-
Je sais j'ai dit qu'il restais encore des saloperies :)
Pas de rapport Hijackthis pour l'instant. -
j'ais du nouveau : j'ais pu réinstaller corectement mes outils de défense, jais fait un scan avast, il ne me trouve rien.
cependant, dès que la moindre fenetre internet explorer s'ouvre, avast s'affole et me dit que beagleAAX essaye de m'infecter. impossible donc d'utiliser iexplore ( ce qui personellement ne me dérange pas du tout, mais on en a toujour besoin...)
plus de processus bizare, le pc s'éteint et dedémarre corectement. j'ais pas encore essayé mon deuxieme systeme. voila, si ca peut t'aider a mieu trouver ce qui cloche. encore merci pour tout -
-
je te remercie, je suis désolée, javais absolument pas vu le dernier message...
voila le raport de combofix :
ComboFix 08-03-05.3 - Seigneur Baphomet 2008-03-07 17:50:24.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1495 [GMT 1:00]
Endroit: C:\Documents and Settings\Seigneur Baphomet\Bureau\Combo-Fix.exe
Command switches used :: C:\Documents and Settings\Seigneur Baphomet\Bureau\CFScript.txt
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
FILE ::
C:\WINDOWS\NV20681976.TMP
C:\WINDOWS\NV2536148.TMP
C:\WINDOWS\system32\lruvqvw.dll
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\drivers\down
C:\WINDOWS\system32\lruvqvw.dll
.
---- Previous Run -------
.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
C:\WINDOWS\system32\drivers\down
C:\WINDOWS\system32\drivers\down\101109.exe
C:\WINDOWS\system32\drivers\down\101125.exe
C:\WINDOWS\system32\drivers\down\102082703.exe
C:\WINDOWS\system32\drivers\down\102086859.exe
C:\WINDOWS\system32\drivers\down\102089437.exe
C:\WINDOWS\system32\drivers\down\102092000.exe
C:\WINDOWS\system32\drivers\down\102108468.exe
C:\WINDOWS\system32\drivers\down\102110453.exe
C:\WINDOWS\system32\drivers\down\102113359.exe
C:\WINDOWS\system32\drivers\down\102116281.exe
C:\WINDOWS\system32\drivers\down\102117921.exe
C:\WINDOWS\system32\drivers\down\102119562.exe
C:\WINDOWS\system32\drivers\down\102121781.exe
C:\WINDOWS\system32\drivers\down\102123906.exe
C:\WINDOWS\system32\drivers\down\102127156.exe
C:\WINDOWS\system32\drivers\down\102129843.exe
C:\WINDOWS\system32\drivers\down\102136640.exe
C:\WINDOWS\system32\drivers\down\102148093.exe
C:\WINDOWS\system32\drivers\down\102156.exe
C:\WINDOWS\system32\drivers\down\102158875.exe
C:\WINDOWS\system32\drivers\down\102160671.exe
C:\WINDOWS\system32\drivers\down\102162671.exe
C:\WINDOWS\system32\drivers\down\102162859.exe
C:\WINDOWS\system32\drivers\down\102163671.exe
C:\WINDOWS\system32\drivers\down\102164625.exe
C:\WINDOWS\system32\drivers\down\102165750.exe
C:\WINDOWS\system32\drivers\down\102170765.exe
C:\WINDOWS\system32\drivers\down\102173796.exe
C:\WINDOWS\system32\drivers\down\102175937.exe
C:\WINDOWS\system32\drivers\down\102176156.exe
C:\WINDOWS\system32\drivers\down\102176500.exe
C:\WINDOWS\system32\drivers\down\102181484.exe
C:\WINDOWS\system32\drivers\down\102182828.exe
C:\WINDOWS\system32\drivers\down\102208921.exe
C:\WINDOWS\system32\drivers\down\102218359.exe
C:\WINDOWS\system32\drivers\down\103859.exe
C:\WINDOWS\system32\drivers\down\104484.exe
C:\WINDOWS\system32\drivers\down\104718.exe
C:\WINDOWS\system32\drivers\down\105078.exe
C:\WINDOWS\system32\drivers\down\105515.exe
C:\WINDOWS\system32\drivers\down\106656.exe
C:\WINDOWS\system32\drivers\down\107468.exe
C:\WINDOWS\system32\drivers\down\108281.exe
C:\WINDOWS\system32\drivers\down\108484.exe
C:\WINDOWS\system32\drivers\down\110765.exe
C:\WINDOWS\system32\drivers\down\110953.exe
C:\WINDOWS\system32\drivers\down\111984.exe
C:\WINDOWS\system32\drivers\down\112687.exe
C:\WINDOWS\system32\drivers\down\112796.exe
C:\WINDOWS\system32\drivers\down\116375.exe
C:\WINDOWS\system32\drivers\down\116639890.exe
C:\WINDOWS\system32\drivers\down\116655468.exe
C:\WINDOWS\system32\drivers\down\116657765.exe
C:\WINDOWS\system32\drivers\down\116660000.exe
C:\WINDOWS\system32\drivers\down\116686359.exe
C:\WINDOWS\system32\drivers\down\116698343.exe
C:\WINDOWS\system32\drivers\down\116700187.exe
C:\WINDOWS\system32\drivers\down\116705375.exe
C:\WINDOWS\system32\drivers\down\116711046.exe
C:\WINDOWS\system32\drivers\down\116716562.exe
C:\WINDOWS\system32\drivers\down\116745453.exe
C:\WINDOWS\system32\drivers\down\116746546.exe
C:\WINDOWS\system32\drivers\down\116748687.exe
C:\WINDOWS\system32\drivers\down\116750312.exe
C:\WINDOWS\system32\drivers\down\116765.exe
C:\WINDOWS\system32\drivers\down\116799375.exe
C:\WINDOWS\system32\drivers\down\116984.exe
C:\WINDOWS\system32\drivers\down\118921.exe
C:\WINDOWS\system32\drivers\down\120000.exe
C:\WINDOWS\system32\drivers\down\120562.exe
C:\WINDOWS\system32\drivers\down\120703.exe
C:\WINDOWS\system32\drivers\down\121046.exe
C:\WINDOWS\system32\drivers\down\122062.exe
C:\WINDOWS\system32\drivers\down\123046.exe
C:\WINDOWS\system32\drivers\down\123140.exe
C:\WINDOWS\system32\drivers\down\124187.exe
C:\WINDOWS\system32\drivers\down\124765.exe
C:\WINDOWS\system32\drivers\down\125234.exe
C:\WINDOWS\system32\drivers\down\125359.exe
C:\WINDOWS\system32\drivers\down\127671.exe
C:\WINDOWS\system32\drivers\down\127968.exe
C:\WINDOWS\system32\drivers\down\128421.exe
C:\WINDOWS\system32\drivers\down\128609.exe
C:\WINDOWS\system32\drivers\down\129312.exe
C:\WINDOWS\system32\drivers\down\129890.exe
C:\WINDOWS\system32\drivers\down\130125.exe
C:\WINDOWS\system32\drivers\down\130359.exe
C:\WINDOWS\system32\drivers\down\130734.exe
C:\WINDOWS\system32\drivers\down\131078.exe
C:\WINDOWS\system32\drivers\down\131222468.exe
C:\WINDOWS\system32\drivers\down\131238578.exe
C:\WINDOWS\system32\drivers\down\131240875.exe
C:\WINDOWS\system32\drivers\down\131249281.exe
C:\WINDOWS\system32\drivers\down\131276531.exe
C:\WINDOWS\system32\drivers\down\131290234.exe
C:\WINDOWS\system32\drivers\down\131292203.exe
C:\WINDOWS\system32\drivers\down\131298265.exe
C:\WINDOWS\system32\drivers\down\131301703.exe
C:\WINDOWS\system32\drivers\down\131313234.exe
C:\WINDOWS\system32\drivers\down\131313656.exe
C:\WINDOWS\system32\drivers\down\131317437.exe
C:\WINDOWS\system32\drivers\down\131323437.exe
C:\WINDOWS\system32\drivers\down\131325937.exe
C:\WINDOWS\system32\drivers\down\131361453.exe
C:\WINDOWS\system32\drivers\down\131937.exe
C:\WINDOWS\system32\drivers\down\132468.exe
C:\WINDOWS\system32\drivers\down\132875.exe
C:\WINDOWS\system32\drivers\down\134593.exe
C:\WINDOWS\system32\drivers\down\135718.exe
C:\WINDOWS\system32\drivers\down\136546.exe
C:\WINDOWS\system32\drivers\down\136875.exe
C:\WINDOWS\system32\drivers\down\137031.exe
C:\WINDOWS\system32\drivers\down\137390.exe
C:\WINDOWS\system32\drivers\down\137718.exe
C:\WINDOWS\system32\drivers\down\138515.exe
C:\WINDOWS\system32\drivers\down\140109.exe
C:\WINDOWS\system32\drivers\down\143234.exe
C:\WINDOWS\system32\drivers\down\144937.exe
C:\WINDOWS\system32\drivers\down\145787750.exe
C:\WINDOWS\system32\drivers\down\145789546.exe
C:\WINDOWS\system32\drivers\down\145815937.exe
C:\WINDOWS\system32\drivers\down\145820171.exe
C:\WINDOWS\system32\drivers\down\145843593.exe
C:\WINDOWS\system32\drivers\down\145851843.exe
C:\WINDOWS\system32\drivers\down\145853671.exe
C:\WINDOWS\system32\drivers\down\145856328.exe
C:\WINDOWS\system32\drivers\down\145858875.exe
C:\WINDOWS\system32\drivers\down\145867500.exe
C:\WINDOWS\system32\drivers\down\145868656.exe
C:\WINDOWS\system32\drivers\down\145868968.exe
C:\WINDOWS\system32\drivers\down\145873812.exe
C:\WINDOWS\system32\drivers\down\145878265.exe
C:\WINDOWS\system32\drivers\down\145906.exe
C:\WINDOWS\system32\drivers\down\145946359.exe
C:\WINDOWS\system32\drivers\down\146093.exe
C:\WINDOWS\system32\drivers\down\146234.exe
C:\WINDOWS\system32\drivers\down\14688531.exe
C:\WINDOWS\system32\drivers\down\14690890.exe
C:\WINDOWS\system32\drivers\down\14691093.exe
C:\WINDOWS\system32\drivers\down\14692359.exe
C:\WINDOWS\system32\drivers\down\14692953.exe
C:\WINDOWS\system32\drivers\down\14694109.exe
C:\WINDOWS\system32\drivers\down\14696250.exe
C:\WINDOWS\system32\drivers\down\14699890.exe
C:\WINDOWS\system32\drivers\down\14706484.exe
C:\WINDOWS\system32\drivers\down\14707953.exe
C:\WINDOWS\system32\drivers\down\14710890.exe
C:\WINDOWS\system32\drivers\down\14711250.exe
C:\WINDOWS\system32\drivers\down\14713000.exe
C:\WINDOWS\system32\drivers\down\14717718.exe
C:\WINDOWS\system32\drivers\down\14719109.exe
C:\WINDOWS\system32\drivers\down\14724531.exe
C:\WINDOWS\system32\drivers\down\14725078.exe
C:\WINDOWS\system32\drivers\down\14726296.exe
C:\WINDOWS\system32\drivers\down\14726859.exe
C:\WINDOWS\system32\drivers\down\14727031.exe
C:\WINDOWS\system32\drivers\down\14728890.exe
C:\WINDOWS\system32\drivers\down\14732656.exe
C:\WINDOWS\system32\drivers\down\14735312.exe
C:\WINDOWS\system32\drivers\down\14736156.exe
C:\WINDOWS\system32\drivers\down\14736390.exe
C:\WINDOWS\system32\drivers\down\14738671.exe
C:\WINDOWS\system32\drivers\down\14739046.exe
C:\WINDOWS\system32\drivers\down\14740625.exe
C:\WINDOWS\system32\drivers\down\14740859.exe
C:\WINDOWS\system32\drivers\down\14741125.exe
C:\WINDOWS\system32\drivers\down\14743296.exe
C:\WINDOWS\system32\drivers\down\14746671.exe
C:\WINDOWS\system32\drivers\down\14753718.exe
C:\WINDOWS\system32\drivers\down\14755531.exe
C:\WINDOWS\system32\drivers\down\147625.exe
C:\WINDOWS\system32\drivers\down\14766484.exe
C:\WINDOWS\system32\drivers\down\14768578.exe
C:\WINDOWS\system32\drivers\down\14770890.exe
C:\WINDOWS\system32\drivers\down\14773625.exe
C:\WINDOWS\system32\drivers\down\14775812.exe
C:\WINDOWS\system32\drivers\down\14777140.exe
C:\WINDOWS\system32\drivers\down\14778484.exe
C:\WINDOWS\system32\drivers\down\14778890.exe
C:\WINDOWS\system32\drivers\down\14784421.exe
C:\WINDOWS\system32\drivers\down\14788015.exe
C:\WINDOWS\system32\drivers\down\14788046.exe
C:\WINDOWS\system32\drivers\down\14789812.exe
C:\WINDOWS\system32\drivers\down\14795281.exe
C:\WINDOWS\system32\drivers\down\14797546.exe
C:\WINDOWS\system32\drivers\down\14797671.exe
C:\WINDOWS\system32\drivers\down\14798796.exe
C:\WINDOWS\system32\drivers\down\14799296.exe
C:\WINDOWS\system32\drivers\down\14804953.exe
C:\WINDOWS\system32\drivers\down\14806250.exe
C:\WINDOWS\system32\drivers\down\14810109.exe
C:\WINDOWS\system32\drivers\down\14810640.exe
C:\WINDOWS\system32\drivers\down\14811328.exe
C:\WINDOWS\system32\drivers\down\14813953.exe
C:\WINDOWS\system32\drivers\down\14815562.exe
C:\WINDOWS\system32\drivers\down\14835515.exe
C:\WINDOWS\system32\drivers\down\14841203.exe
C:\WINDOWS\system32\drivers\down\14853578.exe
C:\WINDOWS\system32\drivers\down\152812.exe
C:\WINDOWS\system32\drivers\down\153703.exe
C:\WINDOWS\system32\drivers\down\156718.exe
C:\WINDOWS\system32\drivers\down\158359.exe
C:\WINDOWS\system32\drivers\down\158906.exe
C:\WINDOWS\system32\drivers\down\159468.exe
C:\WINDOWS\system32\drivers\down\159703.exe
C:\WINDOWS\system32\drivers\down\160156.exe
C:\WINDOWS\system32\drivers\down\160367218.exe
C:\WINDOWS\system32\drivers\down\160377906.exe
C:\WINDOWS\system32\drivers\down\160379531.exe
C:\WINDOWS\system32\drivers\down\160381093.exe
C:\WINDOWS\system32\drivers\down\160394218.exe
C:\WINDOWS\system32\drivers\down\160418234.exe
C:\WINDOWS\system32\drivers\down\160429703.exe
C:\WINDOWS\system32\drivers\down\160431343.exe
C:\WINDOWS\system32\drivers\down\160433234.exe
C:\WINDOWS\system32\drivers\down\160438984.exe
C:\WINDOWS\system32\drivers\down\160510109.exe
C:\WINDOWS\system32\drivers\down\160511781.exe
C:\WINDOWS\system32\drivers\down\160513593.exe
C:\WINDOWS\system32\drivers\down\160515625.exe
C:\WINDOWS\system32\drivers\down\160516937.exe
C:\WINDOWS\system32\drivers\down\160531.exe
C:\WINDOWS\system32\drivers\down\160553562.exe
C:\WINDOWS\system32\drivers\down\161500.exe
C:\WINDOWS\system32\drivers\down\162953.exe
C:\WINDOWS\system32\drivers\down\163406.exe
C:\WINDOWS\system32\drivers\down\165156.exe
C:\WINDOWS\system32\drivers\down\165343.exe
C:\WINDOWS\system32\drivers\down\167453.exe
C:\WINDOWS\system32\drivers\down\169125.exe
C:\WINDOWS\system32\drivers\down\169375.exe
C:\WINDOWS\system32\drivers\down\171031.exe
C:\WINDOWS\system32\drivers\down\171046.exe
C:\WINDOWS\system32\drivers\down\171093.exe
C:\WINDOWS\system32\drivers\down\172187.exe
C:\WINDOWS\system32\drivers\down\172375.exe
C:\WINDOWS\system32\drivers\down\173062.exe
C:\WINDOWS\system32\drivers\down\174156.exe
C:\WINDOWS\system32\drivers\down\174375.exe
C:\WINDOWS\system32\drivers\down\174437.exe
C:\WINDOWS\system32\drivers\down\174977593.exe
C:\WINDOWS\system32\drivers\down\174980437.exe
C:\WINDOWS\system32\drivers\down\175007250.exe
C:\WINDOWS\system32\drivers\down\175010390.exe
C:\WINDOWS\system32\drivers\down\175035140.exe
C:\WINDOWS\system32\drivers\down\175047203.exe
C:\WINDOWS\system32\drivers\down\175049078.exe
C:\WINDOWS\system32\drivers\down\175051546.exe
C:\WINDOWS\system32\drivers\down\175055093.exe
C:\WINDOWS\system32\drivers\down\175067015.exe
C:\WINDOWS\system32\drivers\down\175067406.exe
C:\WINDOWS\system32\drivers\down\175068015.exe
C:\WINDOWS\system32\drivers\down\175074593.exe
C:\WINDOWS\system32\drivers\down\175080031.exe
C:\WINDOWS\system32\drivers\down\175115218.exe
C:\WINDOWS\system32\drivers\down\175343.exe
C:\WINDOWS\system32\drivers\down\175875.exe
C:\WINDOWS\system32\drivers\down\176734.exe
C:\WINDOWS\system32\drivers\down\178187.exe
C:\WINDOWS\system32\drivers\down\179328.exe
C:\WINDOWS\system32\drivers\down\180031.exe
C:\WINDOWS\system32\drivers\down\180625.exe
C:\WINDOWS\system32\drivers\down\185062.exe
C:\WINDOWS\system32\drivers\down\187687.exe
C:\WINDOWS\system32\drivers\down\189539812.exe
C:\WINDOWS\system32\drivers\down\189549187.exe
C:\WINDOWS\system32\drivers\down\189576609.exe
C:\WINDOWS\system32\drivers\down\189605328.exe
C:\WINDOWS\system32\drivers\down\189616937.exe
C:\WINDOWS\system32\drivers\down\189619234.exe
C:\WINDOWS\system32\drivers\down\189645250.exe
C:\WINDOWS\system32\drivers\down\189647484.exe
C:\WINDOWS\system32\drivers\down\189656734.exe
C:\WINDOWS\system32\drivers\down\189657718.exe
C:\WINDOWS\system32\drivers\down\189659843.exe
C:\WINDOWS\system32\drivers\down\189665453.exe
C:\WINDOWS\system32\drivers\down\189666828.exe
C:\WINDOWS\system32\drivers\down\189703703.exe
C:\WINDOWS\system32\drivers\down\189875.exe
C:\WINDOWS\system32\drivers\down\190578.exe
C:\WINDOWS\system32\drivers\down\191062.exe
C:\WINDOWS\system32\drivers\down\199484.exe
C:\WINDOWS\system32\drivers\down\200328.exe
C:\WINDOWS\system32\drivers\down\200843.exe
C:\WINDOWS\system32\drivers\down\202109.exe
C:\WINDOWS\system32\drivers\down\202609.exe
C:\WINDOWS\system32\drivers\down\204125421.exe
C:\WINDOWS\system32\drivers\down\204128328.exe
C:\WINDOWS\system32\drivers\down\204130250.exe
C:\WINDOWS\system32\drivers\down\204132281.exe
C:\WINDOWS\system32\drivers\down\204134375.exe
C:\WINDOWS\system32\drivers\down\204164140.exe
C:\WINDOWS\system32\drivers\down\204175265.exe
C:\WINDOWS\system32\drivers\down\204177250.exe
C:\WINDOWS\system32\drivers\down\204180390.exe
C:\WINDOWS\system32\drivers\down\204182765.exe
C:\WINDOWS\system32\drivers\down\204187.exe
C:\WINDOWS\system32\drivers\down\204245937.exe
C:\WINDOWS\system32\drivers\down\204246140.exe
C:\WINDOWS\system32\drivers\down\204248375.exe
C:\WINDOWS\system32\drivers\down\204250343.exe
C:\WINDOWS\system32\drivers\down\204286875.exe
C:\WINDOWS\system32\drivers\down\205187.exe
C:\WINDOWS\system32\drivers\down\206093.exe
C:\WINDOWS\system32\drivers\down\206281.exe
C:\WINDOWS\system32\drivers\down\207953.exe
C:\WINDOWS\system32\drivers\down\209140.exe
C:\WINDOWS\system32\drivers\down\210296.exe
C:\WINDOWS\system32\drivers\down\211625.exe
C:\WINDOWS\system32\drivers\down\211921.exe
C:\WINDOWS\system32\drivers\down\213718.exe
C:\WINDOWS\system32\drivers\down\215250.exe
C:\WINDOWS\system32\drivers\down\215687.exe
C:\WINDOWS\system32\drivers\down\217031.exe
C:\WINDOWS\system32\drivers\down\218328.exe
C:\WINDOWS\system32\drivers\down\218708968.exe
C:\WINDOWS\system32\drivers\down\218715375.exe
C:\WINDOWS\system32\drivers\down\218717984.exe
C:\WINDOWS\system32\drivers\down\218720546.exe
C:\WINDOWS\system32\drivers\down\218726062.exe
C:\WINDOWS\system32\drivers\down\218752234.exe
C:\WINDOWS\system32\drivers\down\218764765.exe
C:\WINDOWS\system32\drivers\down\218766734.exe
C:\WINDOWS\system32\drivers\down\218778218.exe
C:\WINDOWS\system32\drivers\down\218781781.exe
C:\WINDOWS\system32\drivers\down\218796156.exe
C:\WINDOWS\system32\drivers\down\218796640.exe
C:\WINDOWS\system32\drivers\down\218797187.exe
C:\WINDOWS\system32\drivers\down\218801796.exe
C:\WINDOWS\system32\drivers\down\218804125.exe
C:\WINDOWS\system32\drivers\down\218839562.exe
C:\WINDOWS\system32\drivers\down\220531.exe
C:\WINDOWS\system32\drivers\down\220781.exe
C:\WINDOWS\system32\drivers\down\222687.exe
C:\WINDOWS\system32\drivers\down\224375.exe
C:\WINDOWS\system32\drivers\down\225625.exe
C:\WINDOWS\system32\drivers\down\226187.exe
C:\WINDOWS\system32\drivers\down\228984.exe
C:\WINDOWS\system32\drivers\down\229390.exe
C:\WINDOWS\system32\drivers\down\231781.exe
C:\WINDOWS\system32\drivers\down\233275468.exe
C:\WINDOWS\system32\drivers\down\233279234.exe
C:\WINDOWS\system32\drivers\down\233280859.exe
C:\WINDOWS\system32\drivers\down\233283390.exe
C:\WINDOWS\system32\drivers\down\233308500.exe
C:\WINDOWS\system32\drivers\down\233318968.exe
C:\WINDOWS\system32\drivers\down\233320906.exe
C:\WINDOWS\system32\drivers\down\233324343.exe
C:\WINDOWS\system32\drivers\down\233368406.exe
C:\WINDOWS\system32\drivers\down\233374359.exe
C:\WINDOWS\system32\drivers\down\233398843.exe
C:\WINDOWS\system32\drivers\down\233399125.exe
C:\WINDOWS\system32\drivers\down\233399437.exe
C:\WINDOWS\system32\drivers\down\233403468.exe
C:\WINDOWS\system32\drivers\down\233405000.exe
C:\WINDOWS\system32\drivers\down\233440625.exe
C:\WINDOWS\system32\drivers\down\234937.exe
C:\WINDOWS\system32\drivers\down\235156.exe
C:\WINDOWS\system32\drivers\down\235296.exe
C:\WINDOWS\system32\drivers\down\237859.exe
C:\WINDOWS\system32\drivers\down\238265.exe
C:\WINDOWS\system32\drivers\down\241468.exe
C:\WINDOWS\system32\drivers\down\242953.exe
C:\WINDOWS\system32\drivers\down\243406.exe
C:\WINDOWS\system32\drivers\down\243421.exe
C:\WINDOWS\system32\drivers\down\244187.exe
C:\WINDOWS\system32\drivers\down\244609.exe
C:\WINDOWS\system32\drivers\down\245328.exe
C:\WINDOWS\system32\drivers\down\245937.exe
C:\WINDOWS\system32\drivers\down\247862562.exe
C:\WINDOWS\system32\drivers\down\247886187.exe
C:\WINDOWS\system32\drivers\down\247887750.exe
C:\WINDOWS\system32\drivers\down\247889718.exe
C:\WINDOWS\system32\drivers\down\247893703.exe
C:\WINDOWS\system32\drivers\down\247917078.exe
C:\WINDOWS\system32\drivers\down\247929687.exe
C:\WINDOWS\system32\drivers\down\247931390.exe
C:\WINDOWS\system32\drivers\down\247933609.exe
C:\WINDOWS\system32\drivers\down\247945125.exe
C:\WINDOWS\system32\drivers\down\247969109.exe
C:\WINDOWS\system32\drivers\down\247969875.exe
C:\WINDOWS\system32\drivers\down\247970296.exe
C:\WINDOWS\system32\drivers\down\247974968.exe
C:\WINDOWS\system32\drivers\down\247976609.exe
C:\WINDOWS\system32\drivers\down\248014468.exe
C:\WINDOWS\system32\drivers\down\250281.exe
C:\WINDOWS\system32\drivers\down\252531.exe
C:\WINDOWS\system32\drivers\down\254125.exe
C:\WINDOWS\system32\drivers\down\254937.exe
C:\WINDOWS\system32\drivers\down\262436031.exe
C:\WINDOWS\system32\drivers\down\262437984.exe
C:\WINDOWS\system32\drivers\down\262439062.exe
C:\WINDOWS\system32\drivers\down\262441062.exe
C:\WINDOWS\system32\drivers\down\262444640.exe
C:\WINDOWS\system32\drivers\down\262472875.exe
C:\WINDOWS\system32\drivers\down\262483859.exe
C:\WINDOWS\system32\drivers\down\262486015.exe
C:\WINDOWS\system32\drivers\down\262488453.exe
C:\WINDOWS\system32\drivers\down\262491765.exe
C:\WINDOWS\system32\drivers\down\262498343.exe
C:\WINDOWS\system32\drivers\down\262501875.exe
C:\WINDOWS\system32\drivers\down\262502859.exe
C:\WINDOWS\system32\drivers\down\262503328.exe
C:\WINDOWS\system32\drivers\down\262515562.exe
C:\WINDOWS\system32\drivers\down\262518015.exe
C:\WINDOWS\system32\drivers\down\262555140.exe
C:\WINDOWS\system32\drivers\down\270468.exe
C:\WINDOWS\system32\drivers\down\273531.exe
C:\WINDOWS\system32\drivers\down\276979843.exe
C:\WINDOWS\system32\drivers\down\276985609.exe
C:\WINDOWS\system32\drivers\down\276987156.exe
C:\WINDOWS\system32\drivers\down\276993421.exe
C:\WINDOWS\system32\drivers\down\277020734.exe
C:\WINDOWS\system32\drivers\down\277032718.exe
C:\WINDOWS\system32\drivers\down\277034718.exe
C:\WINDOWS\system32\drivers\down\277040296.exe
C:\WINDOWS\system32\drivers\down\277042734.exe
C:\WINDOWS\system32\drivers\down\277076375.exe
C:\WINDOWS\system32\drivers\down\277076703.exe
C:\WINDOWS\system32\drivers\down\277076937.exe
C:\WINDOWS\system32\drivers\down\277079390.exe
C:\WINDOWS\system32\drivers\down\277081250.exe
C:\WINDOWS\system32\drivers\down\277118328.exe
C:\WINDOWS\system32\drivers\down\278968.exe
C:\WINDOWS\system32\drivers\down\285125.exe
C:\WINDOWS\system32\drivers\down\291540500.exe
C:\WINDOWS\system32\drivers\down\291542671.exe
C:\WINDOWS\system32\drivers\down\291545343.exe
C:\WINDOWS\system32\drivers\down\291547984.exe
C:\WINDOWS\system32\drivers\down\291750515.exe
C:\WINDOWS\system32\drivers\down\291777906.exe
C:\WINDOWS\system32\drivers\down\291788578.exe
C:\WINDOWS\system32\drivers\down\291790312.exe
C:\WINDOWS\system32\drivers\down\291794281.exe
C:\WINDOWS\system32\drivers\down\291796468.exe
C:\WINDOWS\system32\drivers\down\291824781.exe
C:\WINDOWS\system32\drivers\down\291828796.exe
C:\WINDOWS\system32\drivers\down\291829234.exe
C:\WINDOWS\system32\drivers\down\291832343.exe
C:\WINDOWS\system32\drivers\down\291837421.exe
C:\WINDOWS\system32\drivers\down\291839343.exe
C:\WINDOWS\system32\drivers\down\291874953.exe
C:\WINDOWS\system32\drivers\down\29258203.exe
C:\WINDOWS\system32\drivers\down\29260140.exe
C:\WINDOWS\system32\drivers\down\29262250.exe
C:\WINDOWS\system32\drivers\down\29264000.exe
C:\WINDOWS\system32\drivers\down\29264062.exe
C:\WINDOWS\system32\drivers\down\29269593.exe
C:\WINDOWS\system32\drivers\down\29277828.exe
C:\WINDOWS\system32\drivers\down\29286890.exe
C:\WINDOWS\system32\drivers\down\29289859.exe
C:\WINDOWS\system32\drivers\down\29291515.exe
C:\WINDOWS\system32\drivers\down\29293562.exe
C:\WINDOWS\system32\drivers\down\29307250.exe
C:\WINDOWS\system32\drivers\down\29309109.exe
C:\WINDOWS\system32\drivers\down\29311687.exe
C:\WINDOWS\system32\drivers\down\29314125.exe
C:\WINDOWS\system32\drivers\down\29322609.exe
C:\WINDOWS\system32\drivers\down\29334609.exe
C:\WINDOWS\system32\drivers\down\29341031.exe
C:\WINDOWS\system32\drivers\down\29341593.exe
C:\WINDOWS\system32\drivers\down\29341890.exe
C:\WINDOWS\system32\drivers\down\29344171.exe
C:\WINDOWS\system32\drivers\down\29346140.exe
C:\WINDOWS\system32\drivers\down\29347921.exe
C:\WINDOWS\system32\drivers\down\29349515.exe
C:\WINDOWS\system32\drivers\down\29351484.exe
C:\WINDOWS\system32\drivers\down\29354968.exe
C:\WINDOWS\system32\drivers\down\29367296.exe
C:\WINDOWS\system32\drivers\down\29367609.exe
C:\WINDOWS\system32\drivers\down\29381734.exe
C:\WINDOWS\system32\drivers\down\29391562.exe
C:\WINDOWS\system32\drivers\down\29392843.exe
C:\WINDOWS\system32\drivers\down\29401375.exe
C:\WINDOWS\system32\drivers\down\29425781.exe
C:\WINDOWS\system32\drivers\down\29428171.exe
C:\WINDOWS\system32\drivers\down\29434562.exe
C:\WINDOWS\system32\drivers\down\29436578.exe
C:\WINDOWS\system32\drivers\down\29438812.exe
C:\WINDOWS\system32\drivers\down\29441312.exe
C:\WINDOWS\system32\drivers\down\294484.exe
C:\WINDOWS\system32\drivers\down\29451031.exe
C:\WINDOWS\system32\drivers\down\29475453.exe
C:\WINDOWS\system32\drivers\down\29475625.exe
C:\WINDOWS\system32\drivers\down\29476093.exe
C:\WINDOWS\system32\drivers\down\29478531.exe
C:\WINDOWS\system32\drivers\down\29479812.exe
C:\WINDOWS\system32\drivers\down\29514593.exe
C:\WINDOWS\system32\drivers\down\305062.exe
C:\WINDOWS\system32\drivers\down\306320609.exe
C:\WINDOWS\system32\drivers\down\306322343.exe
C:\WINDOWS\system32\drivers\down\306324812.exe
C:\WINDOWS\system32\drivers\down\306329609.exe
C:\WINDOWS\system32\drivers\down\306357390.exe
C:\WINDOWS\system32\drivers\down\306368578.exe
C:\WINDOWS\system32\drivers\down\306370718.exe
C:\WINDOWS\system32\drivers\down\306373281.exe
C:\WINDOWS\system32\drivers\down\306376250.exe
C:\WINDOWS\system32\drivers\down\306384062.exe
C:\WINDOWS\system32\drivers\down\306408890.exe
C:\WINDOWS\system32\drivers\down\306410765.exe
C:\WINDOWS\system32\drivers\down\306414953.exe
C:\WINDOWS\system32\drivers\down\306418968.exe
C:\WINDOWS\system32\drivers\down\306421328.exe
C:\WINDOWS\system32\drivers\down\306456718.exe
C:\WINDOWS\system32\drivers\down\307390.exe
C:\WINDOWS\system32\drivers\down\309343.exe
C:\WINDOWS\system32\drivers\down\312265.exe
C:\WINDOWS\system32\drivers\down\320881156.exe
C:\WINDOWS\system32\drivers\down\320891500.exe
C:\WINDOWS\system32\drivers\down\320893093.exe
C:\WINDOWS\system32\drivers\down\320896046.exe
C:\WINDOWS\system32\drivers\down\320920671.exe
C:\WINDOWS\system32\drivers\down\320931984.exe
C:\WINDOWS\system32\drivers\down\320933921.exe
C:\WINDOWS\system32\drivers\down\320936359.exe
C:\WINDOWS\system32\drivers\down\320939375.exe
C:\WINDOWS\system32\drivers\down\320966187.exe
C:\WINDOWS\system32\drivers\down\320966937.exe
C:\WINDOWS\system32\drivers\down\320968843.exe
C:\WINDOWS\system32\drivers\down\320974250.exe
C:\WINDOWS\system32\drivers\down\320975812.exe
C:\WINDOWS\system32\drivers\down\321011906.exe
C:\WINDOWS\system32\drivers\down\335428046.exe
C:\WINDOWS\system32\drivers\down\335436125.exe
C:\WINDOWS\system32\drivers\down\335438421.exe
C:\WINDOWS\system32\drivers\down\335440359.exe
C:\WINDOWS\system32\drivers\down\335463546.exe
C:\WINDOWS\system32\drivers\down\335489078.exe
C:\WINDOWS\system32\drivers\down\335499343.exe
C:\WINDOWS\system32\drivers\down\335501093.exe
C:\WINDOWS\system32\drivers\down\335504031.exe
C:\WINDOWS\system32\drivers\down\335507296.exe
C:\WINDOWS\system32\drivers\down\335514234.exe
C:\WINDOWS\system32\drivers\down\335518062.exe
C:\WINDOWS\system32\drivers\down\335518312.exe
C:\WINDOWS\system32\drivers\down\335518656.exe
C:\WINDOWS\system32\drivers\down\335521546.exe
C:\WINDOWS\system32\drivers\down\335523000.exe
C:\WINDOWS\system32\drivers\down\335558328.exe
C:\WINDOWS\system32\drivers\down\340296.exe
C:\WINDOWS\system32\drivers\down\349562.exe
C:\WINDOWS\system32\drivers\down\349974421.exe
C:\WINDOWS\system32\drivers\down\349976218.exe
C:\WINDOWS\system32\drivers\down\349977328.exe
C:\WINDOWS\system32\drivers\down\349980281.exe
C:\WINDOWS\system32\drivers\down\349989343.exe
C:\WINDOWS\system32\drivers\down\350018359.exe
C:\WINDOWS\system32\drivers\down\350028546.exe
C:\WINDOWS\system32\drivers\down\350031171.exe
C:\WINDOWS\system32\drivers\down\350038796.exe
C:\WINDOWS\system32\drivers\down\350042328.exe
C:\WINDOWS\system32\drivers\down\350049265.exe
C:\WINDOWS\system32\drivers\down\350073828.exe
C:\WINDOWS\system32\drivers\down\350074437.exe
C:\WINDOWS\system32\drivers\down\350075421.exe
C:\WINDOWS\system32\drivers\down\350078906.exe
C:\WINDOWS\system32\drivers\down\350081328.exe
C:\WINDOWS\system32\drivers\down\350116718.exe
C:\WINDOWS\system32\drivers\down\353359.exe
C:\WINDOWS\system32\drivers\down\358812.exe
C:\WINDOWS\system32\drivers\down\361843.exe
C:\WINDOWS\system32\drivers\down\364535343.exe
C:\WINDOWS\system32\drivers\down\364548375.exe
C:\WINDOWS\system32\drivers\down\364549984.exe
C:\WINDOWS\system32\drivers\down\364552531.exe
C:\WINDOWS\system32\drivers\down\364578906.exe
C:\WINDOWS\system32\drivers\down\364588437.exe
C:\WINDOWS\system32\drivers\down\364612750.exe
C:\WINDOWS\system32\drivers\down\364615281.exe
C:\WINDOWS\system32\drivers\down\364621406.exe
C:\WINDOWS\system32\drivers\down\364624953.exe
C:\WINDOWS\system32\drivers\down\364625218.exe
C:\WINDOWS\system32\drivers\down\364625609.exe
C:\WINDOWS\system32\drivers\down\364627921.exe
C:\WINDOWS\system32\drivers\down\364633234.exe
C:\WINDOWS\system32\drivers\down\364669531.exe
C:\WINDOWS\system32\drivers\down\369328.exe
C:\WINDOWS\system32\drivers\down\373796.exe
C:\WINDOWS\system32\drivers\down\395531.exe
C:\WINDOWS\system32\drivers\down\398484.exe
C:\WINDOWS\system32\drivers\down\400562.exe
C:\WINDOWS\system32\drivers\down\435718.exe
C:\WINDOWS\system32\drivers\down\43822265.exe
C:\WINDOWS\system32\drivers\down\43823921.exe
C:\WINDOWS\system32\drivers\down\43826734.exe
C:\WINDOWS\system32\drivers\down\43830234.exe
C:\WINDOWS\system32\drivers\down\43851843.exe
C:\WINDOWS\system32\drivers\down\43853812.exe
C:\WINDOWS\system32\drivers\down\43855812.exe
C:\WINDOWS\system32\drivers\down\43858187.exe
C:\WINDOWS\system32\drivers\down\43861281.exe
C:\WINDOWS\system32\drivers\down\43873453.exe
C:\WINDOWS\system32\drivers\down\43875281.exe
C:\WINDOWS\system32\drivers\down\43877906.exe
C:\WINDOWS\system32\drivers\down\43881015.exe
C:\WINDOWS\system32\drivers\down\43905921.exe
C:\WINDOWS\system32\drivers\down\43913281.exe
C:\WINDOWS\system32\drivers\down\43913921.exe
C:\WINDOWS\system32\drivers\down\43916000.exe
C:\WINDOWS\system32\drivers\down\43918937.exe
C:\WINDOWS\system32\drivers\down\43921906.exe
C:\WINDOWS\system32\drivers\down\43925234.exe
C:\WINDOWS\system32\drivers\down\43927015.exe
C:\WINDOWS\system32\drivers\down\43931812.exe
C:\WINDOWS\system32\drivers\down\43934281.exe
C:\WINDOWS\system32\drivers\down\43938125.exe
C:\WINDOWS\system32\drivers\down\43940156.exe
C:\WINDOWS\system32\drivers\down\43942109.exe
C:\WINDOWS\system32\drivers\down\43956593.exe
C:\WINDOWS\system32\drivers\down\43965062.exe
C:\WINDOWS\system32\drivers\down\43965921.exe
C:\WINDOWS\system32\drivers\down\43977484.exe
C:\WINDOWS\system32\drivers\down\43978781.exe
C:\WINDOWS\system32\drivers\down\43980859.exe
C:\WINDOWS\system32\drivers\down\43982515.exe
C:\WINDOWS\system32\drivers\down\43982625.exe
C:\WINDOWS\system32\drivers\down\43985156.exe
C:\WINDOWS\system32\drivers\down\43987500.exe
C:\WINDOWS\system32\drivers\down\43988250.exe
C:\WINDOWS\system32\drivers\down\43990156.exe
C:\WINDOWS\system32\drivers\down\44017156.exe
C:\WINDOWS\system32\drivers\down\44017343.exe
C:\WINDOWS\system32\drivers\down\44017765.exe
C:\WINDOWS\system32\drivers\down\44021375.exe
C:\WINDOWS\system32\drivers\down\44022609.exe
C:\WINDOWS\system32\drivers\down\44025750.exe
C:\WINDOWS\system32\drivers\down\44057484.exe
C:\WINDOWS\system32\drivers\down\46203.exe
C:\WINDOWS\system32\drivers\down\49968.exe
C:\WINDOWS\system32\drivers\down\52359.exe
C:\WINDOWS\system32\drivers\down\55046.exe
C:\WINDOWS\system32\drivers\down\57125.exe
C:\WINDOWS\system32\drivers\down\58377953.exe
C:\WINDOWS\system32\drivers\down\58379296.exe
C:\WINDOWS\system32\drivers\down\58380937.exe
C:\WINDOWS\system32\drivers\down\58404531.exe
C:\WINDOWS\system32\drivers\down\58427593.exe
C:\WINDOWS\system32\drivers\down\58439500.exe
C:\WINDOWS\system32\drivers\down\58440937.exe
C:\WINDOWS\system32\drivers\down\58443593.exe
C:\WINDOWS\system32\drivers\down\58445843.exe
C:\WINDOWS\system32\drivers\down\58450187.exe
C:\WINDOWS\system32\drivers\down\58451421.exe
C:\WINDOWS\system32\drivers\down\58461265.exe
C:\WINDOWS\system32\drivers\down\58462640.exe
C:\WINDOWS\system32\drivers\down\58464453.exe
C:\WINDOWS\system32\drivers\down\58475828.exe
C:\WINDOWS\system32\drivers\down\58476921.exe
C:\WINDOWS\system32\drivers\down\58477609.exe
C:\WINDOWS\system32\drivers\down\58477859.exe
C:\WINDOWS\system32\drivers\down\58479609.exe
C:\WINDOWS\system32\drivers\down\58479921.exe
C:\WINDOWS\system32\drivers\down\58480890.exe
C:\WINDOWS\system32\drivers\down\58481078.exe
C:\WINDOWS\system32\drivers\down\58483265.exe
C:\WINDOWS\system32\drivers\down\58486171.exe
C:\WINDOWS\system32\drivers\down\58489343.exe
C:\WINDOWS\system32\drivers\down\58503062.exe
C:\WINDOWS\system32\drivers\down\58504703.exe
C:\WINDOWS\system32\drivers\down\58508656.exe
C:\WINDOWS\system32\drivers\down\58511375.exe
C:\WINDOWS\system32\drivers\down\58512125.exe
C:\WINDOWS\system32\drivers\down\58518703.exe
C:\WINDOWS\system32\drivers\down\58521734.exe
C:\WINDOWS\system32\drivers\down\58522359.exe
C:\WINDOWS\system32\drivers\down\58523093.exe
C:\WINDOWS\system32\drivers\down\58523234.exe
C:\WINDOWS\system32\drivers\down\58525046.exe
C:\WINDOWS\system32\drivers\down\58528406.exe
C:\WINDOWS\system32\drivers\down\58529859.exe
C:\WINDOWS\system32\drivers\down\58536312.exe
C:\WINDOWS\system32\drivers\down\58541125.exe
C:\WINDOWS\system32\drivers\down\58548843.exe
C:\WINDOWS\system32\drivers\down\58553937.exe
C:\WINDOWS\system32\drivers\down\58554312.exe
C:\WINDOWS\system32\drivers\down\58554671.exe
C:\WINDOWS\system32\drivers\down\58557171.exe
C:\WINDOWS\system32\drivers\down\58560500.exe
C:\WINDOWS\system32\drivers\down\58565609.exe
C:\WINDOWS\system32\drivers\down\58595234.exe
C:\WINDOWS\system32\drivers\down\59609.exe
C:\WINDOWS\system32\drivers\down\59890.exe
C:\WINDOWS\system32\drivers\down\60046.exe
C:\WINDOWS\system32\drivers\down\61015.exe
C:\WINDOWS\system32\drivers\down\61406.exe
C:\WINDOWS\system32\drivers\down\62031.exe
C:\WINDOWS\system32\drivers\down\63546.exe
C:\WINDOWS\system32\drivers\down\64125.exe
C:\WINDOWS\system32\drivers\down\64453.exe
C:\WINDOWS\system32\drivers\down\66500.exe
C:\WINDOWS\system32\drivers\down\66546.exe
C:\WINDOWS\system32\drivers\down\69718.exe
C:\WINDOWS\system32\drivers\down\69750.exe
C:\WINDOWS\system32\drivers\down\72934421.exe
C:\WINDOWS\system32\drivers\down\72989953.exe
C:\WINDOWS\system32\drivers\down\72991625.exe
C:\WINDOWS\system32\drivers\down\72993562.exe
C:\WINDOWS\system32\drivers\down\72996343.exe
C:\WINDOWS\system32\drivers\down\73014578.exe
C:\WINDOWS\system32\drivers\down\73017656.exe
C:\WINDOWS\system32\drivers\down\73019437.exe
C:\WINDOWS\system32\drivers\down\73020687.exe
C:\WINDOWS\system32\drivers\down\73022250.exe
C:\WINDOWS\system32\drivers\down\73025453.exe
C:\WINDOWS\system32\drivers\down\73039453.exe
C:\WINDOWS\system32\drivers\down\73041343.exe
C:\WINDOWS\system32\drivers\down\73043703.exe
C:\WINDOWS\system32\drivers\down\73044453.exe
C:\WINDOWS\system32\drivers\down\73049500.exe
C:\WINDOWS\system32\drivers\down\73058484.exe
C:\WINDOWS\system32\drivers\down\73060218.exe
C:\WINDOWS\system32\drivers\down\73065125.exe
C:\WINDOWS\system32\drivers\down\73066875.exe
C:\WINDOWS\system32\drivers\down\73067328.exe
C:\WINDOWS\system32\drivers\down\73067515.exe
C:\WINDOWS\system32\drivers\down\73068859.exe
C:\WINDOWS\system32\drivers\down\73073765.exe
C:\WINDOWS\system32\drivers\down\73075531.exe
C:\WINDOWS\system32\drivers\down\73076109.exe
C:\WINDOWS\system32\drivers\down\73080437.exe
C:\WINDOWS\system32\drivers\down\73080687.exe
C:\WINDOWS\system32\drivers\down\73081390.exe
C:\WINDOWS\system32\drivers\down\73083250.exe
C:\WINDOWS\system32\drivers\down\73084890.exe
C:\WINDOWS\system32\drivers\down\73105562.exe
C:\WINDOWS\system32\drivers\down\73106437.exe
C:\WINDOWS\system32\drivers\down\73110421.exe
C:\WINDOWS\system32\drivers\down\73112375.exe
C:\WINDOWS\system32\drivers\down\73119687.exe
C:\WINDOWS\system32\drivers\down\73132125.exe
C:\WINDOWS\system32\drivers\down\73137328.exe
C:\WINDOWS\system32\drivers\down\73145984.exe
C:\WINDOWS\system32\drivers\down\73148015.exe
C:\WINDOWS\system32\drivers\down\73159343.exe
C:\WINDOWS\system32\drivers\down\73161781.exe
C:\WINDOWS\system32\drivers\down\73169734.exe
C:\WINDOWS\system32\drivers\down\73203093.exe
C:\WINDOWS\system32\drivers\down\73203468.exe
C:\WINDOWS\system32\drivers\down\73204062.exe
C:\WINDOWS\system32\drivers\down\73206000.exe
C:\WINDOWS\system32\drivers\down\73207640.exe
C:\WINDOWS\system32\drivers\down\73295046.exe
C:\WINDOWS\system32\drivers\down\73656.exe
C:\WINDOWS\system32\drivers\down\77250.exe
C:\WINDOWS\system32\drivers\down\80656.exe
C:\WINDOWS\system32\drivers\down\82593.exe
C:\WINDOWS\system32\drivers\down\83218.exe
C:\WINDOWS\system32\drivers\down\85296.exe
C:\WINDOWS\system32\drivers\down\85984.exe
C:\WINDOWS\system32\drivers\down\86421.exe
C:\WINDOWS\system32\drivers\down\87484.exe
C:\WINDOWS\system32\drivers\down\87500.exe
C:\WINDOWS\system32\drivers\down\87538421.exe
C:\WINDOWS\system32\drivers\down\87540750.exe
C:\WINDOWS\system32\drivers\down\87543171.exe
C:\WINDOWS\system32\drivers\down\87544359.exe
C:\WINDOWS\system32\drivers\down\87546343.exe
C:\WINDOWS\system32\drivers\down\87554656.exe
C:\WINDOWS\system32\drivers\down\87566984.exe
C:\WINDOWS\system32\drivers\down\87568312.exe
C:\WINDOWS\system32\drivers\down\87570875.exe
C:\WINDOWS\system32\drivers\down\87573812.exe
C:\WINDOWS\system32\drivers\down\87577843.exe
C:\WINDOWS\system32\drivers\down\87579656.exe
C:\WINDOWS\system32\drivers\down\87585468.exe
C:\WINDOWS\system32\drivers\down\87587656.exe
C:\WINDOWS\system32\drivers\down\87602437.exe
C:\WINDOWS\system32\drivers\down\87617359.exe
C:\WINDOWS\system32\drivers\down\87617703.exe
C:\WINDOWS\system32\drivers\down\87617750.exe
C:\WINDOWS\system32\drivers\down\87618953.exe
C:\WINDOWS\system32\drivers\down\87619796.exe
C:\WINDOWS\system32\drivers\down\87620765.exe
C:\WINDOWS\system32\drivers\down\87622125.exe
C:\WINDOWS\system32\drivers\down\87622265.exe
C:\WINDOWS\system32\drivers\down\87626468.exe
C:\WINDOWS\system32\drivers\down\87637062.exe
C:\WINDOWS\system32\drivers\down\87639000.exe
C:\WINDOWS\system32\drivers\down\87639406.exe
C:\WINDOWS\system32\drivers\down\87642937.exe
C:\WINDOWS\system32\drivers\down\87645281.exe
C:\WINDOWS\system32\drivers\down\87657359.exe
C:\WINDOWS\system32\drivers\down\87684140.exe
C:\WINDOWS\system32\drivers\down\87718.exe
C:\WINDOWS\system32\drivers\down\87732703.exe
C:\WINDOWS\system32\drivers\down\87739343.exe
C:\WINDOWS\system32\drivers\down\87740843.exe
C:\WINDOWS\system32\drivers\down\87743578.exe
C:\WINDOWS\system32\drivers\down\87752593.exe
C:\WINDOWS\system32\drivers\down\87780171.exe
C:\WINDOWS\system32\drivers\down\87791781.exe
C:\WINDOWS\system32\drivers\down\87794187.exe
C:\WINDOWS\system32\drivers\down\87796734.exe
C:\WINDOWS\system32\drivers\down\87799703.exe
C:\WINDOWS\system32\drivers\down\87828171.exe
C:\WINDOWS\system32\drivers\down\87852812.exe
C:\WINDOWS\system32\drivers\down\87853515.exe
C:\WINDOWS\system32\drivers\down\87858687.exe
C:\WINDOWS\system32\drivers\down\87865859.exe
C:\WINDOWS\system32\drivers\down\87867640.exe
C:\WINDOWS\system32\drivers\down\87920953.exe
C:\WINDOWS\system32\drivers\down\88187.exe
C:\WINDOWS\system32\drivers\down\88437.exe
C:\WINDOWS\system32\drivers\down\89203.exe
C:\WINDOWS\system32\drivers\down\89500.exe
C:\WINDOWS\system32\drivers\down\90265.exe
C:\WINDOWS\system32\drivers\down\90296.exe
C:\WINDOWS\system32\drivers\down\90750.exe
C:\WINDOWS\system32\drivers\down\90781.exe
C:\WINDOWS\system32\drivers\down\91375.exe
C:\WINDOWS\system32\drivers\down\91406.exe
C:\WINDOWS\system32\drivers\down\92406.exe
C:\WINDOWS\system32\drivers\down\93218.exe
C:\WINDOWS\system32\drivers\down\93921.exe
C:\WINDOWS\system32\drivers\down\94687.exe
C:\WINDOWS\system32\drivers\down\94781.exe
C:\WINDOWS\system32\drivers\down\95406.exe
C:\WINDOWS\system32\drivers\down\96281.exe
C:\WINDOWS\system32\drivers\down\96296.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\LEGACY_SROSA
-------\srosa
((((((((((((((((((((((((((((( Fichiers créés 2008-02-07 to 2008-03-07 ))))))))))))))))))))))))))))))))))))
.
2008-03-07 00:41 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-03-07 00:41 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-03-07 00:41 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-03-07 00:41 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-07 00:41 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-03-07 00:41 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-07 00:41 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-07 00:41 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-07 00:37 . 2008-03-07 00:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Program Files\AVG
2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\AVGTOOLBAR
2008-03-06 17:00 . 2008-03-06 17:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-03-06 17:00 . 2008-03-06 17:00 45,568 --a------ C:\WINDOWS\system32\avgfwdx.dll
2008-03-06 17:00 . 2008-03-06 17:00 22,528 --a------ C:\WINDOWS\system32\drivers\avgfwdx.sys
2008-03-06 00:50 . 2008-03-06 00:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-03-05 23:34 . 2008-03-05 23:53 3,122 --a------ C:\WINDOWS\system32\tmp.reg
2008-03-05 23:33 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-03-05 23:33 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-03-05 23:33 . 2008-03-01 23:12 86,016 --a------ C:\WINDOWS\system32\VACFix.exe
2008-03-05 23:33 . 2008-03-05 22:29 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-03-05 23:33 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-03-05 23:33 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-03-05 18:35 . 2008-03-05 18:35 <REP> d-------- C:\WINDOWS\NV2536148.TMP
2008-03-05 18:34 . 2008-03-05 18:34 670 --a------ C:\WINDOWS\setup.iss
2008-03-05 18:23 . 2008-03-05 18:23 <REP> d-------- C:\WINDOWS\NV20681976.TMP
2008-03-05 17:54 . 2008-03-05 17:54 <REP> dr------- C:\WINDOWS\AsDmiHtm
2008-03-05 16:18 . 2008-03-06 16:59 81,465 --a------ C:\WINDOWS\system32\drivers\klif.cab
2008-03-05 14:02 . 2008-03-07 00:37 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-03-05 12:02 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\CCleaner
2008-03-05 11:57 . 2008-03-05 16:45 <REP> d-------- C:\Program Files\xp-AntiSpy
2008-02-29 14:25 . 2008-03-05 16:46 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\Azureus
2008-02-29 14:25 . 2008-02-29 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
2008-02-28 13:28 . 2008-02-28 13:28 <REP> d-------- C:\WINDOWS\Sun
2008-02-25 19:11 . 2008-03-04 19:25 <REP> d-------- C:\Program Files\adslTV
2008-02-25 19:11 . 2008-02-25 19:11 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\vlc
2008-02-24 13:45 . 2008-02-24 13:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-02-10 20:53 . 2008-03-03 21:52 <REP> d-------- C:\Documents and Settings\Seigneur Baphomet\Application Data\OpenOffice.org2
2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\OpenOffice.org 2.3
2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Java
2008-02-10 20:52 . 2008-02-10 20:52 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-02-10 20:52 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-02-10 20:50 . 2008-02-10 20:50 <REP> d-------- C:\Program Files\Open Office
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-07 16:48 --------- d-----w C:\Program Files\Mozilla Firefox 3 Beta 1
2008-03-07 16:45 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-05 17:34 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-05 17:34 --------- d-----w C:\Program Files\ASUS
2008-03-05 16:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\nView_Profiles
2008-03-05 15:46 --------- d-----w C:\Program Files\Alwil Software
2008-03-02 10:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-01-31 21:24 --------- d-----w C:\Program Files\eMule
2008-01-31 11:52 --------- d-----w C:\Program Files\Google
2008-01-27 17:32 --------- d-----w C:\Program Files\Canon
2008-01-27 17:25 --------- d-----w C:\Program Files\canon pixma 3000
2008-01-27 00:08 --------- d-----w C:\Program Files\SpeedBit Video Accelerator
2008-01-26 23:55 --------- d-----w C:\Program Files\SpeedOptimizer
2008-01-26 23:55 --------- d-----w C:\Program Files\DAP
2008-01-25 13:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-01-24 18:09 --------- d-----w C:\Program Files\AviSynth 2.5
2008-01-24 11:31 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-01-22 22:56 --------- d-----w C:\Program Files\MSBuild
2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft.NET
2008-01-22 22:56 --------- d-----w C:\Program Files\Microsoft Works
2008-01-22 22:54 --------- d-----w C:\Program Files\Microsoft Visual Studio 8
2008-01-21 18:47 --------- d-----w C:\Program Files\Realtek
2008-01-18 09:04 --------- d-----w C:\Program Files\MOVAVI
2008-01-17 08:26 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Apple Computer
2008-01-16 23:11 --------- d-----w C:\Program Files\QuickTime
2008-01-16 23:11 --------- d-----w C:\Program Files\Apple Software Update
2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-01-16 23:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
2008-01-15 10:25 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Media Player Classic
2008-01-13 16:19 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\MSN6
2008-01-13 16:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\MSN6
2008-01-12 22:43 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\AdobeUM
2008-01-11 10:37 --------- d-----w C:\Documents and Settings\Seigneur Baphomet\Application Data\Samsung
2008-01-11 10:35 --------- d-----w C:\Program Files\Samsung
2007-12-28 13:01 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2007-12-28 12:58 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
2007-12-28 12:58 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2007-12-28 12:58 22,328 ----a-w C:\Documents and Settings\Seigneur Baphomet\Application Data\PnkBstrK.sys
2007-12-28 12:58 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2007-12-18 16:01 139,264 ----a-w C:\WINDOWS\War3Unin.exe
2007-12-14 23:13 558,142 ----a-w C:\WINDOWS\java\Packages\5FZJDN5N.ZIP
2007-12-14 23:13 155,995 ----a-w C:\WINDOWS\java\Packages\DBJFJRHF.ZIP
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
.
((((((((((((((((((((((((((((( snapshot@2008-03-06_19.37.27.93 )))))))))))))))))))))))))))))))))))))))))
.
- 2005-12-21 01:23:06 176,128 ----a-r C:\WINDOWS\system32\nvusmb.exe
+ 2007-10-09 08:45:04 356,352 ----a-w C:\WINDOWS\system32\nvusmb.exe
+ 2008-03-06 23:55:31 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_714.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [ ]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkyTel"="SkyTel.EXE" [2006-05-16 11:04 2879488 C:\WINDOWS\SkyTel.exe]
"DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05 81920]
"AsusStartupHelp"="C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe" [2006-11-14 07:25 363008]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 16:10 160768]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-07 07:00 8523776]
"nwiz"="nwiz.exe" [2007-11-07 07:00 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-07 07:00 81920]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]
"RTHDCPL"="RTHDCPL.EXE" [2006-11-14 10:21 16270848 C:\WINDOWS\RTHDCPL.exe]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06 40048]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2004-11-25 00:27 32768]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rnr]
rnr.dll
Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
voila le raport de lautre programme:
2008-03-07 ---- 18:00:56.07
----------------------------------
§§§§§§ [rnr.dll] §§§§§§
----------------------------------
[X] Registre
-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete
********************
[Registre]
********************
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\rnr]
"DLLName"="rnr.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002]
"LibraryPath"="%SystemRoot%\\System32\\winrnr.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002]
"LibraryPath"="%SystemRoot%\\System32\\winrnr.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002]
"LibraryPath"="%SystemRoot%\\System32\\winrnr.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002]
"LibraryPath"="%SystemRoot%\\System32\\winrnr.dll"
*******************
[Fichier]
*******************
*********************
[Même date]
*********************
Aucun fichier créé à la même date détecté
Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------
merci -
Re ,
1)Va dans ' poste de travail ' > ' Outil ' > ' Options des dossiers ' > Onglet ' Affichage '
2)Active le bouton ' Afficher les fichiers et dossiers cachés '
3)Décoche ' Masquer les fichiers protégés du systeme d'exploitation ( recommandé ) '
4)Décoche ' Masquer les extensions dont le type est connu '
5)Va sur ce site --> https://www.virustotal.com/gui/
Clique sur ' parcourir '
Cherche ce fichier :
C:\Windows\System32\winrnr.dll
Clique sur ' send '
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
-> Poste le moi stp.
*************
Puis va sur ce site : http://virusscan.jotti.org/de/
Et fait analyser le même fichier -> poste le rapport.
***********************
Va sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
En bas de cette page tu trouveras un outil à télécharger, clique sur "Descargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
Vérifie que la case "eliminar ficheros automaticamente" est cochée
Clique sur "explorar" puis laisse-le travailler.
Puis poste moi le rapport situé dans C:\infosat.txt
*****************
Bonne chance
A+
-
alor le raport du 1er :
AhnLab-V3 2008.3.4.0 2008.03.07 -
AntiVir 7.6.0.73 2008.03.07 -
Authentium 4.93.8 2008.03.07 -
Avast 4.7.1098.0 2008.03.07 -
AVG 7.5.0.516 2008.03.07 -
BitDefender 7.2 2008.03.07 -
CAT-QuickHeal 9.50 2008.03.07 -
ClamAV 0.92.1 2008.03.07 -
DrWeb 4.44.0.09170 2008.03.07 -
eSafe 7.0.15.0 2008.03.06 -
eTrust-Vet 31.3.5595 2008.03.07 -
Ewido 4.0 2008.03.07 -
FileAdvisor 1 2008.03.07 -
Fortinet 3.14.0.0 2008.03.07 -
F-Prot 4.4.2.54 2008.03.07 -
F-Secure 6.70.13260.0 2008.03.07 -
Ikarus T3.1.1.20 2008.03.07 -
Kaspersky 7.0.0.125 2008.03.07 -
McAfee 5247 2008.03.07 -
Microsoft 1.3301 2008.03.07 -
NOD32v2 2930 2008.03.07 -
Norman 5.80.02 2008.03.07 -
Panda 9.0.0.4 2008.03.06 -
Prevx1 V2 2008.03.07 -
Rising 20.34.42.00 2008.03.07 -
Sophos 4.27.0 2008.03.07 -
Sunbelt 3.0.930.0 2008.03.05 -
Symantec 10 2008.03.07 -
TheHacker 6.2.92.236 2008.03.07 -
VBA32 3.12.6.2 2008.03.05 -
VirusBuster 4.3.26:9 2008.03.07 -
Webwasher-Gateway 6.6.2 2008.03.07 -
Information additionnelle
File size: 16896 bytes
MD5: 361e71d790096c2d4a2a9f56d0f0327f
SHA1: 6df38044b46a27032a2da2c553fa3559dac500bb
PEiD: MS Visual C++ v.8 DLL (h-small sig2)
le second :
Datei: winrnr.dll
Auslastung:
0% 100%
Status:
OK
Entdeckte Packprogramme:
-
Bit9 rapportiert: No threat detected (more info)
A-Squared
Keine Viren gefunden
AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
CPsecure
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
F-Secure Anti-Virus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Ikarus
Keine Viren gefunden
Kaspersky Anti-Virus
Keine Viren gefunden
NOD32
Keine Viren gefunden
Norman Virus Control
Keine Viren gefunden
Panda Antivirus
Keine Viren gefunden
Rising Antivirus
Keine Viren gefunden
Sophos Antivirus
Keine Viren gefunden
VirusBuster
Keine Viren gefunden
VBA32
Keine Viren gefunden
quand au troisieme :
erf, le lien ne s'ouvre pas sous firefox, je ne peut pas essayer avec iexplore. par contre, jai déja télécharger ce fichier il ya trois jour. je peut utiliser celui d'il y a 3 jour ? -
Télécharge le avec IE alors.
Euh non les outils sont mis à jour régulièrement mieux vaut les télécharger au dernier moment.
A+ -
intrnet explorer ne marche pas, dès que je le lance avast me lance des alertes et rien ne safiche sur internet explorer...
-
-__-
bon tu avais bien téléchargé Elibagla y a quelque jours non ?
Alors ça devrais marcher...
copie le lien et colle le dans la barre de navigation > entree , tu devrais atteindre le site.
A+
-
en fait retour a la normal d' IE, j'en profite pour poster le raport de Elibagla :
Thu Mar 06 00:39:51 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.
Thu Mar 06 00:40:20 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4910
Nº Total de Ficheros: 40880
Nº de Ficheros Analizados: 10222
Nº de Ficheros Infectados: 3
Nº de Ficheros Limpiados: 3
Thu Mar 06 00:52:25 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 00:53:14 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4918
Nº Total de Ficheros: 40879
Nº de Ficheros Analizados: 10234
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
Thu Mar 06 01:01:25 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 01:19:41 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 01:25:23 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 17:24:40 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 17:24:44 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4932
Nº Total de Ficheros: 40958
Nº de Ficheros Analizados: 10237
Nº de Ficheros Infectados: 3
Nº de Ficheros Limpiados: 3
Thu Mar 06 18:29:02 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 18:29:47 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4932
Nº Total de Ficheros: 40993
Nº de Ficheros Analizados: 10233
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
Thu Mar 06 18:32:10 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4932
Nº Total de Ficheros: 40993
Nº de Ficheros Analizados: 10233
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
Fri Mar 07 19:05:35 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri Mar 07 19:05:36 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\102082703.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\102113359.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\134593.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14688531.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14691093.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14706484.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\159468.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29260140.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\305062.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\306320609.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\335436125.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\349976218.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43822265.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43934281.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\49968.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58377953.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58477609.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58479921.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\59890.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\61015.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\73014578.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\73017656.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\73105562.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\73656.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\80656.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\83218.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\85984.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87484.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87538421.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87739343.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\88187.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\90750.EXE.VIR --> Eliminado Bagle
Nº Total de Directorios: 4961
Nº Total de Ficheros: 42293
Nº de Ficheros Analizados: 10357
Nº de Ficheros Infectados: 32
Nº de Ficheros Limpiados: 32 -
-
dsl de ne pas avoir pu poster plus tot, j'étais en voyage...
bon, donc voila les 4 raport.
je précise avant que le seul probleme que je rencontre maintenant est la lenteur de ma connexion internet
Thu Mar 06 00:39:51 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"
Reinicie para Completar la Limpieza.
Thu Mar 06 00:40:20 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4910
Nº Total de Ficheros: 40880
Nº de Ficheros Analizados: 10222
Nº de Ficheros Infectados: 3
Nº de Ficheros Limpiados: 3
Thu Mar 06 00:52:25 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 00:53:14 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4918
Nº Total de Ficheros: 40879
Nº de Ficheros Analizados: 10234
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
Thu Mar 06 01:01:25 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 01:19:41 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 01:25:23 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 17:24:40 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 17:24:44 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GOOGLETOOLBARNOTIFIER.EXE --> Eliminado Bagle.dldr
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4932
Nº Total de Ficheros: 40958
Nº de Ficheros Analizados: 10237
Nº de Ficheros Infectados: 3
Nº de Ficheros Limpiados: 3
Thu Mar 06 18:29:02 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.
Thu Mar 06 18:29:47 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4932
Nº Total de Ficheros: 40993
Nº de Ficheros Analizados: 10233
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
Thu Mar 06 18:32:10 2008
EliBagle v11.10 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\!KillBox\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)
Nº Total de Directorios: 4932
Nº Total de Ficheros: 40993
Nº de Ficheros Analizados: 10233
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2
Fri Mar 07 19:05:35 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri Mar 07 19:05:36 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\102082703.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\102113359.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\134593.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14688531.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14691093.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\14706484.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\159468.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\29260140.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\305062.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\306320609.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\335436125.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\349976218.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43822265.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\43934281.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\49968.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58377953.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58477609.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\58479921.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\59890.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\61015.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\73014578.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\73017656.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\73105562.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\73656.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\80656.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\83218.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\85984.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87484.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87538421.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\87739343.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\88187.EXE.VIR --> Eliminado Bagle
C:\QooBox\Quarantine\C\WINDOWS\system32\drivers\down\90750.EXE.VIR --> Eliminado Bagle
Nº Total de Directorios: 4961
Nº Total de Ficheros: 42293
Nº de Ficheros Analizados: 10357
Nº de Ficheros Infectados: 32
Nº de Ficheros Limpiados: 32
Wed Mar 12 17:55:50 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Mar 12 17:55:51 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 5019
Nº Total de Ficheros: 43222
Nº de Ficheros Analizados: 10342
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
le 2eme :
Wed Mar 12 17:58:28 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 5019
Nº Total de Ficheros: 43226
Nº de Ficheros Analizados: 10342
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
le 3eme
Wed Mar 12 17:59:01 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 5019
Nº Total de Ficheros: 43227
Nº de Ficheros Analizados: 10342
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
et le 4eme :
Wed Mar 12 17:59:38 2008
EliBagle v11.11 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 5019
Nº Total de Ficheros: 43228
Nº de Ficheros Analizados: 10342
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0 -
Re , parfait :)
Reposte un rapport Hijackthis stp , on va finir.
++ -
voila, un pti raport^^
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:35, on 2008-03-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox 3 Beta 1\firefox.exe
C:\DOCUME~1\SEIGNE~1\LOCALS~1\Temp\Rar$EX00.094\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: rnr - rnr.dll (file missing)
O22 - SharedTaskScheduler: dikage - {d4c51fa4-9192-4a9a-8d2a-a0690c92f171} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
-
Re ,
Met à jour IE -> https://support.microsoft.com/fr-fr/allproducts
En effet les version 6 et antérieures , sont bourrées de failles de sécurité , le version 7 les corrigent en partie.
**********
Relance hijackthis , Choisis ' Do a system scan ' Et fixe ces lignes : ( coche la case à leurs gauches > ' fixchecked ')
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: rnr - rnr.dll (file missing)
O22 - SharedTaskScheduler: dikage - {d4c51fa4-9192-4a9a-8d2a-a0690c92f171} - (no file)
*********
Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
et constate par toi même → Avast vs Antivir
Vire Avast → Désinstalle Avast 'proprement' ( merci espion3004)
Et télécharge Antivir ( PersonnalEdition Classic) → ici
Tuto Installation + configuration Antivir → https://www.malekal.com/avira-free-security-antivirus-gratuit/
Tuto Installation : → https://www.astucesinternet.com/modules/news/article.php?storyid=253
Pour le rendre encore plus discret....
*******
Pas de pare-feu ...
Télécharge ZoneAlarm Lit bien tout l'article pour éviter les surprises.
Des soucis avec ?
*****
Télécharge Cleanup
Lance-le et choisi l'option ' cleanup! '
Tuto: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )
****
Télécharge clean : http://www.malekal.com/download/clean.zip
Une fois téléchargé et dézippé ( clique droit , extraire tout) , lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
**
A+
-
sincerement, je te remercie ^^
jamais j'aurais pus faire ca tout seul.
antivir est gratuit ? je prend avast surtout parce que c'est gratuit.
pour internet explorer 7, je n'ais pas de clé valide de xp (c'est une version spéciale professionell venant de l'endroit ou jais travailler)
c'est pour ca que je n'utilise jamais internet explorer, mais uniquement firefox. -
2008-03-12 a 18:50:08.18
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
ok, merci , je passe tt de suite a antivir ^^.
merci aussi pour IE7, je le croyais payant... -
Dit moi quand c'est fini.
A+
Précédent
- 1
- 2
