OK 6°- Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 6°- Fais un scan RAV en suivant ce tuto < http://smilblick.free.fr/tuto/ravantivirus.PDF > ( Branche tes disques amovibles (clef usb,stick mémoire,disque externe) , et poste le rapport SVP (Débranche alors tes disques amovibles). J'espère ainsi avoir tout visité. Merci pour ta collaboration. Bonne nuit Al.

pandou · Answer

Bonjour, 

j'ai un soucis pour executer ceci :

"°- Fais un scan RAV en suivant ce tuto < http://smilblick.free.fr/tuto/ravantivirus.PDF > ( Branche tes disques amovibles (clef usb,stick mémoire,disque externe) , et poste le rapport SVP (Débranche alors tes disques amovibles)."


lorsque je clique sur RAv, voila ce que j'ai : "Forbidden

You don't have permission to access /scan/ on this server."

Par ailleurs, je vais peut etre poser une question bete, mais que sont devenus les : " Nombre de virus trouvés: 5
Nombre d'objets infectés: 12 / 0 "  lors du scan de KASPERSKY?

Cordialement
pandou

afideg · Answer

Merci pandou,

J'espère que tu as pu supprimer ce que je demande, et comme indiqué dans la procédure précédente.



Pour ce qui est de RAV, tu peux aussi utiliser RAV ANTIVIRUS par Evosla à télécharger [ http://ww25.evosla.com/logiciels/spy.php  ici]
Branche tes disques amovibles (clef usb,stick mémoire,disque externe) 
Décompresse-le (clic droit >> Extraire ici) et double-cliquer sur le fichier RAV.exe 
Une fois RAV ANTIVIRUS lancé laisse-le agir,il scanne automatiquement tous les lecteurs.
[ Note: À propos du nettoyage en temps réel, quand le soft détecte un « autorun » sur un disk, il le supprime (sauf si vous utilisez un lecteur virtual comme virtual daemon). ] 
Si un virus est trouvé,un log s'établira,sinon rien se passera et le soft affichera (Votre Ordinateur est Sain). 
Retirez les disques amovibles et Redémarrez.
Poster un rapport ensuite.




À propos de ta question ( pas bête du tout ) sur l'analyse Kaspersky, regarde ici (tu y trouveras la réponse) ==> en effet, c'est ce qui a définit la procédure appliquée post # 36:

C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache\6.0\26\786eea9a-26f0f350/BaaaaBaa.class Infecté : Exploit.Java.Gimsh.a ignoré 
C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache\6.0\26\786eea9a-26f0f350 ZIP: infecté - 1 ignoré 
C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-1ffa324-54914b85.zip/BaaaaBaa.class Infecté : Exploit.Java.Gimsh.a ignoré 
C:\Documents and Settings\pc\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-1ffa324-54914b85.zip ZIP: infecté - 1 ignoré
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/carlton Infecté : Trojan.Win32.Dialer.us ignoré 
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/g7n4l2o4i4.exe Infecté : Trojan.Win32.Dialer.us ignoré 
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/LBTWiz.exe Infecté : Backdoor.Win32.SdBot.cag ignoré 
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/Nokia_19_jpg.zip/www.Nokia_19_jpg-msn.com Infecté : Backdoor.Win32.SdBot.cag ignoré 
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/Nokia_19_jpg.zip Infecté : Backdoor.Win32.SdBot.cag ignoré 
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip/backup/usnsvc.exe Infecté : Backdoor.Win32.SdBot.bzo ignoré 
C:\Documents and Settings\pc\Mes documents\MSNFix\05102007_12173154.zip ZIP: infecté - 6 ignoré 
C:\System Volume Information\_restore{FC0E08D2-3DAE-4830-97D2-6ECF0FDDDD32}\RP405\A0034830.exe Infecté : not-a-virus:Dialer.Win32.Agent.x ignoré

Virus depuis quelques jours

33 réponses

Discussions similaires