VBS Solow et autres ennuis

vinz -  
Bonjour a tous,

J'ai plusieurs problemes de virus...

Tout a commence lorsque j'ai decouvert que j'avais le virus VBS Solow, grace a Avast.
J'ai essaye de le supprimer en effacant les fichiers win32dll.dll dans c:/windows et c:, ainsi que autorun.inf. Mais je n'arrive pas a supprimer le 2eme fichier, un message s'affichant et pretendant que le fichier est en cours d'utilisation par d'autres applications...

Depuis, j'ai des problemes lorsque j'ouvre IE. Un message m'indique qu'il a rencontre un pb avec un module complementaire et doit fermer, le fichier en cause etant mshpc.dll.

Enfin il lance que j'ai bien d'autres fichiers polluantsWin32:Trojan-gen detectes par Avast, ds c:/windows/system32, tels que 21if1vcmexe, 2y2udffon.dll, 5kje5v3s.exe, mrcmgr.exe, ou encore ddr7xm.dll (adware). Avast ne peut pas reparer, et je ne trouve aucune page Google lorsque je tape ces noms... Je ne sais pas s'ils sont tres mechants mais j'aimerais bien m'en debarrasser tt de meme...

Merci d'avance pour votre aide.

Vinz
Configuration: XP

4 réponses

  1. jlpjlp Contributeur sécurité
    slt,

    1/ # Télécharge RavAntivirus d'Evosla :
    http://ww25.evosla.com/compteur.php?soft=rav_antivirus

    # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
    # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
    # Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
    # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
    # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
    # Retire tes disques amovibles et redémarrez votre ordinateur.
    # Poste le rapport, si infection!

    2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

    Double-clique sur l’icône.
    Les icônes vont disparaître. C’est normal.
    Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
    Redémarre ensuite le PC.

    3/
    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. vinzopus
      Merci jlpjlp pour ton aide.

      J'ai suivi tes instructions:

      - RavAntivirus: rien a signaler de particulier si ce n'est la suppression d'autorun.inf sur un périphérique (mon appareil photo), mais pas de rapport genere, du moins je n'en ai pas trouve...
      - Flash Disinfector: rien a signaler non plus, pas de rapport.

      - HiJackThis:

      Logfile of HijackThis v1.99.1
      Scan saved at 11:33:44, on 02/09/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avast\Avast\aswUpdSv.exe
      C:\Program Files\Avast\Avast\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Apoint\Apoint.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\hkcmd.exe
      C:\PROGRA~1\SYMANT~1\vptray.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
      C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\SonicWALL\SSL-VPN\NetExtender\NEGui.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\post-it\ATnotes.exe
      C:\Program Files\Apoint\Apntex.exe
      C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
      C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
      C:\WINDOWS\system32\CTsvcCDA.exe
      C:\Program Files\Creative\Shared Files\CTDevSrv.exe
      C:\Program Files\Symantec AntiVirus\DefWatch.exe
      C:\Program Files\SonicWALL\SSL-VPN\NetExtender\NEService.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\Program Files\Avast\Avast\ashMaiSv.exe
      C:\Program Files\Avast\Avast\ashWebSv.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
      C:\Program Files\HiJackThis\eden.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
      O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
      O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Wanadoo - {8B68564D-53FD-4293-B80C-993A9F3988EE} - C:\PROGRA~1\Wanadoo\WSBar\WSBar.dll
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\vptray.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
      O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [SonicWALLNetExtender] C:\Program Files\SonicWALL\SSL-VPN\NetExtender\NEGui.exe -hideGUI
      O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\post-it\ATnotes.exe
      O4 - HKCU\..\Run: [CTZDetec.exe] C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0000.1105\fr-fr\bin\WindowsSearch.exe
      O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
      O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?9de068362ce1442eab9c85c792e0560
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?9de068362ce1442eab9c85c792e0560
      O8 - Extra context menu item: Search with Wanadoo - res://C:\PROGRA~1\Wanadoo\WSBar\WSBar.dll/VSearch.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: c:\windows\system32\betsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\betsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\betsp.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\betsp.dll
      O15 - Trusted Zone: http://extranet.scaffholding.com
      O15 - Trusted Zone: *.canal-plus.com (HKLM)
      O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15031/CTSUEng.cab
      O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
      O16 - DPF: {5EDB10D9-7E95-4833-A218-62F375DAFCF1} (Aventail Installer ) - https://parici.sopragroup.com/postauthI/epi.cab
      O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100029830620
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
      O16 - DPF: {6EEFD7B1-B26C-440D-B55A-1EC677189F30} (NELaunchCtrl Class) - https://extranet.scaffholding.com/NELX.cab
      O16 - DPF: {79D6214F-CFCE-480F-9901-27950E78F1E6} (WebCacheCleaner Class) - https://extranet.scaffholding.com/MLWebCacheCleaner.cab
      O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
      O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15031/CTPID.cab
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = windows.eleves.polytechnique.fr
      O17 - HKLM\Software\..\Telephony: DomainName = windows.eleves.polytechnique.fr
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A93BB6C9-3FDE-4778-8DF3-B143734668F4}: Domain = eleves.polytechnique.fr
      O17 - HKLM\System\CCS\Services\Tcpip\..\{BAE22EE7-191D-4E10-B461-F80F0BC410FF}: Domain = eleves.polytechnique.fr
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = windows.eleves.polytechnique.fr
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\Avast\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\Avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\Avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\Avast\ashWebSv.exe" /service (file missing)
      O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
      O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
      O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
      O23 - Service: SonicWALL NetExtender Service (SONICWALL_NetExtender) - Unknown owner - C:\Program Files\SonicWALL\SSL-VPN\NetExtender\NEService.exe
      O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

      Voila j'espere que la reponse t'apparait a travers ces lignes, assez obscures pour moi!

      Merci infiniment.

      Vincent
      0
  2. jlpjlp Contributeur sécurité
    RavAntivirus: rien a signaler de particulier si ce n'est la suppression d'autorun.inf sur un périphérique (mon appareil photo), C'est SOLOW justement

    ___________________

    Mettre a jour java:
    https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    mettre à jour adobe reader
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    ________________________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    Kaspersky en ligne
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    0
    1. vinzopus
      Mon rapport pandasecurity:

      ;***********************************************************************************************************************************************************************************
      ANALYSIS: 2008-09-01 19:53:40
      PROTECTIONS: 2
      MALWARE: 53
      SUSPECTS: 1
      ;***********************************************************************************************************************************************************************************
      PROTECTIONS
      Description Version Active Updated
      ;===================================================================================================================================================================================
      Symantec Antivirus Corporate Edition 8.0 No No
      Norton Antivirus Edition 7.5 No No
      ;===================================================================================================================================================================================
      MALWARE
      Id Description Type Active Severity Disinfectable Disinfected Location
      ;===================================================================================================================================================================================
      00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@trafficmp[2].txt
      00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@trafficmp[2].txt
      00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[2].txt
      00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@doubleclick[1].txt
      00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@doubleclick[1].txt
      00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@doubleclick[1].txt
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@atdmt[2].txt
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@atdmt[2].txt
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\LocalService\Cookies\service local@atdmt[2].txt
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\service réseau@atdmt[1].txt
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@atdmt[2].txt
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt
      00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt
      00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@tradedoubler[1].txt
      00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt
      00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@247realmedia[2].txt
      00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@fastclick[2].txt
      00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@fastclick[2].txt
      00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@fastclick[1].txt
      00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@tribalfusion[2].txt
      00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@tribalfusion[1].txt
      00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@tribalfusion[2].txt
      00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt
      00145792 Cookie/SexList TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@sexlist[1].txt
      00145807 Cookie/Linksynergy TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@linksynergy[2].txt
      00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@yadro[2].txt
      00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt
      00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@xiti[1].txt
      00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@fe.lea.lycos[1].txt
      00167747 Cookie/Azjmp TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@azjmp[2].txt
      00167747 Cookie/Azjmp TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@azjmp[2].txt
      00167747 Cookie/Azjmp TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@azjmp[2].txt
      00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@toplist[1].txt
      00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@statcounter[1].txt
      00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@statcounter[1].txt
      00167761 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@counter8.sextracker[1].txt
      00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[1].txt
      00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@ad.yieldmanager[1].txt
      00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@apmebf[1].txt
      00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@apmebf[1].txt
      00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@apmebf[1].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\LocalService\Cookies\service local@serving-sys[2].txt
      00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[2].txt
      00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[2].txt
      00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\LocalService\Cookies\service local@bs.serving-sys[2].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@weborama[1].txt
      00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt
      00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[1].txt
      00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[2].txt
      00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@advertising[1].txt
      00169286 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@sextracker[2].txt
      00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@statse.webtrendslive[2].txt
      00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.pointroll[2].txt
      00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[1].txt
      00170556 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@realmedia[1].txt
      00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@zedo[2].txt
      00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@zedo[1].txt
      00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@zedo[2].txt
      00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@metriweb[1].txt
      00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@bluestreak[2].txt
      00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\service réseau@bluestreak[1].txt
      00179567 W32/Mytob.DZ.worm Virus No 1 Yes No dossiers d'archivage\éléments supprimés\*warning* your email account will be closed\info-text.zip[info-text.txt .scr]
      00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@adrevolver[2].txt
      00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@adviva[1].txt
      00214538 W32/Mytob.KF.worm Virus No 1 Yes No dossiers personnels\boîte de réception\you have successfully updated your password\new-password.zip[new-password.doc .pif]
      00214538 W32/Mytob.KF.worm Virus No 1 Yes No dossiers personnels\boîte de réception\your password has been successfully updated\accepted-password.zip[accepted-password.doc .scr]
      00251542 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@counter5.sextracker[2].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\Cookies\administrateur@smartadserver[1].txt
      00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt
      00293517 Cookie/AdDynamix TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@ads.addynamix[1].txt
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100536.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100534.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100407.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP597\A0100567.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100405.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100428.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP597\A0100568.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100427.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\WINDOWS\boot.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No c:\windows\.ms32dll.dll.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100393.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0096682.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0096683.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0096700.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0096701.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100391.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097702.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100378.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097704.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097721.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097722.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100377.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097742.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097743.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100360.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097764.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097765.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100359.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100315.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097791.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097792.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100313.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097811.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097812.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099300.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097829.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097830.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099298.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097856.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097857.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099286.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097869.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097870.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099284.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097889.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097890.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099225.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0098891.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0098894.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099223.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099193.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098920.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098921.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099170.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098948.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098949.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099167.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098977.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098978.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099100.ini
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099099.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP594\A0099061.vbs
      01258244 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP594\A0099062.ini
      01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@adserver.easyad[1].txt
      01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\system@adserver.easyad[1].txt
      02261869 Cookie/Sextracker TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@counter12.sextracker[2].txt
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098979.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099102.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099083.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\.MS32DLL.dll.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098951.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099168.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098922.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP597\A0100553.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0098906.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0098895.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099224.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097891.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100537.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097871.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099285.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097858.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097832.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097813.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099301.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP594\A0099064.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097793.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP592\A0097778.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100317.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097766.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097745.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100361.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097723.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0097703.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100379.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0096704.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP591\A0096648.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100394.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100429.vbs
      02398097 VBS/Sasan.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100408.vbs
      02898440 Trj/Agent.HYB Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP597\A0100560.exe
      02908816 Cookie/Starware TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@h.starware[2].txt
      02908816 Cookie/Starware TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Cookies\system@h.starware[2].txt
      02915784 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\6ylGn2n6.exe
      02943195 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\Documents and Settings\LocalService\Local Settings\Temp\hw0c522w.exe
      03074292 Trj/Goldun.SP Virus/Trojan No 1 Yes No C:\WINDOWS\system32\trz65D.tmp
      03074294 Trj/Goldun.SP Virus/Trojan No 1 Yes No C:\Documents and Settings\NetworkService\Bureau\yw26chvz.tmp
      03074294 Trj/Goldun.SP Virus/Trojan No 1 Yes No C:\Documents and Settings\NetworkService\Bureau\ymb3rw2n.tmp
      03074294 Trj/Goldun.SP Virus/Trojan No 1 Yes No C:\Documents and Settings\NetworkService\Bureau\y4yzmyes.tmp
      03074294 Trj/Goldun.SP Virus/Trojan No 1 Yes No C:\WINDOWS\system32\scerpt.dll
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\WINDOWS\Temp\file.exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\U.exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\WINDOWS\Temp\winwsM0fCKk.exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\883YTMo3.exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\364HZTO7\load[1].exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\B4fwgAgU.exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\Documents and Settings\LocalService\Local Settings\Temp\mIfa1pdh.exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\WINDOWS\Temp\ym2sviPd.exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\8208UCeC.exe
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No C:\Documents and Settings\LocalService\Local Settings\Temp\R3d82Hei.exe
      03083590 Trj/Downloader.MDW Virus/Trojan No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\abEDh3Nb.exe
      03281389 Generic Malware Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP593\A0099002.exe
      03281389 Generic Malware Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP594\A0099077.exe
      03281389 Generic Malware Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099130.exe
      03281389 Generic Malware Virus/Trojan No 0 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temp\2n7iJ8mo.exe
      03363283 W32/Brontok.JT.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099183.exe
      03363283 W32/Brontok.JT.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099238.exe
      03363283 W32/Brontok.JT.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP595\A0099317.exe
      03363283 W32/Brontok.JT.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{A60E6481-1109-440B-94B2-75B9AE47BA3C}\RP596\A0100415.exe
      ;===================================================================================================================================================================================
      SUSPECTS
      Sent Location =
      ;===================================================================================================================================================================================
      No C:\Documents and Settings\NetworkService\Bureau\yj3kd4ev.tmp =
      ;===================================================================================================================================================================================
      VULNERABILITIES
      Id Severity Description =
      ;===================================================================================================================================================================================
      184380 MEDIUM MS08-002 =
      184379 MEDIUM MS08-001 =
      182048 HIGH MS07-069 =
      182046 HIGH MS07-067 =
      182043 HIGH MS07-064 =
      179553 HIGH MS07-061 =
      176382 HIGH MS07-057 =
      176383 HIGH MS07-058 =
      170911 HIGH MS07-050 =
      170907 HIGH MS07-046 =
      170906 HIGH MS07-045 =
      170904 HIGH MS07-043 =
      164915 HIGH MS07-035 =
      164913 HIGH MS07-033 =
      164911 HIGH MS07-031 =
      160623 HIGH MS07-027 =
      157262 HIGH MS07-022 =
      157261 HIGH MS07-021 =
      157260 HIGH MS07-020 =
      157259 HIGH MS07-019 =
      156477 HIGH MS07-017 =
      150253 HIGH MS07-016 =
      150249 HIGH MS07-013 =
      150248 HIGH MS07-012 =
      150247 HIGH MS07-011 =
      150243 HIGH MS07-008 =
      150242 HIGH MS07-007 =
      150241 MEDIUM MS07-006 =
      141034 HIGH MS06-076 =
      141033 MEDIUM MS06-075 =
      141030 HIGH MS06-072 =
      137571 HIGH MS06-070 =
      137568 HIGH MS06-067 =
      133387 MEDIUM MS06-065 =
      133386 MEDIUM MS06-064 =
      133385 MEDIUM MS06-063 =
      133379 HIGH MS06-057 =
      131654 HIGH MS06-055 =
      129977 MEDIUM MS06-053 =
      129976 MEDIUM MS06-052
      0
      1. jlpjlp Contributeur sécurité
        ok encore pas mal de boulot!

        1/ fais le menage dans ta boite de messagerie et vire ceci:

        dossiers d'archivage\éléments supprimés\*warning* your email account will be closed\info-text.zip[info-text.txt .scr]

        dossiers personnels\boîte de réception\you have successfully updated your password\new-password.zip[new-password.doc .pif]
        dossiers personnels\boîte de réception\your password has been successfully updated\accepted-password.zip[accepted-password.doc .scr]

        _____________________

        lance ccleaner et nettoie ton ordi après avoir au préalable décoché la case en allant dans les options: EFFACER LES FICHIERS DE PLUS DE 48H

        https://www.malekal.com/tutoriel-ccleaner/
        ________________________

        Télécharge CleanX-II de sUBs (merci mOe) ici :

        http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

        Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
        Ferme toutes les applications.
        Désactive puis réactive ta restauration système.
        Double-clique sur CleanX-II.exe pour démarrer la réparation.
        Clique OK lorsque tu reçois un message d'avertissement.
        A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
        Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport.

        Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
        Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.

        ____________________________

        installe malwarbyte et colles un rapport complet avec et vires ce qui est trouvé

        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        ____________________________

        télécharge OTMoveIt
        http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
        double-clique sur OTMoveIt.exe pour le lancer.
        copie la liste qui se trouve en citation ci-dessous,
        et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

        Citation :
        C:\Documents and Settings\Administrateur\Local Settings\Temp\6ylGn2n6.exe
        C:\Documents and Settings\LocalService\Local Settings\Temp\hw0c522w.exe
        C:\WINDOWS\system32\trz65D.tmp
        C:\Documents and Settings\NetworkService\Bureau\yw26chvz.tmp
        C:\Documents and Settings\NetworkService\Bureau\ymb3rw2n.tmp
        C:\Documents and Settings\NetworkService\Bureau\y4yzmyes.tmp
        C:\WINDOWS\system32\scerpt.dll
        C:\WINDOWS\Temp\file.exe
        C:\U.exe
        C:\WINDOWS\Temp\winwsM0fCKk.exe
        C:\Documents and Settings\Administrateur\Local Settings\Temp\883YTMo3.exe
        C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\364HZTO7\load[1].exe
        C:\Documents and Settings\Administrateur\Local Settings\Temp\B4fwgAgU.exe
        C:\Documents and Settings\LocalService\Local Settings\Temp\mIfa1pdh.exe
        C:\WINDOWS\Temp\ym2sviPd.exe
        C:\Documents and Settings\Administrateur\Local Settings\Temp\8208UCeC.exe
        C:\Documents and Settings\LocalService\Local Settings\Temp\R3d82Hei.exe
        C:\Documents and Settings\Administrateur\Local Settings\Temp\abEDh3Nb.exe
        C:\Documents and Settings\Administrateur\Local Settings\Temp\2n7iJ8mo.exe

        clique sur MoveIt! pour lancer la suppression.
        le résultat apparaitra dans le cadre "Results".
        clique sur Exit pour fermer.
        poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

        il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

        _______________________

        mets a jour adobe:
        https://acrobat.adobe.com/us/en/acrobat/pdf-reader.html

        mets a jouinternet explorer
        https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

        mets a jour java
        https://www.java.com/fr/download/manual.jsp

        ________________________

        redemarre ton ordi

        si tout est ok
        désactive ta restauration systeme puis redemarre ton ordi puis réactive la ce qui permettra de virer les nombreux virus qui sont dedans
        https://www.informatruc.com

        ___________________________

        recolles un nouveau rapport panda en ligne et un rapport hijackhtis et explique tes soucis actuels
        0

        Discussions similaires

        Faire une pause en VBS
        quent

        3 réponses
        Comment lancer mon vbs
        Akasha51150

        14 réponses
        Pause dans un Script VB
        avrelbct

        1 réponse
        Ouvrir un fichier via un logiciel en vbs
        ElexXVII

        2 réponses
        CMD dans VBS
        BRRG

        110 réponses