w32:beagle-yn et appli win32 non valide Résolu

Question

Bonjour, 
Moi aussi je suis victime d'un virus 
J'ai suivi le conseil de cyril et j'ai fait tourner un logiciel espagnol elibagla je crois 
Voici le résultat: 

Tue Jan 29 23:03:24 2008 
EliBagle v10.93 (c)2008 S.G.H. / Satinfo S.L. 
---------------------------------------------- 
Lista de Acciones (por Acción Directa): 
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. 
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle 
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado. 
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado. 
Por favor, envienos una muestra del fichero 
C:\Muestras\FLEC006.EXE.Muestra EliBagle v10.93 
a "virus@satinfo.es". Gracias. 
C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado. 
C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle 
Restaurada Clave: "SafeBoot\Minimal y Network" 

Tue Jan 29 23:03:49 2008 
EliBagle v10.93 (c)2008 S.G.H. / Satinfo S.L. 
---------------------------------------------- 
Lista de Acciones (por Exploración): 
Explorando Unidad C:\ 
C:\WINDOWS\system32\drivers\down\14597546.EXE --> Eliminado Bagle.dldr 
C:\WINDOWS\system32\drivers\down\29082046.EXE --> Eliminado Bagle.dldr 
C:\WINDOWS\system32\drivers\down\43560218.EXE --> Eliminado Bagle.dldr 
C:\WINDOWS\system32\drivers\down\58055140.EXE --> Eliminado Bagle.dldr 
C:\WINDOWS\system32\drivers\down\67000.EXE --> Eliminado Bagle.dldr 
C:\WINDOWS\system32\drivers\down\72546250.EXE --> Eliminado Bagle.dldr 
C:\WINDOWS\system32\drivers\down\73390.EXE --> Eliminado Bagle.dldr 
C:\WINDOWS\system32\drivers\down\867843.EXE --> Eliminado Bagle 
C:\WINDOWS\system32\drivers\down\90637031.EXE --> Eliminado Bagle 
C:\WINDOWS\system32\drivers\down\90653015.EXE --> Eliminado Bagle.dldr 

Nº Total de Directorios: 3202 
Nº Total de Ficheros: 31537 
Nº de Ficheros Analizados: 8473 
Nº de Ficheros Infectados: 10 
Nº de Ficheros Limpiados: 10 


Que faut-il faire maintenant, sachant que je ne peux pas installer d'antivirus car j ai le message application win 32 non valide 

merci de votre aide 
Configuration: Windows XP 
Firefox 2.0.0.11
Configuration: Windows XP
Internet Explorer 7.0

FillPCA · Answer

Bonsoir,

    *  Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Double clique combofix.exe et suis les invites.
    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Edite aussi un rapport Hijackthis.

FillPCA

loick · Answer

Voici déjà le rapport Hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:36:28, on 30/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\ComboFix[1]\kmd.exe
C:\ComboFix[1]
ircmd.cfexe

O4 - HKLM\..\RunOnce: [ReEXEc] C:\Documents and Settings\Administrateur\Bureau\EliBaglA.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Je fais tourner combofix et je te renvoie le rapport 
merci de ton aide

LOICK · Answer

cOMBOFIX NE SE LANCE PAS J AI UNIQUEMENT UNE FENËTRE DOS AVEC UN TIRET QUI CLIGNOTE

FillPCA · Answer

Re,

1/     *  Télécharge gmer sur le bureau et dézippe-le (clic droit et extraire ici) : http://www2.gmer.net/gmer.zip
    * Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète et ignore l'alerte.
    * Clique sur l'onglet "rootkit", puis clique sur scan.
    * A la fin du scan, clique sur le bouton copy.
    * Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note.
    * Edite ce rapport dans ta prochaine réponse.

2/ # Télécharge SREng (de Smallfrogs) : http://www.kztechs.com/eng/download.html
# Dézippe tout son contenu sur ton bureau (clic droit >Extraire ici).
# Ouvre le dossier SReng2 et double-clique sur SREngPS.exe.
# Clique sur "smart scan".
# Clique sur le bouton "scan".
# Quand l'analyse est terminée, clique sur le bouton "save reports".
# Sauvegarde alors le rapport sur ton bureau.
# Copie/colle le contenu du rapport  SREnglLOG.log dans ta prochaine réponse.

FillPCA

LOICK · Answer

entre temps j'ai relancé combofix et la ca marche il analyse 
je t'envoie le rapport dès que je l'ai

FillPCA · Answer

Re,

OK. J'attends le rapport.

FillPCA

loick · Answer

Voici le rapport ComboFix 08-01-31.1 - Administrateur 2008-01-30 22:00:24.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.114 [GMT 1:00] Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\hldrrr.exe C:\WINDOWS\system32\drivers\srosa.sys C:\WINDOWS\system32\mdelk.exe C:\WINDOWS\system32\wintems.exe C:\Documents and Settings\Administrateur\Bureau\sudoplanet.lnk C:\Documents and Settings\Administrateur\Local Settings\Application Data\owgnwfnvfm.dat C:\Documents and Settings\Administrateur\Local Settings\Application Data\owgnwfnvfm_nav.dat C:\Documents and Settings\Administrateur\Local Settings\Application Data\owgnwfnvfm_navps.dat C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\SudoPlanet C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\SudoPlanet\Conditions générales.lnk C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\SudoPlanet\Confidentialité.lnk C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\SudoPlanet\SudoPlanet.lnk C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\SudoPlanet\Website.lnk C:\Program Files\sudoplanet C:\Program Files\sudoplanet\Conditions générales.url C:\Program Files\sudoplanet\Confidentialité.url C:\Program Files\sudoplanet\SudoPlanet.dll C:\Program Files\sudoplanet\SudoPlanet.exe C:\Program Files\sudoplanet\uninst.exe C:\Program Files\sudoplanet\Website.url C:\WINDOWS\system32\drivers\down C:\WINDOWS\system32\drivers\down\100000.exe C:\WINDOWS\system32\drivers\down\100171.exe C:\WINDOWS\system32\drivers\down\100234.exe C:\WINDOWS\system32\drivers\down\100328.exe C:\WINDOWS\system32\drivers\down\100359.exe C:\WINDOWS\system32\drivers\down\100437.exe C:\WINDOWS\system32\drivers\down\100546.exe C:\WINDOWS\system32\drivers\down\100578.exe C:\WINDOWS\system32\drivers\down\1005937.exe C:\WINDOWS\system32\drivers\down\100656.exe C:\WINDOWS\system32\drivers\down\100734.exe C:\WINDOWS\system32\drivers\down\100796.exe C:\WINDOWS\system32\drivers\down\1008859.exe C:\WINDOWS\system32\drivers\down\1009828.exe C:\WINDOWS\system32\drivers\down\101000.exe C:\WINDOWS\system32\drivers\down\101015.exe C:\WINDOWS\system32\drivers\down\101109.exe C:\WINDOWS\system32\drivers\down\101296.exe C:\WINDOWS\system32\drivers\down\101328.exe C:\WINDOWS\system32\drivers\down\101359.exe C:\WINDOWS\system32\drivers\down\101390.exe C:\WINDOWS\system32\drivers\down\101421.exe C:\WINDOWS\system32\drivers\down\101468.exe C:\WINDOWS\system32\drivers\down\101484.exe C:\WINDOWS\system32\drivers\down\101500.exe C:\WINDOWS\system32\drivers\down\101546.exe C:\WINDOWS\system32\drivers\down\101656.exe C:\WINDOWS\system32\drivers\down\101734.exe C:\WINDOWS\system32\drivers\down\101750.exe C:\WINDOWS\system32\drivers\down\101859.exe C:\WINDOWS\system32\drivers\down\101890.exe C:\WINDOWS\system32\drivers\down\101906.exe C:\WINDOWS\system32\drivers\down\101921.exe C:\WINDOWS\system32\drivers\down\1019906.exe C:\WINDOWS\system32\drivers\down\102031.exe C:\WINDOWS\system32\drivers\down\102062.exe C:\WINDOWS\system32\drivers\down\102078.exe C:\WINDOWS\system32\drivers\down\102171.exe C:\WINDOWS\system32\drivers\down\102203.exe C:\WINDOWS\system32\drivers\down\1022109.exe C:\WINDOWS\system32\drivers\down\102250.exe C:\WINDOWS\system32\drivers\down\102281.exe C:\WINDOWS\system32\drivers\down\102359.exe C:\WINDOWS\system32\drivers\down\102453.exe C:\WINDOWS\system32\drivers\down\102468.exe C:\WINDOWS\system32\drivers\down\102484.exe C:\WINDOWS\system32\drivers\down\1024875.exe C:\WINDOWS\system32\drivers\down\102546.exe C:\WINDOWS\system32\drivers\down\102562.exe C:\WINDOWS\system32\drivers\down\102593.exe C:\WINDOWS\system32\drivers\down\102687.exe C:\WINDOWS\system32\drivers\down\102734.exe C:\WINDOWS\system32\drivers\down\1027421.exe C:\WINDOWS\system32\drivers\down\102859.exe C:\WINDOWS\system32\drivers\down\102906.exe C:\WINDOWS\system32\drivers\down\102921.exe C:\WINDOWS\system32\drivers\down\1029265.exe C:\WINDOWS\system32\drivers\down\102937.exe C:\WINDOWS\system32\drivers\down\103078.exe C:\WINDOWS\system32\drivers\down\103093.exe C:\WINDOWS\system32\drivers\down\103187.exe C:\WINDOWS\system32\drivers\down\103203.exe C:\WINDOWS\system32\drivers\down\103250.exe C:\WINDOWS\system32\drivers\down\103343.exe C:\WINDOWS\system32\drivers\down\103359.exe C:\WINDOWS\system32\drivers\down\103375.exe C:\WINDOWS\system32\drivers\down\103421.exe C:\WINDOWS\system32\drivers\down\103437.exe C:\WINDOWS\system32\drivers\down\103484.exe C:\WINDOWS\system32\drivers\down\103531.exe C:\WINDOWS\system32\drivers\down\103609.exe C:\WINDOWS\system32\drivers\down\103640.exe C:\WINDOWS\system32\drivers\down\103656.exe C:\WINDOWS\system32\drivers\down\103718.exe C:\WINDOWS\system32\drivers\down\103750.exe C:\WINDOWS\system32\drivers\down\103796.exe C:\WINDOWS\system32\drivers\down\103812.exe C:\WINDOWS\system32\drivers\down\1038421.exe C:\WINDOWS\system32\drivers\down\103859.exe C:\WINDOWS\system32\drivers\down\103875.exe C:\WINDOWS\system32\drivers\down\103921.exe C:\WINDOWS\system32\drivers\down\103937.exe C:\WINDOWS\system32\drivers\down\103984.exe C:\WINDOWS\system32\drivers\down\104015.exe C:\WINDOWS\system32\drivers\down\104078.exe C:\WINDOWS\system32\drivers\down\1040859.exe C:\WINDOWS\system32\drivers\down\104125.exe C:\WINDOWS\system32\drivers\down\1041875.exe C:\WINDOWS\system32\drivers\down\104203.exe C:\WINDOWS\system32\drivers\down\104234.exe C:\WINDOWS\system32\drivers\down\1042406.exe C:\WINDOWS\system32\drivers\down\104265.exe C:\WINDOWS\system32\drivers\down\104359.exe C:\WINDOWS\system32\drivers\down\104390.exe C:\WINDOWS\system32\drivers\down\104468.exe C:\WINDOWS\system32\drivers\down\104546.exe C:\WINDOWS\system32\drivers\down\104562.exe C:\WINDOWS\system32\drivers\down\104593.exe C:\WINDOWS\system32\drivers\down\1046031.exe C:\WINDOWS\system32\drivers\down\104656.exe C:\WINDOWS\system32\drivers\down\104703.exe C:\WINDOWS\system32\drivers\down\104734.exe C:\WINDOWS\system32\drivers\down\104859.exe C:\WINDOWS\system32\drivers\down\104875.exe C:\WINDOWS\system32\drivers\down\104906.exe C:\WINDOWS\system32\drivers\down\104937.exe C:\WINDOWS\system32\drivers\down\104984.exe C:\WINDOWS\system32\drivers\down\105078.exe C:\WINDOWS\system32\drivers\down\1051296.exe C:\WINDOWS\system32\drivers\down\105203.exe C:\WINDOWS\system32\drivers\down\1053437.exe C:\WINDOWS\system32\drivers\down\105453.exe C:\WINDOWS\system32\drivers\down\105468.exe C:\WINDOWS\system32\drivers\down\105656.exe C:\WINDOWS\system32\drivers\down\105765.exe C:\WINDOWS\system32\drivers\down\105812.exe C:\WINDOWS\system32\drivers\down\105828.exe C:\WINDOWS\system32\drivers\down\105937.exe C:\WINDOWS\system32\drivers\down\106015.exe C:\WINDOWS\system32\drivers\down\106046.exe C:\WINDOWS\system32\drivers\down\106140.exe C:\WINDOWS\system32\drivers\down\106171.exe C:\WINDOWS\system32\drivers\down\106203.exe C:\WINDOWS\system32\drivers\down\106296.exe C:\WINDOWS\system32\drivers\down\106328.exe C:\WINDOWS\system32\drivers\down\106390.exe C:\WINDOWS\system32\drivers\down\106468.exe C:\WINDOWS\system32\drivers\down\106515.exe C:\WINDOWS\system32\drivers\down\106531.exe C:\WINDOWS\system32\drivers\down\106640.exe C:\WINDOWS\system32\drivers\down\106828.exe C:\WINDOWS\system32\drivers\down\106859.exe C:\WINDOWS\system32\drivers\down\107093.exe C:\WINDOWS\system32\drivers\down\107140.exe C:\WINDOWS\system32\drivers\down\107156.exe C:\WINDOWS\system32\drivers\down\107296.exe C:\WINDOWS\system32\drivers\down\107406.exe C:\WINDOWS\system32\drivers\down\107421.exe C:\WINDOWS\system32\drivers\down\107546.exe C:\WINDOWS\system32\drivers\down\107578.exe C:\WINDOWS\system32\drivers\down\107625.exe C:\WINDOWS\system32\drivers\down\107875.exe C:\WINDOWS\system32\drivers\down\107984.exe C:\WINDOWS\system32\drivers\down\108062.exe C:\WINDOWS\system32\drivers\down\1080796.exe C:\WINDOWS\system32\drivers\down\108203.exe C:\WINDOWS\system32\drivers\down\108218.exe C:\WINDOWS\system32\drivers\down\108406.exe C:\WINDOWS\system32\drivers\down\108421.exe C:\WINDOWS\system32\drivers\down\108500.exe C:\WINDOWS\system32\drivers\down\108640.exe C:\WINDOWS\system32\drivers\down\108703.exe C:\WINDOWS\system32\drivers\down\108734.exe C:\WINDOWS\system32\drivers\down\108750.exe C:\WINDOWS\system32\drivers\down\108781.exe C:\WINDOWS\system32\drivers\down\108906.exe C:\WINDOWS\system32\drivers\down\108937.exe C:\WINDOWS\system32\drivers\down\108953.exe C:\WINDOWS\system32\drivers\down\109109.exe C:\WINDOWS\system32\drivers\down\109187.exe C:\WINDOWS\system32\drivers\down\109203.exe C:\WINDOWS\system32\drivers\down\109359.exe C:\WINDOWS\system32\drivers\down\109437.exe C:\WINDOWS\system32\drivers\down\109609.exe C:\WINDOWS\system32\drivers\down\109656.exe C:\WINDOWS\system32\drivers\down\109703.exe C:\WINDOWS\system32\drivers\down\109765.exe C:\WINDOWS\system32\drivers\down\109828.exe C:\WINDOWS\system32\drivers\down\109859.exe C:\WINDOWS\system32\drivers\down\109906.exe C:\WINDOWS\system32\drivers\down\109968.exe C:\WINDOWS\system32\drivers\down\110015.exe C:\WINDOWS\system32\drivers\down\110093.exe C:\WINDOWS\system32\drivers\down\110109.exe C:\WINDOWS\system32\drivers\down\110203.exe C:\WINDOWS\system32\drivers\down\110250.exe C:\WINDOWS\system32\drivers\down\110437.exe C:\WINDOWS\system32\drivers\down\110484.exe C:\WINDOWS\system32\drivers\down\110578.exe C:\WINDOWS\system32\drivers\down\110781.exe C:\WINDOWS\system32\drivers\down\110796.exe C:\WINDOWS\system32\drivers\down\110828.exe C:\WINDOWS\system32\drivers\down\110906.exe C:\WINDOWS\system32\drivers\down\1110046.exe C:\WINDOWS\system32\drivers\down\111171.exe C:\WINDOWS\system32\drivers\down\111187.exe C:\WINDOWS\system32\drivers\down\111265.exe C:\WINDOWS\system32\drivers\down\111359.exe C:\WINDOWS\system32\drivers\down\111390.exe C:\WINDOWS\system32\drivers\down\111468.exe C:\WINDOWS\system32\drivers\down\1114765.exe C:\WINDOWS\system32\drivers\down\111500.exe C:\WINDOWS\system32\drivers\down\111625.exe C:\WINDOWS\system32\drivers\down\111750.exe C:\WINDOWS\system32\drivers\down\111781.exe C:\WINDOWS\system32\drivers\down\111843.exe C:\WINDOWS\system32\drivers\down\111875.exe C:\WINDOWS\system32\drivers\down\112046.exe C:\WINDOWS\system32\drivers\down\112078.exe C:\WINDOWS\system32\drivers\down\112203.exe C:\WINDOWS\system32\drivers\down\112281.exe C:\WINDOWS\system32\drivers\down\112421.exe C:\WINDOWS\system32\drivers\down\112437.exe C:\WINDOWS\system32\drivers\down\112546.exe C:\WINDOWS\system32\drivers\down\112625.exe C:\WINDOWS\system32\drivers\down\112640.exe C:\WINDOWS\system32\drivers\down\112687.exe C:\WINDOWS\system32\drivers\down\112781.exe C:\WINDOWS\system32\drivers\down\112906.exe C:\WINDOWS\system32\drivers\down\112953.exe C:\WINDOWS\system32\drivers\down\113015.exe C:\WINDOWS\system32\drivers\down\113031.exe C:\WINDOWS\system32\drivers\down\113125.exe C:\WINDOWS\system32\drivers\down\113265.exe C:\WINDOWS\system32\drivers\down\113312.exe C:\WINDOWS\system32\drivers\down\113359.exe C:\WINDOWS\system32\drivers\down\113546.exe C:\WINDOWS\system32\drivers\down\113656.exe C:\WINDOWS\system32\drivers\down\113687.exe C:\WINDOWS\system32\drivers\down\113718.exe C:\WINDOWS\system32\drivers\down\113812.exe C:\WINDOWS\system32\drivers\down\114046.exe C:\WINDOWS\system32\drivers\down\114203.exe C:\WINDOWS\system32\drivers\down\114328.exe C:\WINDOWS\system32\drivers\down\114421.exe C:\WINDOWS\system32\drivers\down\114953.exe C:\WINDOWS\system32\drivers\down\115000.exe C:\WINDOWS\system32\drivers\down\115046.exe C:\WINDOWS\system32\drivers\down\115281.exe C:\WINDOWS\system32\drivers\down\115687.exe C:\WINDOWS\system32\drivers\down\115703.exe C:\WINDOWS\system32\drivers\down\116140.exe C:\WINDOWS\system32\drivers\down\116187.exe C:\WINDOWS\system32\drivers\down\116390.exe C:\WINDOWS\system32\drivers\down\116500.exe C:\WINDOWS\system32\drivers\down\116546.exe C:\WINDOWS\system32\drivers\down\116609.exe C:\WINDOWS\system32\drivers\down\116671.exe C:\WINDOWS\system32\drivers\down\116859.exe C:\WINDOWS\system32\drivers\down\116937.exe C:\WINDOWS\system32\drivers\down\117031.exe C:\WINDOWS\system32\drivers\down\117250.exe C:\WINDOWS\system32\drivers\down\117328.exe C:\WINDOWS\system32\drivers\down\117406.exe C:\WINDOWS\system32\drivers\down\117515.exe C:\WINDOWS\system32\drivers\down\117703.exe C:\WINDOWS\system32\drivers\down\117781.exe C:\WINDOWS\system32\drivers\down\117875.exe C:\WINDOWS\system32\drivers\down\117906.exe C:\WINDOWS\system32\drivers\down\117937.exe C:\WINDOWS\system32\drivers\down\118109.exe C:\WINDOWS\system32\drivers\down\118250.exe C:\WINDOWS\system32\drivers\down\118593.exe C:\WINDOWS\system32\drivers\down\118734.exe C:\WINDOWS\system32\drivers\down\119218.exe C:\WINDOWS\system32\drivers\down\119375.exe C:\WINDOWS\system32\drivers\down\119609.exe C:\WINDOWS\system32\drivers\down\119781.exe C:\WINDOWS\system32\drivers\down\119984.exe C:\WINDOWS\system32\drivers\down\120171.exe C:\WINDOWS\system32\drivers\down\121000.exe C:\WINDOWS\system32\drivers\down\122125.exe C:\WINDOWS\system32\drivers\down\122312.exe C:\WINDOWS\system32\drivers\down\122515.exe C:\WINDOWS\system32\drivers\down\123656.exe C:\WINDOWS\system32\drivers\down\123828.exe C:\WINDOWS\system32\drivers\down\123937.exe C:\WINDOWS\system32\drivers\down\124375.exe C:\WINDOWS\system32\drivers\down\124593.exe C:\WINDOWS\system32\drivers\down\126062.exe C:\WINDOWS\system32\drivers\down\126375.exe C:\WINDOWS\system32\drivers\down\126515.exe C:\WINDOWS\system32\drivers\down\126796.exe C:\WINDOWS\system32\drivers\down\127265.exe C:\WINDOWS\system32\drivers\down\128421.exe C:\WINDOWS\system32\drivers\down\129640.exe C:\WINDOWS\system32\drivers\down\130328.exe C:\WINDOWS\system32\drivers\down\130625.exe C:\WINDOWS\system32\drivers\down\130734.exe C:\WINDOWS\system32\drivers\down\130843.exe C:\WINDOWS\system32\drivers\down\131125.exe C:\WINDOWS\system32\drivers\down\131265.exe C:\WINDOWS\system32\drivers\down\131281.exe C:\WINDOWS\system32\drivers\down\131406.exe C:\WINDOWS\system32\drivers\down\131531.exe C:\WINDOWS\system32\drivers\down\131546.exe C:\WINDOWS\system32\drivers\down\131656.exe C:\WINDOWS\system32\drivers\down\131812.exe C:\WINDOWS\system32\drivers\down\132281.exe C:\WINDOWS\system32\drivers\down\132421.exe C:\WINDOWS\system32\drivers\down\132515.exe C:\WINDOWS\system32\drivers\down\132546.exe C:\WINDOWS\system32\drivers\down\133078.exe C:\WINDOWS\system32\drivers\down\134093.exe C:\WINDOWS\system32\drivers\down\134218.exe C:\WINDOWS\system32\drivers\down\134484.exe C:\WINDOWS\system32\drivers\down\134609.exe C:\WINDOWS\system32\drivers\down\134750.exe C:\WINDOWS\system32\drivers\down\134859.exe C:\WINDOWS\system32\drivers\down\135046.exe C:\WINDOWS\system32\drivers\down\135093.exe C:\WINDOWS\system32\drivers\down\135203.exe C:\WINDOWS\system32\drivers\down\135281.exe C:\WINDOWS\system32\drivers\down\135312.exe C:\WINDOWS\system32\drivers\down\135421.exe C:\WINDOWS\system32\drivers\down\135515.exe C:\WINDOWS\system32\drivers\down\135593.exe C:\WINDOWS\system32\drivers\down\135609.exe C:\WINDOWS\system32\drivers\down\135734.exe C:\WINDOWS\system32\drivers\down\135875.exe C:\WINDOWS\system32\drivers\down\135906.exe C:\WINDOWS\system32\drivers\down\136015.exe C:\WINDOWS\system32\drivers\down\136453.exe C:\WINDOWS\system32\drivers\down\136546.exe C:\WINDOWS\system32\drivers\down\136640.exe C:\WINDOWS\system32\drivers\down\136859.exe C:\WINDOWS\system32\drivers\down\137187.exe C:\WINDOWS\system32\drivers\down\137234.exe C:\WINDOWS\system32\drivers\down\138390.exe C:\WINDOWS\system32\drivers\down\138484.exe C:\WINDOWS\system32\drivers\down\138625.exe C:\WINDOWS\system32\drivers\down\138953.exe C:\WINDOWS\system32\drivers\down\139156.exe C:\WINDOWS\system32\drivers\down\139250.exe C:\WINDOWS\system32\drivers\down\139812.exe C:\WINDOWS\system32\drivers\down\141406.exe C:\WINDOWS\system32\drivers\down\141671.exe C:\WINDOWS\system32\drivers\down\141703.exe C:\WINDOWS\system32\drivers\down\141859.exe C:\WINDOWS\system32\drivers\down\141906.exe C:\WINDOWS\system32\drivers\down\142031.exe C:\WINDOWS\system32\drivers\down\142078.exe C:\WINDOWS\system32\drivers\down\142312.exe C:\WINDOWS\system32\drivers\down\142437.exe C:\WINDOWS\system32\drivers\down\142562.exe C:\WINDOWS\system32\drivers\down\144968.exe C:\WINDOWS\system32\drivers\down\14550906.exe C:\WINDOWS\system32\drivers\down\14560875.exe C:\WINDOWS\system32\drivers\down\14565390.exe C:\WINDOWS\system32\drivers\down\14579718.exe C:\WINDOWS\system32\drivers\down\14581656.exe C:\WINDOWS\system32\drivers\down\14582359.exe C:\WINDOWS\system32\drivers\down\14584859.exe C:\WINDOWS\system32\drivers\down\145875.exe C:\WINDOWS\system32\drivers\down\14593906.exe C:\WINDOWS\system32\drivers\down\14594875.exe C:\WINDOWS\system32\drivers\down\14596187.exe C:\WINDOWS\system32\drivers\down\14597515.exe C:\WINDOWS\system32\drivers\down\14599046.exe C:\WINDOWS\system32\drivers\down\14600015.exe C:\WINDOWS\system32\drivers\down\14600218.exe C:\WINDOWS\system32\drivers\down\14602843.exe C:\WINDOWS\system32\drivers\down\14603968.exe C:\WINDOWS\system32\drivers\down\14604562.exe C:\WINDOWS\system32\drivers\down\14606125.exe C:\WINDOWS\system32\drivers\down\14607125.exe C:\WINDOWS\system32\drivers\down\14607562.exe C:\WINDOWS\system32\drivers\down\14607843.exe C:\WINDOWS\system32\drivers\down\14610765.exe C:\WINDOWS\system32\drivers\down\14611234.exe C:\WINDOWS\system32\drivers\down\14612531.exe C:\WINDOWS\system32\drivers\down\14613312.exe C:\WINDOWS\system32\drivers\down\14615078.exe C:\WINDOWS\system32\drivers\down\14616734.exe C:\WINDOWS\system32\drivers\down\14616750.exe C:\WINDOWS\system32\drivers\down\14618968.exe C:\WINDOWS\system32\drivers\down\14618984.exe C:\WINDOWS\system32\drivers\down\14620375.exe C:\WINDOWS\system32\drivers\down\14621453.exe C:\WINDOWS\system32\drivers\down\14621984.exe C:\WINDOWS\system32\drivers\down\14622000.exe C:\WINDOWS\system32\drivers\down\14622218.exe C:\WINDOWS\system32\drivers\down\14622890.exe C:\WINDOWS\system32\drivers\down\14624453.exe C:\WINDOWS\system32\drivers\down\14628390.exe C:\WINDOWS\system32\drivers\down\14628765.exe C:\WINDOWS\system32\drivers\down\14629796.exe C:\WINDOWS\system32\drivers\down\14630375.exe C:\WINDOWS\system32\drivers\down\14630593.exe C:\WINDOWS\system32\drivers\down\14630781.exe C:\WINDOWS\system32\drivers\down\14631375.exe C:\WINDOWS\system32\drivers\down\14631625.exe C:\WINDOWS\system32\drivers\down\14632343.exe C:\WINDOWS\system32\drivers\down\14633343.exe C:\WINDOWS\system32\drivers\down\14633890.exe C:\WINDOWS\system32\drivers\down\14635062.exe C:\WINDOWS\system32\drivers\down\14638203.exe C:\WINDOWS\system32\drivers\down\14639843.exe C:\WINDOWS\system32\drivers\down\14640578.exe C:\WINDOWS\system32\drivers\down\14640859.exe C:\WINDOWS\system32\drivers\down\14641359.exe C:\WINDOWS\system32\drivers\down\14642093.exe C:\WINDOWS\system32\drivers\down\14642562.exe C:\WINDOWS\system32\drivers\down\14643718.exe C:\WINDOWS\system32\drivers\down\14643906.exe C:\WINDOWS\system32\drivers\down\14647296.exe C:\WINDOWS\system32\drivers\down\14660468.exe C:\WINDOWS\system32\drivers\down\14661906.exe C:\WINDOWS\system32\drivers\down\14664203.exe C:\WINDOWS\system32\drivers\down\14664250.exe C:\WINDOWS\system32\drivers\down\14665015.exe C:\WINDOWS\system32\drivers\down\14665421.exe C:\WINDOWS\system32\drivers\down\14668015.exe C:\WINDOWS\system32\drivers\down\14669421.exe C:\WINDOWS\system32\drivers\down\146718.exe C:\WINDOWS\system32\drivers\down\14673781.exe C:\WINDOWS\system32\drivers\down\14675609.exe C:\WINDOWS\system32\drivers\down\14676343.exe C:\WINDOWS\system32\drivers\down\14677359.exe C:\WINDOWS\system32\drivers\down\146921.exe C:\WINDOWS\system32\drivers\down\14698140.exe C:\WINDOWS\system32\drivers\down\14699625.exe C:\WINDOWS\system32\drivers\down\14704515.exe C:\WINDOWS\system32\drivers\down\14705984.exe C:\WINDOWS\system32\drivers\down\14706390.exe C:\WINDOWS\system32\drivers\down\14706546.exe C:\WINDOWS\system32\drivers\down\14706875.exe C:\WINDOWS\system32\drivers\down\14708062.exe C:\WINDOWS\system32\drivers\down\14712046.exe C:\WINDOWS\system32\drivers\down\147187.exe C:\WINDOWS\system32\drivers\down\14761765.exe C:\WINDOWS\system32\drivers\down\147625.exe C:\WINDOWS\system32\drivers\down\14764906.exe C:\WINDOWS\system32\drivers\down\147734.exe C:\WINDOWS\system32\drivers\down\147921.exe C:\WINDOWS\system32\drivers\down\148203.exe C:\WINDOWS\system32\drivers\down\148234.exe C:\WINDOWS\system32\drivers\down\148500.exe C:\WINDOWS\system32\drivers\down\148562.exe C:\WINDOWS\system32\drivers\down\148734.exe C:\WINDOWS\system32\drivers\down\148859.exe C:\WINDOWS\system32\drivers\down\149046.exe C:\WINDOWS\system32\drivers\down\149359.exe C:\WINDOWS\system32\drivers\down\149562.exe C:\WINDOWS\system32\drivers\down\149656.exe C:\WINDOWS\system32\drivers\down\149906.exe C:\WINDOWS\system32\drivers\down\149937.exe C:\WINDOWS\system32\drivers\down\150015.exe C:\WINDOWS\system32\drivers\down\150875.exe C:\WINDOWS\system32\drivers\down\151859.exe C:\WINDOWS\system32\drivers\down\152921.exe C:\WINDOWS\system32\drivers\down\153078.exe C:\WINDOWS\system32\drivers\down\153093.exe C:\WINDOWS\system32\drivers\down\154046.exe C:\WINDOWS\system32\drivers\down\158203.exe C:\WINDOWS\system32\drivers\down\159203.exe C:\WINDOWS\system32\drivers\down\160796.exe C:\WINDOWS\system32\drivers\down\162781.exe C:\WINDOWS\system32\drivers\down\163000.exe C:\WINDOWS\system32\drivers\down\163312.exe C:\WINDOWS\system32\drivers\down\163609.exe C:\WINDOWS\system32\drivers\down\163734.exe C:\WINDOWS\system32\drivers\down\163921.exe C:\WINDOWS\system32\drivers\down\164187.exe C:\WINDOWS\system32\drivers\down\164328.exe C:\WINDOWS\system32\drivers\down\166953.exe C:\WINDOWS\system32\drivers\down\167031.exe C:\WINDOWS\system32\drivers\down\167875.exe C:\WINDOWS\system32\drivers\down\170968.exe C:\WINDOWS\system32\drivers\down\172578.exe C:\WINDOWS\system32\drivers\down\174109.exe C:\WINDOWS\system32\drivers\down\175359.exe C:\WINDOWS\system32\drivers\down\175906.exe C:\WINDOWS\system32\drivers\down\179843.exe C:\WINDOWS\system32\drivers\down\180093.exe C:\WINDOWS\system32\drivers\down\183609.exe C:\WINDOWS\system32\drivers\down\193390.exe C:\WINDOWS\system32\drivers\down\195250.exe C:\WINDOWS\system32\drivers\down\198921.exe C:\WINDOWS\system32\drivers\down\199187.exe C:\WINDOWS\system32\drivers\down\199812.exe C:\WINDOWS\system32\drivers\down\201703.exe C:\WINDOWS\system32\drivers\down\204375.exe C:\WINDOWS\system32\drivers\down\205265.exe C:\WINDOWS\system32\drivers\down\208125.exe C:\WINDOWS\system32\drivers\down\2087015.exe C:\WINDOWS\system32\drivers\down\2094921.exe C:\WINDOWS\system32\drivers\down\2099375.exe C:\WINDOWS\system32\drivers\down\2102250.exe C:\WINDOWS\system32\drivers\down\2105953.exe C:\WINDOWS\system32\drivers\down\2112125.exe C:\WINDOWS\system32\drivers\down\2114281.exe C:\WINDOWS\system32\drivers\down\2114875.exe C:\WINDOWS\system32\drivers\down\211656.exe C:\WINDOWS\system32\drivers\down\2118203.exe C:\WINDOWS\system32\drivers\down\2127187.exe C:\WINDOWS\system32\drivers\down\2128890.exe C:\WINDOWS\system32\drivers\down\2130062.exe C:\WINDOWS\system32\drivers\down\2130843.exe C:\WINDOWS\system32\drivers\down\2136093.exe C:\WINDOWS\system32\drivers\down\2137093.exe C:\WINDOWS\system32\drivers\down\2138531.exe C:\WINDOWS\system32\drivers\down\2141421.exe C:\WINDOWS\system32\drivers\down\2142062.exe C:\WINDOWS\system32\drivers\down\2142484.exe C:\WINDOWS\system32\drivers\down\2144171.exe C:\WINDOWS\system32\drivers\down\21445484.exe C:\WINDOWS\system32\drivers\down\21450140.exe C:\WINDOWS\system32\drivers\down\21452578.exe C:\WINDOWS\system32\drivers\down\21455000.exe C:\WINDOWS\system32\drivers\down\21464234.exe C:\WINDOWS\system32\drivers\down\2146468.exe C:\WINDOWS\system32\drivers\down\21466515.exe C:\WINDOWS\system32\drivers\down\21466531.exe C:\WINDOWS\system32\drivers\down\21471609.exe C:\WINDOWS\system32\drivers\down\21482203.exe C:\WINDOWS\system32\drivers\down\21504468.exe C:\WINDOWS\system32\drivers\down\21505437.exe C:\WINDOWS\system32\drivers\down\21547000.exe C:\WINDOWS\system32\drivers\down\21550578.exe C:\WINDOWS\system32\drivers\down\21552125.exe C:\WINDOWS\system32\drivers\down\21552609.exe C:\WINDOWS\system32\drivers\down\21552781.exe C:\WINDOWS\system32\drivers\down\21552921.exe C:\WINDOWS\system32\drivers\down\21554015.exe C:\WINDOWS\system32\drivers\down\21554484.exe C:\WINDOWS\system32\drivers\down\21583328.exe C:\WINDOWS\system32\drivers\down\21585468.exe C:\WINDOWS\system32\drivers\down\21590843.exe C:\WINDOWS\system32\drivers\down\21591859.exe C:\WINDOWS\system32\drivers\down\217281.exe C:\WINDOWS\system32\drivers\down\2174375.exe C:\WINDOWS\system32\drivers\down\2178046.exe C:\WINDOWS\system32\drivers\down\2179140.exe C:\WINDOWS\system32\drivers\down\220390.exe C:\WINDOWS\system32\drivers\down\224359.exe C:\WINDOWS\system32\drivers\down\227812.exe C:\WINDOWS\system32\drivers\down\233687.exe C:\WINDOWS\system32\drivers\down\235687.exe C:\WINDOWS\system32\drivers\down\236203.exe C:\WINDOWS\system32\drivers\down\241609.exe C:\WINDOWS\system32\drivers\down\245828.exe C:\WINDOWS\system32\drivers\down\248203.exe C:\WINDOWS\system32\drivers\down\249703.exe C:\WINDOWS\system32\drivers\down\254171.exe C:\WINDOWS\system32\drivers\down\258843.exe C:\WINDOWS\system32\drivers\down\263390.exe C:\WINDOWS\system32\drivers\down\266437.exe C:\WINDOWS\system32\drivers\down\271265.exe C:\WINDOWS\system32\drivers\down\271828.exe C:\WINDOWS\system32\drivers\down\275906.exe C:\WINDOWS\system32\drivers\down\276796.exe C:\WINDOWS\system32\drivers\down\29068562.exe C:\WINDOWS\system32\drivers\down\29072125.exe C:\WINDOWS\system32\drivers\down\29073000.exe C:\WINDOWS\system32\drivers\down\29075171.exe C:\WINDOWS\system32\drivers\down\29085687.exe C:\WINDOWS\system32\drivers\down\29085765.exe C:\WINDOWS\system32\drivers\down\29086515.exe C:\WINDOWS\system32\drivers\down\29088359.exe C:\WINDOWS\system32\drivers\down\29088390.exe C:\WINDOWS\system32\drivers\down\29088875.exe C:\WINDOWS\system32\drivers\down\29095515.exe C:\WINDOWS\system32\drivers\down\29096875.exe C:\WINDOWS\system32\drivers\down\29098234.exe C:\WINDOWS\system32\drivers\down\29099000.exe C:\WINDOWS\system32\drivers\down\29099109.exe C:\WINDOWS\system32\drivers\down\29100812.exe C:\WINDOWS\system32\drivers\down\29100968.exe C:\WINDOWS\system32\drivers\down\29101031.exe C:\WINDOWS\system32\drivers\down\29104500.exe C:\WINDOWS\system32\drivers\down\29104546.exe C:\WINDOWS\system32\drivers\down\29105937.exe C:\WINDOWS\system32\drivers\down\29106046.exe C:\WINDOWS\system32\drivers\down\29106187.exe C:\WINDOWS\system32\drivers\down\29107046.exe C:\WINDOWS\system32\drivers\down\29107218.exe C:\WINDOWS\system32\drivers\down\29107328.exe C:\WINDOWS\system32\drivers\down\29108062.exe C:\WINDOWS\system32\drivers\down\29108671.exe C:\WINDOWS\system32\drivers\down\29109093.exe C:\WINDOWS\system32\drivers\down\29109515.exe C:\WINDOWS\system32\drivers\down\29113625.exe C:\WINDOWS\system32\drivers\down\29115109.exe C:\WINDOWS\system32\drivers\down\29115234.exe C:\WINDOWS\system32\drivers\down\29115687.exe C:\WINDOWS\system32\drivers\down\29115906.exe C:\WINDOWS\system32\drivers\down\29117046.exe C:\WINDOWS\system32\drivers\down\29117500.exe C:\WINDOWS\system32\drivers\down\29118390.exe C:\WINDOWS\system32\drivers\down\29119781.exe C:\WINDOWS\system32\drivers\down\29135046.exe C:\WINDOWS\system32\drivers\down\29136421.exe C:\WINDOWS\system32\drivers\down\29137468.exe C:\WINDOWS\system32\drivers\down\29137593.exe C:\WINDOWS\system32\drivers\down\29139515.exe C:\WINDOWS\system32\drivers\down\29140000.exe C:\WINDOWS\system32\drivers\down\29143703.exe C:\WINDOWS\system32\drivers\down\29144671.exe C:\WINDOWS\system32\drivers\down\29145046.exe C:\WINDOWS\system32\drivers\down\29145828.exe C:\WINDOWS\system32\drivers\down\29145921.exe C:\WINDOWS\system32\drivers\down\29147312.exe C:\WINDOWS\system32\drivers\down\29149328.exe C:\WINDOWS\system32\drivers\down\29149718.exe C:\WINDOWS\system32\drivers\down\29151109.exe C:\WINDOWS\system32\drivers\down\29152906.exe C:\WINDOWS\system32\drivers\down\29154140.exe C:\WINDOWS\system32\drivers\down\29154484.exe C:\WINDOWS\system32\drivers\down\29154734.exe C:\WINDOWS\system32\drivers\down\29157296.exe C:\WINDOWS\system32\drivers\down\29157812.exe C:\WINDOWS\system32\drivers\down\29183921.exe C:\WINDOWS\system32\drivers\down\29185250.exe C:\WINDOWS\system32\drivers\down\29188375.exe C:\WINDOWS\system32\drivers\down\305375.exe C:\WINDOWS\system32\drivers\down\329968.exe C:\WINDOWS\system32\drivers\down\333828.exe C:\WINDOWS\system32\drivers\down\334859.exe C:\WINDOWS\system32\drivers\down\36002781.exe C:\WINDOWS\system32\drivers\down\36014703.exe C:\WINDOWS\system32\drivers\down\36017453.exe C:\WINDOWS\system32\drivers\down\36020359.exe C:\WINDOWS\system32\drivers\down\36028312.exe C:\WINDOWS\system32\drivers\down\36030093.exe C:\WINDOWS\system32\drivers\down\36030109.exe C:\WINDOWS\system32\drivers\down\36036187.exe C:\WINDOWS\system32\drivers\down\36037812.exe C:\WINDOWS\system32\drivers\down\36039375.exe C:\WINDOWS\system32\drivers\down\36040328.exe C:\WINDOWS\system32\drivers\down\36046015.exe C:\WINDOWS\system32\drivers\down\36050828.exe C:\WINDOWS\system32\drivers\down\36052406.exe C:\WINDOWS\system32\drivers\down\36052781.exe C:\WINDOWS\system32\drivers\down\36052921.exe C:\WINDOWS\system32\drivers\down\36057312.exe C:\WINDOWS\system32\drivers\down\36060062.exe C:\WINDOWS\system32\drivers\down\36060546.exe C:\WINDOWS\system32\drivers\down\36092750.exe C:\WINDOWS\system32\drivers\down\36098687.exe C:\WINDOWS\system32\drivers\down\36101984.exe C:\WINDOWS\system32\drivers\down\36102859.exe C:\WINDOWS\system32\drivers\down\36633687.exe C:\WINDOWS\system32\drivers\down\36649500.exe C:\WINDOWS\system32\drivers\down\36652687.exe C:\WINDOWS\system32\drivers\down\36666109.exe C:\WINDOWS\system32\drivers\down\36667875.exe C:\WINDOWS\system32\drivers\down\36668328.exe C:\WINDOWS\system32\drivers\down\36676484.exe C:\WINDOWS\system32\drivers\down\36688843.exe C:\WINDOWS\system32\drivers\down\36691375.exe C:\WINDOWS\system32\drivers\down\36692671.exe C:\WINDOWS\system32\drivers\down\36694250.exe C:\WINDOWS\system32\drivers\down\36698812.exe C:\WINDOWS\system32\drivers\down\36700468.exe C:\WINDOWS\system32\drivers\down\36702078.exe C:\WINDOWS\system32\drivers\down\36705765.exe C:\WINDOWS\system32\drivers\down\36706140.exe C:\WINDOWS\system32\drivers\down\36711437.exe C:\WINDOWS\system32\drivers\down\36712296.exe C:\WINDOWS\system32\drivers\down\36738046.exe C:\WINDOWS\system32\drivers\down\36751937.exe C:\WINDOWS\system32\drivers\down\36755531.exe C:\WINDOWS\system32\drivers\down\43554609.exe C:\WINDOWS\system32\drivers\down\43557031.exe C:\WINDOWS\system32\drivers\down\43560937.exe C:\WINDOWS\system32\drivers\down\43564093.exe C:\WINDOWS\system32\drivers\down\43565343.exe C:\WINDOWS\system32\drivers\down\43568078.exe C:\WINDOWS\system32\drivers\down\43579125.exe C:\WINDOWS\system32\drivers\down\43580125.exe C:\WINDOWS\system32\drivers\down\43580656.exe C:\WINDOWS\system32\drivers\down\43581093.exe C:\WINDOWS\system32\drivers\down\43582125.exe C:\WINDOWS\system32\drivers\down\43582156.exe C:\WINDOWS\system32\drivers\down\43585890.exe C:\WINDOWS\system32\drivers\down\43587390.exe C:\WINDOWS\system32\drivers\down\43588640.exe C:\WINDOWS\system32\drivers\down\43589015.exe C:\WINDOWS\system32\drivers\down\43590062.exe C:\WINDOWS\system32\drivers\down\43591859.exe C:\WINDOWS\system32\drivers\down\43592546.exe C:\WINDOWS\system32\drivers\down\43593343.exe C:\WINDOWS\system32\drivers\down\43594812.exe C:\WINDOWS\system32\drivers\down\43595734.exe C:\WINDOWS\system32\drivers\down\43597171.exe C:\WINDOWS\system32\drivers\down\43598484.exe C:\WINDOWS\system32\drivers\down\43599500.exe C:\WINDOWS\system32\drivers\down\43599828.exe C:\WINDOWS\system32\drivers\down\43600156.exe C:\WINDOWS\system32\drivers\down\43600312.exe C:\WINDOWS\system32\drivers\down\43600500.exe C:\WINDOWS\system32\drivers\down\43601734.exe C:\WINDOWS\system32\drivers\down\43603421.exe C:\WINDOWS\system32\drivers\down\43605250.exe C:\WINDOWS\system32\drivers\down\43605734.exe C:\WINDOWS\system32\drivers\down\43606546.exe C:\WINDOWS\system32\drivers\down\43607156.exe C:\WINDOWS\system32\drivers\down\43632375.exe C:\WINDOWS\system32\drivers\down\43633859.exe C:\WINDOWS\system32\drivers\down\43635546.exe C:\WINDOWS\system32\drivers\down\43637187.exe C:\WINDOWS\system32\drivers\down\43638750.exe C:\WINDOWS\system32\drivers\down\43641078.exe C:\WINDOWS\system32\drivers\down\43641671.exe C:\WINDOWS\system32\drivers\down\49921.exe C:\WINDOWS\system32\drivers\down\58051859.exe C:\WINDOWS\system32\drivers\down\58057578.exe C:\WINDOWS\system32\drivers\down\58057828.exe C:\WINDOWS\system32\drivers\down\58059968.exe C:\WINDOWS\system32\drivers\down\58065609.exe C:\WINDOWS\system32\drivers\down\58069000.exe C:\WINDOWS\system32\drivers\down\58072984.exe C:\WINDOWS\system32\drivers\down\58074765.exe C:\WINDOWS\system32\drivers\down\58074781.exe C:\WINDOWS\system32\drivers\down\58082609.exe C:\WINDOWS\system32\drivers\down\58083843.exe C:\WINDOWS\system32\drivers\down\58085187.exe C:\WINDOWS\system32\drivers\down\58085500.exe C:\WINDOWS\system32\drivers\down\58085890.exe C:\WINDOWS\system32\drivers\down\58087281.exe C:\WINDOWS\system32\drivers\down\58087843.exe C:\WINDOWS\system32\drivers\down\58088187.exe C:\WINDOWS\system32\drivers\down\58093593.exe C:\WINDOWS\system32\drivers\down\58096203.exe C:\WINDOWS\system32\drivers\down\58096328.exe C:\WINDOWS\system32\drivers\down\58096500.exe C:\WINDOWS\system32\drivers\down\58096531.exe C:\WINDOWS\system32\drivers\down\58097125.exe C:\WINDOWS\system32\drivers\down\58098468.exe C:\WINDOWS\system32\drivers\down\58099515.exe C:\WINDOWS\system32\drivers\down\58113203.exe C:\WINDOWS\system32\drivers\down\58116609.exe C:\WINDOWS\system32\drivers\down\58118421.exe C:\WINDOWS\system32\drivers\down\58120046.exe C:\WINDOWS\system32\drivers\down\58125000.exe C:\WINDOWS\system32\drivers\down\58126328.exe C:\WINDOWS\system32\drivers\down\58127328.exe C:\WINDOWS\system32\drivers\down\58128921.exe C:\WINDOWS\system32\drivers\down\58129296.exe C:\WINDOWS\system32\drivers\down\58130312.exe C:\WINDOWS\system32\drivers\down\58130656.exe C:\WINDOWS\system32\drivers\down\58131281.exe C:\WINDOWS\system32\drivers\down\58135562.exe C:\WINDOWS\system32\drivers\down\58137187.exe C:\WINDOWS\system32\drivers\down\58172625.exe C:\WINDOWS\system32\drivers\down\58174921.exe C:\WINDOWS\system32\drivers\down\58178531.exe C:\WINDOWS\system32\drivers\down\58609.exe C:\WINDOWS\system32\drivers\down\60453.exe C:\WINDOWS\system32\drivers\down\60593.exe C:\WINDOWS\system32\drivers\down\64609.exe C:\WINDOWS\system32\drivers\down\65312.exe C:\WINDOWS\system32\drivers\down\65921.exe C:\WINDOWS\system32\drivers\down\67140.exe C:\WINDOWS\system32\drivers\down\67281.exe C:\WINDOWS\system32\drivers\down\67859.exe C:\WINDOWS\system32\drivers\down\68328.exe C:\WINDOWS\system32\drivers\down\68531.exe C:\WINDOWS\system32\drivers\down\68671.exe C:\WINDOWS\system32\drivers\down\69046.exe C:\WINDOWS\system32\drivers\down\69421.exe C:\WINDOWS\system32\drivers\down\6943093.exe C:\WINDOWS\system32\drivers\down\69437.exe C:\WINDOWS\system32\drivers\down\6954843.exe C:\WINDOWS\system32\drivers\down\6958250.exe C:\WINDOWS\system32\drivers\down\6960968.exe C:\WINDOWS\system32\drivers\down\6973921.exe C:\WINDOWS\system32\drivers\down\6975671.exe C:\WINDOWS\system32\drivers\down\6976187.exe C:\WINDOWS\system32\drivers\down\6980796.exe C:\WINDOWS\system32\drivers\down\6982703.exe C:\WINDOWS\system32\drivers\down\6984515.exe C:\WINDOWS\system32\drivers\down\69859.exe C:\WINDOWS\system32\drivers\down\6986406.exe C:\WINDOWS\system32\drivers\down\6988015.exe C:\WINDOWS\system32\drivers\down\6992750.exe C:\WINDOWS\system32\drivers\down\6994531.exe C:\WINDOWS\system32\drivers\down\6994890.exe C:\WINDOWS\system32\drivers\down\6995515.exe C:\WINDOWS\system32\drivers\down\6995921.exe C:\WINDOWS\system32\drivers\down\7000109.exe C:\WINDOWS\system32\drivers\down\7001609.exe C:\WINDOWS\system32\drivers\down\7029046.exe C:\WINDOWS\system32\drivers\down\7030890.exe C:\WINDOWS\system32\drivers\down\7034796.exe C:\WINDOWS\system32\drivers\down\7036109.exe C:\WINDOWS\system32\drivers\down\70703.exe C:\WINDOWS\system32\drivers\down\70906.exe C:\WINDOWS\system32\drivers\down\71000.exe C:\WINDOWS\system32\drivers\down\71093.exe C:\WINDOWS\system32\drivers\down\71515.exe C:\WINDOWS\system32\drivers\down\71843.exe C:\WINDOWS\system32\drivers\down\72078.exe C:\WINDOWS\system32\drivers\down\72187.exe C:\WINDOWS\system32\drivers\down\72218.exe C:\WINDOWS\system32\drivers\down\72515.exe C:\WINDOWS\system32\drivers\down\72543296.exe C:\WINDOWS\system32\drivers\down\72549578.exe C:\WINDOWS\system32\drivers\down\72553515.exe C:\WINDOWS\system32\drivers\down\72599406.exe C:\WINDOWS\system32\drivers\down\72611750.exe C:\WINDOWS\system32\drivers\down\72623703.exe C:\WINDOWS\system32\drivers\down\72639265.exe C:\WINDOWS\system32\drivers\down\72643187.exe C:\WINDOWS\system32\drivers\down\72643250.exe C:\WINDOWS\system32\drivers\down\72649343.exe C:\WINDOWS\system32\drivers\down\72663812.exe C:\WINDOWS\system32\drivers\down\72665468.exe C:\WINDOWS\system32\drivers\down\72666390.exe C:\WINDOWS\system32\drivers\down\72667968.exe C:\WINDOWS\system32\drivers\down\72671718.exe C:\WINDOWS\system32\drivers\down\72673437.exe C:\WINDOWS\system32\drivers\down\72673718.exe C:\WINDOWS\system32\drivers\down\72673875.exe C:\WINDOWS\system32\drivers\down\72674093.exe C:\WINDOWS\system32\drivers\down\72678765.exe C:\WINDOWS\system32\drivers\down\72679421.exe C:\WINDOWS\system32\drivers\down\72705265.exe C:\WINDOWS\system32\drivers\down\72711078.exe C:\WINDOWS\system32\drivers\down\72714234.exe C:\WINDOWS\system32\drivers\down\72859.exe C:\WINDOWS\system32\drivers\down\73203.exe C:\WINDOWS\system32\drivers\down\73562.exe C:\WINDOWS\system32\drivers\down\73937.exe C:\WINDOWS\system32\drivers\down\74000.exe C:\WINDOWS\system32\drivers\down\74156.exe C:\WINDOWS\system32\drivers\down\74296.exe C:\WINDOWS\system32\drivers\down\74703.exe C:\WINDOWS\system32\drivers\down\74765.exe C:\WINDOWS\system32\drivers\down\75062.exe C:\WINDOWS\system32\drivers\down\75421.exe C:\WINDOWS\system32\drivers\down\75734.exe C:\WINDOWS\system32\drivers\down\75750.exe C:\WINDOWS\system32\drivers\down\76015.exe C:\WINDOWS\system32\drivers\down\76078.exe C:\WINDOWS\system32\drivers\down\76093.exe C:\WINDOWS\system32\drivers\down\76167312.exe C:\WINDOWS\system32\drivers\down\76167343.exe C:\WINDOWS\system32\drivers\down\76170218.exe C:\WINDOWS\system32\drivers\down\76172015.exe C:\WINDOWS\system32\drivers\down\76173437.exe C:\WINDOWS\system32\drivers\down\76174140.exe C:\WINDOWS\system32\drivers\down\76176375.exe C:\WINDOWS\system32\drivers\down\76180140.exe C:\WINDOWS\system32\drivers\down\76181468.exe C:\WINDOWS\system32\drivers\down\76182250.exe C:\WINDOWS\system32\drivers\down\76182375.exe C:\WINDOWS\system32\drivers\down\76182515.exe C:\WINDOWS\system32\drivers\down\76187.exe C:\WINDOWS\system32\drivers\down\76192625.exe C:\WINDOWS\system32\drivers\down\76193046.exe C:\WINDOWS\system32\drivers\down\76218906.exe C:\WINDOWS\system32\drivers\down\76227765.exe C:\WINDOWS\system32\drivers\down\76230843.exe C:\WINDOWS\system32\drivers\down\76578.exe C:\WINDOWS\system32\drivers\down\76593.exe C:\WINDOWS\system32\drivers\down\76828.exe C:\WINDOWS\system32\drivers\down\76921.exe C:\WINDOWS\system32\drivers\down\77000.exe C:\WINDOWS\system32\drivers\down\77140.exe C:\WINDOWS\system32\drivers\down\77265.exe C:\WINDOWS\system32\drivers\down\77359.exe C:\WINDOWS\system32\drivers\down\77468.exe C:\WINDOWS\system32\drivers\down\77531.exe C:\WINDOWS\system32\drivers\down\77656.exe C:\WINDOWS\system32\drivers\down\77687.exe C:\WINDOWS\system32\drivers\down\77859.exe C:\WINDOWS\system32\drivers\down\77906.exe C:\WINDOWS\system32\drivers\down\78000.exe C:\WINDOWS\system32\drivers\down\78031.exe C:\WINDOWS\system32\drivers\down\78203.exe C:\WINDOWS\system32\drivers\down\78421.exe C:\WINDOWS\system32\drivers\down\78453.exe C:\WINDOWS\system32\drivers\down\78468.exe C:\WINDOWS\system32\drivers\down\78640.exe C:\WINDOWS\system32\drivers\down\78812.exe C:\WINDOWS\system32\drivers\down\78843.exe C:\WINDOWS\system32\drivers\down\78937.exe C:\WINDOWS\system32\drivers\down\79171.exe C:\WINDOWS\system32\drivers\down\79187.exe C:\WINDOWS\system32\drivers\down\79312.exe C:\WINDOWS\system32\drivers\down\79515.exe C:\WINDOWS\system32\drivers\down\79609.exe C:\WINDOWS\system32\drivers\down\79718.exe C:\WINDOWS\system32\drivers\down\79906.exe C:\WINDOWS\system32\drivers\down\80031.exe C:\WINDOWS\system32\drivers\down\80234.exe C:\WINDOWS\system32\drivers\down\80312.exe C:\WINDOWS\system32\drivers\down\80500.exe C:\WINDOWS\system32\drivers\down\80562.exe C:\WINDOWS\system32\drivers\down\80640.exe C:\WINDOWS\system32\drivers\down\80921.exe C:\WINDOWS\system32\drivers\down\80984.exe C:\WINDOWS\system32\drivers\down\81093.exe C:\WINDOWS\system32\drivers\down\81250.exe C:\WINDOWS\system32\drivers\down\81296.exe C:\WINDOWS\system32\drivers\down\81484.exe C:\WINDOWS\system32\drivers\down\81625.exe C:\WINDOWS\system32\drivers\down\81687.exe C:\WINDOWS\system32\drivers\down\81796.exe C:\WINDOWS\system32\drivers\down\81921.exe C:\WINDOWS\system32\drivers\down\82015.exe C:\WINDOWS\system32\drivers\down\82234.exe C:\WINDOWS\system32\drivers\down\82328.exe C:\WINDOWS\system32\drivers\down\82453.exe C:\WINDOWS\system32\drivers\down\82656.exe C:\WINDOWS\system32\drivers\down\82671.exe C:\WINDOWS\system32\drivers\down\82687.exe C:\WINDOWS\system32\drivers\down\83015.exe C:\WINDOWS\system32\drivers\down\83093.exe C:\WINDOWS\system32\drivers\down\83390.exe C:\WINDOWS\system32\drivers\down\83765.exe C:\WINDOWS\system32\drivers\down\83781.exe C:\WINDOWS\system32\drivers\down\83843.exe C:\WINDOWS\system32\drivers\down\84109.exe C:\WINDOWS\system32\drivers\down\84125.exe C:\WINDOWS\system32\drivers\down\84390.exe C:\WINDOWS\system32\drivers\down\84453.exe C:\WINDOWS\system32\drivers\down\84625.exe C:\WINDOWS\system32\drivers\down\84687.exe C:\WINDOWS\system32\drivers\down\84781.exe C:\WINDOWS\system32\drivers\down\84875.exe C:\WINDOWS\system32\drivers\down\84953.exe C:\WINDOWS\system32\drivers\down\85109.exe C:\WINDOWS\system32\drivers\down\85125.exe C:\WINDOWS\system32\drivers\down\85171.exe C:\WINDOWS\system32\drivers\down\85265.exe C:\WINDOWS\system32\drivers\down\85328.exe C:\WINDOWS\system32\drivers\down\85406.exe C:\WINDOWS\system32\drivers\down\85468.exe C:\WINDOWS\system32\drivers\down\85531.exe C:\WINDOWS\system32\drivers\down\85687.exe C:\WINDOWS\system32\drivers\down\85812.exe C:\WINDOWS\system32\drivers\down\85984.exe C:\WINDOWS\system32\drivers\down\86140.exe C:\WINDOWS\system32\drivers\down\86265.exe C:\WINDOWS\system32\drivers\down\86343.exe C:\WINDOWS\system32\drivers\down\86453.exe C:\WINDOWS\system32\drivers\down\86562.exe C:\WINDOWS\system32\drivers\down\86578.exe C:\WINDOWS\system32\drivers\down\866250.exe C:\WINDOWS\system32\drivers\down\86687.exe C:\WINDOWS\system32\drivers\down\86750.exe C:\WINDOWS\system32\drivers\down\86859.exe C:\WINDOWS\system32\drivers\down\86906.exe C:\WINDOWS\system32\drivers\down\87218.exe C:\WINDOWS\system32\drivers\down\87234.exe C:\WINDOWS\system32\drivers\down\87578.exe C:\WINDOWS\system32\drivers\down\87640.exe C:\WINDOWS\system32\drivers\down\87765.exe C:\WINDOWS\system32\drivers\down\87984.exe C:\WINDOWS\system32\drivers\down\88046.exe C:\WINDOWS\system32\drivers\down\88109.exe C:\WINDOWS\system32\drivers\down\88250.exe C:\WINDOWS\system32\drivers\down\88296.exe C:\WINDOWS\system32\drivers\down\88359.exe C:\WINDOWS\system32\drivers\down\88640.exe C:\WINDOWS\system32\drivers\down\88656.exe C:\WINDOWS\system32\drivers\down\88750.exe C:\WINDOWS\system32\drivers\down\88796.exe C:\WINDOWS\system32\drivers\down\88843.exe C:\WINDOWS\system32\drivers\down\88953.exe C:\WINDOWS\system32\drivers\down\88968.exe C:\WINDOWS\system32\drivers\down\89125.exe C:\WINDOWS\system32\drivers\down\89156.exe C:\WINDOWS\system32\drivers\down\89296.exe C:\WINDOWS\system32\drivers\down\89390.exe C:\WINDOWS\system32\drivers\down\89609.exe C:\WINDOWS\system32\drivers\down\89625.exe C:\WINDOWS\system32\drivers\down\89671.exe C:\WINDOWS\system32\drivers\down\89765.exe C:\WINDOWS\system32\drivers\down\89859.exe C:\WINDOWS\system32\drivers\down\89875.exe C:\WINDOWS\system32\drivers\down\89953.exe C:\WINDOWS\system32\drivers\down\90078.exe C:\WINDOWS\system32\drivers\down\90203.exe C:\WINDOWS\system32\drivers\down\90296.exe C:\WINDOWS\system32\drivers\down\90406.exe C:\WINDOWS\system32\drivers\down\90453.exe C:\WINDOWS\system32\drivers\down\90546.exe C:\WINDOWS\system32\drivers\down\90643546.exe C:\WINDOWS\system32\drivers\down\90654703.exe C:\WINDOWS\system32\drivers\down\90657984.exe C:\WINDOWS\system32\drivers\down\90672734.exe C:\WINDOWS\system32\drivers\down\90673265.exe C:\WINDOWS\system32\drivers\down\90679531.exe C:\WINDOWS\system32\drivers\down\90687.exe C:\WINDOWS\system32\drivers\down\90695359.exe C:\WINDOWS\system32\drivers\down\90696531.exe C:\WINDOWS\system32\drivers\down\90698187.exe C:\WINDOWS\system32\drivers\down\90699640.exe C:\WINDOWS\system32\drivers\down\90703687.exe C:\WINDOWS\system32\drivers\down\90706218.exe C:\WINDOWS\system32\drivers\down\90706843.exe C:\WINDOWS\system32\drivers\down\90707171.exe C:\WINDOWS\system32\drivers\down\90707546.exe C:\WINDOWS\system32\drivers\down\90709593.exe C:\WINDOWS\system32\drivers\down\90711734.exe C:\WINDOWS\system32\drivers\down\90750.exe C:\WINDOWS\system32\drivers\down\90768734.exe C:\WINDOWS\system32\drivers\down\90770421.exe C:\WINDOWS\system32\drivers\down\90773968.exe C:\WINDOWS\system32\drivers\down\90859.exe C:\WINDOWS\system32\drivers\down\91000.exe C:\WINDOWS\system32\drivers\down\91093.exe C:\WINDOWS\system32\drivers\down\91140.exe C:\WINDOWS\system32\drivers\down\91250.exe C:\WINDOWS\system32\drivers\down\91312.exe C:\WINDOWS\system32\drivers\down\91484.exe C:\WINDOWS\system32\drivers\down\91500.exe C:\WINDOWS\system32\drivers\down\91562.exe C:\WINDOWS\system32\drivers\down\91625.exe C:\WINDOWS\system32\drivers\down\91718.exe C:\WINDOWS\system32\drivers\down\91859.exe C:\WINDOWS\system32\drivers\down\91875.exe C:\WINDOWS\system32\drivers\down\91937.exe C:\WINDOWS\system32\drivers\down\92125.exe C:\WINDOWS\system32\drivers\down\92140.exe C:\WINDOWS\system32\drivers\down\92187.exe C:\WINDOWS\system32\drivers\down\92250.exe C:\WINDOWS\system32\drivers\down\92265.exe C:\WINDOWS\system32\drivers\down\92343.exe C:\WINDOWS\system32\drivers\down\92359.exe C:\WINDOWS\system32\drivers\down\92437.exe C:\WINDOWS\system32\drivers\down\92453.exe C:\WINDOWS\system32\drivers\down\92593.exe C:\WINDOWS\system32\drivers\down\92656.exe C:\WINDOWS\system32\drivers\down\92765.exe C:\WINDOWS\system32\drivers\down\92781.exe C:\WINDOWS\system32\drivers\down\92921.exe C:\WINDOWS\system32\drivers\down\93031.exe C:\WINDOWS\system32\drivers\down\93046.exe C:\WINDOWS\system32\drivers\down\93078.exe C:\WINDOWS\system32\drivers\down\93093.exe C:\WINDOWS\system32\drivers\down\93156.exe C:\WINDOWS\system32\drivers\down\93171.exe C:\WINDOWS\system32\drivers\down\93343.exe C:\WINDOWS\system32\drivers\down\93421.exe C:\WINDOWS\system32\drivers\down\93671.exe C:\WINDOWS\system32\drivers\down\93718.exe C:\WINDOWS\system32\drivers\down\93750.exe C:\WINDOWS\system32\drivers\down\93796.exe C:\WINDOWS\system32\drivers\down\93859.exe C:\WINDOWS\system32\drivers\down\93984.exe C:\WINDOWS\system32\drivers\down\94015.exe C:\WINDOWS\system32\drivers\down\94031.exe C:\WINDOWS\system32\drivers\down\94062.exe C:\WINDOWS\system32\drivers\down\94078.exe C:\WINDOWS\system32\drivers\down\94140.exe C:\WINDOWS\system32\drivers\down\94171.exe C:\WINDOWS\system32\drivers\down\94187.exe C:\WINDOWS\system32\drivers\down\94281.exe C:\WINDOWS\system32\drivers\down\94328.exe C:\WINDOWS\system32\drivers\down\94359.exe C:\WINDOWS\system32\drivers\down\94437.exe C:\WINDOWS\system32\drivers\down\94468.exe C:\WINDOWS\system32\drivers\down\94500.exe C:\WINDOWS\system32\drivers\down\94562.exe C:\WINDOWS\system32\drivers\down\94625.exe C:\WINDOWS\system32\drivers\down\94656.exe C:\WINDOWS\system32\drivers\down\94796.exe C:\WINDOWS\system32\drivers\down\94812.exe C:\WINDOWS\system32\drivers\down\94828.exe C:\WINDOWS\system32\drivers\down\94859.exe C:\WINDOWS\system32\drivers\down\94968.exe C:\WINDOWS\system32\drivers\down\95062.exe C:\WINDOWS\system32\drivers\down\95093.exe C:\WINDOWS\system32\drivers\down\95187.exe C:\WINDOWS\system32\drivers\down\95203.exe C:\WINDOWS\system32\drivers\down\95218.exe C:\WINDOWS\system32\drivers\down\95234.exe C:\WINDOWS\system32\drivers\down\95281.exe C:\WINDOWS\system32\drivers\down\953593.exe C:\WINDOWS\system32\drivers\down\95406.exe C:\WINDOWS\system32\drivers\down\95453.exe C:\WINDOWS\system32\drivers\down\95515.exe C:\WINDOWS\system32\drivers\down\95546.exe C:\WINDOWS\system32\drivers\down\957000.exe C:\WINDOWS\system32\drivers\down\95718.exe C:\WINDOWS\system32\drivers\down\95750.exe C:\WINDOWS\system32\drivers\down\95906.exe C:\WINDOWS\system32\drivers\down\95953.exe C:\WINDOWS\system32\drivers\down\96031.exe C:\WINDOWS\system32\drivers\down\96187.exe C:\WINDOWS\system32\drivers\down\96234.exe C:\WINDOWS\system32\drivers\down\96328.exe C:\WINDOWS\system32\drivers\down\96421.exe C:\WINDOWS\system32\drivers\down\96437.exe C:\WINDOWS\system32\drivers\down\96562.exe C:\WINDOWS\system32\drivers\down\96578.exe C:\WINDOWS\system32\drivers\down\96750.exe C:\WINDOWS\system32\drivers\down\96859.exe C:\WINDOWS\system32\drivers\down\97093.exe C:\WINDOWS\system32\drivers\down\97109.exe C:\WINDOWS\system32\drivers\down\97156.exe C:\WINDOWS\system32\drivers\down\97218.exe C:\WINDOWS\system32\drivers\down\97343.exe C:\WINDOWS\system32\drivers\down\97359.exe C:\WINDOWS\system32\drivers\down\97375.exe C:\WINDOWS\system32\drivers\down\97453.exe C:\WINDOWS\system32\drivers\down\97546.exe C:\WINDOWS\system32\drivers\down\97593.exe C:\WINDOWS\system32\drivers\down\97656.exe C:\WINDOWS\system32\drivers\down\97703.exe C:\WINDOWS\system32\drivers\down\97765.exe C:\WINDOWS\system32\drivers\down\97875.exe C:\WINDOWS\system32\drivers\down\97937.exe C:\WINDOWS\system32\drivers\down\98140.exe C:\WINDOWS\system32\drivers\down\98203.exe C:\WINDOWS\system32\drivers\down\98218.exe C:\WINDOWS\system32\drivers\down\98234.exe C:\WINDOWS\system32\drivers\down\98343.exe C:\WINDOWS\system32\drivers\down\98406.exe C:\WINDOWS\system32\drivers\down\98453.exe C:\WINDOWS\system32\drivers\down\98562.exe C:\WINDOWS\system32\drivers\down\98578.exe C:\WINDOWS\system32\drivers\down\98609.exe C:\WINDOWS\system32\drivers\down\98718.exe C:\WINDOWS\system32\drivers\down\98765.exe C:\WINDOWS\system32\drivers\down\98859.exe C:\WINDOWS\system32\drivers\down\98906.exe C:\WINDOWS\system32\drivers\down\99015.exe C:\WINDOWS\system32\drivers\down\99062.exe C:\WINDOWS\system32\drivers\down\99078.exe C:\WINDOWS\system32\drivers\down\99125.exe C:\WINDOWS\system32\drivers\down\99296.exe C:\WINDOWS\system32\drivers\down\99375.exe C:\WINDOWS\system32\drivers\down\99437.exe C:\WINDOWS\system32\drivers\down\99484.exe C:\WINDOWS\system32\drivers\down\99562.exe C:\WINDOWS\system32\drivers\down\99734.exe C:\WINDOWS\system32\drivers\down\99781.exe C:\WINDOWS\system32\drivers\down\99812.exe C:\WINDOWS\system32\drivers\down\99843.exe C:\WINDOWS\system32\drivers\down\99890.exe C:\WINDOWS\system32\drivers\hldrrr.exe C:\WINDOWS\system32\drivers\srosa.sys C:\WINDOWS\system32\mdelk.exe C:\WINDOWS\system32 vs2.inf C:\WINDOWS\system32\wintems.exe . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_SROSA -------\srosa ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-31 )))))))))))))))))))))))))))))))))))) . 2008-01-29 23:03 . 2008-01-30 21:29 d-------- C:\Muestras 2008-01-26 17:10 . 2008-01-26 17:10 d-------- C:\f-prot 2008-01-23 21:54 . 2008-01-27 22:18 d-------- C:\Program Files\a-squared Free 2008-01-23 21:53 . 2008-01-27 22:16 d-------- C:\Program Files\a-squared Anti-Dialer 2008-01-23 21:28 . 2008-01-23 21:28 372 --a------ C:\WINDOWS\system32\ikhcore.cfg 2008-01-23 21:24 . 2008-01-26 14:19 d-------- C:\Program Files\Spyware Doctor 2008-01-23 21:13 . 2008-01-23 21:13 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-01-23 21:05 . 2008-01-23 21:05 d-------- C:\Program Files\Yahoo! 2008-01-23 18:43 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-23 18:08 . 2008-01-23 21:01 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-23 17:52 . 2004-08-19 12:09 116,736 --a--c--- C:\WINDOWS\system32\dllcache\xrxwiadr.dll 2008-01-23 17:52 . 2001-08-23 16:47 99,865 --a--c--- C:\WINDOWS\system32\dllcache\xlog.exe 2008-01-23 17:52 . 2001-08-23 16:47 27,648 --a--c--- C:\WINDOWS\system32\dllcache\xrxftplt.exe 2008-01-23 17:52 . 2001-08-23 16:47 23,040 --a--c--- C:\WINDOWS\system32\dllcache\xrxwbtmp.dll 2008-01-23 17:52 . 2004-08-03 18:29 19,455 --a--c--- C:\WINDOWS\system32\dllcache\wvchntxx.sys 2008-01-23 17:52 . 2004-08-03 19:10 19,328 --a--c--- C:\WINDOWS\system32\dllcache\wstcodec.sys 2008-01-23 17:52 . 2001-08-23 16:47 17,408 --a--c--- C:\WINDOWS\system32\dllcache\xrxscnui.dll 2008-01-23 17:52 . 2001-08-17 19:11 16,970 --a--c--- C:\WINDOWS\system32\dllcache\xem336n5.sys 2008-01-23 17:52 . 2001-08-23 16:47 4,608 --a--c--- C:\WINDOWS\system32\dllcache\xrxflnch.exe 2008-01-23 17:51 . 2004-08-03 18:29 12,063 --a--c--- C:\WINDOWS\system32\dllcache\wsiintxx.sys 2008-01-23 17:51 . 2004-08-19 12:09 8,192 --a--c--- C:\WINDOWS\system32\dllcache\wshirda.dll 2008-01-23 17:49 . 2001-08-17 20:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-01-23 17:48 . 2001-08-23 16:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-01-23 17:47 . 2001-08-23 15:57 286,848 --a--c--- C:\WINDOWS\system32\dllcache\stlnata.sys 2008-01-23 17:46 . 2004-08-03 18:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys 2008-01-23 17:45 . 2001-08-23 16:46 386,560 --a--c--- C:\WINDOWS\system32\dllcache\sgiul50.dll 2008-01-23 17:44 . 2001-08-23 16:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-01-23 17:43 . 2008-01-29 23:25 d-------- C:\WINDOWS\BDOSCAN8 2008-01-23 17:42 . 2001-08-23 16:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-01-23 17:41 . 2004-08-19 12:08 259,328 --a--c--- C:\WINDOWS\system32\dllcache\perm3dd.dll 2008-01-23 17:40 . 2004-08-19 12:09 4,274,816 --a--c--- C:\WINDOWS\system32\dllcache v4_disp.dll 2008-01-23 17:39 . 2004-08-19 12:03 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-01-23 17:38 . 2004-08-19 12:09 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll 2008-01-23 17:37 . 2001-08-23 16:03 320,384 --a--c--- C:\WINDOWS\system32\dllcache\mgaum.sys 2008-01-23 17:36 . 2001-08-17 20:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-01-23 17:35 . 2001-08-23 16:47 242,688 --a--c--- C:\WINDOWS\system32\dllcache\kdsusd.dll 2008-01-23 17:34 . 2001-08-23 16:47 372,824 --a--c--- C:\WINDOWS\system32\dllcache\iconf32.dll 2008-01-23 17:33 . 2004-08-03 18:41 1,041,536 --a--c--- C:\WINDOWS\system32\dllcache\hsfdpsp2.sys 2008-01-23 17:32 . 2001-08-23 16:19 908,000 --a--c--- C:\WINDOWS\system32\dllcache\hcf_msft.sys 2008-01-23 17:31 . 2001-08-23 16:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-01-23 17:30 . 2001-08-23 16:16 630,016 --a--c--- C:\WINDOWS\system32\dllcache\eqn.sys 2008-01-23 17:29 . 2001-08-23 16:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-01-23 17:28 . 2001-08-17 19:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-01-23 17:27 . 2001-08-23 16:47 256,512 --a--c--- C:\WINDOWS\system32\dllcache\devcon32.dll 2008-01-23 17:26 . 2001-08-23 16:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-01-23 17:25 . 2001-08-23 16:03 715,466 --a--c--- C:\WINDOWS\system32\dllcache\cbmdmkxx.sys 2008-01-23 17:24 . 2004-08-19 11:55 274,944 --a--c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-01-23 17:23 . 2001-08-17 20:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys 2008-01-23 17:22 . 2004-08-19 12:09 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll 2008-01-23 17:21 . 2001-08-17 20:28 762,780 --a--c--- C:\WINDOWS\system32\dllcache\3cwmcru.sys 2008-01-23 17:20 . 2001-08-23 16:46 66,048 --a--c--- C:\WINDOWS\system32\dllcache\s3legacy.dll 2008-01-22 23:57 . 2008-01-22 23:57 d-------- C:\Program Files\Trend Micro 2008-01-22 21:49 . 2008-01-30 21:32 d--h----- C:\Documents and Settings\Administrateur\Application Data\m 2008-01-20 23:31 . 2008-01-20 23:32 d-------- C:\Program Files\FreeAngel 2008-01-20 21:46 . 2008-01-20 21:48 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-01-20 21:37 . 2003-03-18 21:20 1,060,864 --a--c--- C:\WINDOWS\system32\MFC71.dll 2008-01-20 21:36 . 2008-01-30 21:28 d-------- C:\Program Files\Alwil Software 2008-01-19 22:24 . 2008-01-19 22:24 d-------- C:\Documents and Settings\Administrateur\Application Data\PC Tools 2008-01-17 23:29 . 2008-01-17 23:29 d-------- C:\Program Files\eMule 2008-01-17 23:29 . 2008-01-17 23:29 d-------- C:\Documents and Settings\Administrateur\Application Data\eMule 2008-01-17 23:22 . 2008-01-17 23:22 dr------- C:\Documents and Settings\NetworkService\Favoris 2008-01-17 23:08 . 2005-02-03 10:51 225,280 --a------ C:\WINDOWS\OptChecker.exe 2008-01-17 23:08 . 2005-02-03 10:51 159,744 --a------ C:\WINDOWS\OptRemove.exe 2008-01-09 23:17 . 2008-01-27 17:00 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-01-08 21:42 . 2008-01-08 21:42 d-------- C:\WINDOWS\Sun 2008-01-08 21:39 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-01-08 21:38 . 2008-01-08 21:39 d-------- C:\Program Files\Java 2008-01-08 21:38 . 2008-01-08 21:38 d-------- C:\Program Files\Fichiers communs\Java 2008-01-07 22:13 . 2008-01-07 22:13 d-------- C:\Program Files\Microsoft ActiveSync 2008-01-07 22:13 . 2005-10-21 02:47 30,592 --------- C:\WINDOWS\system32\drivers ndismpx.sys 2008-01-07 22:13 . 2005-10-21 02:47 30,592 --a--c--- C:\WINDOWS\system32\dllcache ndismpx.sys 2008-01-07 22:13 . 2005-10-21 02:47 12,800 --------- C:\WINDOWS\system32\drivers\usb8023x.sys 2008-01-07 22:13 . 2005-10-21 02:47 12,800 --a--c--- C:\WINDOWS\system32\dllcache\usb8023x.sys 2008-01-07 21:54 . 2006-11-06 18:04 28,672 --a------ C:\WINDOWS\system32\drivers\wceusbsh.sys 2008-01-07 21:54 . 2006-11-06 18:04 28,672 --a--c--- C:\WINDOWS\system32\dllcache\wceusbsh.sys 2008-01-05 10:45

FillPCA · Answer

Re,

Enorme travail de combofix. Ton message est trop long et il manque la fin du rapport.

FillPCA

loick · Answer

voici la fin du message . -------\LEGACY_SROSA -------\srosa ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-31 )))))))))))))))))))))))))))))))))))) . 2008-01-29 23:03 . 2008-01-30 21:29 d-------- C:\Muestras 2008-01-26 17:10 . 2008-01-26 17:10 d-------- C:\f-prot 2008-01-23 21:54 . 2008-01-27 22:18 d-------- C:\Program Files\a-squared Free 2008-01-23 21:53 . 2008-01-27 22:16 d-------- C:\Program Files\a-squared Anti-Dialer 2008-01-23 21:28 . 2008-01-23 21:28 372 --a------ C:\WINDOWS\system32\ikhcore.cfg 2008-01-23 21:24 . 2008-01-26 14:19 d-------- C:\Program Files\Spyware Doctor 2008-01-23 21:13 . 2008-01-23 21:13 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-01-23 21:05 . 2008-01-23 21:05 d-------- C:\Program Files\Yahoo! 2008-01-23 18:43 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-23 18:08 . 2008-01-23 21:01 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-23 17:52 . 2004-08-19 12:09 116,736 --a--c--- C:\WINDOWS\system32\dllcache\xrxwiadr.dll 2008-01-23 17:52 . 2001-08-23 16:47 99,865 --a--c--- C:\WINDOWS\system32\dllcache\xlog.exe 2008-01-23 17:52 . 2001-08-23 16:47 27,648 --a--c--- C:\WINDOWS\system32\dllcache\xrxftplt.exe 2008-01-23 17:52 . 2001-08-23 16:47 23,040 --a--c--- C:\WINDOWS\system32\dllcache\xrxwbtmp.dll 2008-01-23 17:52 . 2004-08-03 18:29 19,455 --a--c--- C:\WINDOWS\system32\dllcache\wvchntxx.sys 2008-01-23 17:52 . 2004-08-03 19:10 19,328 --a--c--- C:\WINDOWS\system32\dllcache\wstcodec.sys 2008-01-23 17:52 . 2001-08-23 16:47 17,408 --a--c--- C:\WINDOWS\system32\dllcache\xrxscnui.dll 2008-01-23 17:52 . 2001-08-17 19:11 16,970 --a--c--- C:\WINDOWS\system32\dllcache\xem336n5.sys 2008-01-23 17:52 . 2001-08-23 16:47 4,608 --a--c--- C:\WINDOWS\system32\dllcache\xrxflnch.exe 2008-01-23 17:51 . 2004-08-03 18:29 12,063 --a--c--- C:\WINDOWS\system32\dllcache\wsiintxx.sys 2008-01-23 17:51 . 2004-08-19 12:09 8,192 --a--c--- C:\WINDOWS\system32\dllcache\wshirda.dll 2008-01-23 17:49 . 2001-08-17 20:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-01-23 17:48 . 2001-08-23 16:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-01-23 17:47 . 2001-08-23 15:57 286,848 --a--c--- C:\WINDOWS\system32\dllcache\stlnata.sys 2008-01-23 17:46 . 2004-08-03 18:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys 2008-01-23 17:45 . 2001-08-23 16:46 386,560 --a--c--- C:\WINDOWS\system32\dllcache\sgiul50.dll 2008-01-23 17:44 . 2001-08-23 16:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-01-23 17:43 . 2008-01-29 23:25 d-------- C:\WINDOWS\BDOSCAN8 2008-01-23 17:42 . 2001-08-23 16:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-01-23 17:41 . 2004-08-19 12:08 259,328 --a--c--- C:\WINDOWS\system32\dllcache\perm3dd.dll 2008-01-23 17:40 . 2004-08-19 12:09 4,274,816 --a--c--- C:\WINDOWS\system32\dllcache v4_disp.dll 2008-01-23 17:39 . 2004-08-19 12:03 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-01-23 17:38 . 2004-08-19 12:09 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll 2008-01-23 17:37 . 2001-08-23 16:03 320,384 --a--c--- C:\WINDOWS\system32\dllcache\mgaum.sys 2008-01-23 17:36 . 2001-08-17 20:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-01-23 17:35 . 2001-08-23 16:47 242,688 --a--c--- C:\WINDOWS\system32\dllcache\kdsusd.dll 2008-01-23 17:34 . 2001-08-23 16:47 372,824 --a--c--- C:\WINDOWS\system32\dllcache\iconf32.dll 2008-01-23 17:33 . 2004-08-03 18:41 1,041,536 --a--c--- C:\WINDOWS\system32\dllcache\hsfdpsp2.sys 2008-01-23 17:32 . 2001-08-23 16:19 908,000 --a--c--- C:\WINDOWS\system32\dllcache\hcf_msft.sys 2008-01-23 17:31 . 2001-08-23 16:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-01-23 17:30 . 2001-08-23 16:16 630,016 --a--c--- C:\WINDOWS\system32\dllcache\eqn.sys 2008-01-23 17:29 . 2001-08-23 16:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-01-23 17:28 . 2001-08-17 19:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-01-23 17:27 . 2001-08-23 16:47 256,512 --a--c--- C:\WINDOWS\system32\dllcache\devcon32.dll 2008-01-23 17:26 . 2001-08-23 16:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-01-23 17:25 . 2001-08-23 16:03 715,466 --a--c--- C:\WINDOWS\system32\dllcache\cbmdmkxx.sys 2008-01-23 17:24 . 2004-08-19 11:55 274,944 --a--c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-01-23 17:23 . 2001-08-17 20:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys 2008-01-23 17:22 . 2004-08-19 12:09 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll 2008-01-23 17:21 . 2001-08-17 20:28 762,780 --a--c--- C:\WINDOWS\system32\dllcache\3cwmcru.sys 2008-01-23 17:20 . 2001-08-23 16:46 66,048 --a--c--- C:\WINDOWS\system32\dllcache\s3legacy.dll 2008-01-22 23:57 . 2008-01-22 23:57 d-------- C:\Program Files\Trend Micro 2008-01-22 21:49 . 2008-01-30 21:32 d--h----- C:\Documents and Settings\Administrateur\Application Data\m 2008-01-20 23:31 . 2008-01-20 23:32 d-------- C:\Program Files\FreeAngel 2008-01-20 21:46 . 2008-01-20 21:48 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-01-20 21:37 . 2003-03-18 21:20 1,060,864 --a--c--- C:\WINDOWS\system32\MFC71.dll 2008-01-20 21:36 . 2008-01-30 21:28 d-------- C:\Program Files\Alwil Software 2008-01-19 22:24 . 2008-01-19 22:24 d-------- C:\Documents and Settings\Administrateur\Application Data\PC Tools 2008-01-17 23:29 . 2008-01-17 23:29 d-------- C:\Program Files\eMule 2008-01-17 23:29 . 2008-01-17 23:29 d-------- C:\Documents and Settings\Administrateur\Application Data\eMule 2008-01-17 23:22 . 2008-01-17 23:22 dr------- C:\Documents and Settings\NetworkService\Favoris 2008-01-17 23:08 . 2005-02-03 10:51 225,280 --a------ C:\WINDOWS\OptChecker.exe 2008-01-17 23:08 . 2005-02-03 10:51 159,744 --a------ C:\WINDOWS\OptRemove.exe 2008-01-09 23:17 . 2008-01-27 17:00 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-01-08 21:42 . 2008-01-08 21:42 d-------- C:\WINDOWS\Sun 2008-01-08 21:39 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-01-08 21:38 . 2008-01-08 21:39 d-------- C:\Program Files\Java 2008-01-08 21:38 . 2008-01-08 21:38 d-------- C:\Program Files\Fichiers communs\Java 2008-01-07 22:13 . 2008-01-07 22:13 d-------- C:\Program Files\Microsoft ActiveSync 2008-01-07 22:13 . 2005-10-21 02:47 30,592 --------- C:\WINDOWS\system32\drivers ndismpx.sys 2008-01-07 22:13 . 2005-10-21 02:47 30,592 --a--c--- C:\WINDOWS\system32\dllcache ndismpx.sys 2008-01-07 22:13 . 2005-10-21 02:47 12,800 --------- C:\WINDOWS\system32\drivers\usb8023x.sys 2008-01-07 22:13 . 2005-10-21 02:47 12,800 --a--c--- C:\WINDOWS\system32\dllcache\usb8023x.sys 2008-01-07 21:54 . 2006-11-06 18:04 28,672 --a------ C:\WINDOWS\system32\drivers\wceusbsh.sys 2008-01-07 21:54 . 2006-11-06 18:04 28,672 --a--c--- C:\WINDOWS\system32\dllcache\wceusbsh.sys 2008-01-05 10:45 . 2008-01-05 10:45 d-------- C:\Program Files\MSXML 4.0 2008-01-04 18:30 . 2008-01-04 18:30 d-------- C:\Documents and Settings\Administrateur\Application Data\Nero 2008-01-04 18:24 . 2008-01-04 18:24 d-------- C:\Program Files\Nero 2008-01-04 18:24 . 2008-01-04 18:28 d-------- C:\Program Files\Fichiers communs\Nero 2008-01-04 18:24 . 2008-01-04 18:24 d-------- C:\Documents and Settings\All Users\Application Data\Nero 2008-01-04 15:00 . 2008-01-29 22:35 d-------- C:\Program Files\Fichiers communs\Symantec Shared 2008-01-04 13:17 . 2008-01-04 13:17 d-------- C:\Documents and Settings\All Users\Application Data\QuickTime 2008-01-04 13:07 . 2008-01-04 13:07 d-------- C:\Program Files\Mindscape 2008-01-03 17:01 . 2008-01-04 13:24 d-------- C:\WINDOWS\system32\QuickTime 2008-01-03 17:01 . 2008-01-04 13:24 d-------- C:\Program Files\QuickTime 2008-01-03 17:01 . 2002-01-23 09:10 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2008-01-03 17:01 . 2008-01-03 17:01 607 --a------ C:\WINDOWS\system32\QuickTime.qtp 2008-01-02 15:57 . 2008-01-08 21:43 1,279 --a------ C:\WINDOWS\mozver.dat 2008-01-01 14:11 . 2008-01-01 14:11 d-------- C:\Program Files\MSXML 6.0 2007-12-31 12:19 . 2005-09-20 09:36 147,456 --a------ C:\WINDOWS\system32\igfxres.dll 2007-12-31 10:28 . 2007-12-31 10:28 d-------- C:\WINDOWS\system32\XPSViewer 2007-12-31 10:27 . 2007-12-31 10:27 d-------- C:\Program Files\Reference Assemblies 2007-12-31 10:26 . 2007-12-31 10:26 d-------- C:\edc3d2e5c290d56d255e9fbda52c 2007-12-31 10:26 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2007-12-31 10:25 . 2007-12-31 10:25 d-------- C:\Program Files\Windows Media Connect 2 2007-12-31 10:24 . 2007-12-31 10:24 d-------- C:\WINDOWS\system32\LogFiles 2007-12-31 10:24 . 2007-12-31 10:24 d-------- C:\WINDOWS\system32\drivers\UMDF 2007-12-31 10:13 . 2007-12-31 10:14 d-------- C:\WINDOWS\system32\URTTemp 2007-12-31 10:11 . 2006-12-11 14:44 288,768 --------- C:\WINDOWS\system32 httpaa.dll 2007-12-31 10:11 . 2006-12-11 14:44 116,736 --------- C:\WINDOWS\system32\aaclient.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-30 18:32 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2007-12-30 18:32 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-30 17:46 --------- d--h--w C:\Program Files\Uninstall Information 2007-12-30 17:41 --------- d-----w C:\Program Files\microsoft frontpage 2007-12-30 17:39 --------- d-----w C:\Program Files\Services en ligne 2007-12-30 17:38 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2007-10-25 09:26 53,248 -c--a-w C:\WINDOWS\bdoscandel.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [ ] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal ga.sys] @="Driver" S3 atidgllk;atidgllk;C:\dell\drivers\R105090\atidgllk.sys [2005-03-11 15:51] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{95d4e283-b704-11dc-b6d0-806d6172696f}] \Shell\AutoRun\command - D:\Eautorun.EXE . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-04 16:58:11 C:\WINDOWS\Tasks\Norton Security Scan.job" - C:\Program Files\Norton Security Scan\Nss.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-31 22:06:08 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe . ************************************************************************** . Temps d'accomplissement: 2008-01-31 22:09:06 - machine was rebooted [Administrateur] ComboFix-quarantined-files.txt 2008-01-31 21:08:04 . 2008-01-08 20:37:14 --- E O F ---

loick · Answer

voici la fin du message . -------\LEGACY_SROSA -------\srosa ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-28 to 2008-01-31 )))))))))))))))))))))))))))))))))))) . 2008-01-29 23:03 . 2008-01-30 21:29 d-------- C:\Muestras 2008-01-26 17:10 . 2008-01-26 17:10 d-------- C:\f-prot 2008-01-23 21:54 . 2008-01-27 22:18 d-------- C:\Program Files\a-squared Free 2008-01-23 21:53 . 2008-01-27 22:16 d-------- C:\Program Files\a-squared Anti-Dialer 2008-01-23 21:28 . 2008-01-23 21:28 372 --a------ C:\WINDOWS\system32\ikhcore.cfg 2008-01-23 21:24 . 2008-01-26 14:19 d-------- C:\Program Files\Spyware Doctor 2008-01-23 21:13 . 2008-01-23 21:13 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-01-23 21:05 . 2008-01-23 21:05 d-------- C:\Program Files\Yahoo! 2008-01-23 18:43 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-23 18:08 . 2008-01-23 21:01 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-23 17:52 . 2004-08-19 12:09 116,736 --a--c--- C:\WINDOWS\system32\dllcache\xrxwiadr.dll 2008-01-23 17:52 . 2001-08-23 16:47 99,865 --a--c--- C:\WINDOWS\system32\dllcache\xlog.exe 2008-01-23 17:52 . 2001-08-23 16:47 27,648 --a--c--- C:\WINDOWS\system32\dllcache\xrxftplt.exe 2008-01-23 17:52 . 2001-08-23 16:47 23,040 --a--c--- C:\WINDOWS\system32\dllcache\xrxwbtmp.dll 2008-01-23 17:52 . 2004-08-03 18:29 19,455 --a--c--- C:\WINDOWS\system32\dllcache\wvchntxx.sys 2008-01-23 17:52 . 2004-08-03 19:10 19,328 --a--c--- C:\WINDOWS\system32\dllcache\wstcodec.sys 2008-01-23 17:52 . 2001-08-23 16:47 17,408 --a--c--- C:\WINDOWS\system32\dllcache\xrxscnui.dll 2008-01-23 17:52 . 2001-08-17 19:11 16,970 --a--c--- C:\WINDOWS\system32\dllcache\xem336n5.sys 2008-01-23 17:52 . 2001-08-23 16:47 4,608 --a--c--- C:\WINDOWS\system32\dllcache\xrxflnch.exe 2008-01-23 17:51 . 2004-08-03 18:29 12,063 --a--c--- C:\WINDOWS\system32\dllcache\wsiintxx.sys 2008-01-23 17:51 . 2004-08-19 12:09 8,192 --a--c--- C:\WINDOWS\system32\dllcache\wshirda.dll 2008-01-23 17:49 . 2001-08-17 20:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys 2008-01-23 17:48 . 2001-08-23 16:47 525,568 --a--c--- C:\WINDOWS\system32\dllcache ridxp.dll 2008-01-23 17:47 . 2001-08-23 15:57 286,848 --a--c--- C:\WINDOWS\system32\dllcache\stlnata.sys 2008-01-23 17:46 . 2004-08-03 18:41 404,990 --a--c--- C:\WINDOWS\system32\dllcache\slntamr.sys 2008-01-23 17:45 . 2001-08-23 16:46 386,560 --a--c--- C:\WINDOWS\system32\dllcache\sgiul50.dll 2008-01-23 17:44 . 2001-08-23 16:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll 2008-01-23 17:43 . 2008-01-29 23:25 d-------- C:\WINDOWS\BDOSCAN8 2008-01-23 17:42 . 2001-08-23 16:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache 2mdkxga.sys 2008-01-23 17:41 . 2004-08-19 12:08 259,328 --a--c--- C:\WINDOWS\system32\dllcache\perm3dd.dll 2008-01-23 17:40 . 2004-08-19 12:09 4,274,816 --a--c--- C:\WINDOWS\system32\dllcache v4_disp.dll 2008-01-23 17:39 . 2004-08-19 12:03 132,695 --a--c--- C:\WINDOWS\system32\dllcache etwlan5.sys 2008-01-23 17:38 . 2004-08-19 12:09 1,737,856 --a--c--- C:\WINDOWS\system32\dllcache\mtxparhd.dll 2008-01-23 17:37 . 2001-08-23 16:03 320,384 --a--c--- C:\WINDOWS\system32\dllcache\mgaum.sys 2008-01-23 17:36 . 2001-08-17 20:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys 2008-01-23 17:35 . 2001-08-23 16:47 242,688 --a--c--- C:\WINDOWS\system32\dllcache\kdsusd.dll 2008-01-23 17:34 . 2001-08-23 16:47 372,824 --a--c--- C:\WINDOWS\system32\dllcache\iconf32.dll 2008-01-23 17:33 . 2004-08-03 18:41 1,041,536 --a--c--- C:\WINDOWS\system32\dllcache\hsfdpsp2.sys 2008-01-23 17:32 . 2001-08-23 16:19 908,000 --a--c--- C:\WINDOWS\system32\dllcache\hcf_msft.sys 2008-01-23 17:31 . 2001-08-23 16:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll 2008-01-23 17:30 . 2001-08-23 16:16 630,016 --a--c--- C:\WINDOWS\system32\dllcache\eqn.sys 2008-01-23 17:29 . 2001-08-23 16:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys 2008-01-23 17:28 . 2001-08-17 19:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys 2008-01-23 17:27 . 2001-08-23 16:47 256,512 --a--c--- C:\WINDOWS\system32\dllcache\devcon32.dll 2008-01-23 17:26 . 2001-08-23 16:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys 2008-01-23 17:25 . 2001-08-23 16:03 715,466 --a--c--- C:\WINDOWS\system32\dllcache\cbmdmkxx.sys 2008-01-23 17:24 . 2004-08-19 11:55 274,944 --a--c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-01-23 17:23 . 2001-08-17 20:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys 2008-01-23 17:22 . 2004-08-19 12:09 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll 2008-01-23 17:21 . 2001-08-17 20:28 762,780 --a--c--- C:\WINDOWS\system32\dllcache\3cwmcru.sys 2008-01-23 17:20 . 2001-08-23 16:46 66,048 --a--c--- C:\WINDOWS\system32\dllcache\s3legacy.dll 2008-01-22 23:57 . 2008-01-22 23:57 d-------- C:\Program Files\Trend Micro 2008-01-22 21:49 . 2008-01-30 21:32 d--h----- C:\Documents and Settings\Administrateur\Application Data\m 2008-01-20 23:31 . 2008-01-20 23:32 d-------- C:\Program Files\FreeAngel 2008-01-20 21:46 . 2008-01-20 21:48 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-01-20 21:37 . 2003-03-18 21:20 1,060,864 --a--c--- C:\WINDOWS\system32\MFC71.dll 2008-01-20 21:36 . 2008-01-30 21:28 d-------- C:\Program Files\Alwil Software 2008-01-19 22:24 . 2008-01-19 22:24 d-------- C:\Documents and Settings\Administrateur\Application Data\PC Tools 2008-01-17 23:29 . 2008-01-17 23:29 d-------- C:\Program Files\eMule 2008-01-17 23:29 . 2008-01-17 23:29 d-------- C:\Documents and Settings\Administrateur\Application Data\eMule 2008-01-17 23:22 . 2008-01-17 23:22 dr------- C:\Documents and Settings\NetworkService\Favoris 2008-01-17 23:08 . 2005-02-03 10:51 225,280 --a------ C:\WINDOWS\OptChecker.exe 2008-01-17 23:08 . 2005-02-03 10:51 159,744 --a------ C:\WINDOWS\OptRemove.exe 2008-01-09 23:17 . 2008-01-27 17:00 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-01-08 21:42 . 2008-01-08 21:42 d-------- C:\WINDOWS\Sun 2008-01-08 21:39 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-01-08 21:38 . 2008-01-08 21:39 d-------- C:\Program Files\Java 2008-01-08 21:38 . 2008-01-08 21:38 d-------- C:\Program Files\Fichiers communs\Java 2008-01-07 22:13 . 2008-01-07 22:13 d-------- C:\Program Files\Microsoft ActiveSync 2008-01-07 22:13 . 2005-10-21 02:47 30,592 --------- C:\WINDOWS\system32\drivers ndismpx.sys 2008-01-07 22:13 . 2005-10-21 02:47 30,592 --a--c--- C:\WINDOWS\system32\dllcache ndismpx.sys 2008-01-07 22:13 . 2005-10-21 02:47 12,800 --------- C:\WINDOWS\system32\drivers\usb8023x.sys 2008-01-07 22:13 . 2005-10-21 02:47 12,800 --a--c--- C:\WINDOWS\system32\dllcache\usb8023x.sys 2008-01-07 21:54 . 2006-11-06 18:04 28,672 --a------ C:\WINDOWS\system32\drivers\wceusbsh.sys 2008-01-07 21:54 . 2006-11-06 18:04 28,672 --a--c--- C:\WINDOWS\system32\dllcache\wceusbsh.sys 2008-01-05 10:45 . 2008-01-05 10:45 d-------- C:\Program Files\MSXML 4.0 2008-01-04 18:30 . 2008-01-04 18:30 d-------- C:\Documents and Settings\Administrateur\Application Data\Nero 2008-01-04 18:24 . 2008-01-04 18:24 d-------- C:\Program Files\Nero 2008-01-04 18:24 . 2008-01-04 18:28 d-------- C:\Program Files\Fichiers communs\Nero 2008-01-04 18:24 . 2008-01-04 18:24 d-------- C:\Documents and Settings\All Users\Application Data\Nero 2008-01-04 15:00 . 2008-01-29 22:35 d-------- C:\Program Files\Fichiers communs\Symantec Shared 2008-01-04 13:17 . 2008-01-04 13:17 d-------- C:\Documents and Settings\All Users\Application Data\QuickTime 2008-01-04 13:07 . 2008-01-04 13:07 d-------- C:\Program Files\Mindscape 2008-01-03 17:01 . 2008-01-04 13:24 d-------- C:\WINDOWS\system32\QuickTime 2008-01-03 17:01 . 2008-01-04 13:24 d-------- C:\Program Files\QuickTime 2008-01-03 17:01 . 2002-01-23 09:10 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2008-01-03 17:01 . 2008-01-03 17:01 607 --a------ C:\WINDOWS\system32\QuickTime.qtp 2008-01-02 15:57 . 2008-01-08 21:43 1,279 --a------ C:\WINDOWS\mozver.dat 2008-01-01 14:11 . 2008-01-01 14:11 d-------- C:\Program Files\MSXML 6.0 2007-12-31 12:19 . 2005-09-20 09:36 147,456 --a------ C:\WINDOWS\system32\igfxres.dll 2007-12-31 10:28 . 2007-12-31 10:28 d-------- C:\WINDOWS\system32\XPSViewer 2007-12-31 10:27 . 2007-12-31 10:27 d-------- C:\Program Files\Reference Assemblies 2007-12-31 10:26 . 2007-12-31 10:26 d-------- C:\edc3d2e5c290d56d255e9fbda52c 2007-12-31 10:26 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll 2007-12-31 10:25 . 2007-12-31 10:25 d-------- C:\Program Files\Windows Media Connect 2 2007-12-31 10:24 . 2007-12-31 10:24 d-------- C:\WINDOWS\system32\LogFiles 2007-12-31 10:24 . 2007-12-31 10:24 d-------- C:\WINDOWS\system32\drivers\UMDF 2007-12-31 10:13 . 2007-12-31 10:14 d-------- C:\WINDOWS\system32\URTTemp 2007-12-31 10:11 . 2006-12-11 14:44 288,768 --------- C:\WINDOWS\system32 httpaa.dll 2007-12-31 10:11 . 2006-12-11 14:44 116,736 --------- C:\WINDOWS\system32\aaclient.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-30 18:32 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2007-12-30 18:32 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-30 17:46 --------- d--h--w C:\Program Files\Uninstall Information 2007-12-30 17:41 --------- d-----w C:\Program Files\microsoft frontpage 2007-12-30 17:39 --------- d-----w C:\Program Files\Services en ligne 2007-12-30 17:38 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2007-10-25 09:26 53,248 -c--a-w C:\WINDOWS\bdoscandel.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [ ] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) "NoSMBalloonTip"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) "NoWelcomeScreen"= 1 (0x1) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal ga.sys] @="Driver" S3 atidgllk;atidgllk;C:\dell\drivers\R105090\atidgllk.sys [2005-03-11 15:51] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{95d4e283-b704-11dc-b6d0-806d6172696f}] \Shell\AutoRun\command - D:\Eautorun.EXE . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-04 16:58:11 C:\WINDOWS\Tasks\Norton Security Scan.job" - C:\Program Files\Norton Security Scan\Nss.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-31 22:06:08 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe . ************************************************************************** . Temps d'accomplissement: 2008-01-31 22:09:06 - machine was rebooted [Administrateur] ComboFix-quarantined-files.txt 2008-01-31 21:08:04 . 2008-01-08 20:37:14 --- E O F ---

green day · Answer

Salut

 c'est le gros lot ! pour suivre

++

loick · Answer

desole je ne sais pas ce que c est que tout ces fichiers

FillPCA · Answer

Re,

Hello Green Days !

Y en a tellement que je ne sais même pas par où attaquer. Il faudra modifier les habitudes de surf. Bagle se propage par p2p et cracks...

1/     *  Télécharge DiagHelp.zip sur ton bureau(Merci Malekal)  : http://www.malekal.com/download/DiagHelp.zip
Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
    * Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.
    * Un nouveau dossier chercher va être créé.
    * Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
    * Une fenêtre va s'ouvrir, choisis l'option 1
    * L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
    * Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sue entrée pour que l'outil continue ses recherches. Suis les consignes écrites.
    * Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)
    * Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.
    * Dans ta prochaine réponse, colle le rapport en faisant CTRL+V.

2/ # Télécharge SREng (de Smallfrogs) : http://www.kztechs.com/eng/download.html
# Dézippe tout son contenu sur ton bureau (clic droit >Extraire ici).
# Ouvre le dossier SReng2 et double-clique sur SREngPS.exe.
# Clique sur "smart scan".
# Clique sur le bouton "scan".
# Quand l'analyse est terminée, clique sur le bouton "save reports".
# Sauvegarde alors le rapport sur ton bureau.
# Copie/colle le contenu du rapport  SREnglLOG.log dans ta prochaine réponse.

FillPCA

loick · Answer

ok mais par contre je n ai rien telechargé avec ce micro (c est un vieux ) que je viens de reformater mais j ai eu bcp de pb et j ai oublié d'installer un antivirus (je l ai depuis 1 mois environ)

loick · Answer

voici resultat.txt mais l'application ne va pas jusqu au bout tout coupe avec avec vidage de la memoire physique je continue avec le deuxieme fichier DiagHelp version v1.4 - http://www.malekal.com excute le 31/01/2008 à 22:46:48,67 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CATCHME.EXE-0EA4B717.pf -->31/01/2008 22:44:49 C:\WINDOWS\prefetch\FIND.EXE-0EC32F1E.pf -->31/01/2008 22:44:39 C:\WINDOWS\prefetch\DUMPHIVE.EXE-03CCC7E1.pf -->31/01/2008 22:44:38 C:\WINDOWS\prefetch\SWREG.EXE-09893EE5.pf -->31/01/2008 22:44:29 C:\WINDOWS\prefetch\LISTDLLS.EXE-0A627A80.pf -->31/01/2008 22:44:28 C:\WINDOWS\prefetch\GREP.EXE-14360CF6.pf -->31/01/2008 22:44:28 C:\WINDOWS\prefetch\SIGCHECK.EXE-389CDE2F.pf -->31/01/2008 22:44:26 C:\WINDOWS\prefetch\LFILES.EXE-1FC8D734.pf -->31/01/2008 22:44:14 C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->31/01/2008 22:44:07 C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->31/01/2008 22:44:05 C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54 C:\WINDOWS\System32\drivers cpip.sys -->30/10/2007 18:20:55 C:\WINDOWS\System32\drivers\imagesrv.sys -->08/08/2007 09:33:40 C:\WINDOWS\System32\drivers\imagedrv.sys -->08/08/2007 09:33:38 C:\WINDOWS\System32\drivers\mqac.sys -->06/07/2007 11:05:47 C:\WINDOWS\System32\drivers\AvgAsCln.sys -->30/05/2007 13:10:42 C:\WINDOWS\System32\drivers\update.sys -->23/04/2007 11:32:54 C:\WINDOWS\System32\wpa.dbl -->31/01/2008 22:05:25 C:\WINDOWS\System32\perfh00C.dat -->30/01/2008 21:34:06 C:\WINDOWS\System32\perfc00C.dat -->30/01/2008 21:34:06 C:\WINDOWS\System32\perfh009.dat -->30/01/2008 21:34:05 C:\WINDOWS\System32\perfc009.dat -->30/01/2008 21:34:05 C:\WINDOWS\System32\PerfStringBackup.INI -->30/01/2008 21:34:03 C:\WINDOWS\System32\CONFIG.NT -->30/01/2008 21:28:18 C:\WINDOWS\System32\ikhcore.cfg -->23/01/2008 21:28:25 C:\WINDOWS\System32\jupdate-1.6.0_03-b05.log -->08/01/2008 21:39:35 C:\WINDOWS\System32\qtplugin.log -->04/01/2008 13:24:08 C:\WINDOWS\System32\QuickTime.qtp -->03/01/2008 17:01:55 C:\WINDOWS\System32\MRT.exe -->02/01/2008 19:21:36 C:\WINDOWS\System32\FNTCACHE.DAT -->31/12/2007 10:38:56 C:\WINDOWS\System32 scompat.tlb -->31/12/2007 10:26:00 C:\WINDOWS\System32\amcompat.tlb -->31/12/2007 10:26:00 C:\WINDOWS\System32\TZLog.log -->31/12/2007 09:51:13 C:\WINDOWS\System32\wpa.bak -->31/12/2007 00:19:39 C:\WINDOWS\System32\h323log.txt -->30/12/2007 19:35:24 C:\WINDOWS\System32\$winnt$.inf -->30/12/2007 18:45:02 C:\WINDOWS\System32\WindowsLogon.manifest -->30/12/2007 18:39:34 C:\WINDOWS\System32\logonui.exe.manifest -->30/12/2007 18:39:34 C:\WINDOWS\System32\wuaucpl.cpl.manifest -->30/12/2007 18:39:26 C:\WINDOWS\System32\sapi.cpl.manifest -->30/12/2007 18:39:26 C:\WINDOWS\System32 wc.cpl.manifest -->30/12/2007 18:39:26 C:\WINDOWS\System32 cpa.cpl.manifest -->30/12/2007 18:39:26 C:\WINDOWS\0.log -->31/01/2008 22:46:02 C:\WINDOWS\WindowsUpdate.log -->31/01/2008 22:45:59 C:\WINDOWS\bootstat.dat -->31/01/2008 22:45:48 C:\WINDOWS\MEMORY.DMP -->31/01/2008 22:45:46 C:\WINDOWS\system.ini -->31/01/2008 22:06:07 C:\WINDOWS\SchedLgU.Txt -->31/01/2008 22:04:53 C:\WINDOWS\setupapi.log -->29/01/2008 23:24:08 C:\WINDOWS\EventSystem.log -->29/01/2008 21:41:13 C:\WINDOWS\NeroDigital.ini -->27/01/2008 17:00:05 C:\WINDOWS\setupact.log -->23/01/2008 18:04:25 C:\WINDOWS\wiaservc.log -->19/01/2008 22:22:40 C:\WINDOWS\wiadebug.log -->19/01/2008 22:22:39 C:\WINDOWS\mozver.dat -->08/01/2008 21:43:07 C:\WINDOWS soc.log -->08/01/2008 21:36:10 C:\WINDOWS abletoc.log -->08/01/2008 21:36:10 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1584 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xcf000 7.00.6000.16574 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16574 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cd000 7.00.6000.16574 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16574 C:\WINDOWS\system32\urlmon.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x442b0000 0x3c000 7.00.6000.16574 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x10000000 0x1b8000 3.01.0000.0008 C:\Program Files\Fichiers communs\Nero\Lib\NeroDigitalExt.dll 0x781d0000 0x10f000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80.DLL 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x7c420000 0x87000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll 0x5d360000 0xf000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\MFC80FRA.DLL 0x6bd10000 0x10000 12.00.4518.1014 C:\Program Files\Microsoft Office\Office12\msohevi.dll 0x02120000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x02190000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 656 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C71D-856D Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 32 742 322 176 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est C71D-856D Répertoire de C:\WINDOWS\Downloaded Program Files 29/01/2008 23:23 . 29/01/2008 23:23 .. 25/10/2007 10:26 32 bdcore.dll 25/10/2007 10:26 118 784 bdupd.dll 29/01/2008 23:24 CONFLICT.1 30/12/2007 18:39 65 desktop.ini 25/10/2007 10:26 53 248 ipsupd.dll 25/10/2007 10:26 6 742 lang.ini 25/10/2007 10:26 32 libfn.dll 25/10/2007 10:26 126 live.ini 25/10/2007 16:54 471 040 oscan8.ocx 25/10/2007 10:26 6 828 scanoptions.tsi 9 fichier(s) 656 897 octets Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1 29/01/2008 23:24 . 29/01/2008 23:24 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 29/10/2007 16:45 1 244 oscan8.inf 25/10/2007 16:54 471 040 oscan8.ocx 14/03/2005 14:58 7 073 scanoptions.tsi 9 fichier(s) 658 986 octets Total des fichiers listés : 18 fichier(s) 1 315 883 octets 5 Rép(s) 32 742 318 080 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS...

loick · Answer

rapport du deuxieme fichier: [CODE] 2008-01-31,22:56:08 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Publisher] [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Component Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] [(Verified)Microsoft Windows Hardware Compatibility Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] ================================== Startup Folders N/A ================================== Services [Windows Presentation Foundation Font Cache 3.0.0.0 / FontCache3.0.0.0][Stopped/Manual Start] [Google Updater Service / gusvc][Running/Auto Start] <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"> [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled] %SystemRoot%\System32\hidserv.dll> [Windows CardSpace / idsvc][Stopped/Manual Start] <"C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"> [Nero BackItUp Scheduler 3 / Nero BackItUp Scheduler 3][Stopped/Disabled] [Net.Tcp Port Sharing Service / NetTcpPortSharing][Stopped/Disabled] <"C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"> [NMIndexingService / NMIndexingService][Stopped/Disabled] <"C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe"> ================================== Drivers [aeaudio / aeaudio][Running/Manual Start] [atidgllk / atidgllk][Stopped/Manual Start] <\??\C:\dell\drivers\R105090\atidgllk.sys> [AVG Anti-Spyware Clean Driver / AvgAsCln][Running/System Start] [catchme / catchme][Stopped/Manual Start] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys> [Intel(R) PRO/1000 Network Connection Driver / E1000][Running/Manual Start] [ialm / ialm][Running/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\System32\Drivers\PxHelp20.sys> [Secdrv / Secdrv][Stopped/Manual Start] [smwdm / smwdm][Running/Manual Start] ================================== Browser Add-ons [] {85d1f590-48f4-11d9-9669-0800200c9a66} <%windir%\bdoscandel.exe, N/A> [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [Aide pour le lien d'Adobe PDF Reader] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [Windows Genuine Advantage Validation Tool] {17492023-C23A-453E-A040-C7C580BBF700} [Windows Media Player] {22D6F312-B0F6-11D0-94AB-0080C74C7E95} [&Google] {2318C2B1-4965-11D4-9B18-009027A5CD4F} [XML DOM Document] {2933BF90-7B36-11D2-B20E-00C04F983E60} <%SystemRoot%\system32\msxml3.dll, N/A> [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [WUWebControl Class] {6414512B-B978-451D-A0D8-FCFDF33E833C} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [MUWebControl Class] {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} [Microsoft Web Browser] {8856F961-340A-11D0-A96B-00C04FD705A2} [Microsoft Office 12 Authorization Control] {C9712B19-838B-45A5-ABF2-9A315DDDED50} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Google Updater Class] {D6A5A215-FBF3-45E5-ABF8-22FF50916184} [XML HTTP Request] {ED8C108E-4349-11D2-91A4-00C04F7969E8} <%SystemRoot%\system32\msxml3.dll, N/A> [Yahoo! Toolbar avec bloqueur de fenêtres pop-up] {EF99BD32-C1FB-11D2-892F-0090271D4F88} ================================== Running Processes [PID: 516 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 616 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 656 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 700 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\AppPatch\AcAdProc.dll] [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)] [PID: 736 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 876 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 952 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1048 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\wups2.dll] [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)] [PID: 1084 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1308 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll] [Microsoft Corporation, 6.0.5824.16384 (winmain(wmbla).060911-0725)] [PID: 1584 / Administrateur][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\WPDShServiceObj.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceTypes.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Nero\Nero8\Nero BackItUp\NBShell.dll] [Nero AG, 3, 0, 3, 0] [C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA] [Adobe Systems, Inc., 8.0.0.0] [C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll] [Nero AG, 3, 0, 1, 0] [C:\Program Files\Fichiers communs\Nero\Shared\NL3\AdvrCntr3.dll] [Nero AG, 0,4,0, 101] [C:\Program Files\Fichiers communs\Nero\Lib\MediaLibraryNSE.dll] [Nero AG, 3.0.4.0] [C:\PROGRA~1\MI3AA1~1\Wcesview.dll] [Microsoft Corporation, 4.5.5096.0] [C:\PROGRA~1\MI3AA1~1\pegconv.dll] [Microsoft Corporation, 4.5.5096.0] [C:\WINDOWS\system32\CEUTIL.dll] [Microsoft Corporation, 4.5.5096.0] [C:\WINDOWS\system32\RAPI.dll] [Microsoft Corporation, 4.5.5096.0] [C:\WINDOWS\system32\wpdshext.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\Audiodev.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [PID: 1712 / Administrateur][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1796 / SYSTEM][C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe] [Google, 2.2.824.5515.beta] [PID: 440 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 732 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1112 / Administrateur][C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE] [Microsoft Corporation, 12.0.6212.1000] [C:\Program Files\Fichiers communs\Microsoft Shared\office12\mso.dll] [Microsoft Corporation, 12.0.6213.1000] [C:\Program Files\Microsoft Office\Office12\1036\OUTLLIBR.DLL] [Microsoft Corporation, 12.0.6211.1000] [C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSORES.DLL] [Microsoft Corporation, 12.0.6211.1000] [C:\Program Files\Fichiers communs\Microsoft Shared\office12\1036\MSOINTL.DLL] [Microsoft Corporation, 12.0.6211.1000] [C:\WINDOWS\system32\mscoree.dll] [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)] [C:\Program Files\Fichiers communs\Microsoft Shared\office12 iched20.dll] [Microsoft Corporation, 12.0.6211.1000] [c:\progra~1\micros~2\office12\olmapi32.dll] [Microsoft Corporation, 12.0.6211.1000] [c:\progra~1\micros~2\office12\1036\mapir.dll] [Microsoft Corporation, 12.0.6211.1000] [c:\progra~1\micros~2\office12\contab32.dll] [Microsoft Corporation, 12.0.6211.1000] [c:\progra~1\micros~2\office12\mspst32.dll] [Microsoft Corporation, 12.0.6211.1000] [C:\PROGRA~1\MICROS~2\Office12\ADDINS\COLLEA~1.DLL] [, ] [C:\WINDOWS\system32\MAPI32.dll] [Microsoft Corporation, 1.0.2536.0 (XPClient.010817-1148)] [C:\PROGRA~1\MICROS~2\Office12\OMSMAIN.DLL] [Microsoft Corporation, 12.0.6211.1000] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\PROGRA~1\MICROS~2\Office12\ADDINS\UMOUTL~1.DLL] [, ] [C:\Program Files\Microsoft Office\Office12\1036\UmOutlookStrings.dll] [Microsoft Corporation, 12.0.4518.1014] [C:\Program Files\Fichiers communs\SYSTEM\MSMAPI\1036\MSMAPI32.DLL] [Microsoft Corporation, 12.0.4518.1014] [c:\progra~1\micros~2\office12\outlrpc.dll] [Microsoft Corporation, 12.0.4518.1014] [c:\progra~1\micros~2\office12\exsec32.dll] [Microsoft Corporation, 12.0.6211.1000] [C:\Program Files\Microsoft Office\Office12\wwlib.dll] [Microsoft Corporation, 12.0.6212.1000] [C:\Program Files\Microsoft Office\Office12\oart.dll] [Microsoft Corporation, 12.0.6214.1000] [C:\Program Files\Microsoft Office\Office12\1036\wwintl.dll] [Microsoft Corporation, 12.0.4518.1014] [C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSPTLS.DLL] [, ] [C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\msxml5.dll] [Microsoft Corporation, 5.20.1081.0] [C:\WINDOWS\system32\msfeeds.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [c:\progra~1\micros~2\office12\outlph.dll] [Microsoft Corporation, 12.0.6211.1000] [C:\PROGRA~1\MICROS~2\Office12\OUTLMIME.DLL] [Microsoft Corporation, 12.0.6211.1000] [C:\Program Files\Microsoft Office\Office12\msproof6.dll] [Microsoft Corporation, 6.0.4518.1014] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\PROGRA~1\MICROS~2\Office12\OUTLACCT.DLL] [Microsoft Corporation, 12.0.4518.1014] [C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\OGL.DLL] [Microsoft Corporation, 12.0.6211.1000] [PID: 1620 / Administrateur][C:\Program Files\Internet Explorer\IEXPLORE.EXE] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\IEFRAME.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\IEUI.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [C:\WINDOWS\system32\xmllite.dll] [Microsoft Corporation, 1.00.1018.0] [C:\Program Files\Microsoft Office\Office12\msohevi.dll] [Microsoft Corporation, 12.0.4518.1014] [C:\Program Files\Internet Explorer\ieproxy.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\ieapfltr.dll] [Microsoft Corporation, 7.0.6000.16461] [C:\WINDOWS\system32\macromed\flash\flash.ocx] [Macromedia, Inc., 8,0,24,0] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 1396 / Administrateur][C:\WINDOWS\explorer.exe] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\Program Files\Microsoft Office\Office12\msohevi.dll] [Microsoft Corporation, 12.0.4518.1014] [C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA] [Adobe Systems, Inc., 8.0.0.0] [C:\Program Files\Fichiers communs\Nero\Lib\NeroDigitalExt.dll] [Nero AG, 3, 1, 0, 8] [C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 8.1.0.0] [PID: 1468 / Administrateur][C:\Documents and Settings\Administrateur\Bureau\kztechssuite\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.6000.16574 (vista_gdr.071008-1500)] [C:\Documents and Settings\Administrateur\Bureau\kztechssuite\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File 127.0.0.1 localhost ================================== Process Privileges Scan Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1308, C:\WINDOWS\SYSTEM32\SPOOLSV.EXE] ================================== API HOOK N/A ================================== Hidden Process N/A ================================== /CODE

loick · Answer

je commence tres tot demain
je vais me coucher
merci pour ton aide
bonne nuit

FillPCA · Answer

Re,

1/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

Ouvre Ccleaner, clique sur "lancer le nettoyage".

2/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

3/     *  Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Panda.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

4/ Edite ces rapports : AVGantispyware, Panda et un nouveau rapport Hijackthis.

Dis-moi comment le pc se porte.

FillPCA

FillPCA · Answer

Re,

Je coupe pour ce soir. A demain.

FillPCA

loick · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:52:16 01/02/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Bureau\EliBaglA.exe -> Heuristic.Win32.AVKiller : Nettoyé.
:mozilla.10:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f9pep7fa.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.11:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f9pep7fa.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.8:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f9pep7fa.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.9:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f9pep7fa.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Administrateur\Local Settings\Temp
lbxerxf414DADC.dll -> Trojan.Inject.mf : Nettoyé.


Fin du rapport

loick · Answer

Deuxième application:


Incident                                                                        Status                        Location                                                                                                                                                                                                                                                        

Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\ComboFix[1]
ircmd.cfexe                                                                                                                                                                                                                                     
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\ComboFix[1]
ircmd.com                                                                                                                                                                                                                                       
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f9pep7fa.default\cookies.txt[.xiti.com/]                                                                                                                                     
Spyware:Cookie/Advertising                                                      Not disinfected               C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f9pep7fa.default\cookies.txt[.advertising.com/]                                                                                                                              
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe[327882R2FWJFW
ircmd.com]                                                                                                                                                                          
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe[327882R2FWJFW
ircmd.cfexe]                                                                                                                                                                        
Spyware:Cookie/Advertising                                                      Not disinfected               C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[2].txt                                                                                                                                                                              
Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt                                                                                                                                                                                     
Virus:W32/Bagle.RC.worm                                                         Disinfected                   C:\Muestras\FLEC006.EXE.Muestra EliBagle v10.93                                                                                                                                                                                                                 
Potentially unwanted tool:Application/SudoPlanet                                Not disinfected               C:\QooBox\Quarantine\C\Program Files\SudoPlanet\SudoPlanet.dll.vir                                                                                                                                                                                              
Potentially unwanted tool:Application/SudoPlanet                                Not disinfected               C:\QooBox\Quarantine\C\Program Files\SudoPlanet\SudoPlanet.exe.vir                                                                                                                                                                                              
Adware:Adware/NaviPromo                                                         Not disinfected               C:\QooBox\Quarantine\C\Program Files\SudoPlanet\uninst.exe.vir[²ÜÇ\NSUtils.dll]                                                                                                                                                                                 
Potentially unwanted tool:Application/NirCmd.A                                  Not disinfected               C:\WINDOWS\Nircmd.exe

loick · Answer

et de trois


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:01, on 31/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

FillPCA · Answer

Bonsoir,

1/     * Télécharge Toolscleaner de A.Rothstein sur ton Bureau : http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
    * Double-clique sur ToolsCleaner2.exe>Recherche puis Suppression,
    * Ton Bureau va disparaître. Ceci est normal.
    * S'il ne réapparait pas, fais ceci :  CTRL+ALT+SUP pour faire apparaître le gestionnaire de tâches.
      Rends-toi à l'onglet Processus, clique en haut à gauche sur "Fichiers" et choisis "Exécuter". Tape "explorer" et valide. Cela te fera ré-apparaître ton Bureau.

2/ Installe un antivirus. Je te conseille d'utiliser Antivir.
3/ Dis-moi comment le pc se porte.

FillPCA

loick · Answer

AntiVir PersonalEdition Classic
Report file date: jeudi 31 janvier 2008  23:21

Scanning for 1086940 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Administrateur
Computer name:    XPSP2-88414DADC

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 22:17:52
ANTIVIR2.VDF : 7.0.2.49    1339904 Bytes  25/01/2008 22:17:52
ANTIVIR3.VDF : 7.0.2.78     226816 Bytes  31/01/2008 22:17:52
AVEWIN32.DLL : 7.6.0.61    3240448 Bytes  31/01/2008 22:17:52
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  31/01/2008 22:17:52
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Local Hard Disks
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 31 janvier 2008  23:21

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
20 processes with 20 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '20' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\ActiveScan\pskavs.dll
      [DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
      [INFO]      The file was deleted!


End of the scan: jeudi 31 janvier 2008  23:44
Used time: 22:59 min

The scan has been done completely.

   3128 Scanning directories
 121387 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 121386 Files not concerned
    864 Archives were scanned
      1 Warnings
      0 Notes

voici le rapport de antivir

FillPCA · Answer

Re,

OK. C'est un faux-positif. Antivir n'aime pas ce module de Panda. Comment se porte le PC ?

FillPCA

loick · Answer

je peux a nouveau relancer des applications comme spybot et avast ((plus de message application win 32 non valide) 
par contre je suis en train de refaire tournir antivir et il m'a deja trouvé 12 virus
J'envoie le message à la fin du programme
merci de ton aide

loick · Answer

AntiVir PersonalEdition Classic
Report file date: vendredi 1 février 2008  18:36

Scanning for 1086940 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         SYSTEM
Computer name:    XPSP2-88414DADC

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 22:17:52
ANTIVIR2.VDF : 7.0.2.49    1339904 Bytes  25/01/2008 22:17:52
ANTIVIR3.VDF : 7.0.2.78     226816 Bytes  31/01/2008 22:17:52
AVEWIN32.DLL : 7.6.0.61    3240448 Bytes  31/01/2008 22:17:52
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  31/01/2008 22:17:52
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 1 février 2008  18:36

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'notepad.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
22 processes with 22 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '15' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000685.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000686.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000687.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000688.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000689.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000690.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000691.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000692.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP3\A0000693.exe
      [DETECTION] Contains detection pattern of the worm WORM/Bagle.Gen
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP4\A0001975.sys
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP4\A0001986.exe
      [DETECTION] Is the Trojan horse TR/Bagle.Gen.B
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{33F15392-1DED-4834-B63F-17CEB0636709}\RP6\A0004103.dll
      [DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
      [INFO]      The file was deleted!


End of the scan: vendredi 1 février 2008  19:59
Used time:  1:23:10 min

The scan has been done completely.

   3182 Scanning directories
 124972 Files were scanned
     12 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     12 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 124960 Files not concerned
    888 Archives were scanned
      1 Warnings
      0 Notes

FillPCA · Answer

Re,

C'est dans la restauration système, donc ça va.
1/ Il est fortement recommandé d'avoir tous ses logiciels de sécurité à jour, afin d'éviter les failles par lesquelles s'engouffrent les infections.
2/ Tu peux supprimer tous les logiciels que nous avons utilisés (Type: SmitFraufix, Blacklight, SDFix, lopxpMH, ect.....) qui traitent des infections spécifiques et qui sont mis à jour régulièrement. Il est inutile de les garder sur ton PC.
Tu peux par contre, garder AVG Antispyware et CCleaner.
3/ /!\ Maintenant que ton PC n'est plus infecté, désactive puis réactive ta "Restauration du système" afin de créer un point de restauration sain.
Pour désactiver ou activer la Restauration du système, tu dois  ouvrir une session Administrateur sous Windows XP. 
Désactivation:
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer et Ok. 
Activation:
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer et Ok. Redémarrer l'ordinateur.
4/ Comment faire pour...(lettre A): https://forum.pcastuces.com/sujet.asp?f=25&s=3902 
Pour améliorer la sécurité de ton PC prend quelques instants pour lire:
Sécuriser son PC +WIFI (versions "hot" & "light"): https://forum.pcastuces.com/default.asp 
5/ Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

*** Ton infection : Bagle ***
>> https://malwarecomplaints.info/
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)
Indique aussi le nom du Forum qui t'a aidé : CCM 
6/ Tu peux marquer ton sujet comme résolu en cliquant sur le bouton.
7/ Je te conseille enfin de défragmenter ton PC : http://www.coupdepoucepc.com/modules/news/article.php?storyid=218

Bon surf !

FillPCA

loick · Answer

Merci de ton aide tout a l'air de fonctionner

FillPCA · Answer

Re,

Tant mieux, mais arrête les cracks.

FillPCA

W32:beagle-yn et appli win32 non valide

30 réponses

Votre réponse

Discussions similaires

Newsletters