Infécté par wintems.exe, que faire?

Utilisateur anonyme -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour à toutes et à tous,

alors voilà un problème qui me tape sur le système: je suis infecté par le virus wintems.exe. Après plusieurs recherches sur le net, j'ai remarqué que c'était un virus et un trojan. De plus, j'ai remarqué que mon antivirus Norton ne se lançait plus, car il y a un message comme cela qui apparait quand je clique sur l'icône: [...] NMain.exe n'est pas une application Win32 valide. J'avais également installé ObjectDock, et puis je n'arrivas pas à le désinstaller alors j'ai supprimé les fichiers manuellement mais maintenant j'ai une sorte de barre invisible en bas de mon ordinateur (la barre des tâches se trouve en haut car j'ai WIN OS X sur Windows XP). Du coup, cette barre empêche Mozilla Firefox de se mettre en grand écran. De plus, j'ai remarqué aussi que plusieurs programmes tels que CCleaner ne se lançait plus...
Que dois-je faire?

PS: J'ai pensé à quelque chose: en fait j'ai un disque dur mais qui a été "coupé" (je sais pas comment ont dit en langage informatique) en 2 parties: disque C ou j'ai tout mes programmes (il fait 20 Gigas) et le disque D ou j'ai tout mes documents personnels (il fait 54 Gigas). Et donc je me demandais si il était possible de réinstaller Windows XP sur le disque C ? Par contre, je n'ai pas le CD d'installation de Windows XP, est-ce qu'il vont me le demander lors de la réinstallation?

Ah aussi j'ai oublié de dire que lorsque je veux mettre une clé USB, Windows ne la reconnait pas et il me demande de la formaté et la je fait OK et puis la il me dit qu'il n'a pas pu éffectué le formatage. Que faire?

Je vous remercie d'avance pour vos réponses. PS bis: je ne suis pas doué en informatique donc si vous pouvez me décrire pas a pas comment faire, je vous en serais reconnaissant.

63 réponses

Réponse 1 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

probablement bagle.

1) ton windows est légitime ? Pourquoi , tu n'as pas le CD ? Tu as la clé de 25 caractères ?

2) tu as une sauvegarde de tes fichiers persos ?

3) tu as supprimé tous les cracks et keygen que u peux avoir ?

4) Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

5) Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler

relance le 3 fois de plus.

>poste le rapport final qui sera dans c:\infosat.txt
0
Réponse 2 / 63
Utilisateur anonyme
 
Bonjour Lyonnais92.

Alors oui en fait mon Windows est légitime, mais en fait je n'ai pas le CD car le PC n'est pas à moi, on me l'a donné il y a 3 ans. Est-ce utile d'avoir le CD? Je pense que oui. Sinon, le code de 25 caractères se trouve où?
Pour la deuxième question, je n'ai pas fait de sauvegarde de mes fichiers personnels, car en fait je ne sais pas comment on fait.
Sinon oui j'ai pas de keygen et je n'ai pas non plus de crack sur l'ordinateur.

Je vais faire l'analyse Kaspersky en ligne cet après-midi et je posterai un message avec le rapport qu'a généré Kasperksy, c'est ça? Puis après je vais aller sur le site que tu m'as donné pour après poster le rapport avec Elibagla.

PS: Désolé de t'avoir répondu assez tard. En tout cas, merci beaucoup de m'avoir répondu. Simple question de curiosité: je suis infecté par le virus Bagle que tu viens de dire?

Merci encore beaucoup :)
0
kemal
 
salut j ai essaye suite a ce pb wintems d installer le programme mais il ne se lance pas ke faire ????
si tu peux m aider merci!!
0
Réponse 3 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

oui, wintems.exe est un fichier caractéristique de l'infection bagle (ou beagle).

Ta clé devrait se trouver sur un papillon collé sur ton unité centrale (à l'arrière ou dessous pour un portable).

Si tu peux récupérer le CD, ce serait mieux.

Avoir une sauvegarde de ses fichiers persos est une nécessité (infection ou pas). Et c'est une précaution à prendre avant la catastrophe.

Evite de te connecter au NET (sauf besoin de désinfection) et de redémarrer l'ordi (donc de le fermer).

Enfin les consignes sont bien de faire tourner Kaspersky on line, de poster le rapport, de faire tourner (4 fois) elibagla et de poster le dernier rapport obtenu (il va cumuler les résultats de tous les passages).

Ca m'aiderait si tu notais les heures où tu le relances.
0
Réponse 4 / 63
Utilisateur anonyme
 
Ok merci pour tout les conseils. La je viens de lancer l'analyse de Kaspersky. Je posterais le rapport dès qu'il aura finit.

Il faudra que je relève les heures auxquelles je lance l'analyse de Elibagla les 4 fois c'est ça? Et après je posterais le rapport généré par les 4 passages.

Merci ;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
RE,

oui, pour les heures, ça serait bien. Je te montrerai pourquoi quand on aura le rapport.
0
Réponse 6 / 63
Utilisateur anonyme
 
Par contre j'ai un gros souci: lorsque je lance l'initialisation de Kaspersky, il me met un message en me disant qu'il faut que je configure IE au niveau de sécurité Moyen. Je vais changer les paramètres, mais rien n'y fait: cela ne fonctionne pas! Je l'ai essayer plusieurs fois et ça ne fonctionne pas... Y a t-il un autre analyseur en ligne gratuit que tu pourrais me conseiller qui est bien? Mais le scan est vraiment obligatoire en fait pour savoir si je suis réellement infecté, n'est-ce pas?

Merci d'avance :)
0
Réponse 7 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Kaspersky, en début d'analyse peut permettre d'identifier (nouveauté de la variante), un fichier .exe légitime mais infecté (par exemple le fichier .exe de windows media player.

On fera sans. Saute l'étape.
0
Réponse 8 / 63
Utilisateur anonyme
 
D'accord. La je viens de commencer le premier scan à l'heure: 14h44. Je te tiens au courant lorsque j'aurais finis les 4 tests. Ah oui en effet dès le premier test, il me dit qu'il y a 2 fichiers du nom de wintems.exe et un autre. Je te tiens au courant ^^

Voici les résultats:

Analyse 1 à 14h44
Analyse 2 à 14h47
Analyse 3 à 14h48
Analyse 4 à 14h49

Je te poste le rapport ci-dessous:


Mon Feb 25 14:43:32 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.

Mon Feb 25 14:43:58 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 4186
Nº Total de Ficheros: 39528
Nº de Ficheros Analizados: 8838
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2

Mon Feb 25 14:47:50 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 4186
Nº Total de Ficheros: 39528
Nº de Ficheros Analizados: 8838
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2

Mon Feb 25 14:48:59 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 4186
Nº Total de Ficheros: 39528
Nº de Ficheros Analizados: 8838
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2

Mon Feb 25 14:49:56 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 4186
Nº Total de Ficheros: 39529
Nº de Ficheros Analizados: 8838
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2


Que dois-je faire maintenant?
0
Réponse 9 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

on continue comme ça :

=> Clique sur ce lien : ftp://ftp.f-secure.com/f-prot/tools/fsbl.exe

clique sur enregistrer et enregistre le sur le bureau

Double clic sur le fichier et suis les instructions.


* Clique en bas sur I accept
-- Dans la nouvelle fenêtre sur le liende la version graphique
-- Met le sur ton bureau
* Lance-le en double-cliquant sur le fichier blbeta.exe
-- Accepte la licence (après l'avoir lue), puis clique sur Scan
note : Ce scan peut prendre un certain temps il faut donc être patient
-- Une fois le scan terminé clique sur Next
important : N'utilise pas la fonction rename ou cleaning pour le moment.

-- Un rapport sera généré dans le même dossier que blbeta.exe (bureau) et se présente sous le nom fsbl-bxxxx.log (les xxxx sont des chiffres).
-- Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

note : si besoin un tutoriel est consultable ici https://www.malekal.com/tutorial-f-secure-blacklight/
0
Réponse 10 / 63
Utilisateur anonyme
 
Ok la il est en train de scanner. Je te tiens au courant.

Ah aussi petite question: je voulais savoir quelque chose: lorsque je met une clé USB et quand je vais sur Poste de travail, la je double clique sur ma clé usb mais la windows me dit qu'il faut formater. Alors la je formate mais en plein milieu du formatage il me dit qu'il n'a pas pu le formater! Je retire alors la clé usb que je mets dans mon ordinateur portable et puis la ça fonctionne normalement. Est-ce que tu aurais pas une petite idée de ce qu'il faudrait faire s'il te plait? Je vois que tu t'y connais beaucoup ^^

Merci encore! :)

Voici le rapport:

02/25/08 17:16:30 [Info]: BlackLight Engine 1.0.67 initialized
02/25/08 17:16:30 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/25/08 17:16:30 [Note]: 7019 4
02/25/08 17:16:30 [Note]: 7005 0
02/25/08 17:17:03 [Note]: 7006 0
02/25/08 17:17:03 [Note]: 7011 1216
02/25/08 17:17:05 [Note]: 7026 0
02/25/08 17:17:08 [Note]: 7026 0
02/25/08 17:17:08 [Note]: 7024 3
02/25/08 17:17:08 [Info]: Hidden process: C:\WINDOWS\system32\drivers\hldrrr.exe
02/25/08 17:17:08 [Note]: 7024 3
02/25/08 17:17:08 [Info]: Hidden process: C:\WINDOWS\system32\wintems.exe
02/25/08 17:17:13 [Note]: FSRAW library version 1.7.1024
02/25/08 17:18:24 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Empty.txt
02/25/08 17:18:24 [Note]: 10002 3
02/25/08 17:18:24 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Filters.xml
02/25/08 17:18:24 [Note]: 10002 3
02/25/08 17:18:24 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\news.png
02/25/08 17:18:24 [Note]: 10002 3
02/25/08 17:18:24 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\paint.png
02/25/08 17:18:24 [Note]: 10002 3
02/25/08 17:18:24 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Profiles\Blank.txt
02/25/08 17:18:24 [Note]: 10002 3
02/25/08 17:18:24 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Sample1.jpg
02/25/08 17:18:24 [Note]: 10002 3
02/25/08 17:18:24 [Info]: Hidden file: c:\Program Files\Movie Maker\Shared\Sample2.jpg
02/25/08 17:18:24 [Note]: 10002 3
02/25/08 17:18:24 [Note]: 10002 2
02/25/08 17:18:24 [Note]: 10002 2
02/25/08 17:18:55 [Note]: 10002 2
02/25/08 17:18:55 [Note]: 10002 2
02/25/08 17:19:17 [Info]: Hidden file: C:\WINDOWS\system32\wintems.exe
02/25/08 17:19:17 [Note]: 10002 2
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\100625.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\102437.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\103812.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\104281.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\104593.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\107234.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\108718.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\113187.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\113406.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\115046.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\117609.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\120578.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\121859.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\123406.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\125062.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\132578.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\134140.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\137671.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\138218.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\139593.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\140171.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\142031.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\143593.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14560484.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14562312.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14563859.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14564984.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14577265.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14577281.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14582468.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14583546.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14584703.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14586296.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14589843.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14590875.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14592515.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14593625.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17064281.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17113453.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\171328.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17135656.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17155468.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17157328.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1744500.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1746890.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1754484.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1757578.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1759734.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\176078.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1774046.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1774562.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1776625.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1777890.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1779578.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1781765.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1788578.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1789421.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16343718.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16345218.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16370968.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16375250.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16383000.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16385296.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\165109.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\166703.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16822156.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\168281.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16838093.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16843031.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16851937.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16889046.exe
02/25/08 17:19:24 [Note]: 10002 3
02/25/08 17:19:24 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16903921.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16905781.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16920703.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16940171.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16950187.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16964265.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16981328.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16989218.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17000968.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17008703.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17015546.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17018593.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1794546.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\180140.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1819109.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1819812.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1821859.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1823421.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1846859.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1882125.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1891421.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1893265.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\201875.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\207578.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\211703.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\223343.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\248828.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\249781.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\252187.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\253437.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\256437.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\156625.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\157343.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\157687.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\162375.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16296546.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16297906.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16300890.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16303078.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16304171.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16312875.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16312906.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16317234.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16318343.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16319500.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16330531.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16334078.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16335109.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16338687.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16339484.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16339859.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16340203.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\62765.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\63562.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\64046.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\66781.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\67000.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\68093.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\68125.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\68359.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\68453.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\69375.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\69609.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\73062.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\73734.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\74062.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\75359.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\77406.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\78031.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\78718.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\78875.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\79531.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\80718.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\81531.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\82421.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\82687.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\83203.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\83406.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\85062.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\85390.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\86531.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\86781.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\87250.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\90859.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\91156.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\91734.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\93953.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\99796.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14594171.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14701359.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14769890.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14863484.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\156250.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\16341093.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\17048218.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\1793156.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\256828.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29324859.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\341062.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:25 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\62312.exe
02/25/08 17:19:25 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14594312.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14594453.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14595593.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14596687.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14615812.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\146187.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14619734.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14620000.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14625984.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14629546.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14633031.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14633078.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14640421.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14641109.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14675453.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14675468.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14692953.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\353921.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\360312.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\361578.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\365968.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\368109.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\374859.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\375765.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\377453.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\378218.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\379140.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\379375.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\383843.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\385203.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\39437.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\39859.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\40765.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\408140.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\409859.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\41921.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\42140.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\42500.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\432250.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\432671.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\43375.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\43890.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\45171.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\46187.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\47531.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\49515.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\52156.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\54390.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\55671.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\57343.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\61687.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\62125.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14710250.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14716968.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14725328.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14726703.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14728281.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14729703.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14730906.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14741125.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14743359.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14745625.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14751343.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14755828.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14756734.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14756906.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14757531.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14758421.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14762421.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14865328.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14868046.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14873375.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14874125.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14876312.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14877390.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14878046.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14878203.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14879500.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14880671.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14891812.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14894218.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14906578.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14909234.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14916328.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14917046.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\149296.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\155718.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\155734.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29325312.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29325937.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29337703.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29342437.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29345390.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29346000.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29348625.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29349906.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29357828.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29359640.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29363140.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29364015.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29366046.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29367000.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29367140.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29368187.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29369281.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29370296.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29393359.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29404781.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29427390.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29429187.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\309562.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\316281.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\317125.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\318453.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\321890.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\323187.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14781187.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14782140.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14788093.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14788953.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14790578.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14792421.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14792593.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14792703.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14793765.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14794937.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14818125.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14820531.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14827531.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14828015.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14836312.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14837859.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14838843.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14839953.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14852312.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14860906.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\14861984.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\259281.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\259828.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\261140.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\261609.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29229750.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29232750.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29236250.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29237437.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29238828.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29256953.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29261812.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29265296.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29287062.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29289765.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29293859.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29294687.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29298109.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29298296.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29298421.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29300359.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29301515.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29321250.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:26 [Info]: Hidden file: c:\WINDOWS\system32\drivers\down\29323718.exe
02/25/08 17:19:26 [Note]: 10002 3
02/25/08 17:19:27 [Note]: 10002 2
02/25/08 17:19:27 [Note]: 10002 2
02/25/08 17:19:27 [Info]: Hidden file: C:\WINDOWS\system32\drivers\hldrrr.exe
02/25/08 17:19:27 [Note]: 10002 2
02/25/08 17:19:27 [Info]: Hidden file: c:\WINDOWS\system32\drivers\srosa.sys
02/25/08 17:19:27 [Note]: 10002 2
02/25/08 17:22:50 [Note]: 7007 0
0
Réponse 11 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Tu relances Blacklight. Avant, tu relis le tuto.

A la fin dun scan (step 1), tu cliques sur Next.

La liste des processus va s'afficher.

Pour chacune de ces lignes,

C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\wintems.exe
c:\WINDOWS\system32\drivers\srosa.sys


Ligne après ligne, tu cliques dessus pour la mettre en surbrillance et tu cliques sur None. Une liste va s'afficher. Tu choisis rename.

A la fin, devant toutes ces lignes, tu dois voir rename.

Tu fais Next puis Close.

Tu fais tourner elibagla (une fois) et tu postes le rapport.

Tu ne redémarres pas le pc. Tu ne l'arrêtes pas non plus.

0
Réponse 12 / 63
Utilisateur anonyme
 
Je ne peux pas fermer BlackLight sans redémarrer mon ordinateur. Que faire? Je peux lancer Elibagla en laissant BlackLight ouvert ou pas?


Voici le rapport avec Elibagla (j'ai du laisser ouvert BlackLight sinon je doit redémarré mon ordinateur).

Mon Feb 25 17:57:08 2008
EliBagle v11.04 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\WINTEMS.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios: 4189
Nº Total de Ficheros: 39697
Nº de Ficheros Analizados: 8841
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
0
Réponse 13 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

je suis sur une procédure expérimentale, alors je tatonne.

Ferme Blacklight, redémarre l'ordi, lance elibagla, poste le rapport.

Le risque, c'est que un fichier infecté relance la totalité de l'infection au démarrage (d'ou Kaspersky).

On essaye. On reverra le problème de l'identification du fichier infecté.
0
Réponse 14 / 63
Utilisateur anonyme
 
D'accord, alors je vais faire ce que tu m'as dit. e te tiens au courant ^^

PS: Mon ordinateur risque de planter au démarrage ou pas?
0
Réponse 15 / 63
Utilisateur anonyme
 
Re. Alors voilà, j'ai lancé Elibagla et puis la il ma encore trouvé le virus Bagle et puis d'un coup l'écran de l'ordinateur est devenu bleu avec un message qui disait qu'un processus indispensable a windows était coupé et c'était pas bon. J'ai alors redémarré mon ordinateur et la j'ai eu encore un message de Elibagla qui me disait que j'était encore en possession de Bagle.

Ah oui aussi ce qui est vraiment bizarre, c'est qu'une fenêtre est apparue et il y a écrit: Select file to crack avec une fenêtre pour que je prenne un programme qui se finit par .exe . J'ai regardé dans le Gestionnaire des tâches que c'était le processus du nom de hpqste08.exe qui correspondait à la fenêtre.

Je pense que c'est ça qui est à l'origine de Bagle, non?
0
Réponse 16 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

As tu une imprimante HP ? avec le CD d'installation ? Si,oui, tu désinstalles.

On essaye avec un autre antivirus en ligne :
Scanne ensuite ton PC avec BitDefender en ligne (uniquement sous Internet Explorer).

ouvre ce lien :



www.bitdefender.com/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
0
Réponse 17 / 63
Utilisateur anonyme
 
Malheureusement cela ne fonctionne pas car lorsque j'installe l'ActiveX, Norton Antivirus semble se lancer et la il y a un message d'erreur et le scan ne peut pas se poursuivre... De plus, l'écran de mon ordi est encore redevenu bleu avec le même message... Que dois-je faire?
0
Réponse 18 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

pourquoi tu parles de Norton alors que je t'ai donné Bit defender on line ?

Tu n'as pas répondu pour l'imprimante.
0
Réponse 19 / 63
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

dans cette histoire de Bagle, j'en oublie mes fondamentaux.

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Ferme Hijackthis en cliquant sur la croix-rouge en haut à droite.

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Choisis "enregistrer" et "Bureau" comme emplacement.

Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

Double-clique sur dss.exe pour lancer l'outil.

S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.
0
Réponse 20 / 63
Utilisateur anonyme
 
Bonjour, désolé pour de te répondre que maintenant! Sinon oui j'ai une imprimante HP.

Je vais faire ce que tu m'as dit et je te tiens au courant.

Merci
0

Discussions similaires

Virus détecté
Koony -
MisteryBean -

6 réponses
mustapha
mustapha -
Ainillia -

1 réponse
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
Virus non détecté par mon anti-virus ?
F2L -
cabrier -

12 réponses