Pb virus (virut + vbs): Qui peut m'aider ?

Question

Bonjour,
Suite à une panne de Disk dur, je viens d'en installer un neuf. Mais dès ma 1ère connection (sur sites normalement sans grand danger: Yahoo, et téléchargement Mozilla + avast), je suis submergé de virus. J'ai dû réinstaller windows, et installer avast hors connection pour me débarrasser d'à peu près tout. Mais il me reste de gros problèmes récurents:
1) En faisant un scan au démarrage, j'ai souvent un virus dans le dossier "systemevolumeinformation"
(j'ai relevé le dernier: "systemevolumeinformation/_restore{62CAA29E-93F1-4371-BA93-OF63EB4009D6}/RP1/A0001214.exe" contient le virus "win32:virut". Avast supprime apparemment le fichier en question, mais ça revient!
2) Très fréquemment, Avast signale "C:/1.vbs infesté par le cheval de troie "VBS:Small-Av". Là encore, je supprime le fichier, qui revient peu après!
3) Autre virus signalé par Avast: c:/windows/system32/wsk.exe (win32:virut à nouveau)
4) Des disfonctionnements, comme par exemple les installations de logiciels qui stoppent (plantent) à la dernière étape.
Tout ça avec un disque dur tout neuf, cela ne fait pas plaisir!!!
Je fonctionne avec windows XP Pro sp1
Je fais ma 1ère connection avec internet explorer fourni par windows. Ensuite, c'est Mozilla Firefox. 
Logiciel de sécurité: J'ai installé Avast. J'ai essayé d'installer spybot search & destroy, mais l'installation plante toujours avant la fin.
Merci d'avance à qui pourra m'aider!

Utilisateur anonyme · Answer

Salut,

Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924


ensuite :

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer) 

- En bas à droite, clique sur Démarrer Online-scanner 

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte 

- Accepte les Contrôles ActiveX 

- Choisis Poste de travail pour le scan. 

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport 

- Pour t'aider à utiliser le scan en ligne : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. 

- Lis ceci en cas de problème d'installation du Contrôle ActiveX : 
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

silvenik · Answer

Merci beaucoup d'avoir répondu, et si vite!!!
Voici le rapport, qui ne signale aucun virus ... bizarre ...
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Wednesday, October 01, 2008 7:42:16 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky :  1/10/2008
 Enregistrements dans la base antivirus Kaspersky : 1143849
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\

Statistiques de l'analyse:
	Total d'objets analysés: 14494
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:08:54

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Local Settings\Historique\History.IE5\MSHist012008100120081002\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Local Settings\Temp\~DFA2B.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP3\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\DCPROMO.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\NetSetup.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\oakley.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_414.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré

Analyse terminée.

NB: Etrangement, mon ordi a redémarré tout seul alors qu'il était en train de téléchargé la base de Kaspersky. Autre anomalie, ce matin, le simple fait de rebrancher le cable internet a fait démarrer l'ordi qui était éteint!!! Est-il possible que qqn pilote mon ordi à distance ?
Encore merci...

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

silvenik · Answer

C'est fait, non sans mal: combofix refusait de démarrer. Mais après un nouveau scan au démarrage avec Avast (encore 3 virus supprimés), et, à tout hasard, désactivé et réactivé la restauration système, Combofix a fonctionné normalement. Voici le rapport: ComboFix 08-09-30.03 - jlm 2008-10-01 20:52:55.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.802 [GMT 2:00] Lancé depuis: C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-01 20:09 . 2008-10-01 20:09 76,288 --a------ C:\WINDOWS\system32\bsq.exe 2008-10-01 19:20 . 2008-10-01 19:20 76,288 --a------ C:\WINDOWS\system32\fsq.exe 2008-10-01 19:16 . 2008-10-01 19:16 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-10-01 13:39 . 2008-10-01 13:39 76,288 --a------ C:\WINDOWS\system32\oer.exe 2008-10-01 13:33 . 2008-10-01 13:34 d-------- C:\Program Files\Windows Live Safety Center 2008-10-01 13:29 . 2008-10-01 13:29 d-------- C:\Program Files\TrojanHunter 5.0 2008-10-01 11:33 . 2008-10-01 13:23 d-------- C:\Program Files\Spybot - Search & Destroy 2008-10-01 11:33 . 2008-10-01 11:33 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-09-30 22:52 . 2008-09-30 23:23 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\vlc 2008-09-30 22:49 . 2008-09-30 22:49 d-------- C:\Program Files\VideoLAN 2008-09-30 22:43 . 2008-09-30 21:08 710 --a------ C:\WINDOWS\system32\$winnt$.inf 2008-09-30 22:29 . 2008-09-30 22:54 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\GrabIt 2008-09-30 22:20 . 2008-09-30 22:20 d-------- C:\Program Files\GrabIt 2008-09-30 22:18 . 2008-09-30 22:18 0 --a------ C:\WINDOWS\nsreg.dat 2008-09-30 22:14 . 2008-10-01 20:11 89,600 --a------ C:\8b4l8r9h1v9.exe 2008-09-30 22:14 . 2008-09-30 22:14 76,288 -r-hs---- C:\WINDOWS\system32\drivers\FmMgr.exe 2008-09-30 21:49 . 2002-08-29 12:23 57,728 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-09-30 21:49 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2008-09-30 21:48 . 2001-08-23 18:47 70,144 --a------ C:\WINDOWS\system32\usbui.dll 2008-09-30 21:48 . 2001-08-17 21:12 23,070 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys 2008-09-30 21:44 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage r‚seau 2008-09-30 21:44 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage d'impression 2008-09-30 21:44 . 2008-09-30 20:59 d--h----- C:\Documents and Settings\Default User.WINDOWS\ModŠles 2008-09-30 21:44 . 2008-09-30 21:44 d-------- C:\Documents and Settings\Default User.WINDOWS\Mes documents 2008-09-30 21:44 . 2008-09-30 21:44 dr------- C:\Documents and Settings\Default User.WINDOWS\Menu D‚marrer 2008-09-30 21:44 . 2008-09-30 21:44 d-------- C:\Documents and Settings\Default User.WINDOWS\Favoris 2008-09-30 21:44 . 2008-09-30 21:44 d-------- C:\Documents and Settings\Default User.WINDOWS\Bureau 2008-09-30 21:44 . 2008-10-01 20:48 d--h----- C:\Documents and Settings\Default User.WINDOWS 2008-09-30 21:44 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\All Users.WINDOWS\ModŠles 2008-09-30 21:44 . 2008-09-30 21:08 dr------- C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer 2008-09-30 21:44 . 2008-09-30 21:44 d-------- C:\Documents and Settings\All Users.WINDOWS\Favoris 2008-09-30 21:44 . 2008-09-30 21:06 dr------- C:\Documents and Settings\All Users.WINDOWS\Documents 2008-09-30 21:44 . 2008-09-30 22:18 d-------- C:\Documents and Settings\All Users.WINDOWS\Bureau 2008-09-30 21:15 . 2008-09-30 21:15 d-------- C:\Program Files\Alwil Software 2008-09-30 21:15 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-09-30 21:15 . 2003-03-18 21:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-09-30 21:15 . 2003-02-21 05:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2008-09-30 21:13 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Voisinage r‚seau 2008-09-30 21:13 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Voisinage d'impression 2008-09-30 21:13 . 2008-09-30 20:59 d--h----- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\ModŠles 2008-09-30 21:13 . 2008-10-01 20:20 dr------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Mes documents 2008-09-30 21:13 . 2008-09-30 21:44 dr------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Menu D‚marrer 2008-09-30 21:13 . 2008-10-01 19:31 dr------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Favoris 2008-09-30 21:13 . 2008-10-01 20:19 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau 2008-09-30 21:13 . 2008-09-30 21:13 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09 2008-09-30 21:12 . 2008-09-30 21:12 d--hs---- C:\Documents and Settings\NetworkService.AUTORITE NT.000 2008-09-30 21:12 . 2008-09-30 21:12 d--hs---- C:\Documents and Settings\LocalService.AUTORITE NT.000 2008-09-30 21:09 . 2008-09-30 21:09 8,192 --a------ C:\WINDOWS\REGLOCS.OLD 2008-09-30 21:07 . 2001-08-28 16:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-09-30 21:06 . 2008-09-30 21:06 d-------- C:\Program Files\microsoft frontpage 2008-09-30 21:02 . 2002-12-12 00:14 1,962,496 --a------ C:\WINDOWS\system32\quartz.dll 2008-09-30 21:01 . 2008-09-30 21:02 d--hs---- C:\Documents and Settings\All Users.WINDOWS\DRM 2008-09-30 21:01 . 2001-08-28 16:00 4,399,505 --a--c--- C:\WINDOWS\system32\dllcache\nls302en.lex 2008-09-30 21:01 . 2001-08-28 16:00 3,346,432 --a--c--- C:\WINDOWS\system32\dllcache\msgr3en.dll 2008-09-30 21:01 . 2001-08-28 16:00 106,562 --a--c--- C:\WINDOWS\system32\dllcache\srchctls.dll 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\WindowsShell.Manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\cdplayer.exe.manifest 2008-09-30 21:01 . 2008-09-30 21:01 488 -rah----- C:\WINDOWS\system32\WindowsLogon.manifest 2008-09-30 21:01 . 2008-09-30 21:01 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest 2008-09-30 18:59 . 2008-09-30 20:59 d-------- C:\WINDOWS\system32\MsDtc 2008-09-30 18:59 . 2008-09-30 20:59 d-------- C:\WINDOWS\system32\Com . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-01 18:47 44,032 ----a-w C:\WINDOWS\system32\ftp.exe 2008-09-30 20:16 135,168 ----a-w C:\WINDOWS\system32\sfc_os.dll 2008-09-30 19:02 558,142 ----a-w C:\WINDOWS\java\Packages\[u]0[/u]TB57B39.ZIP 2008-09-30 19:02 155,995 ----a-w C:\WINDOWS\java\Packages\89JD3DZZ.ZIP 2008-09-30 18:59 --------- d-----w C:\Program Files\Services en ligne . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 13312] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "FmMgr.exe"="C:\WINDOWS\system32\drivers\FmMgr.exe" [2008-09-30 76288] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 13312] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-07-19 78416] *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 . . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\Mozilla\Firefox\Profiles\qoe3jt82.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.yahoo.com/ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-01 20:53:35 Windows 5.1.2600 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-01 20:53:59 ComboFix-quarantined-files.txt 2008-10-01 18:53:57 Avant-CF: 156ÿ043ÿ788ÿ288 octets libres Après-CF: 156,036,636,672 octets libres 123 Merci encore de s'occuper de mon cas!

Utilisateur anonyme · Answer

de rien pas de soucis ,

Affiche tous les fichiers et dossiers : 
Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cacher 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK 


Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\drivers\FmMgr.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

silvenik · Answer

Parcours du combattant ... suite!
Je n'ai rien eu à modifier dans les options des dossiers, que j'avais déjà modifié de cette façon récemment.
Voici ce qu'a donné Virustoral:
Le fichier a déjà été analysé:
MD5: 364cb81fee40973586a51a2a4061f910 
First received: 2008.09.30 09:52:13 (CET) 
Date 2008.10.01 15:22:35 (CET) [<1D] 
Résultats 6/36 
Permalink: analisis/b68e605fd44821da2ea6c5a2efbce371 

J'en ai déduit que je devais prendre l'analyse dont le lien permanent était donné. Voici donc cette analyse:
Fichier FmMgr.exe reçu le 2008.10.01 15:21:45 (CET)
Situation actuelle: terminé 

Résultat: 6/36 (16.67%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.1.0 2008.10.01 - 
AntiVir 7.8.1.34 2008.10.01 - 
Authentium 5.1.0.4 2008.09.30 - 
Avast 4.8.1248.0 2008.10.01 - 
AVG 8.0.0.161 2008.10.01 Delf.FYI 
BitDefender 7.2 2008.10.01 - 
CAT-QuickHeal 9.50 2008.10.01 - 
ClamAV 0.93.1 2008.10.01 - 
DrWeb 4.44.0.09170 2008.10.01 - 
eSafe 7.0.17.0 2008.10.01 - 
eTrust-Vet 31.6.6119 2008.09.30 Win32/Slenfbot!generic 
Ewido 4.0 2008.10.01 - 
F-Prot 4.4.4.56 2008.09.30 - 
F-Secure 8.0.14332.0 2008.10.01 - 
Fortinet 3.113.0.0 2008.10.01 - 
GData 19 2008.10.01 - 
Ikarus T3.1.1.34.0 2008.10.01 Trojan.Delf.Inject.AB 
K7AntiVirus 7.10.479 2008.10.01 - 
Kaspersky 7.0.0.125 2008.10.01 - 
McAfee 5395 2008.10.01 - 
Microsoft 1.4005 2008.10.01 VirTool:Win32/DelfInject.gen!AF 
NOD32 3485 2008.10.01 - 
Norman 5.80.02 2008.09.30 - 
Panda 9.0.0.4 2008.09.30 - 
PCTools 4.4.2.0 2008.10.01 - 
Prevx1 V2 2008.10.01 Cloaked Malware 
Rising 20.63.62.00 2008.09.28 - 
SecureWeb-Gateway 6.7.6 2008.10.01 - 
Sophos 4.34.0 2008.10.01 Troj/DwnLdr-HIM 
Sunbelt 3.1.1675.1 2008.09.27 - 
Symantec 10 2008.10.01 - 
TheHacker 6.3.0.9.097 2008.10.01 - 
TrendMicro 8.700.0.1004 2008.10.01 - 
VBA32 3.12.8.6 2008.09.30 - 
ViRobot 2008.10.1.1401 2008.10.01 - 
VirusBuster 4.5.11.0 2008.09.30 - 
Information additionnelle 
File size: 76288 bytes 
MD5...: 364cb81fee40973586a51a2a4061f910 
SHA1..: 9ad771da7ca7f5acbecc0d55d40317b19a95661f 
SHA256: 6b89e8eb913437b6e9a9a8aae7119d5abfae17a072ba169b20ff96c2e6777d08 
SHA512: 6a4639bd56aa6fc357d40b8cca20689682fa8989447b1a2ff726f5200b63e382
556daebfee47ff307f60b709afca9adf60d86346a34ce267844269ad2900d211 
PEiD..: BobSoft Mini Delphi -> BoB / BobSoft 
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x13535454
timedatestamp.....: 0x3b425e19 (Wed Jul 04 00:06:49 2001)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x4500 0x4600 6.49 2ca99ceb6051be404c2bcfa6eeb2f65b
DATA 0x6000 0x11c 0x200 3.13 0b3531b6ad76e3fded4c6e89a34b454e
BSS 0x7000 0x701 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x8000 0x44c 0x600 3.49 184bff7c0a4a8122eb712c7e15a54c19
.tls 0x9000 0x8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0xa000 0x18 0x200 0.27 52627abd32927f50dc7ef2b2f1522f14
.reloc 0xb000 0x4d4 0x600 5.85 a1016b3d64b02586df292e4c7238b8ca
.rsrc 0xc000 0xce50 0xd000 7.90 d0265245078ccd45cca23571690dfdce

( 7 imports ) 
> kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, GetVersion, GetCurrentThreadId, GetThreadLocale, GetStartupInfoA, GetLocaleInfoA, GetCommandLineA, FreeLibrary, ExitProcess, WriteFile, UnhandledExceptionFilter, RtlUnwind, RaiseException, GetStdHandle
> user32.dll: GetKeyboardType, MessageBoxA
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
> kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA
> kernel32.dll: lstrcmpiA, LoadLibraryA, GetModuleFileNameA, GetComputerNameA, ExitProcess
> user32.dll: MessageBoxA
> winmm.dll: midiOutOpen, mciSendCommandA, joyGetPosEx

( 0 exports ) 
 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=FC81B73F00DF11462A92019FF5F2A5004353263E 

Voilà...

Utilisateur anonyme · Answer

Copie le texte ci-dessous : 

File:: 
C:\WINDOWS\system32\bsq.exe 
C:\WINDOWS\system32\fsq.exe 
C:\WINDOWS\system32\oer.exe 
C:\8b4l8r9h1v9.exe 
C:\WINDOWS\system32\drivers\FmMgr.exe 
C:\WINDOWS\REGLOCS.OLD

Folder:: 
C:\WINDOWS\system32\Kaspersky Lab

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"FmMgr.exe"=-



Ouvre le Bloc-Notes puis colle le texte copié. 
(Démarrer\Tous les programmes\Accessoires\Bloc notes.) 
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci : 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt

silvenik · Answer

Voici voilà: ComboFix 08-09-30.03 - jlm 2008-10-01 22:10:10.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.812 [GMT 2:00] Lancé depuis: C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\8b4l8r9h1v9.exe C:\WINDOWS\REGLOCS.OLD C:\WINDOWS\system32\bsq.exe C:\WINDOWS\system32\drivers\FmMgr.exe C:\WINDOWS\system32\fsq.exe C:\WINDOWS\system32\oer.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\8b4l8r9h1v9.exe C:\WINDOWS\REGLOCS.OLD C:\WINDOWS\system32\bsq.exe C:\WINDOWS\system32\drivers\FmMgr.exe C:\WINDOWS\system32\fsq.exe C:\WINDOWS\system32\Kaspersky Lab C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\[u]0[/u]4327D11.key C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\backup\VCU26SiAsDER\updcfg.xml C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avcmhk5.mhk C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp.klb C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp.set C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp.vnd C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp_ext.set C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp_x.set C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base001c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base002c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base003c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base004c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base005c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base006.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base006c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base007.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base007c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base008.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base008c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base009.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base009c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base010.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base010c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base011.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base011c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base012.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base012c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base013.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base013c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base014.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base014c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base015.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base015c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base016.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base016c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base017.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base017c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base018.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base018c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base019.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base019c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base020.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base020c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base021.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base021c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base022.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base022c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base023.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base023c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base024.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base024c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base025.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base025c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base026.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base026c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base027.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base027c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base028.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base028c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base029.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base029c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base030.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base030c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base031.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base031c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base032.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base032c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base033.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base033c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base034.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base034c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base035.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base035c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base036.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base036c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base037.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base037c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base038.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base038c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base039.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base039c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base040.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base040c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base041.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base041c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base042.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base042c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base043.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base043c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base044.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base044c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base045.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base045c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base046.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base046c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base047.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base047c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base048.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base048c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base049.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base049c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base050.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base050c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base051.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base051c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base052.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base052c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base053.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base053c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base054.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base054c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base055.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base055c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base056.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base056c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base057.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base057c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base058.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base058c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base059.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base059c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base060.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base060c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base061.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base061c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base062.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base062c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base063.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base063c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base064.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base064c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base065.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base065c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base066.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base066c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base067.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base067c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base068.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base068c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base069.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base069c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base070.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base070c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base071.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base071c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base072.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base072c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base073.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base073c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base074.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base074c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base075.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base075c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base076.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base076c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base077.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base077c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base078.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base078c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base079.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base079c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base080.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base080c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base081.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base081c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base082.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base082c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base083.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base083c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base084.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base084c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base085.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base085c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base086.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base086c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base087.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base087c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base088.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base088c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base089.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base089c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base090.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base090c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base091.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base091c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base092.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base092c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base093.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base093c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base094.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base094c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base095.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base095c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base096.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base096c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base097.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base097c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base098.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base098c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base099.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base099c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base100.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base100c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base101.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base101c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base102.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base102c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base103.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base103c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base104.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base104c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base105.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base105c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base106.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base106c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base107.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base107c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base108.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base108c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base109.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base109c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base110.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base110c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base111.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base111c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base112.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base112c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base113.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base113c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base114.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base114c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base115.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base115c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base116.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base116c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base117.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base117c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base118.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base118c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base119.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base119c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base120.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base120c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base121.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base121c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base122.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base122c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base123.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base123c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base124.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base124c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base125.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base125c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base126.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base126c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base127.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base127c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base128.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base128c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base129.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base129c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base130.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base130c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base131.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base131c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base132.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base132c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base133.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base133c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base134.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base134c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base135.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base135c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base136.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base136c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base137.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base137c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base138.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base138c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base139.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base139c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base140.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base140c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base141.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base141c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base142.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base142c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base143.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base143c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base144.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base144c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base145.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base145c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base146.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base146c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base147.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base147c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base148.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base148c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base149.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base149c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base150.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base150c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base151.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base151c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base152.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base152c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base153.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base153c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base154.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base154c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base155.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base155c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base156.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base156c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base157.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base157c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base158.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base158c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base159.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base159c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base160.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base160c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base161.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base161c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base162.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base162c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base163.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base163c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base164.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base164c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base165c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base166c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base167c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base168c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base169c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base170c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base171c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base172c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base173c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base174c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base175c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base176c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base177c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base178c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base179c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base180c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base181c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base182c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base183c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base184c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base185c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base186c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base187c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base188c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base189c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base190c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base191c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base192c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base193c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base194c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base195c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base196c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base197c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base198c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base199c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base200c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base201c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base202c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base203c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base204c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base205c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base206c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base207c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base208c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base209c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base210c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base211c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base212c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base213c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base214c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base215c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base216c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base217c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base218c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base219c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base220c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base221c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base222c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base223c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base224c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base225c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base226c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base227c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base228c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base229c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base230c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base231c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base232c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base233c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base234c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base235c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base236c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base237c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base238c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base239c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base240c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base241c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base242c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base243c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base244c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base245c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base246c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base247c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base248c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base249c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base250c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base251c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base252c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base253c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base254c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base255c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base256c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base257c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base258c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base259c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base260c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base261c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base262c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base263c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base264c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base265c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base266c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base267c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base268c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base269c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base270c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base271c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base272c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base273c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base274c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base275c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base276c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base277c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base278c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base279c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base280c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base281c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base282c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base283c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base284c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base285c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base286c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base287c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base288c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base289c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base290c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base291c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base292c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base293c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base294c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base295c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base296c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base297c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base298c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base299c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base300c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base301c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base302c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base303c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base304c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base305c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base306c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base307c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base308c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base309c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base310c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base311c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base312c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base313c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base314c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base315c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base316c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base317c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base318c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base319c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base320c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base321c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base322c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base323c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base324c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base325c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base326c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base327c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base328c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base329c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base330c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base331c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base332c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base333c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base334c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base335c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base336c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base337c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base338c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base339c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base340c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base341c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base342c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base343c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base344c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base345c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base346c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base347c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base348c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base349c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base350c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base351c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base352c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base353c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base354c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base355c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base356c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base357c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base358c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base359c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base360c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base361c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base362c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base363c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base364c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base365c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base366c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base367c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base368c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base369c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base370c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base371c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base372c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base373c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base374c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base375c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base376c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base377c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base378c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base379c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base380c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base381c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base382c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base383c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base384c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base385c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base386c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base387c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base388c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base389c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base390c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base391c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base392c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base393c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base394c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base395c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base396c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base397c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base398c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base399c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base400c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base401c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base402c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base403c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base404c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base405c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base999.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\black.lst C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ca001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ca002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ca003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\chuka.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\daily-ec.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\daily-ex.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\daily.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\dailyc.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\eicar.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\engine.cfg C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\engine.dt C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext001c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext002c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext003c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext004c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext005c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext006.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext006c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext007.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext007c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext008.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext008c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext009.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext009c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext010c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext011c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext012c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext013c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext014c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext015c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext016c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext017c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext018c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext019c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext020c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext021c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext022c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext023c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext024c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext025c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext026c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext027c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext028c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext029c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext030c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext031c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext032c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext033c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext034c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext035c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext036c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext037c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext038c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext039c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext040c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext041c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext042c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext043c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext044c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext045c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext046c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext047c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext048c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext049c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext050c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext051c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext052c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext053c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext054c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext055c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext056c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext057c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext058c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext059c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext060c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext999.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\fa.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\fa001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen999.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\kavset.xml C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\kernel.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krndos.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnengn.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnexe.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnexe32.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krngen.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnjava.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnmacro.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnun001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnun002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnun003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnun004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\mail.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ocr.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\smart.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp000.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp006.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp007.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp008.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp009.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp010.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp011.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp012.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp013.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp014.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp015.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp016.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp017.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp018.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp019.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp020.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp021.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp022.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp023.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp024.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp025.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp026.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp027.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp028.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp029.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp030.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp031.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp032.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp033.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp034.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp035.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp036.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp037.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp038.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp039.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp040.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp041.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp042.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\verdicts.ini C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\data\master.xml C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\data\updcfg.xml C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kaveula.txt C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll C:\WINDOWS\system32\Microsoft\backup.ftp C:\WINDOWS\system32\oer.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-01 13:33 . 2008-10-01 13:34 d-------- C:\Program Files\Windows Live Safety Center 2008-10-01 13:29 . 2008-10-01 13:29 d-------- C:\Program Files\TrojanHunter 5.0 2008-10-01 11:33 . 2008-10-01 13:23 d-------- C:\Program Files\Spybot - Search & Destroy 2008-10-01 11:33 . 2008-10-01 11:33 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-09-30 22:52 . 2008-09-30 23:23 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\vlc 2008-09-30 22:49 . 2008-09-30 22:49 d-------- C:\Program Files\VideoLAN 2008-09-30 22:43 . 2008-09-30 21:08 710 --a------ C:\WINDOWS\system32\$winnt$.inf 2008-09-30 22:29 . 2008-09-30 22:54 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\GrabIt 2008-09-30 22:20 . 2008-09-30 22:20 d-------- C:\Program Files\GrabIt 2008-09-30 22:18 . 2008-09-30 22:18 0 --a------ C:\WINDOWS\nsreg.dat 2008-09-30 21:49 . 2002-08-29 12:23 57,728 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-09-30 21:49 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2008-09-30 21:48 . 2001-08-23 18:47 70,144 --a------ C:\WINDOWS\system32\usbui.dll 2008-09-30 21:48 . 2001-08-17 21:12 23,070 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys 2008-09-30 21:44 . 2008-09-30 21:44 d--h-----

silvenik · Answer

Mon ordi a redémarré sans que je le veuille pendant que je postai cette réponse, et le rapport de combofix est incomplet: le revoici: ComboFix 08-09-30.03 - jlm 2008-10-01 22:10:10.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.812 [GMT 2:00] Lancé depuis: C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: C:\8b4l8r9h1v9.exe C:\WINDOWS\REGLOCS.OLD C:\WINDOWS\system32\bsq.exe C:\WINDOWS\system32\drivers\FmMgr.exe C:\WINDOWS\system32\fsq.exe C:\WINDOWS\system32\oer.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\8b4l8r9h1v9.exe C:\WINDOWS\REGLOCS.OLD C:\WINDOWS\system32\bsq.exe C:\WINDOWS\system32\drivers\FmMgr.exe C:\WINDOWS\system32\fsq.exe C:\WINDOWS\system32\Kaspersky Lab C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\[u]0[/u]4327D11.key C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\backup\VCU26SiAsDER\updcfg.xml C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avcmhk5.mhk C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp.klb C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp.set C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp.vnd C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp_ext.set C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\avp_x.set C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base001c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base002c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base003c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base004c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base005c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base006.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base006c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base007.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base007c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base008.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base008c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base009.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base009c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base010.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base010c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base011.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base011c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base012.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base012c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base013.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base013c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base014.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base014c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base015.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base015c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base016.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base016c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base017.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base017c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base018.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base018c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base019.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base019c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base020.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base020c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base021.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base021c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base022.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base022c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base023.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base023c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base024.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base024c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base025.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base025c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base026.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base026c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base027.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base027c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base028.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base028c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base029.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base029c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base030.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base030c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base031.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base031c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base032.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base032c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base033.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base033c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base034.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base034c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base035.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base035c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base036.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base036c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base037.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base037c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base038.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base038c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base039.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base039c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base040.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base040c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base041.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base041c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base042.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base042c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base043.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base043c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base044.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base044c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base045.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base045c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base046.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base046c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base047.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base047c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base048.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base048c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base049.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base049c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base050.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base050c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base051.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base051c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base052.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base052c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base053.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base053c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base054.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base054c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base055.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base055c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base056.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base056c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base057.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base057c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base058.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base058c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base059.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base059c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base060.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base060c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base061.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base061c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base062.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base062c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base063.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base063c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base064.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base064c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base065.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base065c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base066.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base066c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base067.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base067c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base068.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base068c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base069.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base069c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base070.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base070c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base071.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base071c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base072.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base072c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base073.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base073c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base074.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base074c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base075.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base075c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base076.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base076c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base077.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base077c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base078.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base078c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base079.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base079c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base080.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base080c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base081.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base081c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base082.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base082c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base083.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base083c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base084.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base084c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base085.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base085c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base086.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base086c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base087.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base087c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base088.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base088c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base089.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base089c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base090.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base090c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base091.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base091c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base092.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base092c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base093.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base093c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base094.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base094c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base095.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base095c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base096.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base096c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base097.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base097c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base098.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base098c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base099.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base099c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base100.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base100c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base101.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base101c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base102.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base102c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base103.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base103c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base104.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base104c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base105.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base105c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base106.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base106c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base107.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base107c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base108.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base108c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base109.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base109c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base110.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base110c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base111.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base111c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base112.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base112c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base113.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base113c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base114.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base114c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base115.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base115c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base116.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base116c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base117.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base117c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base118.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base118c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base119.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base119c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base120.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base120c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base121.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base121c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base122.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base122c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base123.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base123c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base124.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base124c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base125.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base125c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base126.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base126c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base127.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base127c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base128.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base128c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base129.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base129c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base130.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base130c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base131.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base131c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base132.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base132c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base133.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base133c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base134.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base134c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base135.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base135c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base136.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base136c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base137.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base137c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base138.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base138c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base139.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base139c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base140.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base140c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base141.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base141c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base142.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base142c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base143.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base143c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base144.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base144c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base145.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base145c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base146.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base146c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base147.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base147c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base148.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base148c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base149.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base149c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base150.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base150c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base151.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base151c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base152.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base152c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base153.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base153c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base154.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base154c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base155.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base155c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base156.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base156c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base157.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base157c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base158.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base158c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base159.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base159c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base160.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base160c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base161.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base161c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base162.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base162c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base163.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base163c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base164.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base164c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base165c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base166c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base167c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base168c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base169c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base170c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base171c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base172c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base173c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base174c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base175c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base176c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base177c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base178c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base179c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base180c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base181c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base182c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base183c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base184c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base185c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base186c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base187c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base188c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base189c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base190c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base191c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base192c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base193c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base194c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base195c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base196c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base197c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base198c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base199c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base200c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base201c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base202c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base203c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base204c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base205c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base206c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base207c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base208c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base209c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base210c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base211c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base212c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base213c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base214c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base215c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base216c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base217c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base218c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base219c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base220c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base221c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base222c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base223c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base224c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base225c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base226c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base227c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base228c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base229c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base230c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base231c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base232c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base233c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base234c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base235c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base236c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base237c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base238c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base239c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base240c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base241c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base242c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base243c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base244c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base245c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base246c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base247c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base248c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base249c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base250c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base251c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base252c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base253c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base254c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base255c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base256c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base257c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base258c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base259c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base260c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base261c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base262c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base263c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base264c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base265c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base266c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base267c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base268c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base269c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base270c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base271c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base272c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base273c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base274c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base275c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base276c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base277c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base278c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base279c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base280c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base281c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base282c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base283c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base284c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base285c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base286c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base287c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base288c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base289c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base290c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base291c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base292c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base293c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base294c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base295c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base296c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base297c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base298c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base299c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base300c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base301c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base302c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base303c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base304c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base305c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base306c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base307c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base308c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base309c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base310c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base311c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base312c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base313c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base314c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base315c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base316c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base317c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base318c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base319c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base320c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base321c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base322c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base323c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base324c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base325c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base326c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base327c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base328c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base329c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base330c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base331c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base332c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base333c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base334c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base335c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base336c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base337c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base338c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base339c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base340c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base341c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base342c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base343c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base344c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base345c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base346c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base347c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base348c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base349c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base350c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base351c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base352c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base353c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base354c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base355c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base356c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base357c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base358c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base359c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base360c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base361c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base362c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base363c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base364c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base365c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base366c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base367c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base368c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base369c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base370c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base371c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base372c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base373c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base374c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base375c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base376c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base377c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base378c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base379c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base380c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base381c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base382c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base383c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base384c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base385c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base386c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base387c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base388c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base389c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base390c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base391c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base392c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base393c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base394c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base395c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base396c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base397c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base398c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base399c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base400c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base401c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base402c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base403c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base404c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base405c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\base999.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\black.lst C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ca001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ca002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ca003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\chuka.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\daily-ec.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\daily-ex.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\daily.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\dailyc.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\eicar.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\engine.cfg C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\engine.dt C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext001c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext002c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext003c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext004c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext005c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext006.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext006c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext007.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext007c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext008.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext008c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext009.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext009c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext010c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext011c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext012c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext013c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext014c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext015c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext016c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext017c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext018c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext019c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext020c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext021c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext022c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext023c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext024c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext025c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext026c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext027c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext028c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext029c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext030c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext031c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext032c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext033c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext034c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext035c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext036c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext037c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext038c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext039c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext040c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext041c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext042c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext043c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext044c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext045c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext046c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext047c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext048c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext049c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext050c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext051c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext052c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext053c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext054c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext055c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext056c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext057c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext058c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext059c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext060c.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ext999.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\fa.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\fa001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\gen999.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\kavset.xml C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\kernel.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krn005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krndos.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnengn.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnexe.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnexe32.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krngen.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnjava.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnmacro.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnun001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnun002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnun003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\krnun004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\mail.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\ocr.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\smart.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp000.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp001.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp002.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp003.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp004.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp005.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp006.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp007.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp008.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp009.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp010.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp011.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp012.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp013.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp014.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp015.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp016.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp017.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp018.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp019.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp020.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp021.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp022.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp023.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp024.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp025.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp026.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp027.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp028.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp029.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp030.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp031.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp032.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp033.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp034.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp035.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp036.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp037.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp038.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp039.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp040.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp041.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\unp042.avc C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases\verdicts.ini C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\data\master.xml C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\data\updcfg.xml C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kaveula.txt C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll C:\WINDOWS\system32\Microsoft\backup.ftp C:\WINDOWS\system32\oer.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-01 13:33 . 2008-10-01 13:34 d-------- C:\Program Files\Windows Live Safety Center 2008-10-01 13:29 . 2008-10-01 13:29 d-------- C:\Program Files\TrojanHunter 5.0 2008-10-01 11:33 . 2008-10-01 13:23 d-------- C:\Program Files\Spybot - Search & Destroy 2008-10-01 11:33 . 2008-10-01 11:33 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-09-30 22:52 . 2008-09-30 23:23 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\vlc 2008-09-30 22:49 . 2008-09-30 22:49 d-------- C:\Program Files\VideoLAN 2008-09-30 22:43 . 2008-09-30 21:08 710 --a------ C:\WINDOWS\system32\$winnt$.inf 2008-09-30 22:29 . 2008-09-30 22:54 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\GrabIt 2008-09-30 22:20 . 2008-09-30 22:20 d-------- C:\Program Files\GrabIt 2008-09-30 22:18 . 2008-09-30 22:18 0 --a------ C:\WINDOWS\nsreg.dat 2008-09-30 21:49 . 2002-08-29 12:23 57,728 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-09-30 21:49 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2008-09-30 21:48 . 2001-08-23 18:47 70,144 --a------ C:\WINDOWS\system32\usbui.dll 2008-09-30 21:48 . 2001-08-17

Utilisateur anonyme · Answer

Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

silvenik · Answer

Décidément, le message doit être trop long, il a encore été tronqué. Voici la suite du rapport: ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 )))))))))))))))))))))))))))))))))))) . 2008-10-01 13:33 . 2008-10-01 13:34 d-------- C:\Program Files\Windows Live Safety Center 2008-10-01 13:29 . 2008-10-01 13:29 d-------- C:\Program Files\TrojanHunter 5.0 2008-10-01 11:33 . 2008-10-01 13:23 d-------- C:\Program Files\Spybot - Search & Destroy 2008-10-01 11:33 . 2008-10-01 11:33 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-09-30 22:52 . 2008-09-30 23:23 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\vlc 2008-09-30 22:49 . 2008-09-30 22:49 d-------- C:\Program Files\VideoLAN 2008-09-30 22:43 . 2008-09-30 21:08 710 --a------ C:\WINDOWS\system32\$winnt$.inf 2008-09-30 22:29 . 2008-09-30 22:54 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Application Data\GrabIt 2008-09-30 22:20 . 2008-09-30 22:20 d-------- C:\Program Files\GrabIt 2008-09-30 22:18 . 2008-09-30 22:18 0 --a------ C:\WINDOWS\nsreg.dat 2008-09-30 21:49 . 2002-08-29 12:23 57,728 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-09-30 21:49 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2008-09-30 21:48 . 2001-08-23 18:47 70,144 --a------ C:\WINDOWS\system32\usbui.dll 2008-09-30 21:48 . 2001-08-17 21:12 23,070 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys 2008-09-30 21:44 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage r‚seau 2008-09-30 21:44 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\Default User.WINDOWS\Voisinage d'impression 2008-09-30 21:44 . 2008-09-30 20:59 d--h----- C:\Documents and Settings\Default User.WINDOWS\ModŠles 2008-09-30 21:44 . 2008-09-30 21:44 d-------- C:\Documents and Settings\Default User.WINDOWS\Mes documents 2008-09-30 21:44 . 2008-09-30 21:44 dr------- C:\Documents and Settings\Default User.WINDOWS\Menu D‚marrer 2008-09-30 21:44 . 2008-09-30 21:44 d-------- C:\Documents and Settings\Default User.WINDOWS\Favoris 2008-09-30 21:44 . 2008-09-30 21:44 d-------- C:\Documents and Settings\Default User.WINDOWS\Bureau 2008-09-30 21:44 . 2008-10-01 20:48 d--h----- C:\Documents and Settings\Default User.WINDOWS 2008-09-30 21:44 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\All Users.WINDOWS\ModŠles 2008-09-30 21:44 . 2008-09-30 21:08 dr------- C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer 2008-09-30 21:44 . 2008-09-30 21:44 d-------- C:\Documents and Settings\All Users.WINDOWS\Favoris 2008-09-30 21:44 . 2008-09-30 21:06 dr------- C:\Documents and Settings\All Users.WINDOWS\Documents 2008-09-30 21:44 . 2008-09-30 22:18 d-------- C:\Documents and Settings\All Users.WINDOWS\Bureau 2008-09-30 21:15 . 2008-09-30 21:15 d-------- C:\Program Files\Alwil Software 2008-09-30 21:15 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-09-30 21:15 . 2003-03-18 21:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll 2008-09-30 21:15 . 2003-02-21 05:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll 2008-09-30 21:13 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Voisinage r‚seau 2008-09-30 21:13 . 2008-09-30 21:44 d--h----- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Voisinage d'impression 2008-09-30 21:13 . 2008-09-30 20:59 d--h----- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\ModŠles 2008-09-30 21:13 . 2008-10-01 21:57 dr------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Mes documents 2008-09-30 21:13 . 2008-09-30 21:44 dr------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Menu D‚marrer 2008-09-30 21:13 . 2008-10-01 19:31 dr------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Favoris 2008-09-30 21:13 . 2008-10-01 22:10 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau 2008-09-30 21:13 . 2008-09-30 21:13 d-------- C:\Documents and Settings\jlm.JLM-LRRZXKDNA09 2008-09-30 21:12 . 2008-09-30 21:12 d--hs---- C:\Documents and Settings\NetworkService.AUTORITE NT.000 2008-09-30 21:12 . 2008-09-30 21:12 d--hs---- C:\Documents and Settings\LocalService.AUTORITE NT.000 2008-09-30 21:07 . 2001-08-28 16:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll 2008-09-30 21:06 . 2008-09-30 21:06 d-------- C:\Program Files\microsoft frontpage 2008-09-30 21:02 . 2002-12-12 00:14 1,962,496 --a------ C:\WINDOWS\system32\quartz.dll 2008-09-30 21:01 . 2008-09-30 21:02 d--hs---- C:\Documents and Settings\All Users.WINDOWS\DRM 2008-09-30 21:01 . 2001-08-28 16:00 4,399,505 --a--c--- C:\WINDOWS\system32\dllcache\nls302en.lex 2008-09-30 21:01 . 2001-08-28 16:00 3,346,432 --a--c--- C:\WINDOWS\system32\dllcache\msgr3en.dll 2008-09-30 21:01 . 2001-08-28 16:00 106,562 --a--c--- C:\WINDOWS\system32\dllcache\srchctls.dll 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\WindowsShell.Manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest 2008-09-30 21:01 . 2008-09-30 21:01 749 -rah----- C:\WINDOWS\system32\cdplayer.exe.manifest 2008-09-30 21:01 . 2008-09-30 21:01 488 -rah----- C:\WINDOWS\system32\WindowsLogon.manifest 2008-09-30 21:01 . 2008-09-30 21:01 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest 2008-09-30 18:59 . 2008-09-30 20:59 d-------- C:\WINDOWS\system32\MsDtc 2008-09-30 18:59 . 2008-09-30 20:59 d-------- C:\WINDOWS\system32\Com . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-01 20:06 44,032 ----a-w C:\WINDOWS\system32\ftp.exe 2008-09-30 20:16 135,168 ----a-w C:\WINDOWS\system32\sfc_os.dll 2008-09-30 19:02 558,142 ----a-w C:\WINDOWS\java\Packages\[u]0/uTB57B39.ZIP 2008-09-30 19:02 155,995 ----a-w C:\WINDOWS\java\Packages\89JD3DZZ.ZIP 2008-09-30 18:59 --------- d-----w C:\Program Files\Services en ligne . ((((((((((((((((((((((((((((( snapshot@2008-10-01_20.49.55.51 ))))))))))))))))))))))))))))))))))))))))) . - 2008-10-01 18:47:21 44,032 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe + 2008-10-01 20:06:01 44,032 -c--a-w C:\WINDOWS\system32\dllcache\ftp.exe - 2008-09-30 19:46:49 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-10-01 19:34:39 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-09-30 19:46:49 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat + 2008-10-01 19:34:39 48,616 ----a-w C:\WINDOWS\system32\perfc00C.dat - 2008-09-30 19:46:49 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-10-01 19:34:39 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-09-30 19:46:49 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-10-01 19:34:39 367,658 ----a-w C:\WINDOWS\system32\perfh00C.dat + 2008-10-01 20:06:00 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_3dc.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 13312] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 13312] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 "AntiVirusDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-07-19 78416] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-FmMgr.exe - C:\WINDOWS\system32\drivers\FmMgr.exe ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-01 22:14:43 Windows 5.1.2600 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-01 22:15:08 ComboFix-quarantined-files.txt 2008-10-01 20:15:06 ComboFix2.txt 2008-10-01 18:54:00 Avant-CF: 156ÿ160ÿ851ÿ968 octets libres Après-CF: 156,151,922,688 octets libres 883 P.S.: Mon système n'arrête pas de redémarrer (apparition d'une fenêtre avec compte à rebours de 60 sec.)

Utilisateur anonyme · Answer

Démarrer/Exécuter copie-colle la commande suivante puis OK 

copie colle :   "%userprofile%\Bureau\combofix.exe" /u 

Ca désinstallera ComboFix


Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

silvenik · Answer

Bonjour,
malwarebytes n'a rien détecté. Voici le rapport:
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1226
Windows 5.1.2600 Service Pack 1

02/10/2008 07:39:49
mbam-log-2008-10-02 (07-39-49).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 55955
Temps écoulé: 3 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

comment va le pc ??


Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

silvenik · Answer

Depuis le dernier message, j'ai encore eu des arrivées de virus (2) signalés par Avast (je précise que je ne fréquente plus que ce site et yahoo pour les mails...), et un plantage de la barre des tâches de windows. Mais plus de redémarrage non souhaité, et pour cette présente connection, tout semble aller... Voici le "log file" de HiJackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:46:35, on 02/10/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Utilisateur anonyme · Answer

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

regarde ceci concernant avast : 

antivir vs avast : 

-> http://forum.malekal.com/ftopic3528.php 


alors je te conseille de le desinstaller et d´installer antivir a la place 

Telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->Antivir le telecharger


tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59 

Pour désinstaller Avast telecharge cet outil


je voudrais ensuite que tu lance un scan complet avec Antivir si tu decide de l installer ou avec avast si tu decides de garder celui ci 

et bien sur de poster le rapport merci

silvenik · Answer

Depuis le dernier message, encore un virus bloqué par avast:
system32/zlr.exe (win32:virtob)
ainsi que 2 redémarrages non souhaités.
Rapport ToolsCleaner:
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Rapport Avira Antivir:


Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 octobre 2008  12:34

La recherche porte sur 1369550 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 1)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :JLM-LRRZXKDNA09

Informations de version :
BUILD.DAT     : 8.1.0.47       16931 Bytes  19/08/2008 11:45:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.5.20      142336 Bytes  30/06/2008 05:20:53
ANTIVIR3.VDF  : 7.0.5.23       17408 Bytes  30/06/2008 09:24:47
Version du moteur: 8.1.1.19  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.63      311673 Bytes  06/08/2008 13:13:47
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.0.20      418165 Bytes  24/04/2008 12:37:48
AEPACK.DLL    : 8.1.2.1       364917 Bytes  15/07/2008 12:58:35
AEOFFICE.DLL  : 8.1.0.21      192891 Bytes  18/07/2008 06:35:21
AEHEUR.DLL    : 8.1.0.47     1368437 Bytes  06/08/2008 13:13:47
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.35      315764 Bytes  06/08/2008 14:38:47
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.8       172406 Bytes  31/07/2008 08:33:21
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 7.0.0.1       155688 Bytes  30/06/2008 14:29:36
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 2 octobre 2008  12:34

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FmMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'22' processus ont été contrôlés avec '22' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Local Settings\Temporary Internet Files\Content.IE5\OI5EBVF9\c12345[1].jpg
    [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OLERKLAZ\c12345[1].jpg
    [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE]  Fichier supprimé.


Fin de la recherche : jeudi 2 octobre 2008  12:43
Temps nécessaire: 09:40 Minute(s)

La recherche a été effectuée intégralement

   1198 Les répertoires ont été contrôlés
  41145 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      2 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  41142 Fichiers non infectés
    348 Les archives ont été contrôlées
      5 Avertissements
      2 Consignes

Donc, 2 virus trouvés dans des fichiers jpg, donc diiférent de ce que me trouvait Avast habituellement. Par contre, Antivir vient à l'instant de me signaler un nouveau virus (encore dans un .jpg) que j'ai également supprimé...

Utilisateur anonyme · Answer

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 


http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/

tu as gardé avast ?

silvenik · Answer

Je pars au boulot,
j'essaierai ta dernière suggestion en rentrant.
Je me permets de poster un autre scan Antivir, réalisé après mise à jour de la base:
quelques chevaux de troie trouvés!

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 octobre 2008  13:02

La recherche porte sur 1656609 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 1)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :JLM-LRRZXKDNA09

Informations de version :
BUILD.DAT     : 8.1.0.47       16931 Bytes  19/08/2008 11:45:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.217    3773440 Bytes  26/09/2008 11:01:06
ANTIVIR3.VDF  : 7.0.6.239     154112 Bytes  02/10/2008 11:01:08
Version du moteur: 8.1.1.35  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.76      319867 Bytes  02/10/2008 11:01:35
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.2       438644 Bytes  02/10/2008 11:01:34
AEPACK.DLL    : 8.1.2.3       364918 Bytes  02/10/2008 11:01:22
AEOFFICE.DLL  : 8.1.0.25      196986 Bytes  02/10/2008 11:01:21
AEHEUR.DLL    : 8.1.0.59     1438071 Bytes  02/10/2008 11:01:21
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  02/10/2008 11:01:16
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  02/10/2008 11:01:10
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  02/10/2008 11:01:09
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 2 octobre 2008  13:02

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FmMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'22' processus ont été contrôlés avec '22' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\8b4l8r9h1v9.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.NHB
    [REMARQUE]  Fichier supprimé.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP12\A0004505.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.NHB
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP13\A0005505.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP13\A0005506.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP13\A0005510.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.NHB
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\ftp.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\dllcache\ftp.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\Microsoft\backup.ftp
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [REMARQUE]  Fichier supprimé.


Fin de la recherche : jeudi 2 octobre 2008  13:06
Temps nécessaire: 04:10 Minute(s)

La recherche a été effectuée intégralement

   1197 Les répertoires ont été contrôlés
  40841 Des fichiers ont été contrôlés
      8 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      8 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  40832 Fichiers non infectés
    345 Les archives ont été contrôlées
      7 Avertissements
      8 Consignes

Et encore un scan par derrière, cette fois hors connection: encore des chevaux de troie!


Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 octobre 2008  13:07

La recherche porte sur 1656609 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 1)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :JLM-LRRZXKDNA09

Informations de version :
BUILD.DAT     : 8.1.0.47       16931 Bytes  19/08/2008 11:45:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.217    3773440 Bytes  26/09/2008 11:01:06
ANTIVIR3.VDF  : 7.0.6.239     154112 Bytes  02/10/2008 11:01:08
Version du moteur: 8.1.1.35  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.76      319867 Bytes  02/10/2008 11:01:35
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.2       438644 Bytes  02/10/2008 11:01:34
AEPACK.DLL    : 8.1.2.3       364918 Bytes  02/10/2008 11:01:22
AEOFFICE.DLL  : 8.1.0.25      196986 Bytes  02/10/2008 11:01:21
AEHEUR.DLL    : 8.1.0.59     1438071 Bytes  02/10/2008 11:01:21
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  02/10/2008 11:01:16
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  02/10/2008 11:01:10
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  02/10/2008 11:01:09
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 2 octobre 2008  13:07

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FmMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'23' processus ont été contrôlés avec '23' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\ARK2.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\ARK3.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\ARK4.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : jeudi 2 octobre 2008  13:10
Temps nécessaire: 03:31 Minute(s)

La recherche a été effectuée intégralement

   1197 Les répertoires ont été contrôlés
  40841 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      3 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  40837 Fichiers non infectés
    345 Les archives ont été contrôlées
      8 Avertissements
      3 Consignes

Après un 4ème scan, j'avais de nouveau des "trojans" dans des fichiers .tmp

Merci encore!

silvenik · Answer

Je pars au boulot,
j'essaierai ta dernière suggestion en rentrant.
Je me permets de poster un autre scan Antivir, réalisé après mise à jour de la base:
quelques chevaux de troie trouvés!

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 octobre 2008  13:02

La recherche porte sur 1656609 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 1)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :JLM-LRRZXKDNA09

Informations de version :
BUILD.DAT     : 8.1.0.47       16931 Bytes  19/08/2008 11:45:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.217    3773440 Bytes  26/09/2008 11:01:06
ANTIVIR3.VDF  : 7.0.6.239     154112 Bytes  02/10/2008 11:01:08
Version du moteur: 8.1.1.35  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.76      319867 Bytes  02/10/2008 11:01:35
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.2       438644 Bytes  02/10/2008 11:01:34
AEPACK.DLL    : 8.1.2.3       364918 Bytes  02/10/2008 11:01:22
AEOFFICE.DLL  : 8.1.0.25      196986 Bytes  02/10/2008 11:01:21
AEHEUR.DLL    : 8.1.0.59     1438071 Bytes  02/10/2008 11:01:21
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  02/10/2008 11:01:16
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  02/10/2008 11:01:10
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  02/10/2008 11:01:09
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 2 octobre 2008  13:02

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FmMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'22' processus ont été contrôlés avec '22' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\8b4l8r9h1v9.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.NHB
    [REMARQUE]  Fichier supprimé.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP12\A0004505.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.NHB
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP13\A0005505.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP13\A0005506.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{62CAA29E-93F1-4371-BA93-0F63EB4009D6}\RP13\A0005510.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.NHB
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\ftp.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\dllcache\ftp.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\WINDOWS\system32\Microsoft\backup.ftp
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [REMARQUE]  Fichier supprimé.


Fin de la recherche : jeudi 2 octobre 2008  13:06
Temps nécessaire: 04:10 Minute(s)

La recherche a été effectuée intégralement

   1197 Les répertoires ont été contrôlés
  40841 Des fichiers ont été contrôlés
      8 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      8 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  40832 Fichiers non infectés
    345 Les archives ont été contrôlées
      7 Avertissements
      8 Consignes

Et encore un scan par derrière, cette fois hors connection: encore des chevaux de troie!


Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 octobre 2008  13:07

La recherche porte sur 1656609 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 1)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :JLM-LRRZXKDNA09

Informations de version :
BUILD.DAT     : 8.1.0.47       16931 Bytes  19/08/2008 11:45:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.217    3773440 Bytes  26/09/2008 11:01:06
ANTIVIR3.VDF  : 7.0.6.239     154112 Bytes  02/10/2008 11:01:08
Version du moteur: 8.1.1.35  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.76      319867 Bytes  02/10/2008 11:01:35
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.2       438644 Bytes  02/10/2008 11:01:34
AEPACK.DLL    : 8.1.2.3       364918 Bytes  02/10/2008 11:01:22
AEOFFICE.DLL  : 8.1.0.25      196986 Bytes  02/10/2008 11:01:21
AEHEUR.DLL    : 8.1.0.59     1438071 Bytes  02/10/2008 11:01:21
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  02/10/2008 11:01:16
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  02/10/2008 11:01:10
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  02/10/2008 11:01:09
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 2 octobre 2008  13:07

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FmMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'23' processus ont été contrôlés avec '23' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '43' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\ARK2.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\ARK3.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\ARK4.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Agent.49664.J
    [AVERTISSEMENT] Impossible de supprimer le fichier !
    [REMARQUE]  Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
    [REMARQUE]  Fichier supprimé.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : jeudi 2 octobre 2008  13:10
Temps nécessaire: 03:31 Minute(s)

La recherche a été effectuée intégralement

   1197 Les répertoires ont été contrôlés
  40841 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      3 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  40837 Fichiers non infectés
    345 Les archives ont été contrôlées
      8 Avertissements
      3 Consignes

Après un 4ème scan, j'avais de nouveau des "trojans" dans des fichiers .tmp

Merci encore!

Utilisateur anonyme · Answer

ok passe ccleaner + regsitre et ensuite relance antivir en ayant verifié les maj

a ce soir

silvenik · Answer

Me revoilà!
J'ai passé le nettoyeur.
La  vérification du registre m'a trouvé beaucoup d'erreur. Je les fais toutes corriger sans risque ?

Utilisateur anonyme · Answer

oui corrige tout sans risque et réitère les 2 opérations jusqu a ce que ccleaner ne trouve rien

silvenik · Answer

Voilà, le nettoyage et correction du registre sont faits.
Mais Antivir m'a encore trouvé un virus au scan, et vient de m'en trouver encore 2 pendant que j'écris ce message.
Rapport du scan Antivir:


Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 octobre 2008  17:17

La recherche porte sur 1657196 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 1)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :JLM-LRRZXKDNA09

Informations de version :
BUILD.DAT     : 8.1.0.47       16931 Bytes  19/08/2008 11:45:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.217    3773440 Bytes  26/09/2008 11:01:06
ANTIVIR3.VDF  : 7.0.6.240     161792 Bytes  02/10/2008 15:08:44
Version du moteur: 8.1.1.35  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.76      319867 Bytes  02/10/2008 11:01:35
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.2       438644 Bytes  02/10/2008 11:01:34
AEPACK.DLL    : 8.1.2.3       364918 Bytes  02/10/2008 11:01:22
AEOFFICE.DLL  : 8.1.0.25      196986 Bytes  02/10/2008 11:01:21
AEHEUR.DLL    : 8.1.0.59     1438071 Bytes  02/10/2008 11:01:21
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  02/10/2008 11:01:16
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  02/10/2008 11:01:10
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  02/10/2008 11:01:09
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 2 octobre 2008  17:17

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'21' processus ont été contrôlés avec '21' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '42' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\system32\zhi.exe
    [RESULTAT]  Contient le modèle de détection du virus Windows W32/Virut.AX
    [REMARQUE]  Fichier supprimé.


Fin de la recherche : jeudi 2 octobre 2008  17:21
Temps nécessaire: 03:37 Minute(s)

La recherche a été effectuée intégralement

   1186 Les répertoires ont été contrôlés
  40721 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      1 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  40719 Fichiers non infectés
    340 Les archives ont été contrôlées
      5 Avertissements
      1 Consignes

Utilisateur anonyme · Answer

relance antivir (post le rapport)


puis :

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 
Double-clique sur RSIT.exe afin de lancer RSIT. 
Clique Continue à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
NB : Les rapports sont sauvegardés dans le dossier C:\rsit .

silvenik · Answer

Voici le dernier rapport de Antivir (enfin un rapport sans virus!!!)


Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 2 octobre 2008  17:47

La recherche porte sur 1657196 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 1)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :JLM-LRRZXKDNA09

Informations de version :
BUILD.DAT     : 8.1.0.47       16931 Bytes  19/08/2008 11:45:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:49
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.6.217    3773440 Bytes  26/09/2008 11:01:06
ANTIVIR3.VDF  : 7.0.6.240     161792 Bytes  02/10/2008 15:08:44
Version du moteur: 8.1.1.35  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.76      319867 Bytes  02/10/2008 11:01:35
AESCN.DLL     : 8.1.0.23      119156 Bytes  10/07/2008 12:44:49
AERDL.DLL     : 8.1.1.2       438644 Bytes  02/10/2008 11:01:34
AEPACK.DLL    : 8.1.2.3       364918 Bytes  02/10/2008 11:01:22
AEOFFICE.DLL  : 8.1.0.25      196986 Bytes  02/10/2008 11:01:21
AEHEUR.DLL    : 8.1.0.59     1438071 Bytes  02/10/2008 11:01:21
AEHELP.DLL    : 8.1.0.15      115063 Bytes  10/07/2008 12:44:48
AEGEN.DLL     : 8.1.0.36      315764 Bytes  02/10/2008 11:01:16
AEEMU.DLL     : 8.1.0.7       430452 Bytes  31/07/2008 08:33:21
AECORE.DLL    : 8.1.1.11      172406 Bytes  02/10/2008 11:01:10
AEBB.DLL      : 8.1.0.1        53617 Bytes  10/07/2008 12:44:48
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  02/10/2008 11:01:09
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 2 octobre 2008  17:47

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashDisp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aswUpdSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'24' processus ont été contrôlés avec '24' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '42' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : jeudi 2 octobre 2008  17:51
Temps nécessaire: 03:17 Minute(s)

La recherche a été effectuée intégralement

   1188 Les répertoires ont été contrôlés
  40755 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  40754 Fichiers non infectés
    344 Les archives ont été contrôlées
      5 Avertissements
      0 Consignes


Voici log.txt:
Logfile of random's system information tool 1.04 (written by random/random)
Run by jlm at 2008-10-02 17:53:12
Microsoft Windows XP Professionnel Service Pack 1
System drive C: has 149 GB (98%) free of 153 GB
Total RAM: 1023 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:53:18, on 02/10/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\RSIT.exe
C:\Program Files	rend micro\jlm.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\system32\drivers\PrdMgr.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Utilisateur anonyme · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\WINDOWS\System32\dij.exe 
C:\WINDOWS\System32\mrv.exe 
C:\WINDOWS\system32\drivers\PrdMgr.exe

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 



ensuite je voudrais que tu fasses un scan en ligne chez bitdefender cette fois pour verif le system:

* https://www.bitdefender.fr/ avec IE 

Poste  le rapport en réponse

silvenik · Answer

Voici le rapport de  OT MoveIt:
C:\WINDOWS\System32\dij.exe moved successfully.
C:\WINDOWS\System32\mrv.exe moved successfully.
File/Folder C:\WINDOWS\system32\drivers\PrdMgr.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10022008_182218

(au fait, chaque fois que je démarre windows, j'ai un message d'erreur signalant, justement, que windows ne trouve pas le fichier "PrdMgr.exe"!

Je ne parviens pas à utiliser Bitdefender: lorsqu'il télécharge les signatures de virus, cela s'arrête à 2%. J'ai alors le message:
BitDefender n'a pas pu mettre à jour les définitions de virus. Bien qu'il soit possible de rechercher des virus, le résultat sera imprécis. Voulez-vous lancer l'analyse ?

Je réponds Oui > Scan Failed!

Utilisateur anonyme · Answer

ok laisse le scan

met ton pc a jours 

instal le sp2 : 

https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

Iinstal Internet 7 : IE 7 : ftp://ftp.telecharger.com/01net/IE7Setup.exe

désinstal avast :

Pour désinstaller Avast telecharge cet outil


Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

silvenik · Answer

SP2 installé. Avast désinstallé. Pour l'instant, je n'ai pas installé Internet Explorer 7 car il nécessite à la fois la désactivation de l'antivirus et une connection internet pour vérifier Windows. Je crains d'être alors très vite submergé de virus. Mais pour l'instant, je n'utilise que Mozilla.
Voici le log de HiJack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:18, on 02/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\system32\drivers\PrdMgr.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

Utilisateur anonyme · Answer

ok pour IE 

telecharge ce fichier sur le bureau :

https://fr.computer-world.pro/boutique-informatique/

fais un clic droit dessu et choisi installer 


* Télécharge SDFix depuis ce lien : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
* Enregistre SDFix sur ton bureau 
* Double-clique sur l'icone SDFix 
* Une fenêtre s'ouvre, laisse les options telles quelles puis clique sur le bouton InstallSDFix . 

Pour la suite le nettoyage se fait en mode sans échec. 

Pour redémarrer en mode sans échec : 

* Redémarre ton PC, avant le logo Windows et après le changement du premier écran 
* Tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier. 
* Pour plus d'informations, voir la page comment redémarrer en mode sans échec 

* Une fois en mode sans échec, clique sur le menu Démarrer puis Exécuter et colle la commande suivant : 
C:\SDFix\RunThis.bat 
* Cliquez sur OK. 
* Une fenêtre noire s'ouvre vous donnant la version du Fix. 
* Appuyez sur la touche Y (pour yes) du clavier et appuyez sur Entrée 

*A ce moment le bureau (Menu Démarrer etc.) va disparaître. 

* Le Fix commence son travail, cela peut durer une trentaines de minutes 
* Une fois les opérations de nettoyage effectuées... SDFix signale que l'ordinateur doit être redémarré : 

>>>The PC Will now restart 

* Appuie sur une touche du clavier 

* L'ordinateur va redémarrer normalement. 
* Avant d'arriver sur le bureau, une nouvelle fenêtre de SDFix va s'ouvrir. Ca peut durer cinq minutes... 

>> Le rapport SDFix s'ouvre alors fais un copier coller et envoi le.

silvenik · Answer

Voici le rapport sdfix:

[b]SDFix: Version 1.230 [/b]
Run by Administrateur on 02/10/2008 at 20:45

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\SYSTEM32\RSK.EXE - Deleted
C:\WINDOWS\system32\.exe - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-02 20:56:32
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Thu  2 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\8171d23d6d072d8b50d065ca55a754fb\BIT1.tmp"

[b]Finished![/b]

Utilisateur anonyme · Answer

OK

encore un scan ....

Télécharge, puis installe MSNFix : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal 
- Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre. 
- Mets l'interface en français en appuyant sur la touche F puis sur Entrée. 
- Lance la recherche de virus en appuyant sur la touche R puis sur Entrée. 
Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur. 
Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage. 
Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage. 
- Poste le rapport qui s'ouvre en fin de nettoyage sur le forum stp. 

Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire : 
Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows. 
- Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK". 

- redémarre ton ordinateur pour achever le nettoyage !

silvenik · Answer

Ce dernier scan n'a rien détecté. J'ai 2 fichiers textes, je ne sais pas lequel est le rapport. Les voici tous deux:
MD5.txt:
winchat.exe
winhlp32.exe
winlogon.exe
winmine.exe
winmsd.exe
winspool.exe
winver.exe

temp.txt:
[C:\WINDOWS\system32\winchat.exe] 2A99260794224489F29B628717B7947E
[C:\WINDOWS\system32\winhlp32.exe] 577624F19D0441C9111F2AF26C81E04D
[C:\WINDOWS\system32\winlogon.exe] 123EEA158F74D0F67A51DCDF065D1091
[C:\WINDOWS\system32\winmine.exe] EA682C022F7204CC8E8C9EF5DCE29356
[C:\WINDOWS\system32\winmsd.exe] 7EBF8A4B608AFB79C67F4E4A9C5885BB
[C:\WINDOWS\system32\winspool.exe] 0B4B94B78123E8035B84105BC024F9F8
[C:\WINDOWS\system32\winver.exe] 9CD9DB5CCEE972A162C31239F16E0925

Une précision: je ne sais si c'est normal, mais ce scan a été extrêmement rapide.

Utilisateur anonyme · Answer

c est qu il n arien trouvé

refais un scan hijackthis et post le rapport stp

silvenik · Answer

Voici:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:40, on 02/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

Utilisateur anonyme · Answer

réouvre hijackthis
fais scan only
coches ces lignes :

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab 


tu les coches et tu clic sur fix checked


ensuite :


Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


ensuite repasse Ccleaner + registre et refais cette opération :


Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

silvenik · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\SDFIX: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\Msnfix.zip: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\MsnFix: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\MSNFix\MsnFix: trouvé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Recent\MSNFix.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\Msnfix.zip: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Recent\MSNFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\SDFIX: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\jlm.JLM-LRRZXKDNA09\Bureau\MsnFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!

Fichiers temporaires nettoyés !

Cela fait un moment que je n'ai plus de virus signalé, ni de redémarrage ou autre bug .... je crois que le bout du tunnel n'est pas loin!!!

Utilisateur anonyme · Answer

supprime : C:\Program Files\Trend Micro

oui ça devrait etre bon mais avec virut il faut se mefier ...

ne réinstal pas d ancien logiciel etc suceptible d avoir été infecté par le passé

on laisse comme ça et reviens nous voir pour donner des news d ici 2/3 jours

Utilisateur anonyme · Answer

edit je me suis trompé de topic sorry

silvenik · Answer

Alors un immense merci pour tant de temps passé à aider un inconnu, sans autre récompense qu'un simple merci! Et chapeau, car c'est vraiment du grand art!!!
Bonne nuit!

Utilisateur anonyme · Answer

Merci a toi t as bien bossé aussi 

bonne nuit également

Pb virus (virut + vbs): Qui peut m'aider ? - Page 3

Discussions similaires

Newsletters