Big Problème : virus ? Résolu

Question

Bonjour,

Cela fait un peu moins d'une semaine que mon ordinateur se comporte bizarrement....

Tout d'abord, des fenêtres d'analyse Norton de messages sortants (d'Outlook express) s'ouvrent toutes à la fois dès le démarrage (jusqu'à recouvrir l'écran entier). J'avais cru éradiquer cette menace, mais elle revient.

Ensuite, Internet Explorer (IE7) se ferme peu de temps après son ouverture: soit il ne prévient pas, soit il lance un message genre "LE PROGRAMME DOIT FERMER..." mais sans précisions ni possibiité d'envoyer un rapport d'erreurs....

Enfin, j'ai l'impression qu'EXPLORER.EXE a tendance à se fermer (pour se rouvrir après) de temps en temps...

Quelqu'un pourrait-il m'aider, car je ne sais pas par où commencer...

Merci d'avance

ahmedmrissa · Answer

salem la version de ton norton et la derniere ou pas

zamale · Answer

salut,
oulala ca a l'air moche,perso a ta place moi je formaterais mon pc,mais bon c'est mon avis personnel,
fait un scan hitjack et poste le resulta, quelqu'un de competent,dans les rappots hitjack te repondra surement,mais tu peut commencer par faire un scan anti virus si tu ne la pas deja fait.

ahmedmrissa · Answer

je ne comrend dans ce club les membres avec tout respect n'ont q'une seul solution qu'a formaté franchement c bizarre

zamale · Answer

souvent,quand le niveau d'infection est elever,c'est un bon myen de ce debarasser completement de tous les fichiers infectés,je sais c'est radical comme solution,mais parfois c'est la meilleur,et je parle en connaissance de cause...

bilao · Answer

Rebonjour,

Petite amélioration, les fenêtres Norton (version 2006 ) ne s'ouvrent plus, mais je reçois juste un message de Norton au démarrage qui me signal "CLASSE NON ENREGISTREE (0 x ...........)

Au passage, J'ai fait plusieurs analyses Norton depuis le logiciel mais aussi depuis le site de Symantec qui n'ont rien trouvées.

Voilà le rapport HJT

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:14:48, on 29/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32mctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Microsoft Works\WkDStore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Messenger\msmsgs.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32mctrl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [Install5G] F:\Livebox\inventel_kit\Install.exe /SI=10
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [tyturoxc] rundll32.exe "C:\Program Files	yturoxc\duhshcro.dll",Init
O4 - HKLM\..\Run: [lujspsfe] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\lujspsfe.dll"
O4 - HKLM\..\Run: [SC2] C:\Program Files\SecCenter\scprot4.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DataViz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

tribun · Answer

bonjour
ses derniers temps il y a énormément des problèmes , avec des nouveaux virus ,
messagerie , MSN principalement, tu n' a pas eût de message, a ce sujet !  concret !

tu peut télécharger msnfix, l'exécuter , et le poster !

https://www.malekal.com/supprimer-virus-desinfecter-pc/

bilao · Answer

MSNFix 1.595  
 
C:\Documents and Settings\Perso\Bureau\MSNFix\MSNFix 
Fix exécuté le 29/11/2007 -  8:33:16,46 By Perso 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... C:\Install\ 
 
 
 
 
************************ Suppression des fichiers       
    
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Install\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 29112007_ 8343056.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

tribun · Answer

dans l'analysen tu n'a pas eût un lien , une image de ton analyse ,avec une référence !!


A+

bilao · Answer

Tout à l'heure, il m'indiquait une infection présente, j'ai nettoyé et j'ai posté le rapport qui s'est affiché.
Mais maintenant, il semble que je n'en ai plus ....
Je n'ai pas vu de lien dans l'analyse....

tribun · Answer

tu doit avoir un dossier ,un fichier selon le rapport  de ton analyse ,regarde ce qu'il y a dedans !


fait un scan antivirus , pour voir!

analyse avec Spybot, nettoye ton pc avec CCleaner !!

bilao · Answer

Depuis l'analyse MSNFIX, internet explorer ne se ferme plus tout seul. Par contre, je continue à être orienté vers des sites qui ne m'intéressent pas, alors que je clique sur des liens de google....

bilao · Answer

Depuis MSNFIX, j'ai obtenu ce fichier:

C:\Documents and Settings\Perso\Application Data\addon.dat
C:\Documents and Settings\Perso\Application Data\inside.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Antivirus32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashDisp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashServ.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\atimvex.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\atrvmmx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\BRISA.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\carlton
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Diup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dllvirtual.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ExAlien.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\GbpSvc.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\HelpDesk.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Hide32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\icpldrvx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\imglog.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\javaupd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\jvasu.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\JVM0.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\jvms.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mdll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messenup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mhtsvho.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mjavas.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msdoc.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\MSN_MSS.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnconf.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\MSNENVIA.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnfile.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msng.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnmsg.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnmsgr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnsgs.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mxjxde.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Ndtstat.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1
orton32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1
tvvm.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1egfixxsx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1egisttry.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1emote.cmd
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1epara_ae.bat
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Rg2catbd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1undl32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1xnetq.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchostss.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svhossst.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svmrhos.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\syst.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\systemdll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1	ask.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1	askmgrrr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\udll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\win.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows Update.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\winupdbc.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wrdmgr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wsnctfy.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ying.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\yong.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ZaZ.exe
C:\Program Files\Fichiers communs\Carlson\carlton
C:\Program Files\Fichiers communs\Delsim\del.exe
C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe
C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
C:\PROGRA~1\FICHIE~1\Microsoft Shared\DAO\svchost.exe
C:\PROGRA~1\FICHIE~1	mp.scr
C:\i.mages.zip
C:\DOCUME~1\Perso\LOCALS~1\APPLIC~1\addon.dat
C:\PROGRA~1\NetMeeting\maisumviado.exe
C:\PROGRA~1\outloo~1\update.exe
C:\PROGRA~1\WinPop\winpop.exe.lzma
C:\PROGRA~1\a.txt
C:\PROGRA~1\Adobe\AdobeLanc.exe
C:\PROGRA~1\Ajuda.exe
C:\PROGRA~1\Amor.exe
C:\PROGRA~1\Bifrost\klog.dat
C:\PROGRA~1\Bifrost\server.exe
C:\PROGRA~1\Bifrost\sys32.exe
C:\PROGRA~1\Cica.exe
C:\PROGRA~1\Config\Config.exe
C:\PROGRA~1\dll.exe
C:\PROGRA~1\dllvirtual.exe
C:\PROGRA~1\dllwin.exe
C:\PROGRA~1\ExAlien.exe
C:\PROGRA~1\Favoritos.exe
C:\PROGRA~1\fer.exe
C:\PROGRA~1\Firewall.exe
C:\PROGRA~1\Flash.exe
C:\PROGRA~1\GbPlugin\Rg2catbd.exe
C:\PROGRA~1\GbPlugin\GbpSvc.exe
C:\PROGRA~1\GbPlugin\mdll.exe
C:\PROGRA~1\GbPlugin\msng.exe
C:\PROGRA~1\GbPlugin\Ndtstat.exe
C:\PROGRA~1\GbPlugin\Rg2catbd.exe
C:\PROGRA~1\GbPlugin\udll.exe
C:\PROGRA~1\GbPlugin\yong.exe
C:\PROGRA~1\GbpSvc.exe
C:\PROGRA~1\help.exe
C:\PROGRA~1\HelpDesk.exe
C:\PROGRA~1\icpldrvx.exe
C:\PROGRA~1\iixplorer1.exe
C:\PROGRA~1\iixplorer2.exe
C:\PROGRA~1\ildredr.exe
C:\PROGRA~1\InetGet2\emg.exe
C:\PROGRA~1\InetGet2\emg.exe.lzma
C:\PROGRA~1\InetGet2\Installeur.exe
C:\PROGRA~1\inetget2\installeur.exe
C:\PROGRA~1\InetGet2\Installeur.exe.lzma
C:\PROGRA~1\Insider\Insider.exe
C:\PROGRA~1\Insider\Insider.exe.lzma
C:\PROGRA~1\Insider\UnInstall.exe
C:\PROGRA~1\Insider\UnInstall.exe.lzma
C:\PROGRA~1\installer.js
C:\PROGRA~1\Internet Explorer\bb.exe
C:\PROGRA~1\Internet Explorer\desc.exe
C:\PROGRA~1\Internet Explorer\loadie.exe
C:\PROGRA~1\Internet Explorerealplayerp.exe
C:\PROGRA~1\ISM2\ISMPack7.exe
C:\PROGRA~1\klog.dat
C:\PROGRA~1\login.scr
C:\PROGRA~1\Logun.exe
C:\PROGRA~1\mdll.exe
C:\PROGRA~1\messenger.exe
C:\PROGRA~1\Messenger\msmsg.exe
C:\PROGRA~1\Messenger\Msnmsgr.exe
C:\PROGRA~1\mexe*.exe
C:\PROGRA~1\Microsoft Office Update\file.exe
C:\PROGRA~1\Microsoft Studio Files\file.exe
C:\PROGRA~1\Microsoft Studio Files\Winlsass32.exe
C:\PROGRA~1\Microsoft\svhost32.exe
C:\PROGRA~1\Movie Maker\ja_era_hehe.exe
C:\PROGRA~1\MSN Messenger Guiños\instalar guiños.exe
C:\PROGRA~1\MSN Messenger\instalar guiños.exe
C:\PROGRA~1\msng.exe
C:\PROGRA~1\msnmsg.exe
C:\PROGRA~1\My_Love.exe
C:\PROGRA~1\Ndtstat.exe
C:\PROGRA~1\NetMeeting\klog.dat
C:\PROGRA~1\NetMeeting\maisumviado.exe
C:\PROGRA~1\orkut.scr
C:\PROGRA~1\outloo~1\express.exe
C:\PROGRA~1\outloo~1\update.exe
C:\PROGRA~1\outlook express\express.exe
C:\PROGRA~1\Outlook Express\inyourface.exe
C:\PROGRA~1\Outlook Express\OutlookEx.exe
C:\PROGRA~1\Outlook Express\setup40.exe
C:\PROGRA~1\Perfect.exe
C:\PROGRA~1\photopaint.exe
C:\PROGRA~1\QdrModule\QdrModule9.exe
C:\PROGRA~1\Real.dll
C:\PROGRA~1egedti.exe
C:\PROGRA~1\Remove.exe
C:\PROGRA~1\Rg2catbd.exe
C:\PROGRA~1m.exe
C:\PROGRA~1\Sandboxie\Control.exe
C:\PROGRA~1\schoty.cmd
C:\PROGRA~1\service.bat
C:\PROGRA~1\smss.exe
C:\PROGRA~1\SOUND.exe
C:\PROGRA~1\spiider.exe
C:\PROGRA~1\svchost.exe
C:\PROGRA~1\System\CDRom.exe
C:\PROGRA~1\System\Flash.exe
C:\PROGRA~1\System\Windows32.exe
C:\PROGRA~1\Tasks.exe
C:\PROGRA~1\Temporary\wininstall.exe
C:\PROGRA~1\TTX.exe
C:\PROGRA~1\udll.exe
C:\PROGRA~1\update.exe
C:\PROGRA~1\usnsvcu.exe
C:\PROGRA~1\VTTimers.exe
C:\PROGRA~1\Wapp.exe
C:\PROGRA~1\Widows.exe
C:\PROGRA~1\WinAble\winable.exe
C:\PROGRA~1\Windows32.exe
C:\PROGRA~1\winINI.exe
C:\PROGRA~1\winpop\uninstall.exe
C:\PROGRA~1\WinPop\UnInstall.exe.lzma
C:\PROGRA~1\winpop\winpop.exe
C:\PROGRA~1\WinPop\winpop.exe.lzma
C:\PROGRA~1\Wm2emt.exe
C:\PROGRA~1\wmplay.exe
C:\PROGRA~1\yong.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\ashDisp.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\ashServ.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\avgccc.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\dll.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\ExAlien.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\msnmsgr.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1
orton32.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1
tvvm.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\qupdate.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1egfixxsx.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1egisttry.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1emote.cmd
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1epara_ae.bat
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1undl32.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1xnetq.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\svchostss.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1	ask.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1	askmgrrr.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\Windows Update.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\Windows32.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\winupdbc.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
C:\DOCUME~1\Perso\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
C:\*-1-1148.exe
C:\?.exe
C:\111z.exe
C:\2.exe
C:\3d3t4t8n7l.exe
C:\521785.txt
C:\8e3y4u4a9t9.exe
C:\9r2h2z5l7v8.exe
C:\a.bat
C:\acsdf.exe
C:\adv.exe
C:\aklr.exe
C:\Amigos.exe
C:\amor.exe
C:\animacao.scr
C:\Annoying crazy frog getting killed.pif
C:\Arquivos de programasem.exe
C:\Arquivos de programas\Wapp.exe
C:\arquivos de programas\Windows32.exe
C:\asdf.exe
C:\asds.exe
C:\audise.exe
C:\auto1.exe
C:\auto2.exe
C:\auto3.exe
C:\autorun.inf
C:\AVG\Tools\csrss.scr
C:\AVG\Tools\svchost.exe
C:\AVG\Tools	askmgr.exe
C:\AVG_BETA\DB\arquivo.txt
C:\AVG_BETA\Tools\csrss.scr
C:\AVG_BETA\Tools\msnmsgr.exe
C:\bedroom-thongs.pif
C:\British National Party.jpg
C:\btpaxole.dll
C:\Call.exe
C:\cartao.scr
C:\certmsje.dll
C:\claro.exe
C:\cmd.exe
C:\Conf\13.bmp
C:\Conf\15.bmp
C:\Conf\3.jpg
C:\Conf\cax2.jpg
C:\Conf\info.gif
C:\Conf\logo.jpg
C:\Conf\ms.exe
C:\Conf\msm.cmd
C:\Conf\msm.exe
C:\Conf\msmFF.cmd
C:\Conf\msmho.cmd
C:\Conf
c.gif
C:\Conf
d.gif
C:\Conf
n.gif
C:\Conf\NOVOBB.gif
C:\Conf
ovobb.jpg
C:\Conf
ovobb2.jpg
C:\Conf
ovoSB.gif
C:\Conf\ork.cmd
C:\Conf	ec.jpg
C:\Conf\win.scr
C:\contato.exe
C:\Crazy-Frog.Html
C:\Crazy frog gets killed by train!.pif
C:\Crazy frog gets killed by train!.pif Fat Elvis! lol.pif
C:\csrs.txt
C:\csrss.exe
C:\ctl3diac.exe
C:\d8e9w3l6u1g1.exe
C:\DB\arquivo.txt
C:\diy.EXE
C:\dkotyrxbb.exe
C:\dll.exe
C:\dllwin.exe
C:\dnsajobe.dat
C:\dnsajobe.dll
C:\dnsajobe.exe
C:\download1591.exe
C:\dpl1npwm.dat
C:\dpl1npwm.dll
C:\dpl1npwm.exe
C:\dpv1bidi.dll
C:\Drunk_lol.pif
C:\dydhcp.exe
C:\emai.exe
C:\email.inf
C:\Enviado.123
C:\er-1-1148.exe
C:\Fat Elvis! lol.pif
C:\fFa4vV0rR170S5S2.exe
C:\File.exe
C:\FLIPART.EXE
C:\flw334.dll
C:\Foto.exe
C:\Foto_celular.scr
C:\Foto_celular.scr 
C:\Foto_Celular.zip
C:\fotomensagem.exe
C:\fotos_posse.zip
C:\funny_pic.scr
C:\g5c5i4x6e4h2.exe
C:\g7n4l2o4i4.exe
C:\g7n4l2o4i4v4.exe
C:\GETDRIVE.EXE
C:\h1b9i6h4u6j1.exe
C:\hellmsn.exe
C:\Hot.pif
C:\How a Blonde Eats a Banana...pif
C:\hptzb02.exe
C:\hy.exe
C:\i-1-1148.exe
C:\i.exe
C:\icone.exe
C:\IE.exe
C:\ierro.exe
C:\iexplorer.exe
C:\IF.EXE
C:\image001.exe
C:\img0012-www.photostorage.com
C:\instalador de guiños y emoticonos.exe
C:\Install\Ghost.exe
C:\Install\install.exe
C:\Install_Messenger.exe
C:\inupdbc.exe
C:\ir-1-1148.exe
C:\IS.EXE
C:\is77.exe
C:\Isass.scr
C:\j7q1c4v1i6s4.exe
C:\Jennifer Lopez.scr
C:\jkrguy.exe
C:\jpb.exe
C:\jshxw.exe
C:\k3d3t4t8n7l.exe
C:\k3d3t4t8n7l8.exe
C:\kao.reg
C:\kbdnmfc4.dll
C:\KimMakihel.exe
C:\kl.exe
C:\ksmmtq.exe
C:\lauro.exe
C:\LfjJGb.exe
C:\Lista.txt
C:\Lixo
C:\llka.exe
C:\LMAO.pif
C:\log.txt
C:\LOL that ur pic!.pif
C:\LOL.scr
C:\love_me.pif 
C:\lsass.exe
C:\lspt.exe
C:\m1t4z1h1l7q5.exe
C:\Me on holiday!.pif
C:\megakl.exe
C:\melt.bat
C:\Mensagem.exe
C:\Message to n00b LARISSA.txt
C:\MESSAGE_TO_BROPIA.txt
C:\messenger.exe
C:\Messenger.exe
C:\Messenger2.exe
C:\Microsoft.exe
C:\mis contactos.txt
C:\Mis imágenes\yo_posse_007.jpg.exe
C:\Mona Lisa Wants Her Smile Back.pif
C:\msfk.exe
C:\msm.cmd
C:\msm.exe
C:\msm.exe 
C:\msn.exe
C:\MSN_Update1
C:\msnmsg.exe
C:\msnmsgr.exe
C:\msnmsnr.scr
C:\msnsetup.exe
C:\msnsgrsv.exe
C:\msnsgrsv0201.exe
C:\msnsgrszs.exe
C:\MSNWA.exe
C:\mstray.exe
C:\My new photo!.pif
C:\my_photo2005.scr
C:
a.exe
C:
aked_drunk.pif
C:
aked_party.pif
C:
ew_webcam.pif
C:
mevscrr.exe
C:
od32.txt
C:
wnmff_e*.exe
C:
zl.exe
C:\officexp.exe
C:\or-1-1148.exe
C:\orkut.exe
C:\orkut.scr
C:\osm.exe
C:\p3h2b3t3q1s9.exe
C:\p6g7j3w2g3f5.exe
C:\PastaImagens.exe
C:\phqhuo.exe
C:\pif.exe
C:\pr-1-1148.exe
C:\prkc.exe
C:\psapuman.exe
C:\psnppack.dll
C:\pushbot.bat
C:\qwere.exe
C:aizw.exe
C:ar.exe
C:ar1.exe
C:ar2.exe
C:\RECYCLER\msnservice.exe
C:\RECYCLER
vscvse.exe
C:\RECYCLER	e32.exe
C:\RemotoMSN.txt
C:eview.txt
C:\ROFL.pif
C:\s10w.exe
C:\sadan.avi.exe
C:\sadov.exe
C:\See my lesbian friends.pif
C:\see_this!!.scr
C:\sendwmdm.exe
C:\server.exe
C:\servico.exe
C:\sexy.exe
C:\sexy_bedroom.pif
C:\show.exe
C:\skew.exe
C:\Small.exe
C:\snsstect.exe
C:\so.exe
C:\SOUND32.exe
C:\start.bat
C:\stock.exe
C:\stock.htm
C:\stock2.exe
C:\svbhost.exe
C:\SVCH0STll.exe
C:\svchost.exe
C:\svchost.scr
C:\svchost32.exe
C:\Svchosts.exe
C:\svghost.exe
C:\svshost.exe
C:\sys.txt
C:\syshwbx.exe
C:\sysneud.exe
C:\syssryh.exe
C:\system.exe
C:\System\iexplore.exe
C:\System\plugin.exe
C:\system1591.exe
C:\system1691.exe
C:\system1791.exe
C:\system2.exe
C:\system2525.exe
C:\system3.exe
C:\system32.exe
C:\system4.exe
C:\system5.exe
C:\szsvc.exe
C:	4t8n7l.exe
C:	7b8i6h6t6j13.exe
C:	ext.reg
C:\The Cat And The Fan piccy.pif
C:	im.exe
C:\Tools\csrss.scr
C:\Topless in Mini Skirt! lol.pif
C:\u5g9p7x1h4a3.exe
C:\underware.pif
C:\up.exe
C:\update.exe
C:\updt.exe
C:\video.exe
C:\vonner.exe
C:\vont.exe
C:\vr-1-1148.exe
C:\w3v6r2r2h3z5.exe
C:\Webcam.pif
C:\winbash.exe
C:\winbbs.exe
C:\windebug.log
C:\Windows Messeger.exe
C:\Windows Messenger.exe
C:\windows.cmd
C:\winfgt.exe
C:\winHelp.exe
C:\winhpi.exe
C:\winhsd.exe
C:\winimage.exe
C:\winlogin.exe
C:\winlongonf.exe
C:\WINNT\ScktSrvr.exe
C:\WINNT\system\kl.dll
C:\WINNT\system\msmsgs.exe
C:\WINNT\system\msn.dat
C:\WINNT\system\msn.dll
C:\WINNT\system\smsc.exe
C:\WINNT\system\svchost.dat
C:\WINNT\system\xsmith.scr
C:\winpga.exe
C:\WinPH.exe
C:\winptz.exe
C:\winsfr.exe
C:\winupdaet.exe
C:\winupdate128.exe
C:\winupdate32.exe
C:\Winupdbc.exe
C:\winuping.exe
C:\winvrc.exe
C:\winXP.exe
C:\wkssmsjt.dll
C:\wldadisp.dat
C:\wldadisp.dll
C:\wldadisp.exe
C:\wnlsos.exe
C:\wr-1-1148.exe
C:\x.exe
C:\x7g3a8d6u.exe
C:\x7g3a8d6u4c1.exe
C:\x7g3a8d6uc1.exe
C:\Xerr0.exe
C:\xfafasfgx.exe
C:\xr-1-1148.exe
C:\xso.exe
C:\y8o7w8b4f1q5.exe
C:\yz02.exe
C:\zordz.exe
C:\zr-1-1148.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\??.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\_unins.bat
C:\DOCUME~1\Perso\LOCALS~1\Temp\~ip.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp\1.html
C:\DOCUME~1\Perso\LOCALS~1\Temp\1.html.$$$
C:\DOCUME~1\Perso\LOCALS~1\Temp\2238.EXE
C:\DOCUME~1\Perso\LOCALS~1\Temp\800_zip_dump.scr
C:\DOCUME~1\Perso\LOCALS~1\Temp\activ.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\ADF.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\allgg.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\anjinhos.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\bifrost.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\camg-*.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\camg-77798.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\carinhos.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\ccAApp.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\csrss.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\DfSLdES
C:\DOCUME~1\Perso\LOCALS~1\Temp\dm_0105.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\drev.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\facebook.com*.zip
C:\DOCUME~1\Perso\LOCALS~1\Temp\firefoxx.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\fotos.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\g0ld.com
C:\DOCUME~1\Perso\LOCALS~1\Temp\hkxqwfui.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\ibguardr.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\image??.zip
C:\DOCUME~1\Perso\LOCALS~1\Temp\iPrint.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\is581.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\isinst.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\jjusched.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\koko.cmd
C:\DOCUME~1\Perso\LOCALS~1\Temp\llsaass.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\load.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\logs.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\lsasss.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\m1.txt.$$$
C:\DOCUME~1\Perso\LOCALS~1\Temp\MBDownloader_*.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\MBDownloader_876923.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\mensagem.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\MG.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\mit5.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp\mit5.tmp.cab
C:\DOCUME~1\Perso\LOCALS~1\Temp\mshtml2.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\mshtml3.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\msnclient.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\msnmsg.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\msnmsgr.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\msnmsgs.exe 
C:\DOCUME~1\Perso\LOCALS~1\Temp\myimage.zip
C:\DOCUME~1\Perso\LOCALS~1\Temp\NNBar_VCSetup_*_LOG_IES_NoDMY_AFF.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\NNBar_VCSetup_876923_LOG_IES_NoDMY_AFF.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp
sa2.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp
sa2.tmp\System.dll
C:\DOCUME~1\Perso\LOCALS~1\Temp
sj1.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp
ts_000.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp
ts3.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp
ts4.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp
ts5.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp
ts6.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp\ocx.out
C:\DOCUME~1\Perso\LOCALS~1\Temp\pa_0105.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\Photo.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\pork.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\pqokfkgksd.cmd
C:\DOCUME~1\Perso\LOCALS~1\Tempealsched.exe
C:\DOCUME~1\Perso\LOCALS~1\Tempemovalfile.bat
C:\DOCUME~1\Perso\LOCALS~1\Temp\RTHDCPL.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\scs14.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp\scs15.tmp
C:\DOCUME~1\Perso\LOCALS~1\Temp\second.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\server.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\serverivy.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\services.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\sistema32.com
C:\DOCUME~1\Perso\LOCALS~1\Temp\spoolsv.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\sscrx.scr
C:\DOCUME~1\Perso\LOCALS~1\Temp\svcchhost.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\svchost.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp	osvid45.vxd
C:\DOCUME~1\Perso\LOCALS~1\Temp	ug.php
C:\DOCUME~1\Perso\LOCALS~1\Temp\Update.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\w1.txt.$$$
C:\DOCUME~1\Perso\LOCALS~1\Temp\win.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\winamp.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\winlogon.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\winnttemp100mr\wmplayers.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\wintouch.cfg
C:\DOCUME~1\Perso\LOCALS~1\Temp\wuaucltt.exe
C:\DOCUME~1\Perso\LOCALS~1\Temp\z1.txt
C:\Documents and Settings\Perso\1.exe
C:\Documents and Settings\Perso\2.exe
C:\Documents and Settings\Perso\amhzdc.exe
C:\Documents and Settings\Perso\ariant.txt
C:\Documents and Settings\Perso\auto.txt
C:\Documents and Settings\Perso\dload.exe
C:\Documents and Settings\Perso\egos.txt
C:\Documents and Settings\Perso\lhaj.txt
C:\Documents and Settings\Perso\lmwpfl.exe
C:\Documents and Settings\Perso\Local Settings\Application Data\addon.dat
C:\Documents and Settings\Perso\lvuegs.exe
C:\Documents and Settings\Perso\msdirectx.sys
C:\Documents and Settings\Perso\NETVISION.exe
C:\Documents and Settings\Perso
ew.txt
C:\Documents and Settings\Perso\plpmya.exe
C:\Documents and Settings\Perso\qbspin.exe
C:\Documents and Settings\Persogtlha.exe
C:\Documents and Settings\Perso\svbhost.exe
C:\Documents and Settings\Perso\svghost.exe
C:\Documents and Settings\Perso\svshost.exe
C:\Documents and Settings\Perso\winxvc.exe
C:\Documents and Settings\Perso\yoaoux.exe
C:\WINDOWS\Cfreer.exe
C:\WINDOWS\01.exe
C:\WINDOWS\11.exe
C:\WINDOWS\17PHolmes1148.exe
C:\WINDOWS\22.exe
C:\WINDOWS\33.exe
C:\WINDOWS\44.exe
C:\WINDOWS\a.bat
C:\WINDOWS\a1.exe
C:\WINDOWS\aas.scr
C:\WINDOWS\abcd.exe
C:\WINDOWS\addins\svchost.exe
C:\WINDOWS\aIg.exe
C:\WINDOWS\aimmsn.exe
C:\WINDOWS\alg.exe
C:\WINDOWS\alggx.exe
C:\WINDOWS\anima.exe
C:\WINDOWS\ansmtp.dll
C:\WINDOWS\ansmtpbuild.dll
C:\WINDOWS\Antivirus32.exe
C:\WINDOWS\Arq.ini
C:\WINDOWS\arqui1.exe
C:\WINDOWS\arquivo.exe
C:\WINDOWS\ashDisp.exe
C:\WINDOWS\Ashdsp.exe
C:\WINDOWS\AshleyHottie.zip
C:\WINDOWS\ashServ.exe
C:\WINDOWS\ashSv.exe
C:\WINDOWS\athycxvvx.exe
C:\WINDOWS\athydxvvx.exe
C:\WINDOWS\athyhxvvx.exe
C:\WINDOWS\athylxvvx.exe
C:\WINDOWS\ati3evx.exe
C:\WINDOWS\ati5vxxx.exe
C:\WINDOWS\atrvmmx.exe
C:\WINDOWS\audi.scr
C:\WINDOWS\audise.exe
C:\WINDOWS\av.exe
C:\WINDOWS\avast.exe
C:\WINDOWS\Avconsol.exe
C:\WINDOWS\avgdos.exe
C:\WINDOWS\avp.exe
C:\WINDOWS\Avsgccs.scr
C:\WINDOWS\b???.exe
C:\WINDOWS\b122.exe
C:\WINDOWS\b122.exe.bin
C:\WINDOWS\bak\avconsol.exe
C:\WINDOWS\bak\zap.exe
C:\WINDOWS\bass.exe
C:\WINDOWS\beach.zip
C:\WINDOWS\bloggermessenger.exe
C:\WINDOWS\blue.exe
C:\WINDOWS\bmp2jpeg.dll
C:\WINDOWS\bohas.scr
C:\WINDOWS\bootvid.dll
C:\WINDOWS\browseui.exe
C:\WINDOWS\bsyys.temp
C:\WINDOWS\bsyys.tmp
C:\WINDOWS\BushIsDumb!.zip
C:\WINDOWS\BWJLM1334.ZIP
C:\WINDOWS\C005_jpg.zip
C:\WINDOWS\c8iu3h.log
C:\WINDOWS\caixa.exe
C:\WINDOWS\cartaos.exe
C:\WINDOWS\ccSvcHst.exe
C:\WINDOWS\CDSpeed.exe
C:\WINDOWS\Cfreer.exe
C:\WINDOWS\charmmpxp.exe
C:\WINDOWS\chcp.exe
C:\WINDOWS\cmd.exe
C:\WINDOWS\code.exe
C:\WINDOWS\comctl64.dll
C:\WINDOWS\Config\amsn.exe
C:\WINDOWS\config\msnmsgr.exe
C:\WINDOWS\config\sistema.exe
C:\WINDOWS\config\svchost.exe
C:\WINDOWS\Config\ying.exe
C:\WINDOWS\cookies.ini
C:\WINDOWS\coolpic.zip
C:\WINDOWS\crss.exe
C:\WINDOWS\crss7.exe
C:\WINDOWS\csrs.scr
C:\WINDOWS\csrss.exe
C:\WINDOWS\csrss.scr
C:\WINDOWS\ctfmon.exe
C:\WINDOWS\Cursors\GbpSvc.exe
C:\WINDOWS\Cursors\IEXPLORE.EXE
C:\WINDOWS\Cursors\mdll.exe
C:\WINDOWS\Cursors\msng.exe
C:\WINDOWS\Cursors\Ndtstat.exe
C:\WINDOWS\Cursors\Pbrushy.exe
C:\WINDOWS\Cursors\Rg2catbd.exe
C:\WINDOWS\Cursors\udll.exe
C:\WINDOWS\Cursors\yong.exe
C:\WINDOWS\Dance_dec_jpg.zip
C:\WINDOWS\DCS515610.zip
C:\WINDOWS\Debug\javaws.exe
C:\WINDOWS\default.cmd
C:\WINDOWS\demon.zip
C:\WINDOWS\digicam2005.zip
C:\WINDOWS\diskdruid.exe
C:\WINDOWS\diskk.exe
C:\WINDOWS\Diup.exe
C:\WINDOWS\dll32
C:\WINDOWS\dllwin.exe
C:\WINDOWS\dllwin.scr
C:\WINDOWS\done.dll
C:\WINDOWS\Downloaded Program Files\Appstart.exe
C:\WINDOWS\dydhcp.exe
C:\WINDOWS\enviafrase.exe
C:\WINDOWS\epwf4q.pif
C:\WINDOWS\Expert_Corp.exe
C:\WINDOWS\exploere.scr
C:\WINDOWS\explorer_.exe
C:\WINDOWS\F0538_jpg.zip
C:\WINDOWS\F0563_jpg.zip
C:\WINDOWS\fechamalintencionado.exe
C:\WINDOWS\fer.exe
C:\WINDOWS\fggwkl.exe
C:\WINDOWS\fggwok.exe
C:\WINDOWS\fgrpkc.exe
C:\WINDOWS\findx.exe
C:\WINDOWS\fire.scr
C:\WINDOWS\firefoxpgm.exe
C:\WINDOWS\folder.exe
C:\WINDOWS\fonts\AUNZIP32.dll
C:\WINDOWS\fonts\AZIP32.dll
C:\WINDOWS\Fonts\compactado.rar
C:\WINDOWS\Fonts\Crack.exe
C:\WINDOWS\Fonts\GbpSV.exe
C:\WINDOWS\fonts\inetinfo.exe
C:\WINDOWS\fonts\msnmsgr.exe
C:\WINDOWS\fonts\mulherachada.exe
C:\WINDOWS\Fonts
ewbi.exe
C:\WINDOWS\Fonts
ewre.exe
C:\WINDOWS\Fonts
xzero1.exe
C:\WINDOWS\fonts\OSSMTP.dll
C:\WINDOWS\Fonts\svchost.exe
C:\WINDOWS\fonts	askmgr.exe
C:\WINDOWS\Fonts\WinSend.exe
C:\WINDOWS\Fonts\WinSend.rar
C:\WINDOWS\formatsys.exe
C:\WINDOWS\foto.exe
C:\WINDOWS\fotos.exe
C:\WINDOWS\fotos.scr
C:\WINDOWS\fotos2.exe
C:\WINDOWS\freshphotos.zip
C:\WINDOWS\fuckin-around.zip
C:\WINDOWS\funny.zip
C:\WINDOWS\G038_jpg.rar
C:\WINDOWS\G038_jpg.zip
C:\WINDOWS\g7n4l2o4i4v4.exe
C:\WINDOWS\GbpSvc.exe
C:\WINDOWS\gdk.exe
C:\WINDOWS\getps.exe
C:\WINDOWS\gets.exe
C:\WINDOWS\gl0b0.exe
C:\WINDOWS\gordo1.exe
C:\WINDOWS\gsmutx.exe
C:\WINDOWS\hahahha.zip
C:\WINDOWS\Help.exe
C:\WINDOWS\help.scr
C:\WINDOWS\help\Isass.exe
C:\WINDOWS\help\Issas.exe
C:\WINDOWS\Help\korn.scr
C:\WINDOWS\help\msnm.scr
C:\WINDOWS\Help\orgut.scr
C:\WINDOWS\help\svchost.exe
C:\WINDOWS\help\svhost.exe
C:\WINDOWS\Help\svhost.exe
C:\WINDOWS\Help\systemb.exe
C:\WINDOWS\help\systemb.exe
C:\WINDOWS\helppo.exe
C:\WINDOWS\here.exe
C:\WINDOWS\HEREB.exe
C:\WINDOWS\Hide32.exe
C:\WINDOWS\hork.exe
C:\WINDOWS\hostdll.exe
C:\WINDOWS\Hostren.exe
C:\WINDOWS\hot.exe
C:\WINDOWS\hptzb02.exe
C:\WINDOWS\hpztsb02.exe
C:\WINDOWS\i.exe
C:\WINDOWS\i5fslg.scf
C:\WINDOWS\ie.exe
C:\WINDOWS\iexplore.exe
C:\WINDOWS\iexplorer.exe
C:\WINDOWS\iexplorer6.exe
C:\WINDOWS\iexplorer7.exe
C:\WINDOWS\IFinst27.exe
C:\WINDOWS\imag091307.zip
C:\WINDOWS\image09.zip
C:\WINDOWS\images.zip
C:\WINDOWS\images.zip
C:\WINDOWS\ime\mssng.cmd
C:\WINDOWS\ime\PIC30052007.JPEG
C:\WINDOWS\ime\smxs.cmd
C:\WINDOWS\IMG-0012.zip
C:\WINDOWS\IMG-0024.zip
C:\WINDOWS\IMG-3443.zip
C:\WINDOWS\IMG-9404.zip
C:\WINDOWS\IMG0024.zip
C:\WINDOWS\img317.zip
C:\WINDOWS\img4851.zip
C:\WINDOWS\imgac157.zip
C:\WINDOWS\inf\dllhost.exe
C:\WINDOWS\inf\infw.com
C:\WINDOWS\inf\LSAS.exe
C:\WINDOWS\infdshost32.exe
C:\WINDOWS\inf\svchost.exe
C:\WINDOWS\inf\system1591.exe
C:\WINDOWS\inf\wkssvr.exe
C:\WINDOWS\infowshb.dll
C:\WINDOWS\install.exe
C:\WINDOWS\instr32.exe
C:\WINDOWS\instr64.exe
C:\WINDOWS\internt.exe
C:\WINDOWS\Isass.exe
C:\WINDOWS\java\expllorer.exe
C:\WINDOWS\java\msgmsn.exe
C:\WINDOWS\java\msmmsn.exe
C:\WINDOWS\java\mw.exe
C:\WINDOWS\java\Packages.cmd
C:\WINDOWS\java\svchost.exe
C:\WINDOWS\jdbgmgrnt.exe
C:\WINDOWS\jpb.exe
C:\WINDOWS\jshxw.exe
C:\WINDOWS\junchep.exe
C:\WINDOWS\juscheds.exe
C:\WINDOWS\jusjava.exe
C:\WINDOWS\justchd.exe
C:\WINDOWS\jvms.exe
C:\WINDOWS\kernel.exe
C:\WINDOWS\ko6bn9.bmp
C:\WINDOWS\lastnight.zip
C:\WINDOWS\LBTWiz.exe
C:\WINDOWS\Lexplorer.exe
C:\WINDOWS\lg.scr
C:\WINDOWS\linuxxp32.exe
C:\WINDOWS\log46.txt
C:\WINDOWS\loggon.exe
C:\WINDOWS\login.dll
C:\WINDOWS\logo1.gif
C:\WINDOWS\Logun.exe
C:\WINDOWS\lsas32.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\lsasss.exe
C:\WINDOWS\lsnas.exe
C:\WINDOWS\lspt.exe
C:\WINDOWS\lssman.exe
C:\WINDOWS\mac1.com
C:\WINDOWS\mag091307.zip
C:\WINDOWS\malhaazul.exe
C:\WINDOWS\mdfg4v.ge
C:\WINDOWS\mdll.exe
C:\WINDOWS\media\arquivo.exe
C:\WINDOWS\Media\Call32.exe
C:\WINDOWS\Media\ExP.exe
C:\WINDOWS\MEDIA\hp32.exe
C:\WINDOWS\Media\hptools.exe
C:\WINDOWS\media\messenger.exe
C:\WINDOWS\MEDIA\microsoft.exe
C:\WINDOWS\Media\microsoftware.exe
C:\WINDOWS\MediaundII32.exe
C:\WINDOWS\Media\w7zip.exe
C:\WINDOWS\Media\WinetWork.exe
C:\WINDOWS\Media\WineWork.exe
C:\WINDOWS\Media\WriteWork.exe
C:\WINDOWS\Mensagem.exe
C:\WINDOWS\mess -.exe
C:\WINDOWS\messenger.exe
C:\WINDOWS\messengerapp.exe
C:\WINDOWS\mfvq4.e
C:\WINDOWS\mfvq5.e
C:\WINDOWS\mgrs.exe
C:\WINDOWS\Microsoft.exe
C:\WINDOWS\mjhor.exe
C:\WINDOWS\mnsns.scr
C:\WINDOWS\monitor1a.exe
C:\WINDOWS\mono.exe
C:\WINDOWS\mono.exe 
C:\WINDOWS\mouse32.vxd
C:\WINDOWS\mrofinu*.exe
C:\WINDOWS\mrofinu*.exe.tmp
C:\WINDOWS\mrofinu.exe
C:\WINDOWS\ms.exe
C:\WINDOWS\msapp\bifserver.exe
C:\WINDOWS\msapps\bifserver.exe
C:\WINDOWS\msapps\modulo3.txt
C:\WINDOWS\msapps\msinfo\msappts32.exe
C:\WINDOWS\msconfig.exe
C:\WINDOWS\msdnwin.exe
C:\WINDOWS\msg.exe
C:\WINDOWS\msgr.exe
C:\WINDOWS\msimn.exe
C:\WINDOWS\msmbw.exe
C:\WINDOWS\MsmMsgr.exe
C:\WINDOWS\msmsg.exe
C:\WINDOWS\msmsgr.exe
C:\WINDOWS\msn.exe
C:\WINDOWS\msn.vbs
C:\WINDOWS\msn_profile.zip
C:\WINDOWS\msnappm.exe
C:\WINDOWS\msnbr.exe
C:\WINDOWS\msng.exe
C:\WINDOWS\msngr.exe
C:\WINDOWS\msnimport.exe
C:\WINDOWS\msnlogm.exe
C:\WINDOWS\msnlogs.exe
C:\WINDOWS\MsnMgr.exe
C:\WINDOWS\msnmsg.exe
C:\WINDOWS\msnmsgr.exe
C:\WINDOWS\msnmsgr1.exe
C:\WINDOWS\msnmsgr2.exe
C:\WINDOWS\msnmsgs.exe
C:\WINDOWS\msnmsgs.exe
C:\WINDOWS\msnmsngr.exe
C:\WINDOWS\msnmsnr.scr
C:\WINDOWS\msnmsnr.tmp
C:\WINDOWS\msnmssgr2.exe
C:\WINDOWS\msnmsur.exe
C:\WINDOWS\msnnsggr2.exe
C:\WINDOWS\msnnsgrl.exe
C:\WINDOWS\MSNP.exe
C:\WINDOWS\msnupdate.zip
C:\WINDOWS\MsnValue.exe
C:\WINDOWS\mssoffice.tmp
C:\WINDOWS\mssq.exe
C:\WINDOWS\mstray.exe
C:\WINDOWS\msync.exe
C:\WINDOWS\mtnoup.exe
C:\WINDOWS\Mwsx.exe
C:\WINDOWS\mxjxde.exe
C:\WINDOWS\My-Pictures.zip
C:\WINDOWS\My_Pictures2007
C:\WINDOWS\My_Pictures2007.zip
C:\WINDOWS\myphotos.zip
C:\WINDOWS\myspace-facebook.zip
C:\WINDOWS\myspace.zip
C:\WINDOWS\N039_jpg.zip
C:\WINDOWS\N5881.zip
C:\WINDOWS\Ndtstat.exe
C:\WINDOWS
ew.exe
C:\WINDOWS
ewname.dat
C:\WINDOWS
od32.exe
C:\WINDOWS\Nokia_19_jpg.zip
C:\WINDOWS\Nokia_19_jpg.zip
C:\WINDOWS
omedoprograma.exe
C:\WINDOWS\Norton.exe
C:\WINDOWS\NOTEEPAD.exe
C:\WINDOWS
trmv.exe
C:\WINDOWS
ts.exe
C:\WINDOWS\NvCpl.exe
C:\WINDOWS\Nzil.exe
C:\WINDOWS\okuta.exe
C:\WINDOWS\orkut.scr
C:\WINDOWS\ot8q4cp.bmp
C:\WINDOWS\Outlook.exe
C:\WINDOWS\p0017_jpg.zip
C:\WINDOWS\passt.scr
C:\WINDOWS\patchxp21.exe
C:\WINDOWS\PCHEALTER.exe
C:\WINDOWS\pegalista.exe
C:\WINDOWS\perfmon.exe
C:\WINDOWS\photo album 2007.zip
C:\WINDOWS\photo album.zip
C:\WINDOWS\photo.zip
C:\WINDOWS\photo_album 2007.zip
C:\WINDOWS\photo_album2007.zip
C:\WINDOWS\photos-webcam2007.zip
C:\WINDOWS\photos.zip
C:\WINDOWS\photos156.zip
C:\WINDOWS\PIC20052007.JPEG
C:\WINDOWS\pic48174.zip
C:\WINDOWS\pics.zip
C:\WINDOWS\PictureAlbum2007.zip
C:\WINDOWS\pif.exe
C:\WINDOWS\plick.exe
C:\WINDOWS\ponto.DLL
C:\WINDOWS\practivea.exe
C:\WINDOWS\Prefetch\msn.exe
C:\WINDOWS\pruas.exe
C:\WINDOWS\pss\Flash.exe
C:\WINDOWS\pss\Widows.exe
C:\WINDOWS\ptrms.exe
C:\WINDOWScimlby.exe
C:\WINDOWSdfhost.dll
C:\WINDOWSdihost.dll
C:\WINDOWSds.exe
C:\WINDOWSdshost.dll
C:\WINDOWSegcleaner.exe
C:\WINDOWSegedit.com
C:\WINDOWSegedti.exe
C:\WINDOWSegserve.cmd
C:\WINDOWSegserve.exe
C:\WINDOWSegservee.exe
C:\WINDOWSegsvr.exe
C:\WINDOWSetadpu.exe
C:\WINDOWSetadpu.exe.bin
C:\WINDOWSetadpu420.exe
C:\WINDOWSevali.exe
C:\WINDOWS\Rg2catbd.exe
C:\WINDOWSibuteslideshow.zip
C:\WINDOWSica.exe
C:\WINDOWSispac.exe
C:\WINDOWSnxntup.exe
C:\WINDOWSqqsnd.exe
C:\WINDOWStf.bat
C:\WINDOWStutvb5d.dll
C:\WINDOWSundl132.exe
C:\WINDOWS\Rundll.exe
C:\WINDOWSw.dlt
C:\WINDOWS\s.scr
C:\WINDOWS\S_00305_jpg.zip
C:\WINDOWS\S04_jpg.zip
C:\WINDOWS\s1.exe
C:\WINDOWS\sampaerio.exe
C:\WINDOWS\scanisk.exe
C:\WINDOWS\schost32.exe
C:\WINDOWS\ScktSrvr.exe
C:\WINDOWS\screenwin.scr
C:\WINDOWS\scvhost.exe
C:\WINDOWS\sdrive\kler.exe
C:\WINDOWS\Secs2006.exe
C:\WINDOWS\sendwmdm.exe
C:\WINDOWS\September11thTribute.zip
C:\WINDOWS\serbw.exe
C:\WINDOWS\sercivo.exe
C:\WINDOWS\servc32.dll
C:\WINDOWS\server.exe
C:\WINDOWS\serverletwindows.exe
C:\WINDOWS\serverletwindowsl.exe
C:\WINDOWS\servic.exe
C:\WINDOWS\service.exe
C:\WINDOWS\service.scr
C:\WINDOWS\service2.scr
C:\WINDOWS\service32.exe
C:\WINDOWS\service32.exe
C:\WINDOWS\servicee.exe
C:\WINDOWS\servicejava.scr
C:\WINDOWS\servicejava2.scr
C:\WINDOWS\servicer.exe
C:\WINDOWS\services.dll
C:\WINDOWS\services.exe
C:\WINDOWS\servico.exe
C:\WINDOWS\setdebugnt.exe
C:\WINDOWS\SetPoint.exe
C:\WINDOWS\sexy.zip
C:\WINDOWS\sexypic.zip
C:\WINDOWS\sfhgj.exe
C:\WINDOWS\shDisp.exe
C:\WINDOWS\shdosbei.dat
C:\WINDOWS\shdosbei.dll
C:\WINDOWS\shdosbei.exe
C:\WINDOWS\siswin.exe
C:\WINDOWS\sk.exe
C:\WINDOWS\sk070725.exe
C:\WINDOWS\smss.exe
C:\WINDOWS\smss.scr
C:\WINDOWS\smsss.exe
C:\WINDOWS\SMTPList.dat
C:\WINDOWS\sndrec32.exe
C:\WINDOWS\softdwind.exe
C:\WINDOWS\sokctes.dll
C:\WINDOWS\sokctes.zip
C:\WINDOWS\spiderpig.zip
C:\WINDOWS\spolis.exe
C:\WINDOWS\spooldr.exe
C:\WINDOWS\spoolsv.exe
C:\WINDOWS\srsmsn.exe
C:\WINDOWS\srsttn.exe
C:\WINDOWS\ssssm.exe
C:\WINDOWS\stDebug.exe
C:\WINDOWS\Strad.exe
C:\WINDOWS\SubjectList.dat
C:\WINDOWS\super.exe
C:\WINDOWS\SVCH0STll.EXE
C:\WINDOWS\Svcho0t.exe
C:\WINDOWS\svchosk.exe
C:\WINDOWS\svchost
C:\WINDOWS\svchost.com
C:\WINDOWS\svchost.dll
C:\WINDOWS\svchost.exe
C:\WINDOWS\svchost.scr
C:\WINDOWS\svchost32.exe
C:\WINDOWS\svchosta.exe
C:\WINDOWS\svchostd.exe
C:\WINDOWS\svchosts.dll
C:\WINDOWS\svchosts.exe
C:\WINDOWS\svchosts.scr
C:\WINDOWS\svchosts.tmp
C:\WINDOWS\svcr.exe
C:\WINDOWS\svcupdate.exe
C:\WINDOWS\svhost.temp
C:\WINDOWS\svhost.tmp
C:\WINDOWS\svhost32.exe
C:\WINDOWS\svschost.sys
C:\WINDOWS\svxh.exe
C:\WINDOWS\sys1.exe
C:\WINDOWS\SysArc.exe
C:\WINDOWS\SYSHOST.DLL
C:\WINDOWS\sysnet32.exe
C:\WINDOWS\syss_.exe
C:\WINDOWS\syst.dat
C:\WINDOWS\System.exe
C:\WINDOWS\system\ashDisp.exe
C:\WINDOWS\system\ashServ.exe
C:\WINDOWS\system\ashSv.exe
C:\WINDOWS\System\AVG.clean.cmd
C:\WINDOWS\SYSTEM\bios.exe
C:\WINDOWS\System\BomDia.com
C:\WINDOWS\SYSTEM\CMRSS.EXE
C:\WINDOWS\system\down32.cmd
C:\WINDOWS\System\drk.exe
C:\WINDOWS\system\ehSched.exe
C:\WINDOWS\system\explorer.exe
C:\WINDOWS\system\ExplorerXP.exe
C:\WINDOWS\System\firefox.exe
C:\WINDOWS\SYSTEM\ICPLDRVX.EXE
C:\WINDOWS\system\iexplore.exe
C:\WINDOWS\system\IMG024.JPG.zip
C:\WINDOWS\system\kl.dll
C:\WINDOWS\system\lsass.exe
C:\WINDOWS\SYSTEM\lsass32.exe
C:\WINDOWS\SYSTEM\mpeg4dec0.dll
C:\WINDOWS\SYSTEM\msbcs.exe
C:\WINDOWS\system\msmnsgr.exe
C:\WINDOWS\System\msmsgc.cmd
C:\WINDOWS\system\msmsgs.exe
C:\WINDOWS\system\msn.dat
C:\WINDOWS\system\msn.dll
C:\WINDOWS\System\msnmsg.exe
C:\WINDOWS\System\msnmsgr.cmd
C:\WINDOWS\system\msnmsgr.exe
C:\WINDOWS\System\msnmsgs.exe
C:\WINDOWS\System\msnmsngrss.exe
C:\WINDOWS\system
amed.exe
C:\WINDOWS\system\NOTEPAD.exe
C:\WINDOWS\System
ppagent.exe
C:\WINDOWS\system\plugin.exe
C:\WINDOWS\Systemegclean.cmd
C:\WINDOWS\SYSTEMemote.cmd
C:\WINDOWS\System\servelet.exe
C:\WINDOWS\system\services.exe
C:\WINDOWS\System\smsc.exe
C:\WINDOWS\System\Sound.scr
C:\WINDOWS\system\svchost.dat
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\system\svhost.exe
C:\WINDOWS\System\syslogon.exe
C:\WINDOWS\System	askgr.exe
C:\WINDOWS\system	askmam.exe
C:\WINDOWS\System	askngr.exe
C:\WINDOWS\System\WF.exe
C:\WINDOWS\system\winglogon.exe
C:\WINDOWS\System\winlogon.exe
C:\WINDOWS\System\worm.exe
C:\WINDOWS\SYSTEM\wsass32.exe
C:\WINDOWS\SYSTEM\wzip32.exe
C:\WINDOWS\System\xsmith.scr
C:\WINDOWS\system32.exe
C:\WINDOWS\System32apoa.scr
C:\WINDOWS\System32fpoa.scr
C:\WINDOWS\System32msn.scr
C:\WINDOWS\System32xpoa.scr
C:\WINDOWS\System32zpoa.scr
C:\WINDOWS\system64.exe
C:\WINDOWS\systemos1.exe
C:\WINDOWS\systemrun32.exe
C:\WINDOWS\systen291.exe
C:\WINDOWS\systen299.exe
C:\WINDOWS\systraicon.exe
C:\WINDOWS\sysuatch.exe
C:\WINDOWS\sysuatch.zip
C:\WINDOWS\sysuphatch.exe
C:\WINDOWS\szsvc.exe
C:\WINDOWS	alk32.exe
C:\WINDOWS	asklist32.exe
C:\WINDOWS\TASKMAN-.exe
C:\WINDOWS	askmgr.exe
C:\WINDOWS	askmsgs.exe
C:\WINDOWS\Tasks\derrubabagbd.job
C:\WINDOWS\Tasks\startt.job
C:\WINDOWS\Tempundll32.exe
C:\WINDOWS\TEMP\scs3.tmp
C:\WINDOWS\TEMP\scs4.tmp
C:\WINDOWS\Temp	askngr.exe
C:\WINDOWS	ggwkl.exe
C:\WINDOWS	ggwok.exe
C:\WINDOWS	grpkc.exe
C:\WINDOWS	hunderbird.exe
C:\WINDOWS	raysssw.exe
C:\WINDOWS	sitra.exe
C:\WINDOWS	sitra1148.exe
C:\WINDOWS\udll.exe
C:\WINDOWS\updt.scr
C:\WINDOWS\userinit.exe
C:\WINDOWS\usnsvc.exe
C:\WINDOWS\valentine_card.zip
C:\WINDOWS\verify.exe
C:\WINDOWS\video.exe
C:\WINDOWS\virtualdisk.exe
C:\WINDOWS\virtualmsif.exe
C:\WINDOWS\vmnreg32.exe
C:\WINDOWS\vpcrtf.exe
C:\WINDOWS\vpgr.exe
C:\WINDOWS\W139_jpg.zip
C:\WINDOWS\wab.exe
C:\WINDOWS\wcvs.exe
C:\WINDOWS\wdfmgr.exe
C:\WINDOWS\webdesign.zip
C:\WINDOWS\webshots.scr
C:\WINDOWS\wfgwkl.exe
C:\WINDOWS\wfgwok.exe
C:\WINDOWS\wfrpkc.exe
C:\WINDOWS\win32api.scr
C:\WINDOWS\win32dll.exe
C:\WINDOWS\winamp.exe
C:\WINDOWS\WinBool32.exe
C:\WINDOWS\wind.exe
C:\WINDOWS\windll.exe
C:\WINDOWS\windows.cmd
C:\WINDOWS\windows.exe
C:\WINDOWS\Windows32.exe
C:\WINDOWS\Windows32.scr
C:\WINDOWS\Windows64.scr
C:\WINDOWS\WindowsSp2.exe
C:\WINDOWS\windowsupdate.exe
C:\WINDOWS\WindowsXp2.exe
C:\WINDOWS\WindowsXPdll.exe
C:\WINDOWS\WindowsXPnet.exe
C:\WINDOWS\windrivers.exe
C:\WINDOWS\WinDV.exe
C:\WINDOWS\WinExplor.exe
C:\WINDOWS\WinExplore.exe
C:\WINDOWS\winfp.exe
C:\WINDOWS\winhlp.exe
C:\WINDOWS\winhlp32.dat
C:\WINDOWS\winload.inf
C:\WINDOWS\winlog32.exe
C:\WINDOWS\winlogin.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\winlogon32.exe
C:\WINDOWS\WinLogT.exe
C:\WINDOWS\winlon.exe
C:\WINDOWS\winn.exe
C:\WINDOWS\winnavegador.exe
C:\WINDOWS\WinNT.exe
C:\WINDOWS\WinNT2.exe
C:\WINDOWS\winnt32.exe
C:\WINDOWS\winpo32.exe
C:\WINDOWS\winpos.exe
C:\WINDOWS\winsrvv.exe
C:\WINDOWS\winstart.exe
C:\WINDOWS\winsxp32.exe
C:\WINDOWS\winsyshp.exe
C:\WINDOWS\wintech.exe
C:\WINDOWS\Winupdbc.exe
C:\WINDOWS\winvhost3.exe
C:\WINDOWS\winvip.exe 
C:\WINDOWS\winx.exe
C:\WINDOWS\winxp.exe
C:\WINDOWS\wmdplayer.exe
C:\WINDOWS\wmeiuht.exe
C:\WINDOWS\WNDXP.exe
C:\WINDOWS\wnlsos.exe
C:\WINDOWS\wordpad.pif
C:\WINDOWS\wormlist.exe
C:\WINDOWS\wr.txt
C:\WINDOWS\wrdmgr.exe
C:\WINDOWS\wscty32.exe
C:\WINDOWS\wtflmao.zip
C:\WINDOWS\wxzmsa.gft
C:\WINDOWS\wxzmsa.xft
C:\WINDOWS\wxzmsa.xxt
C:\WINDOWS\wxzoka.gft
C:\WINDOWS\wxzoka.xft
C:\WINDOWS\wxzoka.xxt
C:\WINDOWS\wxzsui.gft
C:\WINDOWS\wxzsui.xft
C:\WINDOWS\wxzsui.xxt
C:\WINDOWS\wxzwok.gft
C:\WINDOWS\wxzwok.xft
C:\WINDOWS\wxzwok.xxt
C:\WINDOWS\X_0005_jpg.zip
C:\WINDOWS\xcodex.exe
C:\WINDOWS\xhntuok.exe
C:\WINDOWS\xisp.exe
C:\WINDOWS\xjmelr.exe
C:\WINDOWS\xlavra.exe
C:\WINDOWS\xpos.exe
C:\WINDOWS\xrapp.exe
C:\WINDOWS\xzmsa.adt
C:\WINDOWS\xzoka.adt
C:\WINDOWS\xzsui.adt
C:\WINDOWS\xzwok.adt
C:\WINDOWS\ydll.exe
C:\WINDOWS\ying.exe
C:\WINDOWS\yong.exe
C:\WINDOWS\Z058_jpg.zip
C:\WINDOWS\Zap.exe
C:\WINDOWS\ZaZ.exe
C:\WINDOWS\Zos.exe
C:\WINDOWS\Zser.exe
C:\WINDOWS\system32\ SOUNDMAN.EXE
C:\WINDOWS\system32\11.exe
C:\WINDOWS\system32\1512.exe
C:\WINDOWS\system32\2007rox.dll 
C:\WINDOWS\system32\22.exe
C:\WINDOWS\system32\2934.exe
C:\WINDOWS\system32\33.exe
C:\WINDOWS\system32\44.exe
C:\WINDOWS\system32\6to4seri.dll
C:\WINDOWS\system32\6w5b1ksec.dll
C:\WINDOWS\system32\abgsvc.exe
C:\WINDOWS\system32\ACER.exe
C:\WINDOWS\system32\adaware.exe
C:\WINDOWS\system32\ahiclln.exe
C:\WINDOWS\system32\ahr.exe
C:\WINDOWS\system32\ahui32.exe
C:\WINDOWS\system32\aIg.exe
C:\WINDOWS\system32\alf.exe
C:\WINDOWS\system32\alg.scr
C:\WINDOWS\system32\algcs.scr
C:\WINDOWS\system32\algs.exe
C:\WINDOWS\system32\allge.scr
C:\WINDOWS\system32\amsn.exe
C:\WINDOWS\system32\AntiVirus.exe
C:\WINDOWS\system32\Antivirus32.exe
C:\WINDOWS\system32\apoa.scr
C:\WINDOWS\system32\applayerd.exe
C:\WINDOWS\system32\ashDisp.exe
C:\WINDOWS\system32\ashServ.exe
C:\WINDOWS\system32\ashSv.exe
C:\WINDOWS\system32\asrchk.exe
C:\WINDOWS\system32\atraslay.dll
C:\WINDOWS\system32\Atsys.ddd
C:\WINDOWS\system32\Atsys.exe
C:\WINDOWS\system32\Atualizacao.exe
C:\WINDOWS\system32\audiohq.exe
C:\WINDOWS\system32\audise.exe
C:\WINDOWS\system32\authrasm.exe
C:\WINDOWS\system32\Auto.exe
C:\WINDOWS\system32\autoexec.bat
C:\WINDOWS\system32\autorun.ini
C:\WINDOWS\system32\avg64.exe
C:\WINDOWS\system32\azip32.dll
C:\WINDOWS\system32\b35sl2.dll
C:\WINDOWS\system32\bak\hide32.exe
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\Bifrost\server.exe
C:\WINDOWS\system32\bios.exe
C:\WINDOWS\system32\black.exe
C:\WINDOWS\system32\blue.exe
C:\WINDOWS\system32\bohe.exe
C:\WINDOWS\system32\BRISA.exe
C:\WINDOWS\system32\bssys.exe
C:\WINDOWS\system32\bsys.exe
C:\WINDOWS\system32\bsys.scr
C:\WINDOWS\system32\bsyys.scr
C:\WINDOWS\system32\btpaxole.dll
C:\WINDOWS\system32\cartao.scr
C:\WINDOWS\system32\cbi.exe
C:\WINDOWS\system32\cc.dll
C:\WINDOWS\system32\ccsysup.exe
C:\WINDOWS\system32\ccsysupd.exe
C:\WINDOWS\system32\celcred.scr
C:\WINDOWS\system32\celular.exe
C:\WINDOWS\system32\certmsje.dll
C:\WINDOWS\system32\chmod.exe
C:\WINDOWS\system32\chmod3.exe
C:\WINDOWS\system32\Cica.exe
C:\WINDOWS\system32\cica.scr
C:\WINDOWS\system32\cjavau.exe
C:\WINDOWS\system32\cmd.com
C:\WINDOWS\system32\cMessengerMD.dll
C:\WINDOWS\system32\cmosvc.exe
C:\WINDOWS\system32\cmrss.dll.exe
C:\WINDOWS\system32\cmrss.exe
C:\WINDOWS\system32\cmrss.scr
C:\WINDOWS\system32\code.exe
C:\WINDOWS\system32\codec.exe
C:\WINDOWS\system32\Com\klog.dat
C:\WINDOWS\system32\Com\lssas.exe
C:\WINDOWS\system32\Com\lssass.exe
C:\WINDOWS\system32\Com\se_fudeu.exe
C:\WINDOWS\system32\Config\svchost.exe
C:\WINDOWS\system32\Config\winlogon.exe
C:\WINDOWS\system32\csrrs.scr
C:\WINDOWS\system32\csrs.exe
C:\WINDOWS\system32\csrs.scr
C:\WINDOWS\system32\csrs.txt
C:\WINDOWS\system32\cssrs.scr
C:\WINDOWS\system32\ctfman.exe
C:\WINDOWS\system32\ctl3diac.exe
C:\WINDOWS\system32\cvisvc.exe
C:\WINDOWS\system32\cymdda.dll
C:\WINDOWS\system32\d1.exe
C:\WINDOWS\system32\d3dpwmst.dat
C:\WINDOWS\system32\d3dpwmst.dll
C:\WINDOWS\system32\d3dpwmst.exe
C:\WINDOWS\system32\danilo.exe
C:\WINDOWS\system32\ddcywvt.dll
C:\WINDOWS\system32\ddemwmad.dat
C:\WINDOWS\system32\ddemwmad.dll
C:\WINDOWS\system32\ddemwmad.exe
C:\WINDOWS\system32\Death.exe
C:\WINDOWS\system32\defender.exe
C:\WINDOWS\system32\DefLib.sys 
C:\WINDOWS\system32\delplme.bat
C:\WINDOWS\system32\delplme.cmd
C:\WINDOWS\system32\delplme.com
C:\WINDOWS\system32\deqq\alial
C:\WINDOWS\system32\deqq\cult.exe
C:\WINDOWS\system32\deqq\dlcl.edp
C:\WINDOWS\system32\deqq\ger.exe
C:\WINDOWS\system32\deqq\gt.x
C:\WINDOWS\system32\deqq\hosts
C:\WINDOWS\system32\deqq\knlps.exe
C:\WINDOWS\system32\deqq\knlps.sys
C:\WINDOWS\system32\deqq\ksat.bat
C:\WINDOWS\system32\deqq\medo.dl
C:\WINDOWS\system32\deqq\orrl.exe
C:\WINDOWS\system32\deqq\palsp.exe
C:\WINDOWS\system32\deqqepcale.exe
C:\WINDOWS\system32\deqqiqa
C:\WINDOWS\system32\deqq\w.e
C:\WINDOWS\system32\deqq\zema
C:\WINDOWS\system32\desi.exe
C:\WINDOWS\system32\desktop.exe
C:\WINDOWS\system32\dhcp\formsw.exe
C:\WINDOWS\system32\dhcp\spolsv.exe
C:\WINDOWS\system32\dhcp\spoolsv.exe
C:\WINDOWS\system32\dhcp\spoolsvs.exe
C:\WINDOWS\system32\dhcp	rays.exe
C:\WINDOWS\system32\dhcpkbdh.exe
C:\WINDOWS\system32\diagisr.dll
C:\WINDOWS\system32\didi.exe
C:\WINDOWS\system32\direct3dfx.dll
C:\WINDOWS\system32\direct3dx.dll
C:\WINDOWS\system32\directfxd.exe
C:\WINDOWS\system32\directxd.exe
C:\WINDOWS\system32\disk.exe
C:\WINDOWS\system32\disk10.exe
C:\WINDOWS\system32\displayv3.exe
C:\WINDOWS\system32\Diup.exe
C:\WINDOWS\system32\dl.exe
C:\WINDOWS\system32\dllcache\again.exe
C:\WINDOWS\system32\dllcache\copiandotudo.exe
C:\WINDOWS\system32\dllcache\curioso.exe
C:\WINDOWS\system32\dllcache\denovo_aqui.exe
C:\WINDOWS\system32\dllcache\Flinstone.exe
C:\WINDOWS\system32\dllcache\inside.exe
C:\WINDOWS\system32\dllcache\invadido.exe
C:\WINDOWS\system32\dllcache\inyourface.exe
C:\WINDOWS\system32\dllcache\iron_maiden.exe
C:\WINDOWS\system32\dllcache\ja_era_hehe.exe
C:\WINDOWS\system32\dllcache\jhost.exe
C:\WINDOWS\system32\dllcache\jucheck.exe
C:\WINDOWS\system32\dllcache\jvshost.exe
C:\WINDOWS\system32\dllcache\klog.dat
C:\WINDOWS\system32\dllcache\msnworm.exe
C:\WINDOWS\system32\dllcache\mswan.exe
C:\WINDOWS\system32\dllcache
aoadianta.exe
C:\WINDOWS\system32\dllcache
irvena.exe
C:\WINDOWS\system32\dllcache
ovamente.exe
C:\WINDOWS\system32\dllcache\poisonivy.exe
C:\WINDOWS\system32\dllcache\protweb.exe
C:\WINDOWS\system32\dllcache\qsch0st.exe
C:\WINDOWS\system32\dllcache\Rtsecar.exe
C:\WINDOWS\system32\dllcache\scvhost.exe
C:\WINDOWS\system32\dllcache\se_fudeu.exe
C:\WINDOWS\system32\dllcache\starting.exe
C:\WINDOWS\system32\dllcache\Terror_MSN.exe
C:\WINDOWS\system32\dllcache	estandoA.exe
C:\WINDOWS\system32\dllcache	sorfib.exe
C:\WINDOWS\system32\dllcache\verme_chato.exe
C:\WINDOWS\system32\dllcache\winmga.exe
C:\WINDOWS\system32\dllcache\winrcn.exe
C:\WINDOWS\system32\dllcache\winsno.exe
C:\WINDOWS\system32\dllcache\winsntp.exe
C:\WINDOWS\system32\dllcache\winsony.exe
C:\WINDOWS\system32\dllcache\ZoneAlarm.exe
C:\WINDOWS\system32\dllhostup.exe
C:\WINDOWS\system32\dllvirtual.dll
C:\WINDOWS\system32\dllvirtual.exe
C:\WINDOWS\system32\dllvirtual.js
C:\WINDOWS\system32\dlssd.exe
C:\WINDOWS\system32\dnsajobe.dat
C:\WINDOWS\system32\dnsajobe.dll
C:\WINDOWS\system32\dnsajobe.exe
C:\WINDOWS\system32\doriot.exe
C:\WINDOWS\system32\dpl1npwm.dat
C:\WINDOWS\system32\dpl1npwm.dll
C:\WINDOWS\system32\dpl1npwm.exe
C:\WINDOWS\system32\dpv1bidi.dll
C:\WINDOWS\system32\dpwsmmfu.dat
C:\WINDOWS\system32\dpwsmmfu.dll
C:\WINDOWS\system32\dpwsmmfu.exe
C:\WINDOWS\system32\dragon.txt
C:\WINDOWS\system32\drift.scr
C:\WINDOWS\system32\drivers\0001.scr
C:\WINDOWS\system32\drivers\8cc342db.sys
C:\WINDOWS\system32\drivers\atapi16.sys
C:\WINDOWS\system32\drivers\backsys.sys
C:\WINDOWS\system32\drivers\Csrs.exe
C:\WINDOWS\system32\drivers\drivers\isapnp.exe
C:\WINDOWS\system32\drivers\drivers	ask.exe
C:\WINDOWS\system32\drivers\etc\hosts.exe
C:\WINDOWS\system32\drivers\etc\services.exe
C:\WINDOWS\system32\drivers\etc\svchosts.exe
C:\WINDOWS\system32\drivers\isapnp.exe
C:\WINDOWS\system32\drivers\oreans32.sys
C:\WINDOWS\system32\drivers\privada.exe
C:\WINDOWS\system32\driversoot\system
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\system32\drivers\sndrec32.exe
C:\WINDOWS\system32\drivers\Sndrec64.exe
C:\WINDOWS\system32\drivers\sys.exe
C:\WINDOWS\system32\drivers\System.exe
C:\WINDOWS\system32\drivers	askmgr.exe
C:\WINDOWS\system32\drivers\winlogon.exe
C:\WINDOWS\system32\drsmartload1135a.exe
C:\WINDOWS\system32\drsys32.exe
C:\WINDOWS\system32\Drunk_lol.pif
C:\WINDOWS\system32\dsys.scr
C:\WINDOWS\system32\dxdll\svchost.exe
C:\WINDOWS\system32\dxovx.dll
C:\WINDOWS\system32\dydhcp.exe
C:\WINDOWS\system32\ehSched.exe
C:\WINDOWS\system32\epson.scr
C:\WINDOWS\system32\ersvsync.dat
C:\WINDOWS\system32\ersvsync.dll
C:\WINDOWS\system32\ersvsync.exe
C:\WINDOWS\system32\Estra.exe
C:\WINDOWS\system32\ExCorp.exe
C:\WINDOWS\system32\Exec32.exe
C:\WINDOWS\system32\explore.exe
C:\WINDOWS\system32\EXPLORER.EXE
C:\WINDOWS\system32\explori.exe
C:\WINDOWS\system32\f1.exe
C:\WINDOWS\system32\faate32.exe
C:\WINDOWS\system32\faT.exe
C:\WINDOWS\system32\file.exe
C:\WINDOWS\system32\firewall.exe
C:\WINDOWS\system32\firewallav.dll
C:\WINDOWS\system32\flw334.dll
C:\WINDOWS\system32\formatsys.exe
C:\WINDOWS\system32\foto_celular.scr
C:\WINDOWS\system32\fotos
C:\WINDOWS\system32\fotos04102006.exe
C:\WINDOWS\system32\fpoa.scr
C:\WINDOWS\system32\game.rar
C:\WINDOWS\system32\game.zip
C:\WINDOWS\system32\gbiehh.exe
C:\WINDOWS\system32\gbiehha.exe
C:\WINDOWS\system32\gmail.exe
C:\WINDOWS\system32\gmilogon.exe
C:\WINDOWS\system32\grana.scr
C:\WINDOWS\system32\gray.exe
C:\WINDOWS\system32\green.exe
C:\WINDOWS\system32\gsmutx.exe
C:\WINDOWS\system32\gsx2.exe
C:\WINDOWS\system32\h435adlc.dll
C:\WINDOWS\system32\haha.exe
C:\WINDOWS\system32\hanonvt.ini
C:\WINDOWS\system32\help.scr
C:\WINDOWS\system32\HEREBABYs.exe
C:\WINDOWS\system32\Hide32.exe
C:\WINDOWS\system32\hidekit.exe
C:\WINDOWS\system32\hiholl.com
C:\WINDOWS\system32\hlpsrv.exe
C:\WINDOWS\system32\hMessengerMD.dll
C:\WINDOWS\system32\hnetvdsh.dll
C:\WINDOWS\system32\hnetvdsh.exe
C:\WINDOWS\system32\hork.exe
C:\WINDOWS\system32\hostfast.cmd
C:\WINDOWS\system32\hosts.exe
C:\WINDOWS\system32\hosts.scr
C:\WINDOWS\system32\hosts.txt
C:\WINDOWS\system32\hosts2.scr
C:\WINDOWS\system32\hptzb02.exe
C:\WINDOWS\system32\hs.exe
C:\WINDOWS\system32\hsvwer4.dll
C:\WINDOWS\system32\hsvwer9.dll
C:\WINDOWS\system32\html.txt
C:\WINDOWS\system32\htssv.exe
C:\WINDOWS\system32\i.exe
C:\WINDOWS\system32\i32yyc.exe
C:\WINDOWS\system32\i5iphe.exe
C:\WINDOWS\system32\icone.exe
C:\WINDOWS\system32\icpldrv.exe
C:\WINDOWS\system32\icpldrvx.exe
C:\WINDOWS\system32\icpldrvx.js
C:\WINDOWS\system32\icwpslbi.exe
C:\WINDOWS\system32\ie.exe
C:\WINDOWS\system32\iefav
C:\WINDOWS\system32\iefav	ools\SpyWinWb.dll
C:\WINDOWS\system32\iefav	ools4\SpyWinWb.dll
C:\WINDOWS\system32\iefav	oolz\SpyWinWb.dll
C:\WINDOWS\system32\iewq32.exe
C:\WINDOWS\system32\IEXPLORE.exe
C:\WINDOWS\system32\iexplore.scr 
C:\WINDOWS\system32\iexplorer.dll.exe
C:\WINDOWS\system32\iexplorer.exe
C:\WINDOWS\system32\iissmspb.dll
C:\WINDOWS\system32\iixplorer1.exe
C:\WINDOWS\system32\iixplorer2.exe
C:\WINDOWS\system32\Image02.zip
C:\WINDOWS\system32\img.cmd
C:\WINDOWS\system32\IMG0007.rar
C:\WINDOWS\system32\IMG0007.zip
C:\WINDOWS\system32\imglog.exe
C:\WINDOWS\system32\imglog.scr
C:\WINDOWS\system32\imglong.exe
C:\WINDOWS\system32\imglong.pif
C:\WINDOWS\system32\ImgPaint.exe
C:\WINDOWS\system32\imgrb.scr
C:\WINDOWS\system32\imgrbs.scr
C:\WINDOWS\system32\imgrd.scr
C:\WINDOWS\system32\imgrt.scr
C:\WINDOWS\system32\imstcallback.exe
C:\WINDOWS\system32\inetlibx.exe
C:\WINDOWS\system32\infowshb.dll
C:\WINDOWS\system32\InternetAccsess532.dll
C:\WINDOWS\system32\intlprinters.exe
C:\WINDOWS\system32\invadido.exe
C:\WINDOWS\system32\iplebaepv.exe
C:\WINDOWS\system32\ipprbatm.dll
C:\WINDOWS\system32\irpf.exe
C:\WINDOWS\system32\Isass.exe
C:\WINDOWS\system32\Isass.scr
C:\WINDOWS\system32\isass32.exe
C:\WINDOWS\system32\ishst.exe
C:\WINDOWS\system32\isrprf32.dll
C:\WINDOWS\system32\isrprov.exe
C:\WINDOWS\system32\issas0x.scr
C:\WINDOWS\system32\j6w5b1ksec.dll
C:\WINDOWS\system32\jamaica.exe
C:\WINDOWS\system32\java.cmd
C:\WINDOWS\system32\java.scr
C:\WINDOWS\system32\javahelper.exe
C:\WINDOWS\system32\javajrk.exe
C:\WINDOWS\system32\javas.exe
C:\WINDOWS\system32\javasy.dll
C:\WINDOWS\system32\jpb.exe
C:\WINDOWS\system32\jshxw.exe
C:\WINDOWS\system32\jubswwe
C:\WINDOWS\system32\jucshed.cmd
C:\WINDOWS\system32\Juegs.exe
C:\WINDOWS\system32\jusched.exe
C:\WINDOWS\system32\JVM.exe
C:\WINDOWS\system32\JVM0.exe
C:\WINDOWS\system32\JVMa.exe
C:\WINDOWS\system32\kavsvc32.exe
C:\WINDOWS\system32\kbdemsdm.dat
C:\WINDOWS\system32\kbdemsdm.dll
C:\WINDOWS\system32\kbdemsdm.dll 
C:\WINDOWS\system32\kbdemsdm.exe
C:\WINDOWS\system32\kbdnmfc4.dll
C:\WINDOWS\system32\kerlupa.exe
C:\WINDOWS\system32\kernels32.exe
C:\WINDOWS\system32\killdesig.exe
C:\WINDOWS\system32\kimhelpmak.exe
C:\WINDOWS\system32\klpp.exe
C:\WINDOWS\system32\kmsklx.exe
C:\WINDOWS\system32\ksmmtq.exe
C:\WINDOWS\system32\kyfffo.exe
C:\WINDOWS\system32\le.exe
C:\WINDOWS\system32\lechuck.exe
C:\WINDOWS\system32\leetch32.exe
C:\WINDOWS\system32\lexplore.exe
C:\WINDOWS\system32\Lexplorer.exe
C:\WINDOWS\system32\libcinet.exe
C:\WINDOWS\system32\libcintle.dll
C:\WINDOWS\system32\libcintle2.dll
C:\WINDOWS\system32\libcintles3.dll
C:\WINDOWS\system32\libhelps.dll
C:\WINDOWS\system32\libinets.dll
C:\WINDOWS\system32\libmsns.dll
C:\WINDOWS\system32\libweb.dll
C:\WINDOWS\system32\libwinets.dll
C:\WINDOWS\system32\list.exe
C:\WINDOWS\system32\locadx3j.dll
C:\WINDOWS\system32\login.dll
C:\WINDOWS\system32\logon.com
C:\WINDOWS\system32\logon.exe
C:\WINDOWS\system32\logon1.scr
C:\WINDOWS\system32\logon2.scr
C:\WINDOWS\system32\logunit.sys
C:\WINDOWS\system32\lookatme.exe
C:\WINDOWS\system32\love_me.pif 
C:\WINDOWS\system32\lprhwinn.exe
C:\WINDOWS\system32\lsass2.exe
C:\WINDOWS\system32\lsass32.exe
C:\WINDOWS\system32\lsass47.exe
C:\WINDOWS\system32\lsasss.exe
C:\WINDOWS\system32\lsassss.exe
C:\WINDOWS\system32\lssas.exe
C:\WINDOWS\system32\ltbrif
C:\WINDOWS\system32\lvss.exe
C:\WINDOWS\system32\mag_cscd.dat
C:\WINDOWS\system32\mag_cscd.dll
C:\WINDOWS\system32\mag_cscd.exe
C:\WINDOWS\system32\malware.exe
C:\WINDOWS\system32\mangal.exe
C:\WINDOWS\system32\mcrsvc.exe
C:\WINDOWS\system32\mdesvc.exe
C:\WINDOWS\system32\mdn.exe
C:\WINDOWS\system32\MEGATRON.ini
C:\WINDOWS\system32\Mensagem.exe
C:\WINDOWS\system32\mess.scr
C:\WINDOWS\system32\messenger.exe
C:\WINDOWS\system32\messenger.scr
C:\WINDOWS\system32\messenger32.scr
C:\WINDOWS\system32\mgmsgr.exe
C:\WINDOWS\system32\mhtsvho.exe
C:\WINDOWS\system32\Microsoft.exe
C:\WINDOWS\system32\microsoft\backup.ftp
C:\WINDOWS\system32\microsoft\backup.tftp
C:\WINDOWS\system32\mkdrxz.exe
C:\WINDOWS\system32\mkrshcx.exe
C:\WINDOWS\system32\modulo1.exe
C:\WINDOWS\system32\modulo2.exe
C:\WINDOWS\system32\modulo3.exe
C:\WINDOWS\system32\mpeg4dec0.dll
C:\WINDOWS\system32\mrjaskr.exe
C:\WINDOWS\system32\mrjasmr.exe
C:\WINDOWS\system32\msbcs.exe
C:\WINDOWS\system32\msbcs.scr
C:\WINDOWS\system32\msbiwmip.dll
C:\WINDOWS\system32\mscheldbnp.scr
C:\WINDOWS\system32\Mscheldncx.scr
C:\WINDOWS\system32\Mscheldork.scr
C:\WINDOWS\system32\mscmippr.dat
C:\WINDOWS\system32\mscmippr.dll
C:\WINDOWS\system32\mscmippr.exe
C:\WINDOWS\system32\msconf.exe
C:\WINDOWS\system32\msftmssw.exe
C:\WINDOWS\system32\MsgPlus.exe
C:\WINDOWS\system32\msgraphics.exe
C:\WINDOWS\system32\msgrcg32.scr
C:\WINDOWS\system32\mshtmldat32.exe
C:\WINDOWS\system32\mshtmsdt.dll
C:\WINDOWS\system32\msihlprm.exe
C:\WINDOWS\system32\msload.exe
C:\WINDOWS\system32\msmgsr.exe
C:\WINDOWS\system32\msmsgr.exe
C:\WINDOWS\system32\msmsgs.exe
C:\WINDOWS\system32\MSMSN32.EXE
C:\WINDOWS\system32\msn.dll
C:\WINDOWS\system32\msn.exe
C:\WINDOWS\system32\msn.scr
C:\WINDOWS\system32\MSN_ENVIA.exe
C:\WINDOWS\system32\MSN_MSS.exe
C:\WINDOWS\system32\msn32.exe
C:\WINDOWS\system32\msn6.3.exe
C:\WINDOWS\system32\msnbmd.dll
C:\WINDOWS\system32\msnconf.exe
C:\WINDOWS\system32\msnemd.dll
C:\WINDOWS\system32\MSNENVIA.exe
C:\WINDOWS\system32\msnfile.exe
C:\WINDOWS\system32\msnfix.exe
C:\WINDOWS\system32\msng.exe
C:\WINDOWS\system32\msngmd.dll
C:\WINDOWS\system32\msngr.exe
C:\WINDOWS\system32\msngrn.exe
C:\WINDOWS\system32\msninet.exe

tribun · Answer

fait un mode sans échec !

démarre et tappote sur F8 !

bilao · Answer

excuse du retard de la réponse mais j'étais au boulot.

J'ai passé SPYbot qui a reconnu 9 éléments, mais n'a jamais pu en supprimer certains....(dont TORPIG et VIRTUMO....)

Donc je reboot en mode sans échec en ensuite ?

tribun · Answer

télécharge ce logiciel et fait une analyse, 


de même avec spybot de nouveau,supprimme tout ce que tu sais!
nettoye ton pc avec CCleaner !
fait un scan en ligne, panda et poste le rapport, 
et un  scan antivirus , 




http://telechargement.journaldunet.com/fiche/5672/2/a_free/index.html

tu as ici aussi quelques instructions ! 
http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr


A++

bilao · Answer

je fais ça et te le poste au plus vite 
merci bcp

ep44 · Answer

bonsoir 

pas de doublon 
http://www.commentcamarche.net/forum/affich 4190723 mon ordi rame#0
merci

il faut répondre à tribun

bilao · Answer

Désolé j'ai de gros problèmes avec internet en ce moment et je ne trouvais pas le sujet initial...

Au passage tribun, j'arrive à faire des analyses en ligne ( panda nanoscan), mais aucun rapport ne s'affiche....

ep44 · Answer

Bonjour Bilao

en attendant tribun

il faut refaire hijack
mais avant de l'ouvrir il te faut le renommer 
clic droit dessus et renomme le par exemple par "bilao.exe"
il faut vraiment renommer important 
@+

bilao · Answer

Voilà le rapport Hijackthis rebaptisé Bilao.exe:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:44, on 01/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32mctrl.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\system32egsvr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft Works\WkDStore.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\Bilao.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: (no name) - {16975C1E-950B-F58A-B187-08ED8F89A6B0} - C:\Program Files\Ofjinjeo\qedtgsjd.dll
O2 - BHO: (no name) - {1DFAC4A8-6936-408A-9DA8-AA81F72FDC69} - (no file)
O2 - BHO: (no name) - {245A6CD4-5EA9-B9EB-791A-06F67243094D} - C:\Program Files\Yyupxfeq\hrptadgq.dll
O2 - BHO: (no name) - {2ABAAC42-84DF-4C00-89DA-BC7EB2B0E70B} - C:\WINDOWS\system32\qomkiij.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: {3551f904-a018-239a-3d04-b7a361820eba} - {abe02816-3a7b-40d3-a932-810a409f1553} - C:\WINDOWS\system32\mpyaquwg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {DAF94934-A4BF-45AF-81AF-10CDDC0A39F2} - C:\WINDOWS\system32\awtss.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32mctrl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [Install5G] F:\Livebox\inventel_kit\Install.exe /SI=10
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [tyturoxc] rundll32.exe "C:\Program Files	yturoxc\duhshcro.dll",Init
O4 - HKLM\..\Run: [lujspsfe] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\lujspsfe.dll"
O4 - HKLM\..\Run: [evuxoxyz] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\evuxoxyz.dll"
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvlun.dll,startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DataViz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: qomkiij - C:\WINDOWS\SYSTEM32\qomkiij.dll
O20 - Winlogon Notify: winhld32 - C:\WINDOWS\SYSTEM32\winhld32.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

bilao · Answer

J'ai de gros doutes sur ces 2 fichiers qui sont apparus le jour de l'infection et que je n'ai jamais pu supprimer:

O2 - BHO: (no name) - {16975C1E-950B-F58A-B187-08ED8F89A6B0} - C:\Program Files\Ofjinjeo\qedtgsjd.dll

O2 - BHO: (no name) - {245A6CD4-5EA9-B9EB-791A-06F67243094D} - C:\Program Files\Yyupxfeq\hrptadgq.dll

Qu'en penses-tu ?

ep44 · Answer

le faite de renommer hijack permet de faire sortir les infections vundo

en attendant tribun

Télécharge sur le Bureau.
http://www.atribune.org/ccount/click.php?id=4

=> Double-clic VundoFix.exe.
=> Clic OK
=> Attendre le redemarrage de Vundofix
=> Clic Scan for Vundo
=> Le scan est assez long , à la fin
=> Clic Remove Vundo
=> Puis yes
=> Le Bureau disparaît un moment lors de la suppression des fichiers.
=> Message shutdown
=> clic OK
=> Redémarrage auto
=> copier le rapport qui est dans C:vundofix.txt
     


Télécharge sur le bureau
[url=http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe]virtumundoBeGone[/url]

=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau

bilao · Answer

J'avais téléchargé un utilitaire sur symantec (fixvundo), car nortn n'arrivait pas à réparer le fichier infecté (qomkiij.dll).

J'ai arrêté le scan et j'ai lancé celui de VundoFix. Je poste ça au plus vite.
Merci

bilao · Answer

J'ai lancé le VundoFix qui n'a rien trouvé. J'ai relancé Fixvundo de symantec qui n'a rien trouvé non plus.

Pourtant Norton ne cesse d'afficher que mon ordi est infecté par un trojan vundo....

Peux-tu me suggérerun alternative pour supprimer ce virus ?

bilao · Answer

Voilà le rapport Virtuomundobegone :


[12/01/2007, 20:49:40] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Perso\Bureau\VirtumundoBeGone.exe" )
[12/01/2007, 20:49:51] - Detected System Information:
[12/01/2007, 20:49:51] -  Windows Version: 5.1.2600, Service Pack 2
[12/01/2007, 20:49:51] -  Current Username: Perso (Admin)
[12/01/2007, 20:49:51] -  Windows is in NORMAL mode.
[12/01/2007, 20:49:51] - Searching for Browser Helper Objects:
[12/01/2007, 20:49:51] -  BHO 1: {16975C1E-950B-F58A-B187-08ED8F89A6B0} ()
[12/01/2007, 20:49:51] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/01/2007, 20:49:51] -  Checking for HKLM\...\Winlogon\Notify\qedtgsjd
[12/01/2007, 20:49:51] -  Key not found: HKLM\...\Winlogon\Notify\qedtgsjd, continuing.
[12/01/2007, 20:49:51] -  BHO 2: {1DFAC4A8-6936-408A-9DA8-AA81F72FDC69} ()
[12/01/2007, 20:49:51] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/01/2007, 20:49:51] -  No filename found. Continuing.
[12/01/2007, 20:49:51] -  BHO 3: {2ABAAC42-84DF-4C00-89DA-BC7EB2B0E70B} ()
[12/01/2007, 20:49:51] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/01/2007, 20:49:51] -  No filename found. Continuing.
[12/01/2007, 20:49:51] -  BHO 4: {41DBD99B-FC60-4399-94D1-59AB15C7BD31} ()
[12/01/2007, 20:49:51] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/01/2007, 20:49:51] -  Checking for HKLM\...\Winlogon\Notify\awtss
[12/01/2007, 20:49:52] -  Key not found: HKLM\...\Winlogon\Notify\awtss, continuing.
[12/01/2007, 20:49:52] -  BHO 5: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[12/01/2007, 20:49:52] -  BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[12/01/2007, 20:49:52] -  BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[12/01/2007, 20:49:52] -  BHO 8: {971f0a1c-17d3-4b66-bfdb-133164c3e8ac} ()
[12/01/2007, 20:49:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/01/2007, 20:49:52] -  Checking for HKLM\...\Winlogon\Notify\jmnutsfc
[12/01/2007, 20:49:52] -  Key not found: HKLM\...\Winlogon\Notify\jmnutsfc, continuing.
[12/01/2007, 20:49:52] -  BHO 9: {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} (CNavExtBho Class)
[12/01/2007, 20:49:52] -  BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[12/01/2007, 20:49:52] -  BHO 11: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[12/01/2007, 20:49:52] -  BHO 12: {DAF94934-A4BF-45AF-81AF-10CDDC0A39F2} ()
[12/01/2007, 20:49:52] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/01/2007, 20:49:52] -  No filename found. Continuing.
[12/01/2007, 20:49:52] - Finished Searching Browser Helper Objects
[12/01/2007, 20:49:52] - Finishing up...
[12/01/2007, 20:49:52] - Nothing found! Exiting...



J'ai recommencé les analyses avec Fixvundo et Vundofix en mode sans échec et toujours rien trouvé !!

Peux-tu me renseigner sur un logiciel capable de supprimer des fichiers donc l'accès est bloqué (à cause d'un processus ou autre...) ? Je parle des deux fichiers que j'ai mentionné dans la réponse 21....

ep44 · Answer

ok maintenant 
Télécharge Combofix sUBs : http://www.pc-xpress.ca/download/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

ep44 · Answer

Bonsoir tribun

je te rassure je ne suis pas un crack en anglais loin de là
et ni un pro en désinfection juste un pationné 
continuons ensemble ;-)
@+

tribun · Answer

bonjour

j'ai quelques renseignement, sur vundo!
à lire bien entendu , pour complément d'info, ca peut être utile !!

http://www.malekal.com/Trojan.vundo.php

sur le lien , tu as le programme regcleaner, fait un tour dans la base des régistres ,
 et vois si tu ne vois pas des trace de ces deux fichiers, 
attention a la manipulation 
fait attention de ne pas supprimer des composants Windows !!
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

bilao · Answer

je suis en train de supprimer les fichiers responsables, mais awtss.dll refuse de disparaitre même avec killbox: un message disant "pendingfilerenameoperations Registring data has been removed by external process".

Que puis-je faire ?

bilao · Answer

J'ai également des doutes sur le fichier jmnutsfc.dll, qu'en pensez-vous ?

tribun · Answer

bonjour

je ne comprend que peu l'anglais, il est question de mise en suspend, fichier,renommé, procès externe, je sais pas trop bien !  
refait une analyse spybot et   (  Ad-Aware    ( français ) si tu sais ,  en étant en mode sans échec !!

cette saloprie, est coriace !



A+

bilao · Answer

J'ai essayé en mode sans échec et le fichier n'est toujours pas supprimé.
J'ai également essayé avec 3 autres logiciels de suppression de fichiers recalcitrants:

12schredder
totalcommander
easttec eraser

Ca n'a pas aboutit, je n'arrive pas à le supprimer.

As-tu une autre technique ?

tribun · Answer

alors tu a comme configuration xp sp2, 


va dans démarrer, exécuter, tape mrt.exe
et fait une analyse complète !
vois ce que çà donne 

tu as ici le lien de téléchargement , au cas où tu n'aurais pas la commande !

http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=fr

bilao · Answer

Un des logiciels téléchargés me demande si je veux supprimer pcampr5.sys, est-ce un fichier nocif ?

tribun · Answer

je viens de regarder sur mon pc , dans la base des régistres , je n'ai pas pcampr5.sys

regarde dans le tient
exécuter/ tappe ,   regedit, ok

HKEY LOCAL MACHINE\Systeme\Current Control\Services\      vois si tu trouve   (   pcampr5.sys )

bilao · Answer

HKEY LOCAL MACHINE\Systeme\Current Control\Services\ PCAMPR5 existe sur mon ordinateur. Que dois-je faire ?

ep44 · Answer

Bonsoir à vous 
 bilao regarde au poste 26
http://www.commentcamarche.net/forum/affich 4173078 big probleme virus?page=2#26
ça permettra d'avancer 
@+

bilao · Answer

J'ai complétement zappé ces posts, y doit y avoir un bug : je les ais jamais vus..... Enfin, merci de me les rappeler !

ep44 · Answer

Bonsoir,
donc on attend ton rapport

bilao · Answer

Ben, j'ai lancé le logiciel et il m'a supprimé des données de registres correspondant à des logiciels genre uleadphoto ou norton antivirus...!
Heureusement j'ai pu anuler les modif, mais je ne le relancerait pas !

D'autre part, PCAMPR5 ext un dossier présent dans le menu racine du registre (dossier contenant PCAMPR5.SYS), est-ce que ça veut dire qu'il n'a rien à voir avec un virus ?

Enfin, j'ai des soupçons sur deux dll :
DRVLUN.DLL
MPYAQUWG.DLL

Si vous avez des info dessus ....

ep44 · Answer

si tu ne poste pas tes rapports je ne peux t'aider !

bilao · Answer

Quels rapports voulez-vous ? Combofix impérativement ?

ep44 · Answer

http://www.commentcamarche.net/forum/affich 4173078 big probleme virus?page=2#41

http://www.commentcamarche.net/forum/affich 4173078 big probleme virus?page=2#26

bilao · Answer

ComboFix 07-08-09.3 - "Perso" 2007-12-04 19:00:52.2 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.50 [GMT 1:00] ((((((((((((((((((((((((( Files Created from 2007-11-04 to 2007-12-04 ))))))))))))))))))))))))))))))) 2007-12-04 18:59 d-------- C:\Program Files\Trend Micro 2007-12-03 19:34 d-------- C:\!KillBox 2007-12-03 18:13 51,200 --a------ C:\WINDOWS ircmd.exe 2007-12-02 17:55 8,944 --a------ C:\WINDOWS\system32\drivers\UnHackMeDrv.sys 2007-12-02 17:55 25,773 --a------ C:\WINDOWS\system32\drivers egguard.sys 2007-12-02 17:54 31,170 --a------ C:\WINDOWS\system32\drivers\Partizan.sys 2007-12-02 17:54 22,528 --a------ C:\WINDOWS\system32\Partizan.exe 2007-12-02 17:54 d-------- C:\DOCUME~1\Perso\APPLIC~1\Regrun 2007-12-02 17:54 d-------- C:\backreg 2007-12-02 17:54 (2) -rahs-ot- C:\WINDOWS\winstart.bat 2007-12-02 17:53 441,856 --a------ C:\WINDOWS\RunGuard.exe 2007-12-02 17:53 16,384 --a------ C:\WINDOWS\WinBait.exe 2007-12-02 17:53 d-------- C:\Program Files\Greatis 2007-12-02 16:46 d-------- C:\Program Files\NoAdware5.0 2007-12-02 15:58 d-------- C:\Program Files\XoftSpySE 2007-12-02 15:38 d-------- C:\Program Files\East-Tec Eraser 2006 2007-12-02 15:38 d-------- C:\DOCUME~1\Perso\APPLIC~1\EAST Technologies 2007-12-02 15:31 545 --a------ C:\WINDOWS\UC.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\RAR.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\PKZIP.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\LHA.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\ARJ.PIF 2007-12-02 10:29 d-------- C:\Program Files\RegCleaner 2007-12-01 20:31 3,888 --a------ C:\WINDOWS\system32\drivers\NTHANDLE.SYS 2007-12-01 09:37 102,664 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2007-12-01 09:34 d-------- C:\DOCUME~1\Perso\.housecall6.6 2007-11-30 19:56 78,912 --a------ C:\WINDOWS\system32\mpyaquwg.dll 2007-11-30 19:39 d-------- C:\WINDOWS\system32\bwbkcnad 2007-11-29 19:51 3,247 --a------ C:\WINDOWS\mozver.dat 2007-11-29 19:27 d-------- C:\Program Files\a-squared Free 2007-11-29 09:38 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy 2007-11-28 21:52 0 --a------ C:\WINDOWS sreg.dat 2007-11-28 18:28 1,429 --ahs---- C:\WINDOWS\system32\sstwa.ini2 2007-11-28 17:31 d-------- C:\Program Files\Windows Live Toolbar 2007-11-28 17:31 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar 2007-11-25 21:47 d-------- C:\Program Files\Alwil Software 2007-11-25 21:44 d-------- C:\Program Files\CCleaner 2007-11-25 21:38 28,672 --a------ C:\WINDOWS\system32\drivers\CO_Mon.sys 2007-11-25 21:19 d-------- C:\DOCUME~1\Perso\APPLIC~1\WinRAR 2007-11-23 21:33 d-------- C:\Program Files\Fathammer 2007-11-23 21:31 d-------- C:\Program Files\Jamdat Games (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-11-29 19:43 --------- d-------- C:\Program Files\eMule 2007-11-29 11:25 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared 2007-11-26 18:22 --------- d-------- C:\Program Files\Microsoft ActiveSync 2007-11-26 17:52 88 -r-hs---- C:\WINDOWS\system32\568737CFBF.sys 2007-11-26 17:52 3402 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys 2007-11-23 21:26 46204 --a------ C:\DOCUME~1\Perso\APPLIC~1\wklnhst.dat 2007-11-23 19:12 111744 --a--c--- C:\DOCUME~1\Perso\APPLIC~1\GDIPFONTCACHEV1.DAT 2007-11-14 17:38 805 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF 2007-11-14 17:38 60800 --a------ C:\WINDOWS\system32\S32EVNT1.DLL 2007-11-14 17:38 123952 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2007-11-14 17:38 10740 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2007-11-14 17:38 --------- d-------- C:\Program Files\Symantec 2007-11-12 18:28 --------- d-------- C:\DOCUME~1\Perso\APPLIC~1\Canon 2007-10-30 13:05 71248 --a--c--- C:\WINDOWS\system32\perfc00C.dat 2007-10-30 13:05 458230 --a--c--- C:\WINDOWS\system32\perfh00C.dat 2007-10-25 17:43 8516608 --a--c--- C:\WINDOWS\system32\dllcache\shell32.dll 2007-10-01 14:49 542088 --a------ C:\WINDOWS\system32\SymNeti.dll 2007-10-01 14:49 161160 --a------ C:\WINDOWS\system32\SymRedir.dll 2007-09-27 19:19 2058 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Lame (Exe) Codec.dat 2007-09-27 19:19 167936 --a--c--- C:\WINDOWS\system32\SpoonUninstall.exe 2007-09-27 18:52 2655 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP FLAC Codec.dat 2007-04-22 11:00 303104 --a--c--- C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2006-03-14 18:55 457 --a--c--- C:\Program Files\INSTALL.LOG 2001-11-23 05:08 712704 --a--c--- C:\WINDOWS\inf\OTHER\AUDIO3D.DLL 1997-10-24 12:20 25088 --a--c--- C:\WINDOWS\inf egl3acm.exe ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"="cmicnfg.cpl" [] "RemoteControl"="C:\WINDOWS\system32 mctrl.exe" [2000-10-15 23:00] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-06-21 11:19] "Ulead AutoDetector"="C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe" [2003-08-25 13:02] "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 17:49] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-02-23 14:45] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-04-04 20:16] "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 11:38] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-22 11:08] "NAV CfgWiz"="C:\Program Files\Norton AntiVirus\CfgWiz.exe" [2006-02-01 23:10] "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 16:00] "Install5G"="F:\Livebox\inventel_kit\Install.exe" [] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 09:22] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [] "RegRun WinBait"="C:\WINDOWS\winbait.exe" [2000-12-12 20:56] "@RegRunOnSecure"="C:\PROGRA~1\Greatis\REGRUN~1\OnSecure.exe" [2003-01-22 12:03] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 16:22] "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 14:07] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46] "Regrun2"="C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe" [2007-09-10 14:32] "Registry"="C:\Program Files\Greatis\RegRunSuite\lsoon.exe" [2007-09-10 14:31] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DataViz Messenger.lnk - C:\WINDOWS\DvzCommon\DvzMsgr.exe [2003-07-01 21:48:58] HOTSYNCSHORTCUTNAME.lnk - C:\Program Files\Palm\Hotsync.exe [2004-06-09 13:27:34] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 08:01:04] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{F552DDE6-2090-4bf4-B924-6141E87789A5}"= C:\Program Files\Greatis\RegRunSuite\RRShell.dll [2004-11-02 10:15 368711] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 C:\WINDOWS\system32\awtss.dll R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" R3 ATMEL FVNETusb (AR)(R);ATMEL FVNETusb (AR)(R) Service for WLAN USB Adaptor (AR);C:\WINDOWS\system32\DRIVERS\vnetusbr.sys R3 cmuda;C-Media WDM Audio Interface;C:\WINDOWS\system32\drivers\cmuda.sys R3 RegGuard;RegGuard;\??\C:\WINDOWS\system32\Drivers egguard.sys R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS S0 Partizan;Partizan;C:\WINDOWS\system32\drivers\Partizan.sys S3 CO_Mon;CO_Mon;\??\C:\WINDOWS\system32\Drivers\CO_Mon.sys S3 HPx9G+;HPx9G+ Device USB Driver;C:\WINDOWS\system32\DRIVERS\HPx9G2k.sys S3 irsir;Pilote série infrarouge Microsoft;C:\WINDOWS\system32\DRIVERS\irsir.sys S3 S6U12Scanner;MUSTEK 1200 CU Still Image Device Service;C:\WINDOWS\system32\drivers\usbscan.sys S3 usb_rndisx;USB RNDIS Adapter;C:\WINDOWS\system32\DRIVERS\usb8023x.sys S3 wceusbsh;Windows CE USB Serial Host Driver;C:\WINDOWS\system32\DRIVERS\wceusbsh.sys Contents of the 'Scheduled Tasks' folder 2007-11-29 16:03:54 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - Perso.job 2007-01-12 20:32:24 C:\WINDOWS\Tasks\Norton AntiVirus - Exécuter Norton QuickScan - Perso.job 2007-12-04 17:57:11 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job 2007-12-04 16:51:42 C:\WINDOWS\Tasks\XoftSpySE 2.job - C:\Program Files\XoftSpySE\XoftSpy.exe 2007-12-02 14:58:44 C:\WINDOWS\Tasks\XoftSpySE.job - C:\Program Files\XoftSpySE\XoftSpy.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-04 19:05:08 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-12-04 19:09:02 --- E O F ---

ep44 · Answer

Bonsoir
sélectionne ceci

registry::

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 C:\WINDOWS\system32\awtss.dll 


File::

C:\WINDOWS\system32\mpyaquwg.dll 
C:\WINDOWS\system32\bwbkcnad 
C:\WINDOWS\system32\568737CFBF.sys


* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
* Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

@+

bilao · Answer

J'ai effectué toutes les manip, mais au moment de créer le rapport, windows affiche "POUR PROTEGER VOTRE ORDINATEUR WINDOWS A FERME CE PROGRAMME"....

J'ai essayé ça 2 fois, touours pareil.

J'ai ensuite relancé Combofix afin d'obtenir un rapport: même erreur ! Voilà l'écran que j'obtiens....

[url=https://www.casimages.com/i/0712041007421751754.jpg.html][img]http://nsa01.casimages.com/img/2007/12/04/mini_0712041007421751754.jpg[/img][/url]

bilao · Answer

Mon pc devait être de mauvais poil hier soir. Je viens de réessayer et voilà le rapport: ComboFix 07-08-09.3 - "Perso" 2007-12-05 14:50:02.6 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.50 [GMT 1:00] Command switches used :: C:\Documents and Settings\Perso\Bureau\CFScript.txt * Created a new restore point FILE:: C:\WINDOWS\system32\mpyaquwg.dll C:\WINDOWS\system32\bwbkcnad C:\WINDOWS\system32\568737CFBF.sys ((((((((((((((((((((((((( Files Created from 2007-11-05 to 2007-12-05 ))))))))))))))))))))))))))))))) 2007-12-04 18:59 d-------- C:\Program Files\Trend Micro 2007-12-03 18:13 51,200 --a------ C:\WINDOWS ircmd.exe 2007-12-02 17:55 8,944 --a------ C:\WINDOWS\system32\drivers\UnHackMeDrv.sys 2007-12-02 17:55 25,773 --a------ C:\WINDOWS\system32\drivers egguard.sys 2007-12-02 17:54 31,170 --a------ C:\WINDOWS\system32\drivers\Partizan.sys 2007-12-02 17:54 22,528 --a------ C:\WINDOWS\system32\Partizan.exe 2007-12-02 17:54 d-------- C:\DOCUME~1\Perso\APPLIC~1\Regrun 2007-12-02 17:54 d-------- C:\backreg 2007-12-02 17:54 (2) -rahs-ot- C:\WINDOWS\winstart.bat 2007-12-02 17:53 441,856 --a------ C:\WINDOWS\RunGuard.exe 2007-12-02 17:53 16,384 --a------ C:\WINDOWS\WinBait.exe 2007-12-02 17:53 d-------- C:\Program Files\Greatis 2007-12-02 16:46 d-------- C:\Program Files\NoAdware5.0 2007-12-02 15:58 d-------- C:\Program Files\XoftSpySE 2007-12-02 15:38 d-------- C:\Program Files\East-Tec Eraser 2006 2007-12-02 15:38 d-------- C:\DOCUME~1\Perso\APPLIC~1\EAST Technologies 2007-12-02 15:31 545 --a------ C:\WINDOWS\UC.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\RAR.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\PKZIP.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\PKUNZIP.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\NOCLOSE.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\LHA.PIF 2007-12-02 15:31 545 --a------ C:\WINDOWS\ARJ.PIF 2007-12-02 10:29 d-------- C:\Program Files\RegCleaner 2007-12-01 20:31 3,888 --a------ C:\WINDOWS\system32\drivers\NTHANDLE.SYS 2007-12-01 09:37 102,664 --a------ C:\WINDOWS\system32\drivers mcomm.sys 2007-12-01 09:34 d-------- C:\DOCUME~1\Perso\.housecall6.6 2007-11-29 19:51 3,247 --a------ C:\WINDOWS\mozver.dat 2007-11-29 19:27 d-------- C:\Program Files\a-squared Free 2007-11-29 09:38 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy 2007-11-28 21:52 0 --a------ C:\WINDOWS sreg.dat 2007-11-28 18:28 1,429 --ahs---- C:\WINDOWS\system32\sstwa.ini2 2007-11-28 17:31 d-------- C:\Program Files\Windows Live Toolbar 2007-11-28 17:31 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar 2007-11-25 21:47 d-------- C:\Program Files\Alwil Software 2007-11-25 21:44 d-------- C:\Program Files\CCleaner 2007-11-25 21:38 28,672 --a------ C:\WINDOWS\system32\drivers\CO_Mon.sys 2007-11-25 21:19 d-------- C:\DOCUME~1\Perso\APPLIC~1\WinRAR 2007-11-23 21:33 d-------- C:\Program Files\Fathammer 2007-11-23 21:31 d-------- C:\Program Files\Jamdat Games (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-12-05 14:45 46230 --a------ C:\DOCUME~1\Perso\APPLIC~1\wklnhst.dat 2007-11-29 19:43 --------- d-------- C:\Program Files\eMule 2007-11-29 11:25 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared 2007-11-26 18:22 --------- d-------- C:\Program Files\Microsoft ActiveSync 2007-11-26 17:52 3402 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys 2007-11-23 19:12 111744 --a--c--- C:\DOCUME~1\Perso\APPLIC~1\GDIPFONTCACHEV1.DAT 2007-11-14 17:38 805 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF 2007-11-14 17:38 60800 --a------ C:\WINDOWS\system32\S32EVNT1.DLL 2007-11-14 17:38 123952 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2007-11-14 17:38 10740 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2007-11-14 17:38 --------- d-------- C:\Program Files\Symantec 2007-11-12 18:28 --------- d-------- C:\DOCUME~1\Perso\APPLIC~1\Canon 2007-10-30 13:05 71248 --a--c--- C:\WINDOWS\system32\perfc00C.dat 2007-10-30 13:05 458230 --a--c--- C:\WINDOWS\system32\perfh00C.dat 2007-10-25 17:43 8516608 --a--c--- C:\WINDOWS\system32\dllcache\shell32.dll 2007-10-01 14:49 542088 --a------ C:\WINDOWS\system32\SymNeti.dll 2007-10-01 14:49 161160 --a------ C:\WINDOWS\system32\SymRedir.dll 2007-09-27 19:19 2058 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP Lame (Exe) Codec.dat 2007-09-27 19:19 167936 --a--c--- C:\WINDOWS\system32\SpoonUninstall.exe 2007-09-27 18:52 2655 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpowerAMP FLAC Codec.dat 2007-04-22 11:00 303104 --a--c--- C:\Program Files\Fichiers communs\FDEUnInstaller.exe 2006-03-14 18:55 457 --a--c--- C:\Program Files\INSTALL.LOG 2001-11-23 05:08 712704 --a--c--- C:\WINDOWS\inf\OTHER\AUDIO3D.DLL 1997-10-24 12:20 25088 --a--c--- C:\WINDOWS\inf egl3acm.exe ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"="cmicnfg.cpl" [] "RemoteControl"="C:\WINDOWS\system32 mctrl.exe" [2000-10-15 23:00] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50] "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-06-21 11:19] "Ulead AutoDetector"="C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe" [2003-08-25 13:02] "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 17:49] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2006-02-23 14:45] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-04-04 20:16] "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 11:38] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-22 11:08] "NAV CfgWiz"="C:\Program Files\Norton AntiVirus\CfgWiz.exe" [2006-02-01 23:10] "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 16:00] "Install5G"="F:\Livebox\inventel_kit\Install.exe" [] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 09:22] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [] "RegRun WinBait"="C:\WINDOWS\winbait.exe" [2000-12-12 20:56] "@RegRunOnSecure"="C:\PROGRA~1\Greatis\REGRUN~1\OnSecure.exe" [2003-01-22 12:03] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00] "NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 16:22] "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 14:07] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46] "Regrun2"="C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe" [2007-09-10 14:32] "Registry"="C:\Program Files\Greatis\RegRunSuite\lsoon.exe" [2007-09-10 14:31] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ DataViz Messenger.lnk - C:\WINDOWS\DvzCommon\DvzMsgr.exe [2003-07-01 21:48:58] HOTSYNCSHORTCUTNAME.lnk - C:\Program Files\Palm\Hotsync.exe [2004-06-09 13:27:34] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 08:01:04] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{F552DDE6-2090-4bf4-B924-6141E87789A5}"= C:\Program Files\Greatis\RegRunSuite\RRShell.dll [2004-11-02 10:15 368711] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] "Authentication Packages"= msv1_0 C:\WINDOWS\system32\awtss.dll R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" R3 ATMEL FVNETusb (AR)(R);ATMEL FVNETusb (AR)(R) Service for WLAN USB Adaptor (AR);C:\WINDOWS\system32\DRIVERS\vnetusbr.sys R3 cmuda;C-Media WDM Audio Interface;C:\WINDOWS\system32\drivers\cmuda.sys R3 RegGuard;RegGuard;\??\C:\WINDOWS\system32\Drivers egguard.sys R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS S0 Partizan;Partizan;C:\WINDOWS\system32\drivers\Partizan.sys S3 CO_Mon;CO_Mon;\??\C:\WINDOWS\system32\Drivers\CO_Mon.sys S3 HPx9G+;HPx9G+ Device USB Driver;C:\WINDOWS\system32\DRIVERS\HPx9G2k.sys S3 irsir;Pilote série infrarouge Microsoft;C:\WINDOWS\system32\DRIVERS\irsir.sys S3 S6U12Scanner;MUSTEK 1200 CU Still Image Device Service;C:\WINDOWS\system32\drivers\usbscan.sys S3 usb_rndisx;USB RNDIS Adapter;C:\WINDOWS\system32\DRIVERS\usb8023x.sys S3 wceusbsh;Windows CE USB Serial Host Driver;C:\WINDOWS\system32\DRIVERS\wceusbsh.sys Contents of the 'Scheduled Tasks' folder 2007-11-29 16:03:54 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - Perso.job 2007-01-12 20:32:24 C:\WINDOWS\Tasks\Norton AntiVirus - Exécuter Norton QuickScan - Perso.job 2007-12-05 12:57:04 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job 2007-12-05 11:39:41 C:\WINDOWS\Tasks\XoftSpySE 2.job - C:\Program Files\XoftSpySE\XoftSpy.exe 2007-12-02 14:58:44 C:\WINDOWS\Tasks\XoftSpySE.job - C:\Program Files\XoftSpySE\XoftSpy.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-05 14:54:24 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-12-05 14:57:48 C:\ComboFix-quarantined-files.txt ... 2007-12-05 14:56 C:\ComboFix2.txt ... 2007-12-04 19:09 --- E O F ---

ep44 · Answer

Bonsoir 

Fais un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
= En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
= Dans la nouvelle fenêtre, clique sur I agree
= La fenêtre change encore, clique sur Click here to scan
= Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

et
reposte un nouveau rapport hijackthis

bilao · Answer

Rapport bitdefender:
BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Wed, Dec 05, 2007 - 22:49:47
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 309234
 
Infectés Fichiers
 74
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Trojan.Vundo.DQO
 1
 
Generic.Otuboh.673FF6EF
 5
 
Backdoor.Rustock.NBT
 1
 
Trojan.Vundo.DRR
 2
 
Win32.Zhelatin.H@mm
 1
 
Generic.Zlob.AAD34446
 3
 
Trojan.PWS.Sinowal.NBH
 2
 
Trojan.Downloader.Zlob.EO
 1
 
Trojan.Downloader.TR
 2
 
Trojan.Clicker.MNB
 3
 
Win32.Virtob.BQ
 2
 
Trojan.Downloader.Conhook.BI
 3
 
Exploit.ADODB.Stream.DN
 1
 
MemScan:Trojan.Mezzia.XC
 2
 
Generic.Otuboh.E2878B20
 3
 
Generic.Zlob.E3050B36
 1
 
Win32.Poca.B@mm
 1
 
MemScan:Trojan.Virtumonde.IN
 5
 
Trojan.Dropper.Agent.TKZ
 2
 
Trojan.Injector.U
 4
 
Win32.Worm.P2P.Puce.G
 1
 
Trojan.Bat.Sdel.B
 1
 
Trojan.Vundo.DRI
 4
 
Trojan.Downloader.LoadAdv.XXA
 1
 
Generic.Zlob.362F8523
 1
 
Trojan.Renos.NAW
 2
 
Win32.Worm.VB.DY
 1
 
Trojan.Peed.Gen
 4
 
Win32.Netsky.B@mm
 9
 
Win32.Warezov.DC@mm
 2
 
Exploit.JS.BO.D
 1
 
Generic.Drop.Alpha.3548C3B8
 2

bilao · Answer

Rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:50, on 05/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32mctrl.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\Bilao.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32mctrl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [Install5G] F:\Livebox\inventel_kit\Install.exe /SI=10
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [RegRun WinBait] C:\WINDOWS\winbait.exe
O4 - HKLM\..\Run: [@RegRunOnSecure] C:\PROGRA~1\Greatis\REGRUN~1\OnSecure.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Regrun2] C:\PROGRA~1\Greatis\REGRUN~1\WatchDog.exe
O4 - HKCU\..\Run: [Registry] "C:\Program Files\Greatis\RegRunSuite\lsoon.exe" -1 30 "C:\Program Files\Greatis\RegRunSuiteescue.exe" /a "c:\backregstore.ini"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DataViz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

tribun · Answer

bonsoir bilao
et bien didonc, où à tu été chercher tout çà !t'est fameusement infecté là !


mais tu n'a pas tout le rapport là ! il en manque une partie !

bilao · Answer

voilà le reste, pour les virus je connait une bonne adresse .....
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Dec 05, 2007 - 22:48:39
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:30:51
 
Fichiers
 302430
 
Directoires
 6709
 
Secteurs de boot
 2
 
Archives
 4119
 
Paquets programmes
 12506
 
  
  
 
Résultats
 
Virus identifiés
 32
 
Fichiers infectés
 74
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 115
 
  
  
 
Info sur les moteurs
 
Définition virus
 880356
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0256633D.tmp=>(Quarantine-2)
 Infecté par: Generic.Zlob.AAD34446
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0256633D.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0256633D.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\02B369AF.tmp=>(Quarantine-2)=>swimmingpool.com
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\02B369AF.tmp=>(Quarantine-2)=>swimmingpool.com
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\02B369AF.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\02B369AF.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03324ACB.tmp=>(Quarantine-2)
 Infecté par: Trojan.Peed.Gen
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03324ACB.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\03324ACB.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\090229E5.tmp=>(Quarantine-2)
 Infecté par: Generic.Zlob.AAD34446
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\090229E5.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\090229E5.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0EDB31F7.tmp=>(Quarantine-2)
 Infecté par: Trojan.Peed.Gen
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0EDB31F7.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0EDB31F7.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\10EC0AD5.exe=>(Quarantine-2)
 Infecté par: Win32.Worm.P2P.Puce.G
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\10EC0AD5.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\10EC0AD5.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\12BB7BAA=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Conhook.BI
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\12BB7BAA=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\170A6AEB.tmp=>(Quarantine-2)
 Infecté par: Trojan.Renos.NAW
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\170A6AEB.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\170A6AEB.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D8D1305.tmp=>(Quarantine-2)
 Infecté par: Win32.Warezov.DC@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D8D1305.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D8D1305.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D9937B4.tmp=>(Quarantine-2)
 Infecté par: Generic.Drop.Alpha.3548C3B8
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D9937B4.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1D9937B4.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1E9E5694=>(Quarantine-2)
 Infecté par: Trojan.Clicker.MNB
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1E9E5694=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1E9E5694=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1F49611D.tmp=>(Quarantine-2)
 Infecté par: Win32.Warezov.DC@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1F49611D.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1F49611D.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\21E94EFE.exe=>(Quarantine-2)
 Infecté par: Trojan.Dropper.Agent.TKZ
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\21E94EFE.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\21E94EFE.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\21FA20EC.exe=>(Quarantine-2)
 Infecté par: Win32.Virtob.BQ
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\21FA20EC.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\21FA20EC.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\221D6EC5.tmp=>(Quarantine-2)
 Infecté par: Trojan.Renos.NAW
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\221D6EC5.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\221D6EC5.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22765C64.exe=>(Quarantine-2)
 Infecté par: Trojan.Injector.U
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22765C64.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22765C64.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\228C024B.exe=>(Quarantine-2)
 Infecté par: Trojan.Injector.U
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\228C024B.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\228C024B.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\228C024B.htm=>(Quarantine-2)
 Infecté par: Trojan.Injector.U
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\228C024B.htm=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\228C024B.htm=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22902C47.htm=>(Quarantine-2)
 Infecté par: Trojan.Injector.U
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22902C47.htm=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22902C47.htm=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\26254255.exe=>(Quarantine-2)
 Infecté par: Trojan.Dropper.Agent.TKZ
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\26254255.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\26254255.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\26361443.exe=>(Quarantine-2)
 Infecté par: Win32.Virtob.BQ
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\26361443.exe=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\26361443.exe=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2D9133E0.txt=>(Quarantine-2)
 Infecté par: Trojan.Downloader.LoadAdv.XXA
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2D9133E0.txt=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2D9133E0.txt=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2E944770.tmp=>(Quarantine-2)
 Infecté par: Win32.Poca.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2E944770.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2E944770.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47807B97.tmp=>(Quarantine-2)=>(NSIS o)=>zlib_nsis0001
 Infecté par: Trojan.Downloader.TR
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47807B97.tmp=>(Quarantine-2)=>(NSIS o)=>zlib_nsis0001
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47807B97.tmp=>(Quarantine-2)=>(NSIS o)=>zlib_nsis0001
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\47807B97.tmp=>(Quarantine-2)=>(NSIS o)
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\48C803E7=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Conhook.BI
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\48C803E7=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E1D3C48.tmp=>(Quarantine-2)
 Infecté par: Generic.Zlob.E3050B36
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E1D3C48.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4E1D3C48.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FB74216.tmp=>(Quarantine-2)
 Infecté par: Generic.Zlob.362F8523
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FB74216.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4FB74216.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\50062BEE=>(Quarantine-2)
 Infecté par: Trojan.Clicker.MNB
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\50062BEE=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\50062BEE=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\54552101.tmp=>(Quarantine-2)
 Infecté par: Generic.Zlob.AAD34446
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\54552101.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\54552101.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\556C4C4E.tlb=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Zlob.EO
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\556C4C4E.tlb=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\556C4C4E.tlb=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\559552D1.htm=>(Quarantine-2)
 Infecté par: Exploit.ADODB.Stream.DN
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\559552D1.htm=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\559552D1.htm=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\55EE4070.htm=>(Quarantine-2)
 Infecté par: Exploit.JS.BO.D
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\55EE4070.htm=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\55EE4070.htm=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E2831EA.tmp=>(Quarantine-2)
 Infecté par: Win32.Zhelatin.H@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E2831EA.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5E2831EA.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\639C5AA7.dll=>(Quarantine-2)
 Infecté par: Trojan.Vundo.DRI
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\639C5AA7.dll=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63D07A6E.dll=>(Quarantine-2)
 Infecté par: Generic.Otuboh.E2878B20
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63D07A6E.dll=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63D07A6E.dll=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63DA7863.dll=>(Quarantine-2)
 Infecté par: MemScan:Trojan.Mezzia.XC
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63DA7863.dll=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66562104.par=>(Quarantine-2)
 Infecté par: Win32.Worm.VB.DY
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66562104.par=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67353E75.tmp=>(Quarantine-2)
 Infecté par: Trojan.Peed.Gen
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67353E75.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67353E75.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D4D404F.tmp=>(Quarantine-2)=>final.doc.com
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D4D404F.tmp=>(Quarantine-2)=>final.doc.com
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D4D404F.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D4D404F.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D913203.tmp=>(Quarantine-2)=>[Subject: [Norton AntiSpam] unknown][Date: Tue, 6 Jun 2006 21:53:44 +0200]=>(MIME part)=>note.scr
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D913203.tmp=>(Quarantine-2)=>[Subject: [Norton AntiSpam] unknown][Date: Tue, 6 Jun 2006 21:53:44 +0200]=>(MIME part)=>note.scr
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D913203.tmp=>(Quarantine-2)=>[Subject: [Norton AntiSpam] unknown][Date: Tue, 6 Jun 2006 21:53:44 +0200]=>(MIME part)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D913203.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D913203.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6DC227CD.tmp=>(Quarantine-2)=>friend.txt.scr
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6DC227CD.tmp=>(Quarantine-2)=>friend.txt.scr
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6DC227CD.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6DC227CD.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E273D5E.tmp=>(Quarantine-2)=>ranking.rtf.com
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E273D5E.tmp=>(Quarantine-2)=>ranking.rtf.com
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E273D5E.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E273D5E.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E4F3533.tmp=>(Quarantine-2)=>[Subject: hi][Date: Sat, 10 Jun 2006 17:23:17 +0200]=>(MIME part)=>topseller.pif
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E4F3533.tmp=>(Quarantine-2)=>[Subject: hi][Date: Sat, 10 Jun 2006 17:23:17 +0200]=>(MIME part)=>topseller.pif
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E4F3533.tmp=>(Quarantine-2)=>[Subject: hi][Date: Sat, 10 Jun 2006 17:23:17 +0200]=>(MIME part)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E4F3533.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E4F3533.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E802AFD.tmp=>(Quarantine-2)=>friend.com
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E802AFD.tmp=>(Quarantine-2)=>friend.com
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E802AFD.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E802AFD.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E9326E7.tmp=>(Quarantine-2)=>party.pif
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E9326E7.tmp=>(Quarantine-2)=>party.pif
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E9326E7.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E9326E7.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EAA4CCE.tmp=>(Quarantine-2)=>mail2.htm.scr
 Infecté par: Win32.Netsky.B@mm
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EAA4CCE.tmp=>(Quarantine-2)=>mail2.htm.scr
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EAA4CCE.tmp=>(Quarantine-2)
 Mis à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EAA4CCE.tmp
 Echec de la mise à jour
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EDE676C.tmp=>(Quarantine-2)
 Infecté par: Generic.Drop.Alpha.3548C3B8
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EDE676C.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6EDE676C.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7177524E.tmp=>(Quarantine-2)
 Infecté par: Trojan.Peed.Gen
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7177524E.tmp=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7177524E.tmp=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\72674184=>(Quarantine-2)
 Infecté par: Trojan.Downloader.Conhook.BI
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\72674184=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\775468F3.dll=>(Quarantine-2)
 Infecté par: Trojan.Vundo.DRI
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\775468F3.dll=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\786C2AE4=>(Quarantine-2)
 Infecté par: Trojan.Clicker.MNB
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\786C2AE4=>(Quarantine-2)
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\786C2AE4=>(Quarantine-2)
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7BD40929.tmp=>(Quarantine-2)=>(NSIS o)=>zlib_nsis0001
 Infecté par: Trojan.Downloader.TR
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7BD40929.tmp=>(Quarantine-2)=>(NSIS o)=>zlib_nsis0001
 Echec de la désinfection
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7BD40929.tmp=>(Quarantine-2)=>(NSIS o)=>zlib_nsis0001
 Supprimé
 
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7BD40929.tmp=>(Quarantine-2)=>(NSIS o)
 Echec de la mise à jour
 
C:\Documents and Settings\Perso\Bureau\ComboFix.exe=>(RAR Sfx o)
 Infecté par: Trojan.Bat.Sdel.B
 
C:\Documents and Settings\Perso\Bureau\ComboFix.exe=>(RAR Sfx o)
 Echec de la désinfection
 
C:\Documents and Settings\Perso\Bureau\ComboFix.exe=>(RAR Sfx o)
 Supprimé
 
C:\Documents and Settings\Perso\Bureau\ComboFix.exe
 Echec de la mise à jour
 
C:\Program Files\RegCleaner\Backups\Jmnutsfc.dll
 Infecté par: Trojan.Vundo.DRR
 
C:\Program Files\RegCleaner\Backups\Jmnutsfc.dll
 Echec de la désinfection
 
C:\Program Files\RegCleaner\Backups\Jmnutsfc.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP517\A0055569.exe
 Infecté par: Backdoor.Rustock.NBT
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP517\A0055569.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP517\A0055569.exe
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP523\A0059268.dll
 Infecté par: MemScan:Trojan.Virtumonde.IN
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP523\A0059268.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP523\A0059268.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP533\A0060271.dll
 Infecté par: Trojan.Vundo.DRI
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP533\A0060271.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP533\A0060271.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060336.dll
 Infecté par: Trojan.Vundo.DRI
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060336.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060336.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060337.dll
 Infecté par: Generic.Otuboh.E2878B20
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060337.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060337.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060338.dll
 Infecté par: Generic.Otuboh.E2878B20
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060338.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060338.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060339.dll
 Infecté par: MemScan:Trojan.Mezzia.XC
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060339.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060339.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060400.dll
 Infecté par: Trojan.Vundo.DQO
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060400.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060400.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060450.dll
 Infecté par: Generic.Otuboh.673FF6EF
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060450.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060450.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060451.dll
 Infecté par: Generic.Otuboh.673FF6EF
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060451.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060451.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060457.dll
 Infecté par: Generic.Otuboh.673FF6EF
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060457.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060457.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060458.dll
 Infecté par: Generic.Otuboh.673FF6EF
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060458.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP534\A0060458.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060508.dll
 Infecté par: Trojan.PWS.Sinowal.NBH
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060508.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060508.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060509.dll
 Infecté par: Trojan.PWS.Sinowal.NBH
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060509.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060509.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060593.dll
 Infecté par: MemScan:Trojan.Virtumonde.IN
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060593.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP535\A0060593.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060893.dll
 Infecté par: Generic.Otuboh.673FF6EF
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060893.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060893.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060896.dll
 Infecté par: MemScan:Trojan.Virtumonde.IN
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060896.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060896.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060898.dll
 Infecté par: MemScan:Trojan.Virtumonde.IN
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060898.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP536\A0060898.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP537\A0060974.dll
 Infecté par: MemScan:Trojan.Virtumonde.IN
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP537\A0060974.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP537\A0060974.dll
 Supprimé
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP540\A0061325.dll
 Infecté par: Trojan.Vundo.DRR
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP540\A0061325.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{59182DC6-E9D3-4B59-BBFA-A0D9D66117DE}\RP540\A0061325.dll
 Supprimé

ep44 · Answer

relance hijack et coche ceci 
ensuite clic sur fix checked 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
ensuite dit nous ou en sont tes soucis 
@+

bilao · Answer

J'ai supprimé la ligne sur hijackthis.

Je n'ai rien remarqué de suspect pour le moment sur mon ordinateur...

Hier soir, en allant sur internet pourl'analyse bitdefender(jusqu'à hier, j'utilisait mon pc sans internet pour éviter la prolifération des menaces), plusieurs trojans ont été bloqués par norton, mais je n'ai plus eu le problème de fermeture d'internet explorer.

Je suis en train de passer plusieurs analyses antivirus. Je me reconnecte sur internet et vous tiens au courant ce soir.

Merci beaucoup, bonne journée

tribun · Answer

bonjour 

bitdefender a fait un bon nettoyage , continue les directive de ep44
s'il est d'accord je propose de faire une analyse Spybot,  mais en mode sans échec !
et voir s'il,n'y a rien de ce côté 
bon courage !
et bonne journée !

bilao · Answer

J'ai rétabli internet depuis plus d'une heure et rien à signaler. Je pense que le problème est passé, mais je resterai viligent pendant un petit moment....

J'ai refait une analyse bitdefender (vraiment efficace cette application) et il m'a supprimé 9 fichiers.

J'aurais un peu de mal à récapituler les action effectuées afin de résoudre ce problème, car beaucoup de fichiers et de commandes de registre ont été supprimés.

Voilà les logiciels que j'ai trouvés utiles:
       - Xoft Spy SE
       - No Adware
       - CCleaner
       - Hijackthis
       - Spybot
       - Combofix
       - a-squarred Free
et j'en passe....

Merci infiniement à COMMENT CA MARCHE, tribun et ep44, bonne continuation dans l'informatique et l'entraide.

Dernière petite question: je suis sur le point d'acheter un anti-virus, quel produit me conseillez-vous ?
J'avoue que Norton m'a un peu déçu sur ce coup....

ep44 · Answer

Bonsoir Bilao

comme antivirus regarde ici 
il est gratuit et très efficace 
en anglais mais très facile d'utilisation 
https://www.malekal.com/avira-free-security-antivirus-gratuit/

tu peux aussi suivre les conseils de tribun 

ensuite si tes soucis sont terminés 
supprime tout les logiciels que nous avons utilisé 
vérifie dans ajout/suppression de programmes et dans programmes files 

ensuite  fais ceci (IMPORTANT)

=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite

--------------------------------------------
Pour que ton pc retrouve un peu de jeunesse

* Pense a lancer une petite défragmentation.
* Utilise CCleaner régulièrement.
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
tuto
https://forums.cnetfrance.fr
* Gère tes services grâce a ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
* Utilise Zeb Utility
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

@+

bilao · Answer

Bien reçu, merci encore à tous les 2.

ep44 · Answer

Bonne continuation pour la suite 
@+

Big Problème : virus ?

59 réponses

Votre réponse

Discussions similaires

Newsletters