Au secours

Résolu
Sofia29 -  
je vous en supplie, aidez moi !
il y a quelques temps, j'ai reçu un lien par un de mes contacts et j'ai cliqué dessus.
Mais depuis, le lien sur lequel j'ai cliqué est envoyé à tous les contacts à qui j'essaye de parler.
ça me change mes fenêtres de conversation tout seul même quand j'écris à une personne ou alors, dès qu'un de mes contacts veut me parler, ça me ferme toutes mes fenêtres.

Voici ce que msn affiche à mes contacts : surtout ne faites pas comme moi, ne cliquez pas dessus

meu blog online
******** dit :
http://cartaodoamor.smtp.ru/blog-amor.htm
******** dit :
espero que goste


J'ai désinstallé, réinstallé, scanné mon pc avec mon anti virus, ad-aware et rien n'y fait.

Aidez-moi s'il vous plait

Merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. Sofia29 Auteur
    merci beaucoup, j'ai enfin réussi à me débarasser de ça!

    Pour cela, j'ai utilisé MSNFix, qui m'a débarrasser de ce qui me posait problème, puis, j'ai réinstallé un nouveau msn et tout fonctionne pour le mieux.

    Merci beaucoup
    1. jlpjlp Contributeur sécurité
      supprime ce qui est trouvé avec msn fix

      http://sosvirus.changelog.fr/MSNFix.zip

      Décompresse-le et double clic sur le fichier MSNFix.bat.
      - Exécute l'option R.
      --Si l'infection est détectée, exécute l'option N
      - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

      Note :
      Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
      Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
      1. Sofia29 Auteur
        et voilà ce que àa me marque avec MSNFix

        C:\Documents and Settings\Admin\Application Data\addon.dat
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Antivirus32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashDisp.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashServ.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Diup.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dll.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dllvirtual.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ExAlien.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\GbpSvc.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Hide32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\icpldrvx.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\jvasu.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\JVM0.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mdll.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\MSN_MSS.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnfile.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msng.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnmsgr.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Ndtstat.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\norton32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ntvvm.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\regfixxsx.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\registtry.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\remote.cmd
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\repara_ae.bat
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Rg2catbd.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\rundl32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\rxnetq.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchostss.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\task.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\taskmgrrr.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\udll.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows Update.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\winupdbc.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ying.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\yong.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ZaZ.exe
        C:\PROGRA~1\FICHIE~1\Microsoft Shared\DAO\svchost.exe
        C:\PROGRA~1\FICHIE~1\tmp.scr
        C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\addon.dat
        C:\PROGRA~1\a.txt
        C:\PROGRA~1\Ajuda.exe
        C:\PROGRA~1\Amor.exe
        C:\PROGRA~1\Cica.exe
        C:\PROGRA~1\dll.exe
        C:\PROGRA~1\dllvirtual.exe
        C:\PROGRA~1\dllwin.exe
        C:\PROGRA~1\ExAlien.exe
        C:\PROGRA~1\Favoritos.exe
        C:\PROGRA~1\Flash.exe
        C:\PROGRA~1\GbPlugin\\Rg2catbd.exe
        C:\PROGRA~1\GbPlugin\GbpSvc.exe
        C:\PROGRA~1\GbPlugin\mdll.exe
        C:\PROGRA~1\GbPlugin\msng.exe
        C:\PROGRA~1\GbPlugin\Ndtstat.exe
        C:\PROGRA~1\GbPlugin\Rg2catbd.exe
        C:\PROGRA~1\GbPlugin\udll.exe
        C:\PROGRA~1\GbPlugin\yong.exe
        C:\PROGRA~1\GbpSvc.exe
        C:\PROGRA~1\help.exe
        C:\PROGRA~1\icpldrvx.exe
        C:\PROGRA~1\ildredr.exe
        C:\PROGRA~1\Internet Explorer\bb.exe
        C:\PROGRA~1\Internet Explorer\desc.exe
        C:\PROGRA~1\Internet Explorer\realplayerp.exe
        C:\PROGRA~1\klog.dat
        C:\PROGRA~1\login.scr
        C:\PROGRA~1\Logun.exe
        C:\PROGRA~1\mdll.exe
        C:\PROGRA~1\messenger.exe
        C:\PROGRA~1\msng.exe
        C:\PROGRA~1\My_Love.exe
        C:\PROGRA~1\Ndtstat.exe
        C:\PROGRA~1\orkut.scr
        C:\PROGRA~1\outlook express\express.exe
        C:\PROGRA~1\Outlook Express\OutlookEx.exe
        C:\PROGRA~1\photopaint.exe
        C:\PROGRA~1\regedti.exe
        C:\PROGRA~1\Rg2catbd.exe
        C:\PROGRA~1\smss.exe
        C:\PROGRA~1\SOUND.exe
        C:\PROGRA~1\spiider.exe
        C:\PROGRA~1\System\CDRom.exe
        C:\PROGRA~1\System\Flash.exe
        C:\PROGRA~1\System\Windows32.exe
        C:\PROGRA~1\Tasks.exe
        C:\PROGRA~1\udll.exe
        C:\PROGRA~1\update.exe
        C:\PROGRA~1\VTTimers.exe
        C:\PROGRA~1\Widows.exe
        C:\PROGRA~1\Windows32.exe
        C:\PROGRA~1\winINI.exe
        C:\PROGRA~1\Wm2emt.exe
        C:\PROGRA~1\yong.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\avgccc.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\norton32.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\ntvvm.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\regfixxsx.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\registtry.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\remote.cmd
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\repara_ae.bat
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\rundl32.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\rxnetq.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\task.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\taskmgrrr.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
        C:\Amigos.exe
        C:\amor.exe
        C:\animacao.scr
        C:\auto1.exe
        C:\auto2.exe
        C:\auto3.exe
        C:\AVG\Tools\csrss.scr
        C:\AVG\Tools\svchost.exe
        C:\AVG\Tools\taskmgr.exe
        C:\AVG_BETA\DB\arquivo.txt
        C:\AVG_BETA\Tools\csrss.scr
        C:\bedroom-thongs.pif
        C:\cartao.scr
        C:\claro.exe
        C:\cmd.exe
        C:\Conf\msm.cmd
        C:\Conf\msmFF.cmd
        C:\Conf\msmho.cmd
        C:\Conf\ork.cmd
        C:\contato.exe
        C:\csrs.txt
        C:\dllwin.exe
        C:\download1591.exe
        C:\fFa4vV0rR170S5S2.exe
        C:\Foto_celular.scr
        C:\Foto_Celular.zip
        C:\fotos_posse.zip
        C:\Hot.pif
        C:\hptzb02.exe
        C:\icone.exe
        C:\IE.exe
        C:\ierro.exe
        C:\iexplorer.exe
        C:\Install_Messenger.exe
        C:\Isass.scr
        C:\jshxw.exe
        C:\lauro.exe
        C:\LMAO.pif
        C:\LOL.scr
        C:\lsass.exe
        C:\Mensagem.exe
        C:\messenger.exe
        C:\Microsoft.exe
        C:\msn.exe
        C:\msnmsg.exe
        C:\msnmsgr.exe
        C:\msnmsnr.scr
        C:\MSNWA.exe
        C:\naked_drunk.pif
        C:\new_webcam.pif
        C:\orkut.exe
        C:\orkut.scr
        C:\PastaImagens.exe
        C:\raizw.exe
        C:\RECYCLER\msnservice.exe
        C:\RemotoMSN.txt
        C:\ROFL.pif
        C:\sadan.avi.exe
        C:\server.exe
        C:\servico.exe
        C:\show.exe
        C:\SOUND32.exe
        C:\start.bat
        C:\SVCH0STll.exe
        C:\svchost.exe
        C:\svchost.scr
        C:\svchost32.exe
        C:\Svchosts.exe
        C:\sys.txt
        C:\syssryh.exe
        C:\system.exe
        C:\System\iexplore.exe
        C:\System\plugin.exe
        C:\system1591.exe
        C:\system1691.exe
        C:\system1791.exe
        C:\system2525.exe
        C:\system32.exe
        C:\tim.exe
        C:\underware.pif
        C:\up.exe
        C:\updt.exe
        C:\video.exe
        C:\Webcam.pif
        C:\windebug.log
        C:\Windows Messeger.exe
        C:\Windows Messenger.exe
        C:\windows.cmd
        C:\winlogin.exe
        C:\winupdaet.exe
        C:\winupdate128.exe
        C:\winupdate32.exe
        C:\Winupdbc.exe
        C:\winuping.exe
        C:\winvrc.exe
        C:\winXP.exe
        C:\x.exe
        C:\Xerr0.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\activ.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\ADF.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\allgg.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\anjinhos.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\bifrost.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\carinhos.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\ccAApp.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\csrss.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\firefoxx.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\g0ld.com
        C:\DOCUME~1\Admin\LOCALS~1\Temp\hkxqwfui.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\ibguardr.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\jjusched.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\llsaass.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\load.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\logs.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\lsasss.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\msnclient.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\Photo.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\pork.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\realsched.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\RTHDCPL.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\server.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\serverivy.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\services.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\sistema32.com
        C:\DOCUME~1\Admin\LOCALS~1\Temp\spoolsv.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\svcchhost.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\tosvid45.vxd
        C:\DOCUME~1\Admin\LOCALS~1\Temp\Update.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\win.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\winamp.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\wuaucltt.exe
        C:\Documents and Settings\Admin\Local Settings\Application Data\addon.dat
        C:\WINDOWS\\Cfreer.exe
        C:\WINDOWS\01.exe
        C:\WINDOWS\11.exe
        C:\WINDOWS\22.exe
        C:\WINDOWS\33.exe
        C:\WINDOWS\44.exe
        C:\WINDOWS\a1.exe
        C:\WINDOWS\aas.scr
        C:\WINDOWS\abcd.exe
        C:\WINDOWS\aIg.exe
        C:\WINDOWS\aimmsn.exe
        C:\WINDOWS\alggx.exe
        C:\WINDOWS\anima.exe
        C:\WINDOWS\ansmtp.dll
        C:\WINDOWS\ansmtpbuild.dll
        C:\WINDOWS\Antivirus32.exe
        C:\WINDOWS\arqui1.exe
        C:\WINDOWS\arquivo.exe
        C:\WINDOWS\ashDisp.exe
        C:\WINDOWS\Ashdsp.exe
        C:\WINDOWS\ashServ.exe
        C:\WINDOWS\ashSv.exe
        C:\WINDOWS\athycxvvx.exe
        C:\WINDOWS\athyhxvvx.exe
        C:\WINDOWS\athylxvvx.exe
        C:\WINDOWS\ati5vxxx.exe
        C:\WINDOWS\audi.scr
        C:\WINDOWS\avast.exe
        C:\WINDOWS\Avconsol.exe
        C:\WINDOWS\avgdos.exe
        C:\WINDOWS\Avsgccs.scr
        C:\WINDOWS\bloggermessenger.exe
        C:\WINDOWS\bootvid.dll
        C:\WINDOWS\browseui.exe
        C:\WINDOWS\caixa.exe
        C:\WINDOWS\cartaos.exe
        C:\WINDOWS\Cfreer.exe
        C:\WINDOWS\charmmpxp.exe
        C:\WINDOWS\code.exe
        C:\WINDOWS\Config\amsn.exe
        C:\WINDOWS\Config\ying.exe
        C:\WINDOWS\crss.exe
        C:\WINDOWS\csrss.exe
        C:\WINDOWS\csrss.scr
        C:\WINDOWS\Cursors\GbpSvc.exe
        C:\WINDOWS\Cursors\mdll.exe
        C:\WINDOWS\Cursors\msng.exe
        C:\WINDOWS\Cursors\Ndtstat.exe
        C:\WINDOWS\Cursors\Rg2catbd.exe
        C:\WINDOWS\Cursors\udll.exe
        C:\WINDOWS\Cursors\yong.exe
        C:\WINDOWS\Debug\javaws.exe
        C:\WINDOWS\Diup.exe
        C:\WINDOWS\dllwin.exe
        C:\WINDOWS\dllwin.scr
        C:\WINDOWS\Downloaded Program Files\Appstart.exe
        C:\WINDOWS\enviafrase.exe
        C:\WINDOWS\Expert_Corp.exe
        C:\WINDOWS\findx.exe
        C:\WINDOWS\folder.exe
        C:\WINDOWS\fonts\inetinfo.exe
        C:\WINDOWS\fonts\msnmsgr.exe
        C:\WINDOWS\fonts\mulherachada.exe
        C:\WINDOWS\fonts\taskmgr.exe
        C:\WINDOWS\fotos.exe
        C:\WINDOWS\fotos2.exe
        C:\WINDOWS\GbpSvc.exe
        C:\WINDOWS\gl0b0.exe
        C:\WINDOWS\Help.exe
        C:\WINDOWS\help.scr
        C:\WINDOWS\help\msnm.scr
        C:\WINDOWS\Hide32.exe
        C:\WINDOWS\hostdll.exe
        C:\WINDOWS\Hostren.exe
        C:\WINDOWS\hpztsb02.exe
        C:\WINDOWS\iexplore.exe
        C:\WINDOWS\iexplorer.exe
        C:\WINDOWS\iexplorer6.exe
        C:\WINDOWS\iexplorer7.exe
        C:\WINDOWS\inf\dllhost.exe
        C:\WINDOWS\inf\infw.com
        C:\WINDOWS\inf\LSAS.exe
        C:\WINDOWS\inf\rdshost32.exe
        C:\WINDOWS\inf\system1591.exe
        C:\WINDOWS\install.exe
        C:\WINDOWS\instr32.exe
        C:\WINDOWS\instr64.exe
        C:\WINDOWS\java\msgmsn.exe
        C:\WINDOWS\java\msmmsn.exe
        C:\WINDOWS\java\Packages.cmd
        C:\WINDOWS\jdbgmgrnt.exe
        C:\WINDOWS\junchep.exe
        C:\WINDOWS\jusjava.exe
        C:\WINDOWS\justchd.exe
        C:\WINDOWS\kernel.exe
        C:\WINDOWS\lg.scr
        C:\WINDOWS\linuxxp32.exe
        C:\WINDOWS\log46.txt
        C:\WINDOWS\loggon.exe
        C:\WINDOWS\login.dll
        C:\WINDOWS\logo1.gif
        C:\WINDOWS\logo1.gif
        C:\WINDOWS\Logun.exe
        C:\WINDOWS\lsass.exe
        C:\WINDOWS\lsnas.exe
        C:\WINDOWS\lssman.exe
        C:\WINDOWS\mdll.exe
        C:\WINDOWS\messengerapp.exe
        C:\WINDOWS\mjhor.exe
        C:\WINDOWS\mnsns.scr
        C:\WINDOWS\monitor1a.exe
        C:\WINDOWS\mouse32.vxd
        C:\WINDOWS\ms.exe
        C:\WINDOWS\msdnwin.exe
        C:\WINDOWS\MsmMsgr.exe
        C:\WINDOWS\msmsg.exe
        C:\WINDOWS\msng.exe
        C:\WINDOWS\msnmsgr.exe
        C:\WINDOWS\msnmsgr1.exe
        C:\WINDOWS\msnmsgr2.exe
        C:\WINDOWS\msnmsngr.exe
        C:\WINDOWS\msnmssgr2.exe
        C:\WINDOWS\msnnsggr2.exe
        C:\WINDOWS\msnnsgrl.exe
        C:\WINDOWS\MSNP.exe
        C:\WINDOWS\MsnValue.exe
        C:\WINDOWS\mstray.exe
        C:\WINDOWS\Ndtstat.exe
        C:\WINDOWS\new.exe
        C:\WINDOWS\Norton.exe
        C:\WINDOWS\NOTEEPAD.exe
        C:\WINDOWS\NvCpl.exe
        C:\WINDOWS\Nzil.exe
        C:\WINDOWS\okuta.exe
        C:\WINDOWS\passt.scr
        C:\WINDOWS\patchxp21.exe
        C:\WINDOWS\PCHEALTER.exe
        C:\WINDOWS\pegalista.exe
        C:\WINDOWS\photo album 2007.zip
        C:\WINDOWS\photo album.zip
        C:\WINDOWS\photo_album 2007.zip
        C:\WINDOWS\photo_album2007.zip
        C:\WINDOWS\photos.zip
        C:\WINDOWS\pss\Flash.exe
        C:\WINDOWS\pss\Widows.exe
        C:\WINDOWS\ptrms.exe
        C:\WINDOWS\regcleaner.exe
        C:\WINDOWS\regedti.exe
        C:\WINDOWS\regserve.cmd
        C:\WINDOWS\regserve.exe
        C:\WINDOWS\revali.exe
        C:\WINDOWS\Rg2catbd.exe
        C:\WINDOWS\rica.exe
        C:\WINDOWS\rqqsnd.exe
        C:\WINDOWS\s.scr
        C:\WINDOWS\s1.exe
        C:\WINDOWS\sampaerio.exe
        C:\WINDOWS\scanisk.exe
        C:\WINDOWS\ScktSrvr.exe
        C:\WINDOWS\screenwin.scr
        C:\WINDOWS\scvhost.exe
        C:\WINDOWS\Secs2006.exe
        C:\WINDOWS\sercivo.exe
        C:\WINDOWS\serverletwindows.exe
        C:\WINDOWS\serverletwindowsl.exe
        C:\WINDOWS\service.exe
        C:\WINDOWS\service.scr
        C:\WINDOWS\service2.scr
        C:\WINDOWS\servicee.exe
        C:\WINDOWS\servicejava.scr
        C:\WINDOWS\servicejava2.scr
        C:\WINDOWS\services.dll
        C:\WINDOWS\servico.exe
        C:\WINDOWS\setdebugnt.exe
        C:\WINDOWS\siswin.exe
        C:\WINDOWS\smss.exe
        C:\WINDOWS\smss.scr
        C:\WINDOWS\softdwind.exe
        C:\WINDOWS\sokctes.dll
        C:\WINDOWS\sokctes.zip
        C:\WINDOWS\srsmsn.exe
        C:\WINDOWS\srsttn.exe
        C:\WINDOWS\ssssm.exe
        C:\WINDOWS\stDebug.exe
        C:\WINDOWS\Strad.exe
        C:\WINDOWS\super.exe
        C:\WINDOWS\svchost.com
        C:\WINDOWS\svchost.exe
        C:\WINDOWS\svchost32.exe
        C:\WINDOWS\svchosta.exe
        C:\WINDOWS\svchostd.exe
        C:\WINDOWS\svchosts.dll
        C:\WINDOWS\svchosts.exe
        C:\WINDOWS\svchosts.scr
        C:\WINDOWS\svcr.exe
        C:\WINDOWS\svcupdate.exe
        C:\WINDOWS\svschost.sys
        C:\WINDOWS\svxh.exe
        C:\WINDOWS\sys1.exe
        C:\WINDOWS\SysArc.exe
        C:\WINDOWS\system\ashDisp.exe
        C:\WINDOWS\system\ashServ.exe
        C:\WINDOWS\system\ashSv.exe
        C:\WINDOWS\System\AVG.clean.cmd
        C:\WINDOWS\System\BomDia.com
        C:\WINDOWS\SYSTEM\CMRSS.EXE
        C:\WINDOWS\system\down32.cmd
        C:\WINDOWS\System\drk.exe
        C:\WINDOWS\system\ExplorerXP.exe
        C:\WINDOWS\System\firefox.exe
        C:\WINDOWS\SYSTEM\ICPLDRVX.EXE
        C:\WINDOWS\system\iexplore.exe
        C:\WINDOWS\system\kl.dll
        C:\WINDOWS\SYSTEM\lsass32.exe
        C:\WINDOWS\SYSTEM\mpeg4dec0.dll
        C:\WINDOWS\SYSTEM\msbcs.exe
        C:\WINDOWS\system\msmnsgr.exe
        C:\WINDOWS\System\msmsgc.cmd
        C:\WINDOWS\system\msmsgs.exe
        C:\WINDOWS\system\msn.dat
        C:\WINDOWS\system\msn.dll
        C:\WINDOWS\System\msnmsg.exe
        C:\WINDOWS\System\msnmsgr.cmd
        C:\WINDOWS\system\msnmsgr.exe
        C:\WINDOWS\System\msnmsgs.exe
        C:\WINDOWS\System\msnmsngrss.exe
        C:\WINDOWS\System\servelet.exe
        C:\WINDOWS\system\smsc.exe
        C:\WINDOWS\System\Sound.scr
        C:\WINDOWS\system\svchost.dat
        C:\WINDOWS\system\svchost.exe
        C:\WINDOWS\system\svhost.exe
        C:\WINDOWS\System\syslogon.exe
        C:\WINDOWS\system\taskmam.exe
        C:\WINDOWS\System\taskngr.exe
        C:\WINDOWS\System\WF.exe
        C:\WINDOWS\System\winlogon.exe
        C:\WINDOWS\System\worm.exe
        C:\WINDOWS\SYSTEM\wzip32.exe
        C:\WINDOWS\system\xsmith.scr
        C:\WINDOWS\systemos1.exe
        C:\WINDOWS\sysuatch.exe
        C:\WINDOWS\sysuatch.zip
        C:\WINDOWS\sysuphatch.exe
        C:\WINDOWS\talk32.exe
        C:\WINDOWS\TASKMAN-.exe
        C:\WINDOWS\taskmgr.exe
        C:\WINDOWS\taskmsgs.exe
        C:\WINDOWS\Temp\rundll32.exe
        C:\WINDOWS\Temp\taskngr.exe
        C:\WINDOWS\thunderbird.exe
        C:\WINDOWS\traysssw.exe
        C:\WINDOWS\udll.exe
        C:\WINDOWS\updt.scr
        C:\WINDOWS\virtualdisk.exe
        C:\WINDOWS\win32api.scr
        C:\WINDOWS\winamp.exe
        C:\WINDOWS\windll.exe
        C:\WINDOWS\windows.exe
        C:\WINDOWS\Windows64.scr
        C:\WINDOWS\WindowsSp2.exe
        C:\WINDOWS\WindowsXp2.exe
        C:\WINDOWS\WindowsXPdll.exe
        C:\WINDOWS\WindowsXPnet.exe
        C:\WINDOWS\winhlp.exe
        C:\WINDOWS\winhlp32.dat
        C:\WINDOWS\winlogon.exe
        C:\WINDOWS\winn.exe
        C:\WINDOWS\winnavegador.exe
        C:\WINDOWS\WinNT.exe
        C:\WINDOWS\winnt32.exe
        C:\WINDOWS\winpos.exe
        C:\WINDOWS\winsrvv.exe
        C:\WINDOWS\winsxp32.exe
        C:\WINDOWS\wintech.exe
        C:\WINDOWS\Winupdbc.exe
        C:\WINDOWS\winx.exe
        C:\WINDOWS\winxp.exe
        C:\WINDOWS\wmdplayer.exe
        C:\WINDOWS\wscty32.exe
        C:\WINDOWS\xcodex.exe
        C:\WINDOWS\xisp.exe
        C:\WINDOWS\xjmelr.exe
        C:\WINDOWS\xpos.exe
        C:\WINDOWS\xrapp.exe
        C:\WINDOWS\ying.exe
        C:\WINDOWS\yong.exe
        C:\WINDOWS\Zap.exe
        C:\WINDOWS\ZaZ.exe
        C:\WINDOWS\Zser.exe
        C:\WINDOWS\system32\\bios.exe
        C:\WINDOWS\system32\__delete_on_reboot__d_l_l_v_i_r_t_u_a_l_._e_x_e_
        C:\WINDOWS\system32\__delete_on_reboot__i_c_p_l_d_r_v_x_._e_x_e_
        C:\WINDOWS\system32\11.exe
        C:\WINDOWS\system32\1512.exe
        C:\WINDOWS\system32\22.exe
        C:\WINDOWS\system32\2934.exe
        C:\WINDOWS\system32\33.exe
        C:\WINDOWS\system32\44.exe
        C:\WINDOWS\system32\ahui32.exe
        C:\WINDOWS\system32\aIg.exe
        C:\WINDOWS\system32\alf.exe
        C:\WINDOWS\system32\alg.scr
        C:\WINDOWS\system32\allge.scr
        C:\WINDOWS\system32\amsn.exe
        C:\WINDOWS\system32\AntiVirus.exe
        C:\WINDOWS\system32\Antivirus32.exe
        C:\WINDOWS\system32\ashDisp.exe
        C:\WINDOWS\system32\ashServ.exe
        C:\WINDOWS\system32\ashSv.exe
        C:\WINDOWS\system32\Atsys.ddd
        C:\WINDOWS\system32\Atsys.exe
        C:\WINDOWS\system32\Atualizacao.exe
        C:\WINDOWS\system32\Auto.exe
        C:\WINDOWS\system32\autoexec.bat
        C:\WINDOWS\system32\avg64.exe
        C:\WINDOWS\system32\bios.exe
        C:\WINDOWS\system32\bssys.exe
        C:\WINDOWS\system32\bsys.exe
        C:\WINDOWS\system32\bsys.scr
        C:\WINDOWS\system32\bsyys.scr
        C:\WINDOWS\system32\cartao.scr
        C:\WINDOWS\system32\cbi.exe
        C:\WINDOWS\system32\celcred.scr
        C:\WINDOWS\system32\celular.exe
        C:\WINDOWS\system32\chmod.exe
        C:\WINDOWS\system32\chmod3.exe
        C:\WINDOWS\system32\Cica.exe
        C:\WINDOWS\system32\cica.scr
        C:\WINDOWS\system32\cmrss.dll.exe
        C:\WINDOWS\system32\cmrss.exe
        C:\WINDOWS\system32\cmrss.scr
        C:\WINDOWS\system32\code.exe
        C:\WINDOWS\system32\Com\lssass.exe
        C:\WINDOWS\system32\Config\svchost.exe
        C:\WINDOWS\system32\Config\winlogon.exe
        C:\WINDOWS\system32\csrrs.scr
        C:\WINDOWS\system32\csrs.exe
        C:\WINDOWS\system32\csrs.scr
        C:\WINDOWS\system32\csrs.txt
        C:\WINDOWS\system32\cssrs.scr
        C:\WINDOWS\system32\d1.exe
        C:\WINDOWS\system32\desi.exe
        C:\WINDOWS\system32\desktop.exe
        C:\WINDOWS\system32\dhcp\formsw.exe
        C:\WINDOWS\system32\dhcp\spolsv.exe
        C:\WINDOWS\system32\dhcp\spoolsv.exe
        C:\WINDOWS\system32\dhcp\spoolsvs.exe
        C:\WINDOWS\system32\dhcp\trays.exe
        C:\WINDOWS\system32\disk.exe
        C:\WINDOWS\system32\Diup.exe
        C:\WINDOWS\system32\dllcache\klog.dat
        C:\WINDOWS\system32\dllhostup.exe
        C:\WINDOWS\system32\dllvirtual.dll
        C:\WINDOWS\system32\dllvirtual.exe
        C:\WINDOWS\system32\dllvirtual.js
        C:\WINDOWS\system32\dllvirtual.js
        C:\WINDOWS\system32\dlssd.exe
        C:\WINDOWS\system32\doriot.exe
        C:\WINDOWS\system32\dragon.txt
        C:\WINDOWS\system32\drift.scr
        C:\WINDOWS\system32\drsmartload1135a.exe
        C:\WINDOWS\system32\dsys.scr
        C:\WINDOWS\system32\dxdll\svchost.exe
        C:\WINDOWS\system32\epson.scr
        C:\WINDOWS\system32\Estra.exe
        C:\WINDOWS\system32\ExCorp.exe
        C:\WINDOWS\system32\Exec32.exe
        C:\WINDOWS\system32\explore.exe
        C:\WINDOWS\system32\f1.exe
        C:\WINDOWS\system32\faate32.exe
        C:\WINDOWS\system32\faT.exe
        C:\WINDOWS\system32\file.exe
        C:\WINDOWS\system32\firewall.exe
        C:\WINDOWS\system32\fotos04102006.exe
        C:\WINDOWS\system32\gmail.exe
        C:\WINDOWS\system32\grana.scr
        C:\WINDOWS\system32\gsx2.exe
        C:\WINDOWS\system32\haha.exe
        C:\WINDOWS\system32\help.scr
        C:\WINDOWS\system32\Hide32.exe
        C:\WINDOWS\system32\hostfast.cmd
        C:\WINDOWS\system32\hosts.exe
        C:\WINDOWS\system32\hosts.scr
        C:\WINDOWS\system32\hosts.txt
        C:\WINDOWS\system32\hosts2.scr
        C:\WINDOWS\system32\htssv.exe
        C:\WINDOWS\system32\icone.exe
        C:\WINDOWS\system32\icpldrv.exe
        C:\WINDOWS\system32\icpldrvx.exe
        C:\WINDOWS\system32\icpldrvx.js
        C:\WINDOWS\system32\icpldrvx.js
        C:\WINDOWS\system32\Ie.exe
        C:\WINDOWS\system32\iewq32.exe
        C:\WINDOWS\system32\IEXPLORE.exe
        C:\WINDOWS\system32\iexplorer.dll.exe
        C:\WINDOWS\system32\imglog.scr
        C:\WINDOWS\system32\ImgPaint.exe
        C:\WINDOWS\system32\imgrb.scr
        C:\WINDOWS\system32\imgrbs.scr
        C:\WINDOWS\system32\imgrd.scr
        C:\WINDOWS\system32\imgrt.scr
        C:\WINDOWS\system32\imstcallback.exe
        C:\WINDOWS\system32\Isass.exe
        C:\WINDOWS\system32\Isass.scr
        C:\WINDOWS\system32\isass32.exe
        C:\WINDOWS\system32\issas0x.scr
        C:\WINDOWS\system32\jamaica.exe
        C:\WINDOWS\system32\java.cmd
        C:\WINDOWS\system32\java.scr
        C:\WINDOWS\system32\javajrk.exe
        C:\WINDOWS\system32\javas.exe
        C:\WINDOWS\system32\jucshed.cmd
        C:\WINDOWS\system32\Juegs.exe
        C:\WINDOWS\system32\jusched.exe
        C:\WINDOWS\system32\JVM.exe
        C:\WINDOWS\system32\JVM0.exe
        C:\WINDOWS\system32\JVMa.exe
        C:\WINDOWS\system32\kavsvc32.exe
        C:\WINDOWS\system32\kerlupa.exe
        C:\WINDOWS\system32\kernels32.exe
        C:\WINDOWS\system32\killdesig.exe
        C:\WINDOWS\system32\klpp.exe
        C:\WINDOWS\system32\leetch32.exe
        C:\WINDOWS\system32\logon.com
        C:\WINDOWS\system32\logon1.scr
        C:\WINDOWS\system32\logon2.scr
        C:\WINDOWS\system32\lsass2.exe
        C:\WINDOWS\system32\lsass32.exe
        C:\WINDOWS\system32\lsass47.exe
        C:\WINDOWS\system32\lsasss.exe
        C:\WINDOWS\system32\lsassss.exe
        C:\WINDOWS\system32\malware.exe
        C:\WINDOWS\system32\mess.scr
        C:\WINDOWS\system32\messenger.scr
        C:\WINDOWS\system32\messenger32.scr
        C:\WINDOWS\system32\mgmsgr.exe
        C:\WINDOWS\system32\mkdrxz.exe
        C:\WINDOWS\system32\mkrshcx.exe
        C:\WINDOWS\system32\mrjaskr.exe
        C:\WINDOWS\system32\mrjasmr.exe
        C:\WINDOWS\system32\msbcs.exe
        C:\WINDOWS\system32\msbcs.scr
        C:\WINDOWS\system32\msconf.exe
        C:\WINDOWS\system32\MsgPlus.exe
        C:\WINDOWS\system32\msgrcg32.scr
        C:\WINDOWS\system32\msload.exe
        C:\WINDOWS\system32\msmsgr.exe
        C:\WINDOWS\system32\msn.exe
        C:\WINDOWS\system32\msn.scr
        C:\WINDOWS\system32\MSN_MSS.exe
        C:\WINDOWS\system32\msnfile.exe
        C:\WINDOWS\system32\msng.exe
        C:\WINDOWS\system32\msngr.exe
        C:\WINDOWS\system32\msnix.scr
        C:\WINDOWS\system32\MSNMGS1.exe
        C:\WINDOWS\system32\msnmsgr.exe
        C:\WINDOWS\system32\msnmsgs.exe
        C:\WINDOWS\system32\msnmsnr.exe
        C:\WINDOWS\system32\msnmsnr.scr
        C:\WINDOWS\system32\msnnsgr.exe
        C:\WINDOWS\system32\msnplus.exe
        C:\WINDOWS\system32\msnpop.exe
        C:\WINDOWS\system32\msnus.exe
        C:\WINDOWS\system32\MSNWA.exe
        C:\WINDOWS\system32\msnwisterd.exe
        C:\WINDOWS\system32\msnworm.exe
        C:\WINDOWS\system32\MSOffice.exe
        C:\WINDOWS\system32\msout.exe
        C:\WINDOWS\system32\msreg.exe
        C:\WINDOWS\system32\mssnn.exe
        C:\WINDOWS\system32\msssn.exe
        C:\WINDOWS\system32\Navaps.scr
        C:\WINDOWS\system32\Negdo.exe
        C:\WINDOWS\system32\netburn.scr
        C:\WINDOWS\system32\netepade.scr
        C:\WINDOWS\system32\NetMeeting.exe
        C:\WINDOWS\system32\nfw32.exe
        C:\WINDOWS\system32\nostd.scr
        C:\WINDOWS\system32\notepadd.exe
        C:\WINDOWS\system32\nsnmsgr.exe
        C:\WINDOWS\system32\nsstd.scr
        C:\WINDOWS\system32\nvcpll.exe
        C:\WINDOWS\system32\oddysee.exe
        C:\WINDOWS\system32\office.exe
        C:\WINDOWS\system32\orgut.scr
        C:\WINDOWS\system32\ork.exe
        C:\WINDOWS\system32\orkut_jptsky.exe
        C:\WINDOWS\system32\Outlook Express.exe
        C:\WINDOWS\system32\PerfStringV4.9.dll
        C:\WINDOWS\system32\photopaint.exe
        C:\WINDOWS\system32\photopoint.exe
        C:\WINDOWS\system32\plugim.exe
        C:\WINDOWS\system32\plugin.scr
        C:\WINDOWS\system32\plugin.txt
        C:\WINDOWS\system32\Principal.exe
        C:\WINDOWS\system32\quegrilo.scr
        C:\WINDOWS\system32\Raid_N.exe
        C:\WINDOWS\system32\rdcshost32.exe
        C:\WINDOWS\system32\rdfhost.dll
        C:\WINDOWS\system32\rdihost.dll
        C:\WINDOWS\system32\rdshost.dll
        C:\WINDOWS\system32\rdshost32.exe
        C:\WINDOWS\system32\remote.cmd
        C:\WINDOWS\system32\reterx.exe
        C:\WINDOWS\system32\revolution.exe
        C:\WINDOWS\system32\robin.exe
        C:\WINDOWS\system32\rstwa.ini
        C:\WINDOWS\system32\rstwa.tmp
        C:\WINDOWS\system32\rstwa.tmp
        C:\WINDOWS\system32\sarcaz.scr
        C:\WINDOWS\system32\scamdisk.exe
        C:\WINDOWS\system32\scammdisk.exe
        C:\WINDOWS\system32\scbs.scr
        C:\WINDOWS\system32\Security\Firewall.exe
        C:\WINDOWS\system32\Security\klog.dat
        C:\WINDOWS\system32\Security\WinUpdate.exe
        C:\WINDOWS\system32\segder32.exe
        C:\WINDOWS\system32\segtem32.exe
        C:\WINDOWS\system32\segtem332.exe
        C:\WINDOWS\system32\sender32.exe
        C:\WINDOWS\system32\server.exe
        C:\WINDOWS\system32\service\navupdt2.exe
        C:\WINDOWS\system32\service\services.exe
        C:\WINDOWS\system32\servico.exe
        C:\WINDOWS\system32\servics.exe
        C:\WINDOWS\system32\setupx32.exe
        C:\WINDOWS\system32\sever32.exe
        C:\WINDOWS\system32\sevicess.scr
        C:\WINDOWS\system32\shell32dll.exe
        C:\WINDOWS\system32\SICB.scr
        C:\WINDOWS\system32\simdataconf.dll
        C:\WINDOWS\system32\sistema.exe
        C:\WINDOWS\system32\sistrat.scr
        C:\WINDOWS\system32\Skype.exe
        C:\WINDOWS\system32\smcfg32.exe
        C:\WINDOWS\system32\smics.exe
        C:\WINDOWS\system32\smsc.exe
        C:\WINDOWS\system32\smsc.txt
        C:\WINDOWS\system32\smsl.exe
        C:\WINDOWS\system32\sp2.exe
        C:\WINDOWS\system32\spools.scr
        C:\WINDOWS\system32\spoolsa.scr
        C:\WINDOWS\system32\spoolzha.scr
        C:\WINDOWS\system32\sprY.exe
        C:\WINDOWS\system32\spvspool.exe
        C:\WINDOWS\system32\spwwlsa.scr
        C:\WINDOWS\system32\ssms.scr
        C:\WINDOWS\system32\svch0st.exe
        C:\WINDOWS\system32\SVCH0STl.exe
        C:\WINDOWS\system32\svchoost.exe
        C:\WINDOWS\system32\svchosd.scr
        C:\WINDOWS\system32\svchosdt.scr
        C:\WINDOWS\system32\svchost.scr
        C:\WINDOWS\system32\svchost32.exe
        C:\WINDOWS\system32\svchosted.scr
        C:\WINDOWS\system32\svcmgrs.exe
        C:\WINDOWS\system32\svcsky32.exe
        C:\WINDOWS\system32\svhootss.exe
        C:\WINDOWS\system32\svhoskil.exe
        C:\WINDOWS\system32\svhost.exe
        C:\WINDOWS\system32\svhost.pif
        C:\WINDOWS\system32\svhotss.exe
        C:\WINDOWS\system32\svohost.exe
        C:\WINDOWS\system32\svschost.sys
        C:\WINDOWS\system32\svxosted.scr
        C:\WINDOWS\system32\SwcHost.exe
        C:\WINDOWS\system32\swchosthed.scr
        C:\WINDOWS\system32\sys\smss.exe
        C:\WINDOWS\system32\SYSARC.EXE
        C:\WINDOWS\system32\sysDesktop.scr
        C:\WINDOWS\system32\sysedir.exe
        C:\WINDOWS\system32\syshelps.dll
        C:\WINDOWS\system32\syshosts.dll
        C:\WINDOWS\system32\sysstrat.scr
        C:\WINDOWS\system32\system1591.exe
        C:\WINDOWS\system32\system321.exe
        C:\WINDOWS\system32\system34.exe
        C:\WINDOWS\system32\system64.exe
        C:\WINDOWS\system32\systemuse.cmd
        C:\WINDOWS\system32\systen32.exe
        C:\WINDOWS\system32\systray.scr
        C:\WINDOWS\system32\taskcvrd32.exe
        C:\WINDOWS\system32\taskkmgr.exe
        C:\WINDOWS\system32\tasklist32.exe
        C:\WINDOWS\system32\taskmgrd.scr
        C:\WINDOWS\system32\taskmgrxp.exe
        C:\WINDOWS\system32\taskngr.exe
        C:\WINDOWS\system32\tempatu.exe
        C:\WINDOWS\system32\tempo.exe
        C:\WINDOWS\system32\time.exe
        C:\WINDOWS\system32\tsklist32.exe
        C:\WINDOWS\system32\tskmrg2.scr
        C:\WINDOWS\system32\Ttt.exe
        C:\WINDOWS\system32\unknown32.exe
        C:\WINDOWS\system32\untitleds32.exe
        C:\WINDOWS\system32\updated.exe
        C:\WINDOWS\system32\updatexp.exe
        C:\WINDOWS\system32\urlmsnlink.dat
        C:\WINDOWS\system32\vsmon.exe
        C:\WINDOWS\system32\warning.exe
        C:\WINDOWS\system32\wcntfy.exe
        C:\WINDOWS\system32\Win 98.exe
        C:\WINDOWS\system32\Win XP.exe
        C:\WINDOWS\system32\win32config.exe
        C:\WINDOWS\system32\win32dlll.exe
        C:\WINDOWS\system32\Windows Update.exe
        C:\WINDOWS\system32\Windows.scr
        C:\WINDOWS\system32\Windows32.exe
        C:\WINDOWS\system32\windserv.exe
        C:\WINDOWS\system32\winHelp.exe
        C:\WINDOWS\system32\winjava.scr
        C:\WINDOWS\system32\winstall.exe
        C:\WINDOWS\system32\WinUpdate.exe
        C:\WINDOWS\system32\winupdate128.exe
        C:\WINDOWS\system32\winUpdateNew.exe
        C:\WINDOWS\system32\winupdbc.exe
        C:\WINDOWS\system32\Winuser.exe
        C:\WINDOWS\system32\wlm.scr
        C:\WINDOWS\system32\wmsip.dll
        C:\WINDOWS\system32\work.exe
        C:\WINDOWS\system32\WorkFile.exe
        C:\WINDOWS\system32\wormmsn.scr
        C:\WINDOWS\system32\wpabaln32.exe
        C:\WINDOWS\system32\wpabalnm.exe
        C:\WINDOWS\system32\wsass32.exe
        C:\WINDOWS\system32\wsnctfy.exe
        C:\WINDOWS\system32\wsyial.exe
        C:\WINDOWS\system32\wuaucltr.exe
        C:\WINDOWS\system32\wzip32.exe
        C:\WINDOWS\system32\Xeyu.exe
        C:\WINDOWS\system32\xkykdldc.bat
        C:\WINDOWS\system32\xphost.scr
        C:\WINDOWS\system32\Xsfr.exe
        C:\WINDOWS\system32\xsmith.scr
        C:\WINDOWS\system32\ZaZ.exe
        1. Sofia29 Auteur
          voici ce que donne le rapport hijackthis:

          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\WINDOWS\system32\LVCOMSX.EXE
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
          C:\WINDOWS\system32\bios.exe
          C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
          C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Documents and Settings\Admin\Bureau\hijackthis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
          O4 - HKLM\..\Run: [bios] C:\WINDOWS\system32\bios.exe
          O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
          2. jlpjlp Contributeur sécurité
            colle un rapport hijackthis
            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

            -------------------

            slt
            Télécharge MSNFix de Laurent
            http://sosvirus.changelog.fr/MSNFix.zip

            Décompresse-le et double clic sur le fichier MSNFix.bat.
            - Exécute l'option R.
            --Si l'infection est détectée, exécute l'option N
            - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

            Note :
            Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
            Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

            ----------------------

            télécharger sur le bureau
            Navilog.zip
            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

            = Double-Clic navilog1.zip
            = Extraire tout sur le bureau
            = Double-Clic navilog1 qui est sur le bureau
            = Appuyer sur une touche jusqu' arriver aux options
            = Choisir option 1

            un rapport : fixnavi.txt dans C : va se creer
            le copier/coller dans ton prochain message.

            = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
            Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
            Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
            = Lance navilog1
            = Cette fois-ci choisi l'option 2
            = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
            = Un rapport va être génrer sur ton C:\ qui sera en option 2
            Note: le bureau disparaît

            = Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en optio
            ----------------------
            --------

            utilise aussi pour supprimer tes traces

            CCLEANER: (lance un netoyage et repare les clés) sans la barre yahoo
            https://www.01net.com/
            -----------------------

            smit fraud fix

            http://telechargement.zebulon.fr/smitfraudfix.html

            2/ double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)

            3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée

            ------------------------

            ensuite:

            scan avec des antiespions(en mode sans echec):

            spybot :

            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

            AD AWARE:
            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

            ------------------------------

            si tout c'est bien passer redemarre en mode normal et desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)

            D/puis fait un scan en ligne avec un des suivants: et colle le rapport)

            bitdefender en ligne :
            http://www.bitdefender.fr/scan_fr/scan8/ie.html

            Panda en ligne :
            http://pandasoftware.fr

            kaspersky en ligne :
            https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr