Problème bagle

tomindawave -  
totobetourne Messages postés 5677 Statut Membre -
Bonjour,
gros souci avec Bagle et autre ...
Sous vista, impossible de m'en séparer , et sous xp non plus ( j'ai 2 ordis)
impossible d'installer quelque antivirus que ce soit ni le patch version espagnole, la fenêtre disparait qqs temps après le début de l'analyse.
Merci d'avance...
Configuration: Windows Vista
Internet Explorer 7.0

6 réponses

  1. hooligan63780 Messages postés 835 Date d'inscription   Statut Membre 5
     
    Télécharges FindyKill de Chiquitine29 :

    http://sd-1.archive-host.com/membres/up/116615172019703188/F­indyKill.exe

    ->Enregistres le sur ton bureau et pas ailleurs !

    !! Déconnectes toi et fermes toute applications en cours !!

    ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

    -> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

    Notes importantes :
    * si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

    --> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .

    -->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

    Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

    ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

    PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
    1. tomindawave
       
      coucou et merci pour ta réponse!!!
      voici le rapport


      ----------------- FindyKill V4.095 ------------------

      * User : Cat - CATHERINE
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 31/10/08 par Chiquitine29
      * Recherche effectuée à 11:38:57 le 04/11/2008
      * Windows XP - Internet Explorer 7.0.5730.11

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))


      --------------- [ Processus actifs ] ----------------


      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\DOCUME~1\Cat\APPLIC~1\mqtgsvc.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Foto.com\Editeur Foto.com\dd.exe

      --------------- [ Fichiers/Dossiers infectieux ] ----------------


      »»»» Presence des fichiers dans C:

      Présent ! [04/11/2008 11:33] - C:\InfoSat.txt

      »»»» Presence des fichiers dans C:\WINDOWS


      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

      Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-04958B49.pf
      Present ! - C:\WINDOWS\prefetch\MDELK.EXE-086F0B56.pf
      Present ! - C:\WINDOWS\prefetch\MDELK.EXE-0EF461CE.pf
      Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-377E42D4.pf

      »»»» Presence des fichiers dans C:\WINDOWS\system32


      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

      Présent ! [03/11/2008 11:20] - "C:\WINDOWS\system32\drivers\downld"
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\100125.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\101812.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\103734.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\105031.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\106203.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\107062.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\108921.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\108968.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\109328.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\109906.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\110625.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\111531.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\111562.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\112265.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\112359.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\112734.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\112796.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\114406.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\114421.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\114812.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\115203.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\115312.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\115718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\116578.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\116734.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\118953.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\119687.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\125500.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\126390.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\126500.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\126515.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\127984.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\128703.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\130453.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\132937.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\135234.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\135609.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\136781.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\137875.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\140906.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\142078.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\143156.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\143828.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\144578.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\145093.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\146328.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14640265.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14641296.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14663718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14672515.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14673453.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14674562.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14675406.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\146796.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\146875.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14709890.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14722968.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14728359.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14730937.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14740203.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14742640.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14750109.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14757843.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14773531.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14790453.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\147921.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14796937.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14799640.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14808796.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14816515.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14859921.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14904953.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\14925265.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\149453.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\149500.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\149843.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\150625.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\150671.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15074171.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15083125.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15148984.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15150453.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\151718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\151828.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15208515.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15219484.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15226171.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15246875.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15254968.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15284218.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\153078.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15323500.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15343218.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\153609.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\153687.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15372390.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15415671.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15443140.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\15447781.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\154703.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\154875.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\156328.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\156468.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\156562.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\156593.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\156609.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\157156.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\157718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\157921.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\157937.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\159765.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\162031.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\162046.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\162906.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\163296.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\165218.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\171359.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\174250.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\174312.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\176968.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\178406.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\179484.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\180343.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\182546.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\182968.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\184734.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\186062.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\186875.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\187718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\189140.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\190031.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\191078.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\191171.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\191328.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\191406.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\192390.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\192718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\194359.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\194437.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\195515.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\195859.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\196078.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\196296.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\196875.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\197375.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\198125.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\199812.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\201375.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\202093.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\202390.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\202859.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\208640.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\211078.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\212718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\213531.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\214062.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\217562.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\218390.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\219578.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\222062.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\227593.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\235244843.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\235246359.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\235273093.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\235276500.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\235279062.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\235344312.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\235377296.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\235385609.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\238609.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\239015.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\243437.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\243546.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\244843.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\245234.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\245531.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\250453.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\251000.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\251734.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\251921.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\252187.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\256234.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\258468.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\260765.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\269734.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\270140.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\271703.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\284046.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29189078.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29194171.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29218656.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29222562.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29227046.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29235203.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29236046.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29271078.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29276328.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29277296.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29278625.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29311984.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29314281.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29334203.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29336359.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29395281.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29396937.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\294687.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29479218.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29486625.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29486875.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29505671.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29512406.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29578843.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29631203.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29695875.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29848859.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29852687.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29908281.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29912828.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29916171.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\29950984.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\30003734.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\30013484.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\309968.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\315531.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\335656.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\337656.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\3493312.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\3494187.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\3520171.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\3526484.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\3530109.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\3567484.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\3599921.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\360328.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\3608500.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\376687.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\381718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\403546.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\403578.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\417312.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\420062.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\433265.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\434531.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43788437.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43793562.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43844984.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43854296.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43860718.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43903250.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43904390.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43909812.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43936703.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43939531.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43941984.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43988578.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\43996203.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\44001656.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\44003218.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\44026921.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\44035062.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\453656.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\468234.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\495156.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\498234.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\510671.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\51312.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\518453.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\52156.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\530281.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\54984.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\558671.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\56390.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\580296.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\58359.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\591125.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\591328.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\59640.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\598859.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\605078.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\645531.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\652843.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\69421.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\73828.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\74015.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\74312.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\75187.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\75218.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\77015.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\78234.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\78250.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\78968.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\81468.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\82375.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\82421.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\82796.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\83546.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\84750.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\86359.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\86781.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\87062.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\88218.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\88343.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\88390.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\88812.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\89218.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\90828.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\91515.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\92796.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\93812.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\97843.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\99578.exe
      Présent ! [03/11/2008 11:20] C:\WINDOWS\system32\drivers\downld\99843.exe

      »»»» Presence des fichiers dans C:\Documents and Settings\Cat\Application Data


      »»»» Presence des fichiers dans C:\DOCUME~1\Cat\LOCALS~1\Temp


      --------------- [ Registre / Startup ] ----------------


      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      BluetoothAuthenticationAgent REG_SZ rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
      KernelFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -k
      DLCCCATS REG_SZ rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
      avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
      MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background
      msnmsgr REG_SZ "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

      --------------- [ Registre / Clés infectieuses ] ----------------


      Présent ! - HKEY_USERS\S-1-5-21-2692815835-4175570930-3609102715-1006\Software\Local AppWizard-Generated Applications\Avast.Antivirus.Pro.v4.7.817.FR.Incl-Keygen
      Présent ! - HKEY_USERS\S-1-5-21-2692815835-4175570930-3609102715-1006\Software\Local AppWizard-Generated Applications\winfilse
      Présent ! - HKEY_USERS\S-1-5-21-2692815835-4175570930-3609102715-1006\Software\FFC
      Présent ! - HKEY_USERS\S-1-5-21-2692815835-4175570930-3609102715-1006\Software\MuleAppData
      Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\Avast.Antivirus.Pro.v4.7.817.FR.Incl-Keygen
      Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA

      --------------- [ Etat / Services ] ----------------



      +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

      /!\ Ndisuio - Type de démarrage = 4

      EapHost - Type de démarrage = 3

      /!\ Ip6Fw - Type de démarrage = 4

      SharedAccess - Type de démarrage = 2

      wuauserv - Type de démarrage = 2

      wscsvc - Type de démarrage = 2



      --------------- [ Recherche dans supports amovibles] ----------------


      +- Informations :

      C: - Lecteur fixeE: - Lecteur fixe
      +- presence des fichiers :



      --------------- [ Registre / Moutpoint2 ] ----------------

      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{530b01ad-b961-11dc-a4e9-001320b37cb4}\Shell\AutoRun\command
      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{530b01ad-b961-11dc-a4e9-001320b37cb4}\Shell\explore\Command
      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{530b01ad-b961-11dc-a4e9-001320b37cb4}\Shell\open\Command


      ------------------- ! Fin du rapport ! --------------------

      a très vite!
      0
  2. totobetourne Messages postés 5677 Statut Membre 65
     
    bonjour comme je suis la et peut etre que hooligan non .je peux egalement t aider.
    merci de faire ce qui est indique et ne pas telecharger ce qui te passe par la tete(parfois cela arrive et c est une prise de tete).

    1)Réouvre FindyKill , choisi cette fois ci l option 2 (Suppression)

    /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage terminé"

    -------> ensuite post le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

    2)pour vista si infection.

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection:IMPORTANT):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html

    3)telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.dans ton cas voir si il y en a une autre.

    http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    installe le normallement comme tout autre programme dans c/programme/...............
    clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
    parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
    a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.

    on verra apres pour l antivirus et le reste.
    0
  3. tomindawave
     
    salut et merci pour ta rapidité (pas comme moi )
    voici le rapport demandé(findykill)

    ----------------- FindyKill V4.095 ------------------

    * User : Cat - CATHERINE
    * Emplacement : C:\Program Files\FindyKill
    * Outils Mis a jours le 31/10/08 par Chiquitine29
    * Suppression effectuée à 12:11:34 le 04/11/2008
    * Windows XP - Internet Explorer 7.0.5730.11

    ((((((((((((((( *** Suppression *** ))))))))))))))))))

    --------------- [ Processus actifs ] ----------------

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\logonui.exe
    C:\WINDOWS\system32\userinit.exe
    C:\Program Files\Alwil Software\Avast4\setup\avast.setup

    --------------- [ Fichiers/Dossiers infectieux ] ----------------

    »»»» Suppression des fichiers dans C:

    Supprimé ! - C:\InfoSat.txt

    »»»» Suppression des fichiers dans C:\WINDOWS

    »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

    Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-01080F7C.pf
    Supprimé ! - C:\WINDOWS\Prefetch\LVPRF02.EXE-36E5569A.pf
    Supprimé ! - C:\WINDOWS\Prefetch\MSINFO32.EXE-0B942B2D.pf
    Supprimé ! - C:\WINDOWS\Prefetch\OPD_JP2.EXE-1C67EA00.pf
    Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf
    Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3D540BCC.pf
    Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3FB163CE.pf
    Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-41FB74E5.pf
    Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-59675E57.pf
    Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf
    Supprimé ! - C:\WINDOWS\Prefetch\FLEC006.EXE-04958B49.pf
    Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-33744186.pf
    Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-377E42D4.pf
    Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-086F0B56.pf
    Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-0EF461CE.pf

    »»»» Suppression des fichiers dans C:\WINDOWS\system32

    »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

    Supprimé ! - C:\WINDOWS\system32\drivers\downld\100125.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\101812.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\103734.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\105031.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\106203.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\107062.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\108921.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\108968.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\109328.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\109906.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\110625.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\111531.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\111562.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\112265.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\112359.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\112734.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\112796.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\114406.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\114421.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\114812.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\115203.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\115312.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\115718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\116578.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\116734.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\118953.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\119687.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\125500.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\126390.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\126500.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\126515.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\127984.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\128703.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\130453.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\132937.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\135234.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\135609.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\136781.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\137875.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\140906.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\142078.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\143156.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\143828.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\144578.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\145093.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\146328.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14640265.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14641296.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14663718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14672515.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14673453.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14674562.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14675406.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\146796.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\146875.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14709890.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14722968.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14728359.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14730937.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14740203.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14742640.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14750109.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14757843.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14773531.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14790453.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\147921.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14796937.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14799640.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14808796.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14816515.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14859921.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14904953.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\14925265.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\149453.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\149500.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\149843.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\150625.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\150671.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15074171.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15083125.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15148984.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15150453.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\151718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\151828.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15208515.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15219484.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15226171.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15246875.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15254968.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15284218.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\153078.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15323500.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15343218.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\153609.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\153687.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15372390.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15415671.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15443140.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\15447781.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\154703.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\154875.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\156328.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\156468.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\156562.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\156593.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\156609.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\157156.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\157718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\157921.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\157937.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\159765.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\162031.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\162046.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\162906.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\163296.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\165218.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\171359.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\174250.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\174312.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\176968.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\178406.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\179484.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\180343.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\182546.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\182968.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\184734.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\186062.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\186875.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\187718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\189140.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\190031.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\191078.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\191171.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\191328.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\191406.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\192390.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\192718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\194359.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\194437.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\195515.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\195859.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\196078.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\196296.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\196875.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\197375.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\198125.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\199812.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\201375.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\202093.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\202390.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\202859.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\208640.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\211078.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\212718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\213531.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\214062.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\217562.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\218390.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\219578.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\222062.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\227593.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\235244843.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\235246359.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\235273093.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\235276500.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\235279062.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\235344312.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\235377296.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\235385609.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\238609.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\239015.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\243437.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\243546.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\244843.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\245234.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\245531.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\250453.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\251000.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\251734.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\251921.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\252187.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\256234.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\258468.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\260765.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\269734.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\270140.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\271703.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\284046.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29189078.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29194171.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29218656.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29222562.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29227046.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29235203.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29236046.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29271078.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29276328.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29277296.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29278625.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29311984.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29314281.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29334203.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29336359.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29395281.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29396937.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\294687.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29479218.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29486625.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29486875.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29505671.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29512406.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29578843.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29631203.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29695875.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29848859.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29852687.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29908281.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29912828.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29916171.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\29950984.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\30003734.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\30013484.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\309968.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\315531.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\335656.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\337656.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\3493312.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\3494187.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\3520171.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\3526484.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\3530109.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\3567484.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\3599921.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\360328.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\3608500.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\376687.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\381718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\403546.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\403578.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\417312.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\420062.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\433265.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\434531.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43788437.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43793562.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43844984.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43854296.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43860718.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43903250.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43904390.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43909812.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43936703.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43939531.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43941984.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43988578.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\43996203.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\44001656.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\44003218.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\44026921.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\44035062.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\453656.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\468234.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\495156.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\498234.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\510671.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\51312.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\518453.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\52156.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\530281.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\54984.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\558671.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\56390.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\580296.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\58359.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\591125.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\591328.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\59640.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\598859.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\605078.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\645531.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\652843.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\69421.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\73828.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\74015.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\74312.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\75187.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\75218.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\77015.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\78234.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\78250.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\78968.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\81468.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\82375.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\82421.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\82796.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\83546.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\84750.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\86359.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\86781.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\87062.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\88218.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\88343.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\88390.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\88812.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\89218.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\90828.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\91515.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\92796.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\93812.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\97843.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\99578.exe
    Supprimé ! - C:\WINDOWS\system32\drivers\downld\99843.exe
    Supprimé ! - "C:\WINDOWS\system32\drivers\downld"

    »»»» Suppression des fichiers dans C:\Documents and Settings\Cat\Application Data

    »»»» Suppression des fichiers dans C:\DOCUME~1\Cat\LOCALS~1\Temp

    --------------- [ Registre / Clés infectieuses ] ----------------

    Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
    Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
    Supprimé ! - HKEY_USERS\S-1-5-21-2692815835-4175570930-3609102715-1006\Software\Local AppWizard-Generated Applications\Avast.Antivirus.Pro.v4.7.817.FR.Incl-Keygen
    Supprimé ! - HKEY_USERS\S-1-5-21-2692815835-4175570930-3609102715-1006\Software\Local AppWizard-Generated Applications\winfilse

    -> Certaines clés ont été supprimées au reboot ...

    --------------- [ Etat / Redémarage des services ] ----------------

    +- Affichage des fichiers cachés réparé !

    +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

    Ndisuio - Type de démarrage = 3

    EapHost - Type de démarrage = 2

    Ip6Fw - Type de démarrage = 2

    SharedAccess - Type de démarrage = 2

    wuauserv - Type de démarrage = 2

    wscsvc - Type de démarrage = 2

    --------------- [ Nettoyage des supports amovibles ] ----------------

    +- Informations :

    C: - Lecteur fixe
    +- Suppression des fichiers :

    --------------- [ Registre / Moutpoint2 ] ----------------

    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{530b01ad-b961-11dc-a4e9-001320b37cb4}\Shell\AutoRun\command
    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{530b01ad-b961-11dc-a4e9-001320b37cb4}\Shell\explore\Command
    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{530b01ad-b961-11dc-a4e9-001320b37cb4}\Shell\open\Command

    --------------- [ Recherche Cracks / Keygen ] ----------------

    C:\Documents and Settings\Cat\Local Settings\Application Data\Microsoft\Messenger\mossaycat@hotmail.com\Sharing Folders\tomindawave@hotmail.fr\Avast.Antivirus.Pro.v4.8.1169.FR.Incl-Keygen.rar
    C:\Documents and Settings\Cat\Recent\Avast AntiVirus PRO Edition 4.8.1169 + Keygen - TomO.rar.lnk
    C:\Documents and Settings\Cat\Recent\Crack WOWTBC.rar.lnk
    C:\Documents and Settings\Cat\Recent\World of Warcraft - WoW, Account, Login, Serial, Password, Free, Keygen.rar.lnk
    C:\Documents and Settings\Cat\Recent\World Of Warcraft The Burning Cruisade Crack NO CD + Online KEYGEN tested By SARZ.rar.lnk
    C:\Documents and Settings\Cat\Recent\WoW - World of Warcraft genuine CD key, activation crack keygen account.txt.lnk
    C:\Documents and Settings\Cat\Recent\Wow Keygen, Offline Installer & Online Crack (Play Online 4 Free !!!) All 4 World Of Warcraft !.rar.lnk
    C:\Documents and Settings\Cat\Recent\[PC - Game] Call of Duty 4 - Modern Warfare DVD + Seriale + Crack (ITA).iso.lnk
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.a67bc53dc3f76ad51f07ff7b93734168.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.b49d2ddd320948ad790aa39df760c775.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.f97d5f24e7d2d1a2b7f52b4dc211ed43.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjackcommon.30Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:26:20, on 04/11/2008
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16757)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Common Files\aol\1169203674\ee\aolsoftware.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\system32\wuauclt.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\OFFICE One v7\OFFICE One Notes v7\oonotesv7.exe
    C:\Program Files\OFFICE One v7\OFFICE One Safety-Box v7\oosafetyboxv7.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\NOTEPAD.EXE
    C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\BitComet\BitComet.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1169203674\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: OFFICE One Startup v7.lnk = ?
    O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
    O13 - Gopher Prefix:
    O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
    O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    0
  4. totobetourne Messages postés 5677 Statut Membre 65
     
    deja on sait comment tu as attrape bagle:

    C:\Documents and Settings\Cat\Local Settings\Application Data\Microsoft\Messenger\mossaycat@hotmail.com\Sharing Folders\tomindawave@hotmail.fr\Avast.Antivirus.Pro.v4.8.1169.FR.Incl-Keygen.rar
    C:\Documents and Settings\Cat\Recent\Avast AntiVirus PRO Edition 4.8.1169 + Keygen - TomO.rar.lnk
    C:\Documents and Settings\Cat\Recent\Crack WOWTBC.rar.lnk
    C:\Documents and Settings\Cat\Recent\World of Warcraft - WoW, Account, Login, Serial, Password, Free, Keygen.rar.lnk
    C:\Documents and Settings\Cat\Recent\World Of Warcraft The Burning Cruisade Crack NO CD + Online KEYGEN tested By SARZ.rar.lnk
    C:\Documents and Settings\Cat\Recent\WoW - World of Warcraft genuine CD key, activation crack keygen account.txt.lnk
    C:\Documents and Settings\Cat\Recent\Wow Keygen, Offline Installer & Online Crack (Play Online 4 Free !!!) All 4 World Of Warcraft !.rar.lnk
    C:\Documents and Settings\Cat\Recent\[PC - Game] Call of Duty 4 - Modern Warfare DVD + Seriale + Crack (ITA).iso.lnk
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.a67bc53dc3f76ad51f07ff7b93734168.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.b49d2ddd320948ad790aa39df760c775.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.f97d5f24e7d2d1a2b7f52b4dc211ed43.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjackcommon.30Logfile of Trend Micro HijackThis v2.0.2

    il faut enlever tout les cracks.sinon cela reviendra. a toi de voir.

    utilise cet outil

    1)Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    2)Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer.

    Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

    3)puis copie les lignes en gras qui se trouvent en dessous :

    C:\Documents and Settings\Cat\Local Settings\Application Data\Microsoft\Messenger\mossaycat@hotmail.com\Sharing Folders\tomindawave@hotmail.fr\Avast.Antivirus.Pro.v4.8.1169.FR.Incl-Keygen.rar
    C:\Documents and Settings\Cat\Recent\Avast AntiVirus PRO Edition 4.8.1169 + Keygen - TomO.rar.lnk
    C:\Documents and Settings\Cat\Recent\Crack WOWTBC.rar.lnk
    C:\Documents and Settings\Cat\Recent\World of Warcraft - WoW, Account, Login, Serial, Password, Free, Keygen.rar.lnk
    C:\Documents and Settings\Cat\Recent\World Of Warcraft The Burning Cruisade Crack NO CD + Online KEYGEN tested By SARZ.rar.lnk
    C:\Documents and Settings\Cat\Recent\WoW - World of Warcraft genuine CD key, activation crack keygen account.txt.lnk
    C:\Documents and Settings\Cat\Recent\Wow Keygen, Offline Installer & Online Crack (Play Online 4 Free !!!) All 4 World Of Warcraft !.rar.lnk
    C:\Documents and Settings\Cat\Recent\[PC - Game] Call of Duty 4 - Modern Warfare DVD + Seriale + Crack (ITA).iso.lnk
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.a67bc53dc3f76ad51f07ff7b93734168.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.b49d2ddd320948ad790aa39df760c775.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjack1.f97d5f24e7d2d1a2b7f52b4dc211ed43.inf
    C:\Documents and Settings\All Users\Application Data\MGS\cache\c\crackerjackcommon.30Logfile of Trend Micro HijackThis v2.0.2

    et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
    clique sur clean up pour lancer la suppression.
    le résultat apparaitra dans le cadre Results.
    clique sur Exit pour fermer.
    4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

    /!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
    Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

    Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.
    0
    1. tomindawave
       
      oups!
      je n'arrive pas à mettre la main sur le rapport, mais j'ai redémarré sans problème.
      Je suis vraiment une quiche! désolé!
      En tous cas merci pour tes réponses!
      j'attends tes instructions
      0
    2. tomindawave
       
      De plus , je viens de recevoir encore une alerte, il semblerai que cette saleté soit toujours là!!!
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. tomindawave
     
    voici le rapport après 2 eme éxécution :
    File/Folder avenger.zip not found.
    File/Folder avenger.exe not found.
    File/Folder Avenger not found.
    File/Folder avenger.txt not found.
    File/Folder bfu.zip not found.
    File/Folder BFU not found.
    File/Folder combofix.exe not found.
    File/Folder Combo-Fix.sys not found.
    File/Folder ComboFix not found.
    File/Folder erdnt\subs not found.
    File/Folder QooBox not found.
    File/Folder ComboFix*.txt not found.
    Service not present: catchme.
    File/Folder catchme.exe not found.
    File/Folder fdsv.exe not found.
    File/Folder grep.exe not found.
    File/Folder moveex.exe not found.
    File/Folder nircmd.exe not found.
    File/Folder sed.exe not found.
    File/Folder swreg.exe not found.
    File/Folder Swsc.exe not found.
    File/Folder Swxcacls.exe not found.
    File/Folder VFind.exe not found.
    File/Folder WS2Fix.exe not found.
    File/Folder zip.exe not found.
    File/Folder tmp.reg not found.
    File/Folder dss.exe not found.
    File/Folder Deckard not found.
    File/Folder deljob.exe not found.
    File/Folder deljob not found.
    File/Folder logit.txt not found.
    File/Folder FindAWF.exe not found.
    File/Folder AWF.txt not found.
    File/Folder fixwareout.exe not found.
    File/Folder fixwareout not found.
    File/Folder fsbl.exe not found.
    File/Folder fsbl*.log not found.
    File/Folder gmer.exe not found.
    File/Folder gmer.dll not found.
    File/Folder gmer.ini not found.
    File/Folder gmer.log not found.
    File/Folder gmer_uninstall.cmd not found.
    File/Folder gmer.sys not found.
    Service not present: gmer.
    File/Folder haxfix.exe not found.
    File/Folder haxfix.txt not found.
    File/Folder killbox.exe not found.
    File/Folder !Killbox not found.
    File/Folder NoLop.exe not found.
    File/Folder NoLop.txt not found.
    File/Folder NoLopOLD.txt not found.
    File/Folder delete.bat not found.
    File/Folder OTListIt.exe not found.
    File/Folder OTListIt.txt not found.
    File/Folder Extras.txt not found.
    File/Folder OTMoveIt.exe not found.
    File/Folder OTMoveIt2.exe not found.
    File/Folder OTMoveIt3.exe not found.
    File/Folder _OTMoveIt not found.
    File/Folder OTScanIt.exe not found.
    File/Folder OTScanIt not found.
    File/Folder OTScanIt2.exe not found.
    File/Folder OTScanIt2 not found.
    File/Folder _OTScanIt not found.
    File/Folder OTViewIt.exe not found.
    File/Folder OTViewIt.txt not found.
    File/Folder rustbfix.exe not found.
    File/Folder Rustbfix not found.
    File/Folder Runscanner.zip not found.
    File/Folder Runscanner.exe not found.
    File/Folder Runscanner.net not found.
    File/Folder *.run not found.
    File/Folder Runscanner not found.
    File/Folder sdfix.exe not found.
    File/Folder SDFix not found.
    File/Folder Silent Runners.vbs not found.
    File/Folder SmitfraudFix.exe not found.
    File/Folder SmitfraudFix not found.
    File/Folder dumphive.exe not found.
    File/Folder iedfix.exe not found.
    File/Folder rapport.txt not found.
    File/Folder vacfix.exe not found.
    File/Folder vcclsid.exe not found.
    File/Folder 404fix.exe not found.
    File/Folder SysInsite not found.
    File/Folder VundoFix.exe not found.
    File/Folder VundoFix Backups not found.
    File/Folder vundofix.txt not found.
    File/Folder vundofix.vft not found.
    File/Folder win32delfkil.exe not found.
    File/Folder _backupD not found.
    File/Folder windelf.txt not found.
    File/Folder winpfind.exe not found.
    File/Folder WinPfind not found.
    File/Folder WinPFind3u.exe not found.
    File/Folder WinPFind3u not found.
    File/Folder WinPFind35u.exe not found.
    File/Folder WinPFind35u not found.
    File/Folder cleanup.txt not found.
    File delete failed. C:\Documents and Settings\Cat\Local Settings\Temporary Internet Files\Content.IE5\JTCU1ND2\OTMoveIt3[1].exe scheduled to be deleted on reboot.
    0
  7. totobetourne Messages postés 5677 Statut Membre 65
     
    retire les manuellement.
    0