Impossible d'afficher pages internet

Bonjour tout le monde,

Depuis quelques jours j'arrive à me connecter mais apparemment quelque chose m'empeche d'accéder aux pages internet !
Il affiche "res://yeyuv.dll" dans la barre de connection et "impossible d'afficher la page".

J'ai passé un coup de hijackthis et voici le rapport.
Quelqu'un peut m'aider à résoudre ce probleme ? Merci d'avance !

Logfile of HijackThis v1.99.1
Scan saved at 00:56:23, on 12/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\winjg.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\oaklassfast.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\WINDOWS\mfcxy.exe
C:\WINDOWS\mfcxy.exe
C:\WINDOWS\nettl.exe
C:\WINDOWS\system32\rundll32.exe
C:\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.residam.com:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: run=C:\WINDOWS\System32\soft.exe
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Mehdy\Application Data\Mozilla\Profiles\default\7q6fsvfi.slt\prefs.js)
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {AA263ADE-C092-4829-B851-A0E66D0F97B8} - C:\WINDOWS\system32\apikx32.dll
O2 - BHO: (no name) - {F6BFC595-569B-A80C-DEE4-5AE687AF21D2} - C:\WINDOWS\system32\winyy32.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [360.tmp] C:\DOCUME~1\Mehdy\LOCALS~1\Temp\360.tmp.exe 0 10001
O4 - HKLM\..\Run: [tibs5] C:\WINDOWS\System32\tibs5.exe
O4 - HKLM\..\Run: [Web Service] C:\WINDOWS\System32\sm.exe
O4 - HKLM\..\Run: [360.tmp.exe] C:\DOCUME~1\Mehdy\LOCALS~1\Temp\360.tmp.exe 0 10001
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [xubbzk] c:\windows\system32\xubbzk.exe
O4 - HKLM\..\Run: [vsnO36l] odt40u.exe
O4 - HKLM\..\Run: [winjg.exe] C:\WINDOWS\system32\winjg.exe
O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe boln.dll, DllRegisterServer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [Web Service] C:\WINDOWS\System32\sm.exe
O4 - HKCU\..\Run: [eB4ERWJpj] oaklassfast.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Broken Internet access because of LSP provider 'osmim.dll' missing
O15 - Trusted Zone: *.addictivetechnologies.com
O15 - Trusted Zone: *.admin2cash.biz
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.bettersearch.biz
O15 - Trusted Zone: *.c4tdownload.com
O15 - Trusted Zone: *.finefind.nettraffic2cash.biz
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.iframe.biz
O15 - Trusted Zone: *.newiframe.biz
O15 - Trusted Zone: *.overpro.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr(...)
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\aza2097oe.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Network Security Service (%AF夶À¨) - Unknown owner - C:\WINDOWS\addrs.exe (file missing)

5 réponses

  1. J'ai fait ce que tu mas dit de faire (spybot,adaware,exido,regclean,avast).
    Par contre j'ai 2 problemes :
    1. window/explorer.exe est infecté par le virus beavis et je sais pas comment le réparer (je ne peux pas l'effacer sinon je n'ai plus de bureau !)
    2. A chaque démarrage j'ai le message boln.dll est introuvable (???)
    Voici le nouveau rapport de hijackthis :

    Logfile of HijackThis v1.99.1
    Scan saved at 03:16:03, on 15/01/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Launch Manager\LaunchAp.exe
    C:\Program Files\Launch Manager\CtrlVol.exe
    C:\Program Files\Launch Manager\Wbutton.exe
    C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft Money\System\mnyexpr.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
    C:\WINDOWS\System32\rsvp.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\HijackThis.exe
    C:\WINDOWS\system32\NOTEPAD.EXE

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.residam.com:3128
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Mehdy\Application Data\Mozilla\Profiles\default\7q6fsvfi.slt\prefs.js)
    O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
    O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
    O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [360.tmp] C:\DOCUME~1\Mehdy\LOCALS~1\Temp\360.tmp.exe 0 10001
    O4 - HKLM\..\Run: [360.tmp.exe] C:\DOCUME~1\Mehdy\LOCALS~1\Temp\360.tmp.exe 0 10001
    O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe boln.dll, DllRegisterServer
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [vsnO36l] odt40u.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: DSLMON.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
    O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
    O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
    O10 - Broken Internet access because of LSP provider 'osmim.dll' missing
    O15 - Trusted Zone: *.finefind.nettraffic2cash.biz
    O15 - Trusted Zone: *.frame.crazywinnings.com
    O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
    O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)
    O20 - AppInit_DLLs: interceptor.dll
    O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\hrps0577e.dll
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: Network Security Service (%AF夶À¨) - Unknown owner - C:\WINDOWS\addrs.exe (file missing)
    1. Salut,

      J'ai ceci puis remet un rapport HijackThis quand il aura redemarré

      ¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "supprimer les erreurs" et tu aura un message pour sauvarger ta base de registre tu dit "oui" puis tu recommences jusqu'a ce qu'il te trouve plu d'erreurs

      CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
      http://www.filehippo.com/download_ccleaner/

      ¤Telecharge ceci, installe le et clique en haut sur cleanup!Une fois qu'il à finit clique sur "close" et au message qui va apparaître tu choisis "oui"

      Cleanup:
      http://downloads.stevengould.org/cleanup/CleanUp40.exe

  2. Voici le scan d'avast de windows :

    * Tâche utilisée 'Interface utilisateur simplifiée'
    * Débuté le samedi 14 janvier 2006 20:42:41
    * VPS : 0551-2, 20/12/2005
    *

    C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [L] Win32:Beavis-A (0)
    C:\WINDOWS\$NtServicePackUninstall$\regedit.exe\cxdma:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\$NtServicePackUninstall$\twain_32.dll\alnbp:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\$NtServicePackUninstall$\twain_32.dll\mgqdy:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\$NtServicePackUninstall$\twain_32.dll\uqzwrz:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\bootstat.dat\wfxkn:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\bpzbf.dll\oaipb:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\bpzbf.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\clock.avi\hbkva:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\control.ini\fllfy:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\crrz.dll\dvfax:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\cryb.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\delprot.ini\glpaw:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\desktop.ini\ywtbg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Downloaded Program Files\CONFLICT.1\loader2.ocx [L] Win32:Trojano-874 [Trj] (0)
    C:\WINDOWS\Downloaded Program Files\CONFLICT.2\loader2.ocx [L] Win32:Trojano-874 [Trj] (0)
    C:\WINDOWS\Downloaded Program Files\loader2.ocx [L] Win32:Trojano-874 [Trj] (0)
    C:\WINDOWS\Downloaded Program Files\v3.dll [L] Win32:Trojano-875 [Trj] (0)
    C:\WINDOWS\explorer.exe\cynvi:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\explorer.exe [L] Win32:Beavis-A (0)
    C:\WINDOWS\farmmext.exe.bak\vpevs:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\farmmext.exe.bak [L] Win32:Trojan-gen. {VC} (0)
    C:\WINDOWS\FaxSetup.log\hllmv:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\FaxSetup.log\mspyz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\GatorPatch.log\nayoe:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\GatorUninstaller_cme.log\qbzeb:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\GatorUninstaller_cme.log\syaxg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\GatorUninstaller_cme_u.log\cggwh:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\GatorUninstaller_cme_u.log\rfsim:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Granit vert.bmp\fqiop:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ieie.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\IEPatchUninstall.log\wqvqd:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\iepr32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\iesb32.exe\prvyn:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\iese32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\iesr32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\iis6.log\hrzba:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\inst\3p_1.exe [L] Win32:Ad-Agent [Adw] (0)
    C:\WINDOWS\ipjv.exe\lmsxz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\isrvs\desktop.exe [L] Win32:Oneclick-B [Adw] (0)
    C:\WINDOWS\isrvs\edmond.exe [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\isrvs\mfiltis.dll [L] Win32:Adware-gen. [Adw] (0)
    C:\WINDOWS\isrvs\msdbhk.dll [L] Win32:Adware-gen. [Adw] (0)
    C:\WINDOWS\isrvs\sysupd.dll [L] Win32:Trojano-857 [Trj] (0)
    C:\WINDOWS\KB818332.log\jwezr:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB818332.log\qczta:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\KB820128.log\pbhxyu:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\KB821187.log\rdbot:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\KB821187.log\woxnl:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB822603.log\gwtvv:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB822603.log\hqveh:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB823182.log\itrdsw:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB823182.log\pdpup:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\KB824076.log\zbcfv:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB824105.log\nzlnzz:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\KB824141.log\bvkmw:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB825119.log\cffgq:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB826939.log\qfwby:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB828028.log\yadsbc:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB828035.log\aeafe:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB828741.log\dyitp:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\KB835732.log\qbwgvm:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB839643.log\demto:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB840374.log\alnbp:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\lbbho.ini\dckfb:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\lbbho.ini\migot:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Messager Wanadoo.ini\rjycn:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\msdfmap.ini\qvmxr:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\msgsocm.log\owoqx:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Mur de Santa Fe.bmp\atkyu:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Mur de Santa Fe.bmp\bynuh:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Mur de Santa Fe.bmp\xkrhq:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\NeroDigital.ini\lrnqa:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\netop.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\nsreg.dat\vgjxa:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\nsreg.dat\wdmri:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ntdtcsetup.log\bmkqn:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ntvg.exe\aahfx:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ocgen.log\hfpcf:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ocmsn.log\uclnb:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ODBC(2).INI\yjtcw:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ODBC(2).INI\zrtxrx:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\ODBC.INI\gutfk:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ODBC.INI\lfvjj:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ODBC.INI\zrtxrx:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\OEWABLog.txt\lckqu:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\OEWABLog.txt\srmklh:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\orun32(2).isu\feogy:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\orun32(2).isu\rsyij:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32(3).isu\hrsfl:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32(3).isu\ipurk:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32(3).isu\jkevt:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\orun32(3).isu\rsyij:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32(4).isu\rsyij:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32.isu\rsyij:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q814995.log\ktqol:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\Q814995.log\tqfjg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Q814995.log\uaild:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q815485.log\slvyh:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\q819262.log\exccm:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\q819262.log\mbafq:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q819696.log\ctjbf:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q819696.log\nqngi:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q819696.log\xfkyb:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q828026.log\mkquc:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\REGLOCS.OLD\eutvz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\REGLOCS.OLD\ltxlo:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\regopt.log\sedzz:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Rhododendron.bmp\rpoov:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Rhododendron.bmp\xdlqn:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Rivière Sumida.bmp\hzfni:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Rosace bleue 16.bmp\nnmlb:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Rosace bleue 16.bmp\qryre:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\SchedLgU.Txt\cqovi:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ServicePackFiles\i386\explorer.exe\teugg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ServicePackFiles\i386\explorer.exe [L] Win32:Beavis-A (0)
    C:\WINDOWS\sessmgr.setup.log\bgpcy:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\sessmgr.setup.log\rhbwl:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\setuperr.log\mrjmm:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\setuperr.log\wyrev:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\setuplog.txt\nrsox:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\smscfg.ini\wuigm:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Sti_Trace.log\uaehi:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Sti_Trace.log\vmsqk:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\addak32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addch32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addhd32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addjd32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addkn32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addmb.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addpv32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\akcore.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\akrules.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\apicw32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\apill32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\apint.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\apiob.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\apiyu32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\appav.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\appel32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\appor32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\appwi.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlea.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atleb.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlnj32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atltx.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlub.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atluz.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlvr.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlxm32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlzn32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\creh.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crld.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crln32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crqj32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crsg.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crsg32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crwe32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\d3bk.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\d3sz.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\d3ux32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\d3wl32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\dllcache\explorer.exe\teugg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\system32\dllcache\explorer.exe [L] Win32:Beavis-A (0)
    C:\WINDOWS\system32\drivers\delprot.sys [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\hrpu0579e.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\ieky32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\iepg.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ieux32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\igixq.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\ipbg32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\iplk.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ipot.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ippc32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ippk.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ipvo32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ipxg.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ipzx32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javacm32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javalc.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javanb32.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\javasc32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javavq.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javaxf32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\kydycl.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\mfcer32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfckc.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfcky32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfcmy32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfcnu.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfcwe.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mhjint35.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\msee.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\msfh.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\msvc32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\netae32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\netck.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\netho32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntbv.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntiz32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntlr32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntnw.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntvu.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ojeacc.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\sdkdl.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkfq.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkgy.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkji32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdknw32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkpx32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkqk32.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\sdkqs32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysdk32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysdy.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysfa32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysgf32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysqn32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysqr.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\systq.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\syszc.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\syszk.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\winag32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\wincv.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\wingb.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\wingh32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\winll32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\winrw32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\WinSuck.dll [L] Win32:Agent-H [Trj] (0)
    C:\WINDOWS\system32\WinTitle.dll [L] Win32:Agent-G [Trj] (0)
    C:\WINDOWS\system32\winxi.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\TASKMAN.EXE\lermz:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Tasse à café.bmp\ffdig:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Tasse à café.bmp\odezc:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Temp\akcore.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Temp\aklsp.dll [L] Win32:Trojano-369 [Trj] (0)
    C:\WINDOWS\Temp\akrules.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Temp\bw2.com [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\tsoc.log\dxhxe:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\tsoc.log\vacpn:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\twain_32(2).dll\nqtgm:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\twain_32(2).dll\uqzwrz:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\vbaddin.ini\rfzxt:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\vbaddin.ini\ysxqj:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Vent de prairie.bmp\qyqcw:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Vent de prairie.bmp\ydynl:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\vmmreg32.dll\vtsxb:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\vmuninst.log\tzski:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\wiaservc.log\mszpe:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\winamp.ini\bztms:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\winnt256.bmp\yubdh:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\wmsetup.log\jcrsz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\WMSysPr9.prx\jnmwd:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\WMSysPr9.prx\xemiv:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\WMSysPrx.prx\altjg:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\xpsp1hfm.log\skaqp:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\_default.pif\lanoz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\_default.pif\tmmxa:$DATA [L] Win32:Trojano-961 [Trj] (0)
    Fichiers infectés : 257
    Total des fichiers : 14696
    Total des dossiers : 681
    Taille totale : 2,0 GB

    Que puis je enlever dans tout ca ?
    1. Bordel :O

      Tu peux tout virer, remet un rapport HijackThis stp
  3. Contributeur
    bsr

    380 !! que ça !
    tu ne fais jamais le ménage
    tu dois mettre en quarantaine , oui si pas réparable
    tu détruiras plus tard si ces fichiers ne manquent pas au system

    euh c le scan de quoi ?
    1. J'ai fait un scan et j'ai 380 fichiers infectés.
      Beaucoup sont dans windows.
      Je les mets tous en quarantaine ?
      1. Contributeur
        bnjour

        1 - inconscient !!
        vite vite
        1 pare-feu : zonealarm
        http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp?dc=34std&ctry=FR&lang=fr
        1 antivirus avast
        -------
        2 - windows update non à jour !!!
        --------
        3 - fixe les lignes
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
        R3 - Default URLSearchHook is missing
        F3 - REG:win.ini: run=C:\WINDOWS\System32\soft.exe
        O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
        O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
        O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
        O15 - Trusted Zone: *.awmdabest.com
        O15 - Trusted Zone: *.c4tdownload.com
        O15 - Trusted Zone: *.frame.crazywinnings.com
        O15 - Trusted Zone: *.overpro.com
        O15 - Trusted Zone: *.windupdates.com
        O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
        O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr(...)
        O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
        O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe

        cela ne sera pas suffisant , je crains
        --------------
        4 - vire shaeraza , source de tes maux
        """""a - avoir 1 seul antivirus & 1 seul pare-feu (à jour)
        b - éviter les sites warez , p.t.p, msn, de fesses, etc.....
        c - être à jour de WindowsUpdate
        d - dégragmenter réguliérement (évite lenteur)
        e - n'avoir que p-f et av au démarrage ( évite lenteur)
        ----------
        5 - charger et faire fonctionner tous ces log
        Ad-Aware (gratuit) :
        http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

        Le patch en Français pour Ad-Aware (gratuit) :
        http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
        Spybot (gratuit) :
        http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
        a-squared
        http://www.emsisoft.net/fr/software/download/
        ewido (dowload)
        http://www.ewido.net/fr/download/
        spycatcher express free
        http://www.tenebril.com/downloads/
        regcleaner ( nettoyeur de registre)
        http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
        - et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
        http://pageperso.aol.fr/balltrap34/democleanup.htm
        ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

        me coller les rapports d'ewido et a-squared !!
        --------
        6 - faire scan online avec .... et me coller les rapports
        http://www.bitdefender.fr/bd/site/search.php#
        &
        http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.php
        ---------
        7 - remettre un hijac
        appréte-toi à passer qque tps sur ccm !!!
        ---------
        à bientôt