Infecté par Virtob Résolu/Fermé

Question

Tout d'abord bonjour, ce site m'a aidé de nombreuses fois mais aujourd'hui je n'ai pas trouvé de solutiions à mon problème.
Voilà mon problème la dernière fois j'ai fat un scan complet au démarrage avec Avast et il a trouvé environ 200 .exe infecté par win32:virtob, impossible de réparé les .exe il faut les supprimer ce que je refuse de faire étant donné que ces .exe sont tout ce dont je me sert ma question étant la suivante y a t-il une solution pour éradiquer ce virus sans supprimer les programmes infecté ?

J'ai windows Vista en version intégrale et à jour
Merci de votre aide.

Rapport HijackThis v2.0.2:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:19:31, on 16/11/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Users\Flo\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Orbit.lnk = C:\Program Files\Orbitdownloader\orbitdm.exe
O8 - Extra context menu item: &Download all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Download selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MySQL51 - Unknown owner - H:\Program.exe (file missing)
O23 - Service: wampapache - Unknown owner - c:\wamp\apache2\bin\httpd.exe (file missing)
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe (file missing)

pixel-mort · Answer

bonjour,

oh lala ton virus a l'air mechant ! tu la choper comment ? d/L sur emule, téléchargement illegale ?
si c'est le cas c'est bien fait pour toi, sinon ben achete un anti virus payant ou gratuit (antivir)

mais sache que dans les cas comme le tien, je te conseil de formater ton pc, j'espere pour toi que tu a fait des sauvgardes PC

amicalement
pixel-mort

flobx33 · Answer

Je n'utilise jamais de logiciel peer to peer et puis je désactive souvent mon antivirus (avast) lorsque j'utilise des applications gourmandes en ressources comme les jeux et puis j'ai vu que certaines personnes avait ce même virus et avait pu le supprimer sans formater

flobx33 · Answer

Sinon est-il possible que sur mon ubuntu je compresse tout les .exe et que je scan l'archive obtenue ?

g!rly · Answer

bonsoir, 

pas facile ?!

regarde sur cette page et telecharge dr web cure it et le tool de avg et suit les indications, j´espere que tu es famillier avec la langue de 
shakespear.

bon courrage...

untel · Answer

Bonjour, 

essayer avec norton 2007

flobx33 · Answer

regarde sur cette page et telecharge dr web cure it et le tool de avg et suit les indications, j´espere que tu es famillier avec la langue de
shakespear.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Merci de t'as réponse mais Quel page s'il te plait ?

g!rly · Answer

oups j´ai oublier de mettre le lien :
http://www.hm2k.com/posts/win32-virtob-virut-removal

flobx33 · Answer

Merci beaucoup je vais tout de suite essayer t'as solution.

g!rly · Answer

ce n´est pas facil de ce debarrasser de ce virus,  j´en connais un = helper que je ne citerais pas ( peut etre ce reconnaitra- t-il si il lit ce topik)  a a moitié perdu l´abilité de son bras droit dans la desinfection >  click oblige  lol ,  c´est pour cela que je n´ose  m´aventurer  dans l´aventure, mais il semblerait que notre ami ( celui du lien ) a bien cerné le probleme.

bonne chance

jalobservateur · Answer

Bonsoir toi le malchanceux!
En premier dÉbranches! internet!
Sauve tes photos, ta musique et ce que tu tiens .
Copies ceci sur ton bloc note ,MAIS au CRAYON" Ou stylo, comme tu veut.
Tu as chopé la Bëte du net mon ami !
Lèves-toi tôt et couches-toi tard pour la dégommer!
Regardes bien: Tu sembles être au stade primaire des infections...
Ce virus et sa famille ont la faculté, si c'en est une... de contaminer tous les.exe que tu renteras de toucher.
Il contamine autant ton panneau de config que ton Explorer que ton lecteur Windows média et il faut pas que ta famille passe trop près.
C'est la pire merde de la décénie, si non la pire de toutes.
Afin de 'tenter' de sauver ta machine: 
Suis exactement ceci :
1 Télécharge DrWeb oui ,mais pas sur ta machine!!!
Met aussi l'outils de désinstallation de avast que tu vas aussi désinstaller. 
Lien :  https://www.avast.com/fr-fr/uninstall-utility
Antivir a jour : Lien:  http://www.commentcamarche.net/telecharger/telecharger 55 antivir
Zone Alarm : Lien: http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
 Et ce, Sur une autre machine'' propre''.
Arraches le fil internet de ta machine malade. ou débranches simplement. ;-)
 2: Transfères les programmes à JOUR. sur un cd .
 3: Relance ta machine en MODE SANS ECHEC. 
4 : Installes DrWeb et scan . puis ensuite Antivir et scan 
Puis si les antivirus ont pas supprimé des fichiers systême vitaux alors tu pourras installer Zone Alarm et revenir ici en mode normal et COLLER TOUS LES RAPPORTS DE SCANS
Suis ses indications et si il isole la Bëte tant Mieux!
Si tu reviens ici sans formatter, celà ne signifiera pas que tu es sorti d'affaire, mais un autre prendra la relève.
Bon courage!
Jal

jalobservateur · Answer

Ho oui, il se peut que tu sois un peu plus nerveux qu'avant sur les avertissements.
Donc au départ de zone alarm en mode normal, :il va te demander des choses, lis bien avant et oui tu acceptes le ( Generi Host Process)
Et le( svchost.exe.) Et Tes programmes 'légitimes' vont aussi vouloir accès à Internet et/ou à la zone sûre.
Si tu es pas sûr de la demande: GOOGLE est ton ami !;-)
Lâches-pas !
Merde je viens de voir en plus que tu es affligé de Vista !
Tu devras désactiver le UAC.en démarrant en sans echec.
Tes lignes 017 du log sont excessives Winsock.
Surement que ton premier helper t'aidera pour ceci.
Et un peut le reste qui va se montrer la binette...
--------------------------------------------------------
Ce qui est remarquable de cette nouvelle génération de virus c,est la quasi-absence de signes préliminaires d'infections!
Du MAL, bien FAIT ! Si on peut dire ...
Et puis, Il va sans dire que tous les programmes qui sont cités par avast plus haut, sont fichus ,niet caca. Oublies-les.
Je te le répète: Si il a pas encore infecté des Fichiers systêmes légitimes???
Et même si tel est le cas,..
Si tu formattes, cela ne signifie toujours pas que tu es sorti de ce vilain.
Dans ce cas: OUI FORMATTES ET FAIT TOUS LES SCANS QUE JE VIENS DE TE MENTIONNER PLUS HAUT.
Et avant de te brancher sur Inter pas net. que tu devrais changer en passant""" Pour Firefox., vas sur le net protégé et pas avant.
Donc Zone Alarm et Antivir vivants. Et Attention! Vista est compatible vs Antivir et Zona Alarm
Mais workstation antivir pour Vista Regarde bien avant !
Dernier point Peut-être positif??? Ton virus est 'une variante de Virut.Q , Il est peut-être un peu moins malin???
Et si tu veut voir ce que ma première rencontre a donné avec lui ou son frère ?
Vas voir avec une autre machine que la tienne qui elle devrait se fermer au plus vite.
------------------------------------------------------------------------------------------------
http://www.commentcamarche.net/forum/affich 3941699 rapport hijackthis svp aidez moi#0

jalobservateur · Answer

Donc tout ceci est à supprimer avec les programmes , 220 c pas si mal encore...
-------------------------------------------------------------------------------------------------
Rapport Avast:

13/11/2007 17:48
Analyse de tous les lecteurs locaux
Fichier C:\Program Files\VistaCodecPack\Tools\reset.exe\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.}
Fichier C:\Windows\Installer\4a93a78.msi\Binary.NewBinary19\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.}
Fichier C:\Windows\Installer\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}\program files\VistaCodecPack\Tools\reset.exe\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.}
Fichier C:\Windows\Installer\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}\Vista Codec Package.msi\Binary.NewBinary19\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.}
Fichier E:\Dev-Cpp\bin\addr2line.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\ar.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\as.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\c++.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\c++filt.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\cpp.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\dlltool.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\dllwrap.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\g++.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\gcc.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\gcov.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\gdb.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\gprof.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\ld.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\make.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\mingw32-c++.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\mingw32-g++.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\mingw32-gcc.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\mingw32-make.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\nm.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\objcopy.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\objdump.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\ranlib.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\readelf.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\rm.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\size.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\strings.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\strip.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\bin\windres.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\devcpp.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\libexec\gcc\mingw32\3.4.2\cc1.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\libexec\gcc\mingw32\3.4.2\cc1plus.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\libexec\gcc\mingw32\3.4.2\collect2.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\mingw32\bin\ar.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\mingw32\bin\as.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\mingw32\bin\dlltool.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\mingw32\bin\ld.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\mingw32\bin\nm.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\mingw32\bin\ranlib.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\mingw32\bin\strip.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Dev-Cpp\Packman.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\Games\C&C3\# readme #\DVD Mini-Image\YASU.exe est infecté par Win32:Virtob, Supprimé
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\filer.net\AntiCaptcha\AntiCaptcha.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\filer.net\AntiCaptcha\convert.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Déplacé
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\megaupload.com\AntiCaptcha\AntiCaptcha.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\megaupload.com\AntiCaptcha\megafree.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\megaupload.com\FineReader\result.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\netload.in\FineReader\netload.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\netload.in\FineReader\result.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\netload.in\nur_fuer_disch\CleanNetload.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\netload.in\nur_fuer_disch\rapidclip.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\rapidshare.com\AntiCaptcha\AntiCaptcha.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\rapidshare.com\Bot check\Bot.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\ocr\rapidshare.de\BotCheck\BotCheck.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\router\Arcor Wlan Router 100\ztnbatch.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\router\FRITZ!Box\nc.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\router\FRITZ!Box\voip.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\router\Speedport w 500v\DisConnect.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\RouterClient.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\RouterRecorder.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\cl08seCu9\UnRAR.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\Fritzbox reconnect\bat\nc.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\Fritzbox reconnect\exe\nc.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\IfoEdit.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\oo defrag\o&o.defrag.v10.0.build.1634.patch-MCCJ.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\Crack\keygen.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDBD\Advisor\CLDetect.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDBD\RichVideo\RichVideo.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDBD\RichVideo\RichVideoInstall.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDBD\RichVideo\RichVideoUnInstall.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDBD\Setup.exe est infecté par Win32:Andras, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDHD\Advisor\CLDetect.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDHD\RichVideo\RichVideo.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDHD\RichVideo\RichVideoInstall.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDHD\RichVideo\RichVideoUnInstall.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\PDVDHD\Setup.exe est infecté par Win32:Andras, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\power dvd\Setup.exe est infecté par Win32:Andras, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\grabit\downloads\vista installation\xp aktivierung\KeyGen.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\3d Dialing\dialing.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\3d Dialing\uninstall.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Adobe\Adobe Photoshop CS3\Required\Droplet Template.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\.install4j\i4jdel.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\java.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\javacpl.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\javaw.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\jucheck.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\jusched.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\keytool.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\kinit.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\klist.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\ktab.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\orbd.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\pack200.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\policytool.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\rmid.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\rmiregistry.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\servertool.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\tnameserv.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\Azureus\jre\bin\unpack200.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\addr2line.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\ar.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\as.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\bison.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\c++.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\c++filt.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\cp.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\cpp.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\dlltool.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\dllwrap.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\flex.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\g++.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\gcc.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\gcov.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\gdb.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\gprof.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\gunzip.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\gzip.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\ld.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\make.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\mingw32-c++.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\mingw32-g++.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\mingw32-gcc.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\mingw32-make.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\mkdir.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\mv.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\nm.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\objcopy.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\objdump.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\ranlib.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\readelf.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\rm.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\size.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\strings.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\strip.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\windres.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\zip.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\zipnote.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\bin\zipsplit.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\console_runner.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\libexec\gcc\mingw32\3.4.4\cc1.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\libexec\gcc\mingw32\3.4.4\cc1plus.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\libexec\gcc\mingw32\3.4.4\collect2.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\mingw32\bin\ar.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\mingw32\bin\as.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\mingw32\bin\dlltool.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\mingw32\bin\ld.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\mingw32\bin\nm.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\mingw32\bin\ranlib.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\CodeBlocks\mingw32\bin\strip.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\EA GAMES\Les Sims 2\CSBin\TS2BodyShop.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\EA GAMES\Les Sims 2\eauninstall.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\EA GAMES\Les Sims 2\Sims2_uninst.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\EA GAMES\Les Sims 2\Support\EasyInfo.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\EA GAMES\Les Sims 2\Support\EReg.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\EA GAMES\Les Sims 2\Support\The Sims 2_code.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\EA GAMES\Les Sims 2\Support\The Sims 2_uninst.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\EA GAMES\Les Sims 2\TSBin\Sims2.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Electronic Arts\Command & Conquer 3\CNC3Demo.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\Program Files\FileZilla\FileZilla.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\FileZilla\FzSFtp.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\GrabIt\external\par2\par2.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\GrabIt\external\unrar\unrar.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\GrabIt\GrabIt.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Guitar Pro 5\GP5.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Guitar Pro 5\GPOnline.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Mes Créations\dd.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Mes Créations\Loader.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Mes Créations\Mes Créations.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Mes Créations\opd_jp2.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Microsoft Games\Age of Empires III\autopatcher.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Microsoft Games\Age of Empires III\chktrust.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Microsoft Games\Age of Empires III\filecrc.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Microsoft Games\Age of Empires III\instapup.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Microsoft Games\Age of Empires III\splash.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\NiProD\[BETA-TEST]Sas\Vb_Sas_Demo.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Notepad++\notepad++.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Notepad++\nppIExplorerShell.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Rockstar Games\GTA San Andreas\gta_sa.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\SlySoft\CloneCD\CloneCD.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\SlySoft\CloneCD\CloneCDTray.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\SlySoft\CloneCD\HelpLauncher.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Steam\steamapps\flo_the_gamer\half-life 2 deathmatch\hl2.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Steam\steamapps\flo_the_gamer\half-life 2 deathmatch\hl2mp\cache\dm_sanctuary_reloaded.bsp.bz20000\dm_sanctuary_reloaded.bsp Erreur 42130 {archive BZIP2 corrompue.}
Fichier E:\Program Files\THQ\Gas Powered Games\Demo\Supreme Commander\bin\BsSndRpt.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\UseNeXT\UseNeXT.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\1-ClickCleaner.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\AppShutdown.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\DiskAnalyzer.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\DuplicateFilesFinder.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\FileSecurity.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\FileSplitter.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\FreeMemory.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\IconManager.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\IEManager.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\JunkFileCleaner.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\LiveUpdate.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\LiveUpdateCopy.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\OptimizationWizard.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\PrivacyProtector.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\ProcessManager.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\RegistryCleaner.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\RegistryDefrag.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\RunShortcutCreator.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\ServiceManager.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\Shutdown.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\ShutDownCommand.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\signtool.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\SmartUnins.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\StartupManager.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\subinacl.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\SystemInfo.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\VistaManager.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\WallpaperChanger.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\Program Files\Yamicsoft\Vista Manager\WinUtilities.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}
Fichier E:\System Volume Information\_restore{3F65ACD7-8F87-4BC0-AEA2-4191CE977B2B}\RP9\A0004646.exe est infecté par Win32:Trojan-gen {Other}, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\System Volume Information\_restore{59CEEE25-30D5-42A9-ABC0-B40C20127268}\RP6\A0001175.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\System Volume Information\_restore{59CEEE25-30D5-42A9-ABC0-B40C20127268}\RP6\A0002179.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\System Volume Information\_restore{59CEEE25-30D5-42A9-ABC0-B40C20127268}\RP6\A0003179.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\System Volume Information\_restore{59CEEE25-30D5-42A9-ABC0-B40C20127268}\RP7\A0003237.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\System Volume Information\_restore{676276B8-9B12-40A6-A179-FB9BBB568F08}\RP1\A0007982.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé
Fichier E:\System Volume Information\_restore{676276B8-9B12-40A6-A179-FB9BBB568F08}\RP1\A0007983.exe est infecté par Win32:Virtob, Réparer: Erreur 42060 {Le fichier n'a pas été réparé.}, Supprimé

Nombre de dossiers parcourus : 17936
Nombre de fichiers analysés : 295986
Nombre de fichiers infectés : 220

Configuration: Windows Vista
Firefox 2.0.0.9
Important !!! Tu devras désactiver la resoration du systeme à la suite de ceci !
Et si comme tu le dis: Que ceci n'est pas originaire du P2P ...
Alors on a intérêt à blinder nos machines au plus vite ou les foutre bientôt en récupération !
Il est possible que tu aies eu un seul programme cracké d'un bon ami !
Il ne sagit que d'un !
Bon moi je relais le flambeau! Encore Bon courage!

jalobservateur · Answer

Je traine encore ici moi !

Avis au/aux helpers:

 Fichier C:\Windows\Installer\4a93a78.msi\Binary.NewBinary19\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.} 

Je ne suis pas sûr si le Windows installer légitime est encore fonctionnel ?
Sinon il faudra qu'il soit inclus dans le cd pour une réinstallation propre.
A vous la suite. si suite il y a .

flobx33 · Answer

Sinon comme j'ai pas de  2eme PC je pourrait installer Ubuntu (linux) comme ubuntu n'utilise pas de .exe et que pratiquement aucun virus n'existe sur linux, mais il faudrait que je trouve un antivirus sur linux qui puisse mettre le virus KO ou au pire je formate ma partition Vista mais pour mon DD externe là je sais pas quo faire.
Pont-on faire tourner Dr Web sur ubuntu grâce à wine ?

jalobservateur · Answer

Re Bonjour!
Je suis vraiment pressé ce matin!
Le temps est ton ennemi !!!
Etant donné que tu a accès à internet sur ta machine: Installes tous les programmes cités plus haut sur ton bureau.
Puis déconnectes-toi .
Vas en sans echec et suis toutes les recommandations .
Tic tac = la mort de la bécane.

flobx33 · Answer

J'ai fait un scan avec Dr Web sous ubuntu grâce à wine et j'ai réparé tout les fichiers infectés je retournerais sur vista et je ferais un scan voir si tout est bien partis

jalobservateur · Answer

Ok et donnes-moi les résuitâts collés ici stp.

flobx33 · Answer

J'ai fait  archive oû j'ai mis les .exe infecté que j'ai trouvé et je l'ai envoyé a VirusTotal le faire scanné et voilà les résultats:
PS: pour le rapport je le post des que le scan Avast est terminé (Avast version linux)

Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2007.11.17.0	2007.11.16	-
AntiVir	7.6.0.34	2007.11.16	W32/Virut.AO
Authentium	4.93.8	2007.11.17	-
Avast	4.7.1074.0	2007.11.18	Win32:Virtob
AVG	7.5.0.503	2007.11.17	Win32/Virut
BitDefender	7.2	2007.11.18	Win32.Virtob.BA
CAT-QuickHeal	9.00	2007.11.17	W32.Virut.U
ClamAV	0.91.2	2007.11.18	W32.Virut-11
DrWeb	4.44.0.09170	2007.11.18	Win32.Virut.24
eSafe	7.0.15.0	2007.11.14	-
eTrust-Vet	31.2.5304	2007.11.17	-
Ewido	4.0	2007.11.18	-
FileAdvisor	1	2007.11.18	-
Fortinet	3.11.0.0	2007.11.18	W32/Virut.AO
F-Prot	4.4.2.54	2007.11.16	W32/Injector.A.gen!Eldorado
F-Secure	6.70.13030.0	2007.11.17	Virus.Win32.Virut.ao
Ikarus	T3.1.1.12	2007.11.18	Virus.Win32.Virut.ao
Kaspersky	7.0.0.125	2007.11.18	Virus.Win32.Virut.ao
McAfee	5165	2007.11.16	W32/Virut.gen.a
Microsoft	1.3007	2007.11.18	Virus:Win32/Virut.X
NOD32v2	2665	2007.11.17	Win32/Virut.AO
Norman	5.80.02	2007.11.16	-
Panda	9.0.0.4	2007.11.17	W32/Virutas.AB
Prevx1	V2	2007.11.18	-
Rising	20.18.61.00	2007.11.18	Win32.Virut.ae
Sophos	4.23.0	2007.11.18	W32/Virut-R
Sunbelt	2.2.907.0	2007.11.17	VIPRE.Suspicious
Symantec	10	2007.11.18	W32.Virut.W
TheHacker	6.2.9.133	2007.11.17	W32/Virut.gen
VBA32	3.12.2.5	2007.11.16	-
VirusBuster	4.3.26:9	2007.11.18	Win32.Virut.Gen.4
Webwasher-Gateway	6.0.1	2007.11.16	Win32.Virut.AO

Information additionnelle
File size: 8394693 bytes
MD5: 2886484f76da48d204de147c4cceb1a3
SHA1: 6ce36f96820972362917b7dec24b31f704cc727d
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

jalobservateur · Answer

Salut  flobx33,
A ce que je vois, ils ne sont pas stériles nos petits 'amis' !
Ouais sur linux c'est pas tout qui est compatible...
C'est pas une mince affaire hein !
Essaies de mettre le plus de rapports ici stp 
Lâches pas! ;-)

flobx33 · Answer

La bonne nouvelle c'est que mon dique dur externe externe n'est pas infecté(pourtant c'est dedans que je stoque tous mes fichiers téléchargé donc normalement l'invasion aurais du commencé à partie de là) Donc ce virus doit venir d'un site j'ai du télécharger un fichier sur mon bureau qui était infecté mais en général je fais attention à ou je télécharge.
Je m'occupe d'érradiquer ce truc cette aprèm
Encore merci pour ton aide jalobservateur.
Je te tient au courant

PS: je crois que je vais définitivement rester sur ubuntu au moins avec lui pas de virus.

flobx33 · Answer

J'ai oublié de précisé quelque chose ma partition windows n'est pas infécté sauf 3 ou 4 fichiers corrompus mais je ne pense pas que ce soit virtob le résponsable:
Ma partition Windows est C

C:\Program Files\VistaCodecPack\Tools\reset.exe\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.}
Fichier C:\Windows\Installer\4a93a78.msi\Binary.NewBinary19\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.}
Fichier C:\Windows\Installer\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}\program files\VistaCodecPack\Tools\reset.exe\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.}
Fichier C:\Windows\Installer\{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}\Vista Codec Package.msi\Binary.NewBinary19\{embedded}\setup.exe Erreur 42146 {Archive d´installeur est corrompu.}

flobx33 · Answer

Raport Avira Antivir

AntiVir PersonalEdition Classic
Report file date: mardi 20 novembre 2007  10:51

Scanning for 935480 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows Vista
Windows version:  (plain)  [6.0.6000]
Username:         Flo
Computer name:    FLO-PC

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.0.198   1206272 Bytes  11/11/2007 09:48:01
ANTIVIR3.VDF : 7.0.0.236    138752 Bytes  20/11/2007 09:48:01
AVEWIN32.DLL : 7.6.0.34    3125760 Bytes  20/11/2007 09:48:02
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  03/08/2007 08:46:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: high
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: mardi 20 novembre 2007  10:51

Starting search for hidden objects.
'83525' objects were checked, '0' hidden objects were found.

End of the scan: mardi 20 novembre 2007  12:46
Used time:  1:55:14 min

The scan has been done completely.

  15094 Scanning directories
 188694 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
     74 Files cannot be scanned
 188694 Files not concerned
   1066 Archives were scanned
     75 Warnings
      0 Notes
  83525 Objects were scanned with rootkit scan
      0 Hidden objects were found


ça c'est le scan de mon DD ou il y a windows je vais scanner mon autre DD interne ou il y a le virusmais d'abord il faut que je le brache je post le rapport après

jalobservateur · Answer

Super ! tu fais ça comme un chef!
Continues mon ami !!!
Passes toute la sauce!
Sur Windows, cliques le moins possible, laisses-le dormir...
Si tu avais Process explorer... tu pourrais lui couper sa source aussi...
E T no phone home Loll!
;-)

flobx33 · Answer

Scan de l'autre Disque Dur interne:




AntiVir PersonalEdition Classic
Report file date: mardi 20 novembre 2007  16:28

Scanning for 935480 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows Vista
Windows version:  (plain)  [6.0.6000]
Username:         Flo
Computer name:    FLO-PC

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    1103052
8 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.0.198   1206272 Bytes  11/11/2007 09:48:01
ANTIVIR3.VDF : 7.0.0.236    138752 Bytes  20/11/2007 09:48:01
AVEWIN32.DLL : 7.6.0.34    3125760 Bytes  20/11/2007 09:48:02
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  03/08/2007 08:46:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Manual Selection
Configuration file...............: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: D:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: mardi 20 novembre 2007  16:28

Starting search for hidden objects.
'79906' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'dwm.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'infocard.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'FileZilla server.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'audiodg.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
40 processes with 40 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [NOTE]      No virus was found!
Master boot sector HD1
      [NOTE]      No virus was found!

Start scanning boot sectors:
Boot sector 'D:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '7' files ).


Starting the file scan:

Begin scan in 'D:\' <Windows>
D:\grabit\downloads\vista installation.rar
  [0] Archive type: RAR
  --> vista installation\cl08seCu9\ocr\filer.net\AntiCaptcha\AntiCaptcha.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocr\megaupload.com\AntiCaptcha\AntiCaptcha.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocr\megaupload.com\AntiCaptcha\megafree.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocr\megaupload.com\FineReaderesult.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocr
etload.in\FineReader
etload.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocr
etload.in\FineReaderesult.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocr
etload.in
ur_fuer_disch\CleanNetload.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocr
etload.in
ur_fuer_dischapidclip.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocrapidshare.com\AntiCaptcha\AntiCaptcha.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocrapidshare.com\Bot check\Bot.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\ocrapidshare.de\BotCheck\BotCheck.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9outer\Arcor Wlan Router 100\ztnbatch.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9outer\FRITZ!Box
c.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9outer\FRITZ!Box\voip.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9outer\Speedport w 500v\DisConnect.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\RouterClient.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\cl08seCu9\RouterRecorder.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\Fritzbox reconnect\bat
c.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\Fritzbox reconnect\exe
c.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\IfoEdit.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDBD\Advisor\CLDetect.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDBD\RichVideo\RichVideo.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDBD\RichVideo\RichVideoInstall.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDBD\RichVideo\RichVideoUnInstall.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDBD\Setup.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDHD\Advisor\CLDetect.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDHD\RichVideo\RichVideo.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDHD\RichVideo\RichVideoInstall.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDHD\RichVideo\RichVideoUnInstall.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\PDVDHD\Setup.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> vista installation\power dvd\Setup.exe
      [DETECTION] Contains detection pattern of the SPR/RAS.A program
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16001
      [WARNING]   Failed!
D:\Program Files\NiProD.rar
      [DETECTION] Contains detection pattern of the Windows virus W32/Virut.AO
      [INFO]      The file was moved to '479301e7.qua'!
D:\Program Files\3d Dialing\3d Dialing.rar
  [0] Archive type: RAR
  --> dialing.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> uninstall.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
      [INFO]      The file was moved to '4763023e.qua'!
D:\Program Files\Microsoft Games\Age of Empires III\Age of Empires III.rar
  [0] Archive type: RAR
  --> instapup.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> splash.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> autopatcher.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
  --> filecrc.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
      [INFO]      The file was moved to '47a802ed.qua'!
D:\Program Files\Notepad++\Notepad++.rar
      [DETECTION] Contains detection pattern of the Windows virus W32/Virut.AO
      [INFO]      The file was renamed to 'Notepad++.rar.VIR'!
D:\Program Files\UseNeXT\UseNeXT.rar
  [0] Archive type: RAR
  --> UseNeXT.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.AO
      [INFO]      The file was moved to '47a80fcf.qua'!


End of the scan: mardi 20 novembre 2007  17:48
Used time:  1:19:57 min

The scan has been done completely.

   1545 Scanning directories
 110234 Files were scanned
     49 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      4 files were moved to quarantine
      1 files were renamed
      0 Files cannot be scanned
 110185 Files not concerned
    738 Archives were scanned
      1 Warnings
    111 Notes
  79906 Objects were scanned with rootkit scan
      0 Hidden objects were found


Apparement le virus vient de vista Installation qui est une archive rar que j'ai télécharger sur zdnet il me semble c'est une archive avec les meilleurs logiciels pour vista ...
Voilà c'est mon Disque dur secondaire qui est infecté pas de problème avec ma partition Windows donc j'installe zone alarm et je te tient au courant.

PS: D:\Program Files\Microsoft Games\Age of Empires III\Age of Empires III.rar c'est l'archive ou j'ai mis tout les .exe de AOE 3 (je peux plus y jouer heuresement j'ai  sauvegarde le dossier ou les parties sont enregistré)

PPS: J'ai suprimé tout les fichiers de la quarentaines

flobx33 · Answer

J'ai instaler process explorer mais aucun processus ne m'a l'air suspect mais comme je l'ai dit ma partition windows n'est pas infecté:


Process	PID	CPU	Description	Company Name
System Idle Process	0	1.52		
 Interrupts	n/a	3.03	Hardware Interrupts	
 DPCs	n/a	12.12	Deferred Procedure Calls	
 System	4			
  smss.exe	416		Windows Session Manager	Microsoft Corporation
csrss.exe	484		Processus d'exécuttion client-serveur	Microsoft Corporation
wininit.exe	532		Application de démarrage de Windows	Microsoft Corporation
 services.exe	616		Applications Services et Contrôleur	Microsoft Corporation
  svchost.exe	788		Processus hôte pour les services Windows	Microsoft Corporation
  svchost.exe	836		Processus hôte pour les services Windows	Microsoft Corporation
  svchost.exe	876		Processus hôte pour les services Windows	Microsoft Corporation
  svchost.exe	940		Processus hôte pour les services Windows	Microsoft Corporation
   audiodg.exe	1136		Isolation graphique de périphérique audio Windows 	Microsoft Corporation
  svchost.exe	1036	9.09	Processus hôte pour les services Windows	Microsoft Corporation
   dwm.exe	1884		Gestionnaire de fenêtres du Bureau	Microsoft Corporation
  svchost.exe	1052		Processus hôte pour les services Windows	Microsoft Corporation
   taskeng.exe	272		Moteur du Planificateur de tâches	Microsoft Corporation
   taskeng.exe	2584		Moteur du Planificateur de tâches	Microsoft Corporation
  SLsvc.exe	1176		Service de gestion des licences Microsoft	Microsoft Corporation
  svchost.exe	1204		Processus hôte pour les services Windows	Microsoft Corporation
  svchost.exe	1376		Processus hôte pour les services Windows	Microsoft Corporation
  vsmon.exe	1432		TrueVector Service	Check Point Software Technologies LTD
  spoolsv.exe	2000		Application sous-système spouleur	Microsoft Corporation
  svchost.exe	2036		Processus hôte pour les services Windows	Microsoft Corporation
  FileZilla server.exe	924		FileZilla Server	FileZilla Project
  mdm.exe	1852		Machine Debug Manager	Microsoft Corporation
  svchost.exe	2088		Processus hôte pour les services Windows	Microsoft Corporation
  svchost.exe	2172		Processus hôte pour les services Windows	Microsoft Corporation
  svchost.exe	2208		Processus hôte pour les services Windows	Microsoft Corporation
  SearchIndexer.exe	2280		Microsoft Windows Search Indexer	Microsoft Corporation
  avguard.exe	3264		Antivirus On-Access Service	Avira GmbH
  sched.exe	4064		Antivirus Scheduler	Avira GmbH
 lsass.exe	632	1.52	Processus de l’autorité de sécurité locale	Microsoft Corporation
 lsm.exe	640		Service du gestionnaire de session locale	Microsoft Corporation
csrss.exe	540		Processus d'exécuttion client-serveur	Microsoft Corporation
winlogon.exe	572		Application d'ouverture de session Windows	Microsoft Corporation
explorer.exe	1912	3.03	Explorateur Windows	Microsoft Corporation
 MSASCui.exe	488		Windows Defender User Interface	Microsoft Corporation
 SOUNDMAN.EXE	472		Realtek Sound Manager	Realtek Semiconductor Corp.
 zlclient.exe	652		ZoneAlarm Client	Check Point Software Technologies LTD
 firefox.exe	2064		Firefox	Mozilla Corporation
 procexp.exe	4060	62.12	Sysinternals Process Explorer	Sysinternals
avgnt.exe	2852		Antivirus System Tray Tool	Avira GmbH

jalobservateur · Answer

Super continues!
Jettes tout ce qui te sembles bizz. et oui ok pour les process! Good news!
Mets Ccleaner et RegSeeker  
RegSeeker mode auto.
Je vais tenter de revenir  
Je suis encore en combat avec la famille Virut de Q et ses cousins/cousines LOLL

Infecté par Virtob

26 réponses

Discussions similaires