Sujet Précédent Sujet Suivant

Virus bloodhound

monpseudo84 -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

Norton antivirus vient de détecter 3 virus bloodhound. Je vient de télécharger hijack this mais je ne sais pas comment l'utiliser pour supprimer le virus défintivement.
A voir également:

12 réponses

Réponse 1 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

___________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
monpseudo84
 
Voilà le rapport de navilog que vous m'avez demandé :

Search Navipromo version 3.5.1 commencé le 26/03/2008 à 20:57:38,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Nabila"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Nabila\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Nabila\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Nabila\menudm~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Nabila\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Nabila\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 26/03/2008 à 21:01:16,54 ***
0
Réponse 2 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
monpseudo84
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:54, on 26/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Samsung\Samsung Command Center\PIC_UI.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\Samsung\SAMSUN~1\SAMSUN~1.EXE
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SamsungPIC] C:\Program Files\Samsung\Samsung Command Center\PIC_UI.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [BatteryManager] C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A600658-69A8-422F-9F76-D3F304576B68}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
0
Réponse 3 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
quels fichiers sont inféctés selon norton (colle le rapport des infections)

_____________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
monpseudo84
 
les fichiers infectés selon norton sont les suivants :
22umqpcg.dll
aqb2.dll
k4jm.dll

Nom de la menace : bloodhound.packed.Jmp

qd au scan de bitdefender, il est tjrs en cours. Je te l'envoie dès qu'il se termine.
0
Réponse 4 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok tu n'as pas le lien exact des fichiers inféctés commencant par C
0
monpseudo84
 
ce ne serai pas ça :

C:\GetPaths.vbs
0
monpseudo84
 
Tiens voici le rapport de norton :

Catégorie de menace : VirusSource :C:\xp19.com,Description :Le fichier C:\xp19.com est infecté par le virus W32.Gammima.AG.
Catégorie de menace : VirusSource :C:\WINDOWS\system32\amvo1.dll,Description :Le fichier C:\WINDOWS\system32\amvo1.dll est infecté par le virus W32.Gammima.AG.
Catégorie de menace : VirusSource :C:\WINDOWS\system32\amvo0.dll,Description :Le fichier C:\WINDOWS\system32\amvo0.dll est infecté par le virus W32.Gammima.AG.
Catégorie de menace : VirusSource :C:\Documents and Settings\Nabila\Local Settings\Temp\k4jm.dll,Description :Le fichier C:\Documents and Settings\Nabila\Local Settings\Temp\k4jm.dll est infecté par le virus Bloodhound.Packed.Jmp.
Catégorie de menace : VirusSource :C:\Documents and Settings\Nabila\Local Settings\Temp\gj4hn.dll,Description :Le fichier C:\Documents and Settings\Nabila\Local Settings\Temp\gj4hn.dll est infecté par le virus Hacktool.Rootkit.
Catégorie de menace : VirusSource :C:\Documents and Settings\Nabila\Local Settings\Temp\cfmwfbi.dll,Description :Le fichier C:\Documents and Settings\Nabila\Local Settings\Temp\cfmwfbi.dll est infecté par le virus Hacktool.Rootkit.
Catégorie de menace : VirusSource :C:\Documents and Settings\Nabila\Local Settings\Temp\boalrz.dll,Description :Le fichier C:\Documents and Settings\Nabila\Local Settings\Temp\boalrz.dll est infecté par le virus Hacktool.Rootkit.
Catégorie de menace : VirusSource :C:\Documents and Settings\Nabila\Local Settings\Temp\aqb2.dll,Description :Le fichier C:\Documents and Settings\Nabila\Local Settings\Temp\aqb2.dll est infecté par le virus Bloodhound.Packed.Jmp.
Catégorie de menace : VirusSource :C:\Documents and Settings\Nabila\Local Settings\Temp\aupg.dll,Description :Le fichier C:\Documents and Settings\Nabila\Local Settings\Temp\aupg.dll est infecté par le virus Infostealer.Gampass.
Catégorie de menace : VirusSource :C:\Documents and Settings\Nabila\Local Settings\Temp\9sob2.dll,Description :Le fichier C:\Documents and Settings\Nabila\Local Settings\Temp\9sob2.dll est infecté par le virus Hacktool.Rootkit.
Catégorie de menace : VirusSource :C:\Documents and Settings\Nabila\Local Settings\Temp\22umqpcg.dll,Description :Le fichier C:\Documents and Settings\Nabila\Local Settings\Temp\22umqpcg.dll est infecté par le virus Bloodhound.Packed.Jmp.
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\mgjpcfdg.cmd
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\SYSTEM32\AMVO0.DLL
Source :C:\WINDOWS\SYSTEM32\AMVO0.DLL
Source :C:\WINDOWS\SYSTEM32\AMVO0.DLL
Source :C:\WINDOWS\SYSTEM32\AMVO0.DLL
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
Source :C:\WINDOWS\system32\amvo0.dll
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
parfait!

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
_____________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

________________
recolle un hijakchits
0
monpseudo84
 
Tu as tjrs besoin du rapport bitdefender ou j'arrête l'analyse ?
0
monpseudo84
 
Voilà le rapport :

ComboFix 08-03-25.4 - Nabila 2008-03-26 22:53:34.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.229 [GMT 1:00]
Endroit: C:\Documents and Settings\Nabila\Bureau\Combo-Fix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\WINDOWS\system32\test.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-26 to 2008-03-26 ))))))))))))))))))))))))))))))))))))
.

2008-03-26 21:58 . 2008-03-26 22:41 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-03-26 21:52 . 2008-03-26 21:52 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-03-26 21:52 . 2008-03-26 21:52 <REP> d-------- C:\WINDOWS\LastGood
2008-03-26 20:53 . 2008-03-26 21:02 <REP> d-------- C:\Program Files\Navilog1
2008-03-26 19:31 . 2008-03-26 19:31 <REP> d-------- C:\Program Files\Trend Micro
2008-03-22 15:46 . 2008-03-22 15:46 0 --a------ C:\WINDOWS\nsreg.dat
2008-03-19 17:24 . 2008-03-25 13:05 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-03-19 17:24 . 2008-03-19 17:24 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-18 11:31 . 2008-03-18 11:31 82,380 --a------ C:\WINDOWS\system32\drivers\AFS2K.SYS
2008-03-18 10:39 . 2008-03-18 11:42 20,454 --a------ C:\WINDOWS\hpoins01.dat
2008-03-18 10:39 . 2003-04-05 12:24 16,618 --------- C:\WINDOWS\hpomdl01.dat
2008-03-18 10:34 . 2003-03-09 05:31 81,920 -ra------ C:\WINDOWS\system32\hpovst08.dll
2008-03-16 12:46 . 2008-03-16 12:46 22 --a------ C:\WINDOWS\system32\ati64hl2.stb
2008-03-16 06:00 . 2008-03-16 06:00 22 --a------ C:\WINDOWS\system32\ati64hlp.stb
2008-03-15 21:49 . 2008-03-15 21:49 <REP> d-------- C:\WINDOWS\system32\NtmsData
2008-03-15 21:41 . 2008-03-15 21:51 <REP> d-------- C:\WINDOWS\SxsCaPendDel
2008-03-12 14:25 . 2008-03-12 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WinZip
2008-03-12 12:13 . 2008-03-12 12:13 <REP> d-------- C:\Documents and Settings\LocalService\Mes documents
2008-03-12 10:10 . 2008-03-12 14:23 <REP> d-------- C:\DesignWorkshop Lite Installer
2008-03-12 07:54 . 2008-03-12 07:54 244 --ah----- C:\sqmnoopt00.sqm
2008-03-12 07:54 . 2008-03-12 07:54 232 --ah----- C:\sqmdata00.sqm
2008-03-08 17:21 . 2004-08-03 23:10 10,880 --a------ C:\WINDOWS\system32\drivers\NdisIP.sys
2008-03-08 17:21 . 2004-08-03 23:10 10,880 --a--c--- C:\WINDOWS\system32\dllcache\ndisip.sys
2008-03-08 17:21 . 2004-08-03 22:58 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys
2008-03-08 17:21 . 2004-08-03 22:58 5,504 --a--c--- C:\WINDOWS\system32\dllcache\mstee.sys
2008-03-08 17:19 . 2008-03-08 17:19 <REP> d-------- C:\WebCam
2008-03-08 10:08 . 2008-03-08 10:08 107,172 -r-hs---- C:\v.com
2008-03-07 11:23 . 2008-03-07 11:23 <REP> d-------- C:\WatchNow
2008-03-01 16:08 . 2008-03-01 16:08 <REP> d-------- C:\Documents and Settings\Nabila\Application Data\Nokia Multimedia Player
2008-03-01 15:52 . 2008-03-01 15:52 <REP> d-------- C:\Program Files\Fichiers communs\PCSuite
2008-03-01 15:52 . 2008-03-01 15:52 <REP> d-------- C:\Program Files\Fichiers communs\Nokia
2008-03-01 15:51 . 2008-03-01 15:52 <REP> d-------- C:\Program Files\Nokia
2008-03-01 15:51 . 2007-02-22 10:15 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2008-03-01 15:51 . 2007-02-22 10:15 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-03-01 15:51 . 2007-02-22 10:15 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2008-03-01 15:51 . 2007-02-22 10:15 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2008-03-01 13:10 . 2008-03-01 13:10 <REP> d-------- C:\Program Files\DIFX
2008-03-01 13:10 . 2008-03-01 13:19 <REP> d-------- C:\Documents and Settings\Nabila\Application Data\Nokia
2008-03-01 13:10 . 2008-03-01 13:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PC Suite
2008-03-01 13:08 . 2008-03-01 13:28 <REP> d-------- C:\Documents and Settings\Nabila\Application Data\PC Suite
2008-03-01 13:07 . 2008-03-01 13:07 <REP> d-------- C:\Program Files\PC Connectivity Solution
2008-03-01 13:05 . 2008-03-01 13:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Installations
2008-02-29 10:32 . 2008-02-29 10:32 <REP> d-------- C:\Program Files\Norton Security Scan

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-26 15:02 --------- d-----w C:\Documents and Settings\Nabila\Application Data\skypePM
2008-03-25 20:02 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-03-23 10:10 --------- d-----w C:\Documents and Settings\Nabila\Application Data\Skype
2008-03-15 20:44 --------- d-----w C:\Program Files\Hewlett-Packard
2008-03-15 20:43 --------- d-----w C:\Program Files\CyberLink
2008-03-15 20:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\HP
2008-03-07 08:08 --------- d-----w C:\Program Files\Java
2008-03-03 16:20 --------- d-----w C:\Documents and Settings\Nabila\Application Data\AdobeUM
2008-03-01 12:59 --------- d-----w C:\Program Files\IKEA HomePlanner
2008-02-06 09:29 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2008-02-06 09:26 --------- d-----w C:\Program Files\Skype
2008-02-06 09:26 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-02-06 09:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-02-05 16:07 --------- d-----w C:\Documents and Settings\Nabila\Application Data\HP
2008-02-05 16:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\WEBREG
2008-02-05 15:57 --------- d-----w C:\Program Files\HP
2008-02-05 15:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\HPSSUPPLY
2008-02-05 15:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Hewlett-Packard
2008-02-02 10:11 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-01-29 20:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Zylom
2008-01-26 08:17 --------- d-----w C:\Documents and Settings\Nabila\Application Data\Apple Computer
2008-01-13 19:05 4,300 ----a-w C:\WINDOWS\system32\MEMIO.SYS
2008-01-04 21:59 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-01-04 21:58 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-01-04 21:58 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-01-04 21:58 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-01-04 21:58 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-01-04 21:58 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-01-04 21:58 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-01-04 21:57 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-01-04 21:57 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-01-04 21:57 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
2008-01-04 21:57 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-01-04 21:57 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-01-04 21:57 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-01-04 21:57 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-01-04 21:57 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-01-04 21:56 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-01-04 21:56 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2005-09-10 07:34 624 ----a-w C:\Documents and Settings\Nabila\install.cmd
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-21 19:43 68856]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-01 17:22 21898024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-05-03 21:05 344064]
"SoundMAXPnP"="C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 13:48 1388544]
"SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2004-08-06 08:27 860160]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2005-02-02 11:12 102492]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-02-02 11:11 692316]
"AGRSMMSG"="AGRSMMSG.exe" [2005-03-04 11:01 88209 C:\WINDOWS\AGRSMMSG.exe]
"SamsungPIC"="C:\Program Files\Samsung\Samsung Command Center\PIC_UI.exe" [2005-06-17 18:18 2785280]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-21 16:29 58984]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"MagicKeyboard"="C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe" [2005-04-11 13:01 151552]
"BatteryManager"="C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe" [2005-06-07 20:22 1933312]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-14 16:20 286720]
"Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2008-01-15 09:43 100056]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-01-17 08:12 185896]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2006-12-10 21:52 49152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 17:35 1294336]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hp psc 1000 series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 01:17:18 147456]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 01:06:58 28672]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 DOSMEMIO;MEMIO;C:\WINDOWS\system32\MEMIO.SYS [2008-01-13 20:05]
R2 SNM WLAN Service;SNM WLAN Service;"C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe" [2005-05-28 08:35]
R3 wowfilter;WOW XT Filter Driver;C:\WINDOWS\system32\drivers\wowfilter.sys [2005-06-08 16:58]
S3 V0090VID;Creative WebCam Vista Plus;C:\WINDOWS\system32\DRIVERS\V0090Vid.sys [2005-04-14 01:00]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7365133b-c217-11dc-ab16-00137701e9b3}]
\Shell\AutoRun\command - G:\mgjpcfdg.cmd
\Shell\explore\Command - G:\mgjpcfdg.cmd
\Shell\open\Command - G:\mgjpcfdg.cmd

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7a371340-c20f-11dc-ab15-806d6172696f}]
\Shell\AutoRun\command - C:\v.com
\Shell\explore\Command - C:\v.com
\Shell\open\Command - C:\v.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7a371342-c20f-11dc-ab15-00137701e9b3}]
\Shell\AutoRun\command - F:\22wcb21o.exe
\Shell\explore\Command - F:\22wcb21o.exe
\Shell\open\Command - F:\22wcb21o.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6779e41-c289-11dc-ab18-00137701e9b3}]
\Shell\AutoRun\command - E:\fppg1.exe
\Shell\explore\Command - E:\fppg1.exe
\Shell\open\Command - E:\fppg1.exe

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-01-19 20:29:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-03-18 10:49:18 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1205837188.job"
- C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
"2008-03-14 19:00:49 C:\WINDOWS\Tasks\Norton AntiVirus - Analyser mon ordinateur - Nabila.job"
- C:\PROGRA~1\NORTON~1\Navw32.exeh/task:
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-26 22:56:37
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-03-26 22:57:23
ComboFix-quarantined-files.txt 2008-03-26 21:57:13
.
2008-03-12 12:05:56 --- E O F ---
0
Réponse 6 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
oui colle le rapport bitdefender

______________

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

_______________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

________________
recolle un hijakchits
0
monpseudo84
 
Mon pc a beugué j'ai donc dû reprendre l'analyse bitdefender, je suis désolée

Je ne pensai pas que ça prendrai autant de temps donc si tu en a assez et que tu veux aller te coucher, on reprendra demain si tu le veux bien.
0
monpseudo84
 
BitDefender Online Scanner



Rapport d'analyse généré à: Wed, Mar 26, 2008 - 23:48:47





Voie d'analyse: C:\;D:\;







Statistiques

Temps
00:30:54

Fichiers
100477

Directoires
4299

Secteurs de boot
3

Archives
991

Paquets programmes
10401




Résultats

Virus identifiés
10

Fichiers infectés
214

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
254




Info sur les moteurs

Définition virus
1025735

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
16

Archive des plugins
41

Unpack des plugins
7

E-mail plugins
6

Système plugins
5




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\Program Files\Norton AntiVirus\Quarantine\12BF5623.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.R

C:\Program Files\Norton AntiVirus\Quarantine\12BF5623.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\12BF5623.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\12C2001F.dll=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.RAB

C:\Program Files\Norton AntiVirus\Quarantine\12C2001F.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\12C2001F.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\16117A26.exe=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.T

C:\Program Files\Norton AntiVirus\Quarantine\16117A26.exe=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\16117A26.exe=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\17671881.exe=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.RAB

C:\Program Files\Norton AntiVirus\Quarantine\17671881.exe=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\17671881.exe=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\23705B70.cmd=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\Program Files\Norton AntiVirus\Quarantine\23705B70.cmd=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\23705B70.cmd=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\23705B70.exe=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.U

C:\Program Files\Norton AntiVirus\Quarantine\23705B70.exe=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\23705B70.exe=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\2373056C.com=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.U

C:\Program Files\Norton AntiVirus\Quarantine\2373056C.com=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\2373056C.com=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\26177884.cmd=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.T

C:\Program Files\Norton AntiVirus\Quarantine\26177884.cmd=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\26177884.cmd=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\2FDF43C0.dll=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\Program Files\Norton AntiVirus\Quarantine\2FDF43C0.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\2FDF43C0.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\2FE36DBC.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.S

C:\Program Files\Norton AntiVirus\Quarantine\2FE36DBC.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\2FE36DBC.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\2FE617B9.dll=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\Program Files\Norton AntiVirus\Quarantine\2FE617B9.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\2FE617B9.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\2FED6BB2.dll=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\Program Files\Norton AntiVirus\Quarantine\2FED6BB2.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\2FED6BB2.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\3000679C.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.T

C:\Program Files\Norton AntiVirus\Quarantine\3000679C.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\3000679C.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\40F92E82.exe=>(Quarantine-2)
Infecté par: Worm.RJump.K

C:\Program Files\Norton AntiVirus\Quarantine\40F92E82.exe=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\414F768F.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.T

C:\Program Files\Norton AntiVirus\Quarantine\414F768F.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\414F768F.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\4153208C.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.T

C:\Program Files\Norton AntiVirus\Quarantine\4153208C.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\4153208C.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\44385B5C.com=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\Program Files\Norton AntiVirus\Quarantine\44385B5C.com=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\44385B5C.com=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\777302FC.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.U

C:\Program Files\Norton AntiVirus\Quarantine\777302FC.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\777302FC.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\777956F5.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.U

C:\Program Files\Norton AntiVirus\Quarantine\777956F5.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\777956F5.dll=>(Quarantine-2)
Supprimé

C:\Program Files\Norton AntiVirus\Quarantine\777C00F1.dll=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\Program Files\Norton AntiVirus\Quarantine\777C00F1.dll=>(Quarantine-2)
Echec de la désinfection

C:\Program Files\Norton AntiVirus\Quarantine\777C00F1.dll=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP100\A0031507.com
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP100\A0031507.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP100\A0031507.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP101\A0031518.com
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP101\A0031518.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP101\A0031518.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031546.dll
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031546.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031546.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031547.com
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031547.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031547.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031549.exe
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031549.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP102\A0031549.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031562.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031562.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031562.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031568.dll
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031568.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031568.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031576.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031576.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031576.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031577.com
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031577.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031577.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031971.dll
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031971.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031971.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031983.dll
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031983.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031983.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031984.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031984.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031984.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031995.dll
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031995.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031995.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031996.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031996.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP103\A0031996.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032011.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032011.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032011.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032995.dll
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032995.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032995.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032996.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032996.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0032996.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033009.dll
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033009.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033009.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033010.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033010.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033010.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033012.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033012.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033012.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033013.dll
Infecté par: Trojan.PWS.OnlineGames.SQS

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033013.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033013.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033023.dll
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033023.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033023.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033025.com
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033025.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033025.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033030.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033030.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP104\A0033030.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033044.cmd
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033044.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033044.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033054.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033054.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033054.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033055.cmd
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033055.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033055.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033065.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033065.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033065.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033066.cmd
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033066.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033066.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033172.exe
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033172.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033172.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033174.dll
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033174.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP105\A0033174.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP106\A0033445.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP106\A0033445.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP106\A0033445.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP107\A0033463.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP107\A0033463.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP107\A0033463.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP108\A0033649.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP108\A0033649.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP108\A0033649.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033894.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033894.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033894.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033959.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033959.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033959.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033960.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033960.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP109\A0033960.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0033963.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0033963.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0033963.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034099.dll
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034099.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034099.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034100.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034100.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034100.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034110.dll
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034110.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034110.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034111.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034111.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034111.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034130.dll
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034130.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034130.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034131.com
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034131.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034131.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034133.exe
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034133.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP110\A0034133.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034141.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034141.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034141.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034151.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034151.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034151.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034152.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034152.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034152.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034162.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034162.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034162.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034163.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034163.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034163.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034175.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034175.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034175.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034176.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034176.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034176.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034186.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034186.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034186.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034187.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034187.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP111\A0034187.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP112\A0034199.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP112\A0034199.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP112\A0034199.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP113\A0034204.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP113\A0034204.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP113\A0034204.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP113\A0034244.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP113\A0034244.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP113\A0034244.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034245.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034245.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034245.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034256.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034256.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034256.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034257.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034257.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034257.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034259.exe
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034259.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034259.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034260.dll
Infecté par: Trojan.PWS.OnLineGames.SQZ

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034260.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0034260.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035256.dll
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035256.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035256.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035269.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035269.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035269.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035270.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035270.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035270.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035280.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035280.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035280.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035281.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035281.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP114\A0035281.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035283.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035283.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035283.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035294.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035294.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035294.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035295.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035295.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035295.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035305.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035305.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035305.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035306.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035306.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035306.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035316.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035316.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035316.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035317.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035317.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035317.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035329.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035329.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035329.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035330.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035330.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035330.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035340.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035340.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035340.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035341.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035341.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP115\A0035341.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035343.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035343.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035343.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035353.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035353.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035353.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035354.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035354.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035354.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035365.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035365.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035365.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035366.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035366.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035366.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035376.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035376.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035376.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035377.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035377.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035377.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035396.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035396.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035396.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035397.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035397.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035397.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035407.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035407.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035407.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035408.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035408.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035408.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035418.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035418.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035418.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035419.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035419.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP116\A0035419.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035423.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035423.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035423.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035433.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035433.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035433.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035434.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035434.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035434.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035445.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035445.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035445.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035446.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035446.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035446.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035456.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035456.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035456.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035457.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035457.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035457.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035467.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035467.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035467.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035468.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035468.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP117\A0035468.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035470.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035470.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035470.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035480.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035480.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035480.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035481.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035481.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035481.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035502.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035502.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035502.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035503.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035503.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035503.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035513.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035513.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035513.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035514.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035514.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035514.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035524.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035524.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035524.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035525.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035525.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035525.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035535.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035535.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035535.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035536.cmd
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035536.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035536.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035541.exe
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035541.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035541.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035542.cmd
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035542.cmd
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035542.cmd
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035543.exe
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035543.exe
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035543.exe
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035544.com
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035544.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0035544.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036535.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036535.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036535.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036536.dll
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036536.dll
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036536.dll
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036537.com
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036537.com
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP118\A0036537.com
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036608.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.R

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036608.dll=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036608.dll=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036609.dll=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.RAB

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036609.dll=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036609.dll=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036610.exe=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036610.exe=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036610.exe=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036611.exe=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.RAB

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036611.exe=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036611.exe=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036612.cmd=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036612.cmd=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036612.cmd=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036613.exe=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036613.exe=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036613.exe=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036614.com=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.U

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036614.com=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036614.com=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036615.cmd=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.T

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036615.cmd=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036615.cmd=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036616.dll=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036616.dll=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036616.dll=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036617.dll=>(Quarantine-2)
Infecté par: Packer.Malware.NSAnti.S

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036617.dll=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036617.dll=>(Quarantine-2)
Supprimé

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036618.dll=>(Quarantine-2)
Infecté par: Trojan.PWS.OnlineGames.SRE

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036618.dll=>(Quarantine-2)
Echec de la désinfection

C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP120\A0036618.dll=>(Quarantine-2)
Supprimé
0
Réponse 7 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok

je comprends mieux!

_______________

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
_________________

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

______________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

____________

si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis
redemarre ton ordi
réactive là : https://www.informatruc.com

_____________

vire tout ce qui est en quarantaine dans norton
_____________
recolle un scan bitdefender en ligne
0
monpseudo84
 
Voilà le rapport Report.txt

[b]SDFix: Version 1.162 [/b]

Run by Nabila on 27/03/2008 at 17:04

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\Nabila\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]:

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:



[b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-27 17:24:12
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000071
"TracesSuccessful"=dword:00000006

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 3


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\Nabila\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Tue 7 Sep 2004 36,864 A..H. --- "C:\Program Files\Samsung\Samsung Battery Manager\igfxexps.dll"
Tue 7 Sep 2004 106,496 A..H. --- "C:\Program Files\Samsung\Samsung Battery Manager\igfxext.exe"
Sat 2 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sun 9 Mar 2008 128,704,971 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ad213d081e2675ef87a62c73b8abf209\BIT1.tmp"
Mon 14 Jan 2008 16,891,402 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c065a2fc85e8c7a034ea63dd1b6a9ff3\download\BIT3F.tmp"

[b]Finished![/b]
0
Réponse 8 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok fais le reste

a plus
0
monpseudo84
 
Et voici le rapport Malwarebytes' Anti-Malware :

Malwarebytes' Anti-Malware 1.09
Version de la base de données: 551

Type de recherche: Examen complet (C:\|)
Eléments examinés: 71705
Temps écoulé: 1 hour(s), 29 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP27\A0001096.dll (Worm.Voterai) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP27\A0001100.dll (Worm.Voterai) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP37\A0002823.dll (Worm.Voterai) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C559F6E6-92E1-4900-98A2-F6EAFC16BC52}\RP37\A0002828.dll (Worm.Voterai) -> Quarantined and deleted successfully.
0
Réponse 9 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok

si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis
redemarre ton ordi
réactive là : https://www.informatruc.com

_____________

vire tout ce qui est en quarantaine dans norton
_____________
recolle un scan bitdefender en ligne

et dis tes soucis actuels
0
monpseudo84
 
Et enfin voici le rapport bitdefender :

BitDefender Online Scanner



Rapport d'analyse généré à: Thu, Mar 27, 2008 - 21:37:16





Voie d'analyse: C:\;D:\;







Statistiques

Temps
00:23:25

Fichiers
65911

Directoires
3960

Secteurs de boot
3

Archives
701

Paquets programmes
6666




Résultats

Virus identifiés
0

Fichiers infectés
0

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0




Info sur les moteurs

Définition virus
1035557

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
16

Archive des plugins
41

Unpack des plugins
7

E-mail plugins
6

Système plugins
5




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

Aucun virus trouvé.
0
monpseudo84
 
Un énorme MERCI d'avoir pris le temps de m'aider.

En fait, le seul problème qu'il reste à régler avec mon pc c'est le démarrage : il est très lent au démarrage et j'aimerai bien que tu m'explique comment optimiser mon pc, parce qu'il y a bcp de programmes inutiles.

Merci pour tout.
0
Réponse 10 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
pour nettoyer ton pc utilise regulierement ccleaner

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-----------------------

pour nettoyer le demarrage:

fais DEMARRER puis EXECUTER et tape msconfig puis dans l'onglet demarrer decoche ce que tu ne veux pas au demarrage ( au demarrage suivant accepte pour toujours ce qui est demandé)
0
Réponse 11 / 12
moka
 
mon ordinateur affiche à chaque fois la fenêtre autoprotecte aniti virus de symantec, montrant que le virus est détruit et ampêche aussi de faire le scan des discs C et D.je veux résoudre le problème définitivement.
Si vraiment le Virus Bloodhoud.packed.Jmp est détruit comme le signale mon ordinateur que l'antivirus continue à faire le quick et le full des discs C et D. merci de bien vouloir m'aider
0
Réponse 12 / 12
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
cré ton propre post merci
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
Site pour regarder animé sans virus
ShaylahScarlet -
bendrop -

1 réponse