Virus Win32.Worm.Vb.DZ

je rajoute le rapport hijackthis que je viens de récupérer:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:18:51, on 03/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
c:\program files\softwin\bitdefender10\bdmcon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\seb\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A6ACAE64-F798-4930-AD86-BD3FB32038DB} - C:\Program Files\Video Access ActiveX Object\isadd.dll (file missing)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2454088 14
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Video Access ActiveX Object\isamntr.exe
O4 - HKLM\..\Policies\Explorer\Run: [rare] C:\Program Files\Video Access ActiveX Object\pmsnrr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O18 - Protocol: bw+0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {7D63E8E8-9225-4F5A-BB98-7578874E1F7C} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: characterizing - {b292ec9f-a074-4115-8342-1f459702d8d2} - C:\WINDOWS\system32\fyxkaah.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

bonjour je viens d'etre infecté par le meme virus que Mate donc le vers : Win32.Worm.Vb.DZ d'apres ce ptit saloupio a attaqué un tres grand nombre de mes .exe donc plus moyen de lancer les programmes d'autant plus qu'il a envoyé tous les fichiers .exe en quarantiaine
je vais suivre la procedure d'au dessus pouvez vous me guider merci d'avance

j'ai lancé un scan appronfondi de bit defender v10
ca m'a donné ceci:

//-----------------------------------------------------------------
//
// ProduitBitDefender Antivirus v10
// Produit10.2
//
// Créé le: 02/09/2007 22:26:40
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
Dossiers : 8648
Fichiers : 401215
Processus Mémoire analysés : 48
Archives : 10425
Fichiers enpaquetés : 17421
Virus trouvés : 5
Fichiers infectés : 850
Processus Mémoire infectés : 1
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 848
Erreurs I/O : 48
Temps d'analyse :=02:01:04
Fichiers/seconde :55

Statistiques Spywares

Registres analysés : 1695
Registres infectés : 14
Cookies analysés : 63
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 1

Définitions virus : 812261
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1188764800.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Résumé:

<System>=>C:\WINDOWS\svchost.exe (memory dump) Infecté: Win32.Worm.Vb.DZ
<System>=>C:\WINDOWS\svchost.exe (memory dump) Désinfection impossible
<System>=>C:\WINDOWS\svchost.exe (memory dump) Déplacement impossible
<System>=>C:\WINDOWS\svchost.exe (disk) Infecté: Win32.Worm.Vb.DZ
<System>=>C:\WINDOWS\svchost.exe (disk) Désinfection impossible
<System>=>C:\WINDOWS\svchost.exe (disk) Déplacement impossible
<System>=>C:\WINDOWS\svchost.exe (full dump) Infecté: Win32.Worm.Vb.DZ
<System>=>C:\WINDOWS\svchost.exe (full dump) Désinfection impossible
<System>=>C:\WINDOWS\svchost.exe (full dump) Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\POWERMANAGER\ImagePath=>C:\WINDOWS\SVCHOST.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\POWERMANAGER\ImagePath=>C:\WINDOWS\SVCHOST.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\POWERMANAGER\ImagePath=>C:\WINDOWS\SVCHOST.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\POWERMANAGER\ImagePath=>C:\WINDOWS\SVCHOST.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\POWERMANAGER\ImagePath=>C:\WINDOWS\SVCHOST.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\POWERMANAGER\ImagePath=>C:\WINDOWS\SVCHOST.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 10\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE10\DW.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\MICROSOFT OFFICE 11\EventMessageFile=>C:\PROGRA~1\FICHIE~1\MICROS~1\DW\DW20.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\EventMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Déplacement impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Détecté: Win32.Worm.Vb.DZ
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Désinfection impossible
<System>=>HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET003\SERVICES\EVENTLOG\APPLICATION\NEROCHECK\CategoryMessageFile=>C:\WINDOWS\SYSTEM32\NEROCHECK.EXE Déplacement impossible
C:\Dark Age of Camelot - Catacombs\movie\binkplay.exe Infecté: Win32.Worm.Vb.DZ
C:\Dark Age of Camelot - Catacombs\movie\binkplay.exe Désinfection impossible
C:\Dark Age of Camelot - Catacombs\movie\binkplay.exe Déplacé
C:\Dark Age of Camelot - Catacombs\spell craft\Calculateur de Spellcraft\Calculateur Spellcraft.exe Infecté: Win32.Worm.Vb.DZ
C:\Dark Age of Camelot - Catacombs\spell craft\Calculateur de Spellcraft\Calculateur Spellcraft.exe Désinfection impossible
C:\Dark Age of Camelot - Catacombs\spell craft\Calculateur de Spellcraft\Calculateur Spellcraft.exe Déplacé
C:\Dark Age of Camelot - Catacombs\spell craft\Calculateur de Spellcraft\unins000.exe Infecté: Win32.Worm.Vb.DZ
C:\Dark Age of Camelot - Catacombs\spell craft\Calculateur de Spellcraft\unins000.exe Désinfection impossible
C:\Dark Age of Camelot - Catacombs\spell craft\Calculateur de Spellcraft\unins000.exe Déplacé
C:\Dark Age of Camelot - Catacombs\spell craft\Scdaoc.exe Infecté: Win32.Worm.Vb.DZ
C:\Dark Age of Camelot - Catacombs\spell craft\Scdaoc.exe Désinfection impossible
C:\Dark Age of Camelot - Catacombs\spell craft\Scdaoc.exe Déplacé
C:\Dark Age of Camelot - Catacombs\ui\custom\ComponentChooser.exe Infecté: Win32.Worm.Vb.DZ
C:\Dark Age of Camelot - Catacombs\ui\custom\ComponentChooser.exe Désinfection impossible
C:\Dark Age of Camelot - Catacombs\ui\custom\ComponentChooser.exe Déplacé
C:\Dark Age of Camelot - Catacombs\ui\Nouveau dossier\JawUIMapsInstall.exe Infecté: Win32.Worm.Vb.DZ
C:\Dark Age of Camelot - Catacombs\ui\Nouveau dossier\JawUIMapsInstall.exe Désinfection impossible
C:\Dark Age of Camelot - Catacombs\ui\Nouveau dossier\JawUIMapsInstall.exe Déplacé
C:\Dark Age of Camelot - Catacombs\unins000.exe Infecté: Win32.Worm.Vb.DZ
C:\Dark Age of Camelot - Catacombs\unins000.exe Désinfection impossible
C:\Dark Age of Camelot - Catacombs\unins000.exe Déplacé
C:\Dark Age of Camelot - Catacombs\unins001.exe Infecté: Win32.Worm.Vb.DZ
C:\Dark Age of Camelot - Catacombs\unins001.exe Désinfection impossible
C:\Dark Age of Camelot - Catacombs\unins001.exe Déplacé
C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.3.1.3\iTunesSetupAdmin.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.3.1.3\iTunesSetupAdmin.exe Désinfection impossible
C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.3.1.3\iTunesSetupAdmin.exe Déplacé
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\Oddworld\AbeWin.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\Oddworld\AbeWin.exe Désinfection impossible
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\Oddworld\AbeWin.exe Déplacé
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\rr\rr.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\rr\rr.exe Désinfection impossible
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\rr\rr.exe Déplacé
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\Streets_of_Rage_Remake_PC_jeu_gratuit\SorRv400-1\SorR.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\Streets_of_Rage_Remake_PC_jeu_gratuit\SorRv400-1\SorR.exe Désinfection impossible
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\Streets_of_Rage_Remake_PC_jeu_gratuit\SorRv400-1\SorR.exe Déplacé
C:\Documents and Settings\seb\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe Désinfection impossible
C:\Documents and Settings\seb\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe Déplacé
C:\Documents and Settings\seb\Application Data\MSNInstaller\msnauins.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Application Data\MSNInstaller\msnauins.exe Désinfection impossible
C:\Documents and Settings\seb\Application Data\MSNInstaller\msnauins.exe Déplacé
C:\Documents and Settings\seb\Application Data\U3\temp\cleanup.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Application Data\U3\temp\cleanup.exe Désinfection impossible
C:\Documents and Settings\seb\Application Data\U3\temp\cleanup.exe Déplacé
C:\Documents and Settings\seb\Bureau\162.18_forceware_winxp_international_whql.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Bureau\162.18_forceware_winxp_international_whql.exe Désinfection impossible
C:\Documents and Settings\seb\Bureau\162.18_forceware_winxp_international_whql.exe Déplacé
C:\Documents and Settings\seb\Bureau\blobby\volley.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Bureau\blobby\volley.exe Désinfection impossible
C:\Documents and Settings\seb\Bureau\blobby\volley.exe Déplacé
C:\Documents and Settings\seb\Bureau\GP5\GP5FULLBK-1.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Bureau\GP5\GP5FULLBK-1.exe Désinfection impossible
C:\Documents and Settings\seb\Bureau\GP5\GP5FULLBK-1.exe Déplacé
C:\Documents and Settings\seb\Bureau\wormsarm\clokspl.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Bureau\wormsarm\clokspl.exe Désinfection impossible
C:\Documents and Settings\seb\Bureau\wormsarm\clokspl.exe Déplacé
C:\Documents and Settings\seb\Bureau\wormsarm\Landgen.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Bureau\wormsarm\Landgen.exe Désinfection impossible
C:\Documents and Settings\seb\Bureau\wormsarm\Landgen.exe Déplacé
C:\Documents and Settings\seb\Bureau\wormsarm\User\BankEditor.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Bureau\wormsarm\User\BankEditor.exe Désinfection impossible
C:\Documents and Settings\seb\Bureau\wormsarm\User\BankEditor.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\10h0fy5d.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\10h0fy5d.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\10h0fy5d.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\2y0wxeda.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\2y0wxeda.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\2y0wxeda.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\79899h3t.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\79899h3t.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\79899h3t.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\av74.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\av74.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\av74.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\bye1FB.tmp\Disk1\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\bye1FB.tmp\Disk1\setup.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\bye1FB.tmp\Disk1\setup.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\bye203.tmp\Disk1\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\bye203.tmp\Disk1\setup.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\bye203.tmp\Disk1\setup.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\bye457.tmp\Disk1\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\bye457.tmp\Disk1\setup.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\bye457.tmp\Disk1\setup.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\h4udukmc.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\h4udukmc.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\h4udukmc.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\HentaII3D-Test.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\HentaII3D-Test.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\HentaII3D-Test.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\ins1.tmp\LDMClient.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\ins1.tmp\LDMClient.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\ins1.tmp\LDMClient.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\laf72.tmp Infecté: Trojan.Zlob.2.Gen
C:\Documents and Settings\seb\Local Settings\Temp\laf72.tmp Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\laf72.tmp Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\laf73.tmp Infecté: Trojan.Downloader.Agent.BKD
C:\Documents and Settings\seb\Local Settings\Temp\laf73.tmp Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\laf73.tmp Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\mmsetup11516.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\mmsetup11516.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\mmsetup11516.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\mu7e59b7.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\mu7e59b7.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\mu7e59b7.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\nro.tmp\UNNERO.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\nro.tmp\UNNERO.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\nro.tmp\UNNERO.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\PandoSetup.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\PandoSetup.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\PandoSetup.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\Setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\Setup.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\Setup.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\VirtuallyJenna-Test.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\VirtuallyJenna-Test.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\VirtuallyJenna-Test.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\WebLaunchInstaller.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\WebLaunchInstaller.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\WebLaunchInstaller.exe Déplacé
C:\Documents and Settings\seb\Local Settings\Temp\_is1F1.exe Infecté: Win32.Worm.Vb.DZ
C:\Documents and Settings\seb\Local Settings\Temp\_is1F1.exe Désinfection impossible
C:\Documents and Settings\seb\Local Settings\Temp\_is1F1.exe Déplacé
C:\MSWorks\Common\MSShared\Equation\eqnedt32.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\Common\MSShared\Equation\eqnedt32.exe Désinfection impossible
C:\MSWorks\Common\MSShared\Equation\eqnedt32.exe Déplacé
C:\MSWorks\Common\MSShared\WkShared\dw15.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\Common\MSShared\WkShared\dw15.exe Désinfection impossible
C:\MSWorks\Common\MSShared\WkShared\dw15.exe Déplacé
C:\MSWorks\Common\MSShared\WkShared\WksCal.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\Common\MSShared\WkShared\WksCal.exe Désinfection impossible
C:\MSWorks\Common\MSShared\WkShared\WksCal.exe Déplacé
C:\MSWorks\PFiles\MSWorks\MSWorks.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\PFiles\MSWorks\MSWorks.exe Désinfection impossible
C:\MSWorks\PFiles\MSWorks\MSWorks.exe Déplacé
C:\MSWorks\PFiles\MSWorks\wklnckml.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\PFiles\MSWorks\wklnckml.exe Désinfection impossible
C:\MSWorks\PFiles\MSWorks\wklnckml.exe Déplacé
C:\MSWorks\PFiles\MSWorks\wksdb.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\PFiles\MSWorks\wksdb.exe Désinfection impossible
C:\MSWorks\PFiles\MSWorks\wksdb.exe Déplacé
C:\MSWorks\PFiles\MSWorks\WksDict.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\PFiles\MSWorks\WksDict.exe Désinfection impossible
C:\MSWorks\PFiles\MSWorks\WksDict.exe Déplacé
C:\MSWorks\PFiles\MSWorks\WksSb.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\PFiles\MSWorks\WksSb.exe Désinfection impossible
C:\MSWorks\PFiles\MSWorks\WksSb.exe Déplacé
C:\MSWorks\PFiles\MSWorks\wksss.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\PFiles\MSWorks\wksss.exe Désinfection impossible
C:\MSWorks\PFiles\MSWorks\wksss.exe Déplacé
C:\MSWorks\PFiles\MSWorks\WksWP.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\PFiles\MSWorks\WksWP.exe Désinfection impossible
C:\MSWorks\PFiles\MSWorks\WksWP.exe Déplacé
C:\MSWorks\PFiles\Office\PPV\PPTVIEW.EXE Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\PFiles\Office\PPV\PPTVIEW.EXE Désinfection impossible
C:\MSWorks\PFiles\Office\PPV\PPTVIEW.EXE Déplacé
C:\MSWorks\Redist\IE6\ie6setup.exe Infecté: Win32.Worm.Vb.DZ
C:\MSWorks\Redist\IE6\ie6setup.exe Désinfection impossible
C:\MSWorks\Redist\IE6\ie6setup.exe Déplacé
C:\Nero\Content\Setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Content\Setup.exe Désinfection impossible
C:\Nero\Content\Setup.exe Déplacé
C:\Nero\DirectX\dxsetup.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\DirectX\dxsetup.exe Désinfection impossible
C:\Nero\DirectX\dxsetup.exe Déplacé
C:\Nero\Nero 6\Redist\50comupd.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero 6\Redist\50comupd.exe Désinfection impossible
C:\Nero\Nero 6\Redist\50comupd.exe Déplacé
C:\Nero\Nero 6\Redist\shfolder.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero 6\Redist\shfolder.exe Désinfection impossible
C:\Nero\Nero 6\Redist\shfolder.exe Déplacé
C:\Nero\Nero 6\Setupx.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero 6\Setupx.exe Désinfection impossible
C:\Nero\Nero 6\Setupx.exe Déplacé
C:\Nero\Nero BurnRights\NeroBurnRights\NeroBurnRights.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero BurnRights\NeroBurnRights\NeroBurnRights.exe Désinfection impossible
C:\Nero\Nero BurnRights\NeroBurnRights\NeroBurnRights.exe Déplacé
C:\Nero\Nero BurnRights\Setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero BurnRights\Setup.exe Désinfection impossible
C:\Nero\Nero BurnRights\Setup.exe Déplacé
C:\Nero\Nero Vision Express SE\NeroVision\w2k\NeroVision.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero Vision Express SE\NeroVision\w2k\NeroVision.exe Désinfection impossible
C:\Nero\Nero Vision Express SE\NeroVision\w2k\NeroVision.exe Déplacé
C:\Nero\Nero Vision Express SE\NeroVision\w9x\NeroVision.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero Vision Express SE\NeroVision\w9x\NeroVision.exe Désinfection impossible
C:\Nero\Nero Vision Express SE\NeroVision\w9x\NeroVision.exe Déplacé
C:\Nero\Nero Vision Express SE\Redist\50comupd.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero Vision Express SE\Redist\50comupd.exe Désinfection impossible
C:\Nero\Nero Vision Express SE\Redist\50comupd.exe Déplacé
C:\Nero\Nero Vision Express SE\Redist\SHFolder.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero Vision Express SE\Redist\SHFolder.exe Désinfection impossible
C:\Nero\Nero Vision Express SE\Redist\SHFolder.exe Déplacé
C:\Nero\Nero Vision Express SE\Setupx.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\Nero Vision Express SE\Setupx.exe Désinfection impossible
C:\Nero\Nero Vision Express SE\Setupx.exe Déplacé
C:\Nero\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\setup.exe Désinfection impossible
C:\Nero\setup.exe Déplacé
C:\Nero\setupx.exe Infecté: Win32.Worm.Vb.DZ
C:\Nero\setupx.exe Désinfection impossible
C:\Nero\setupx.exe Déplacé
C:\NVIDIA\Win2KXP\162.18\nvudisp.exe Infecté: Win32.Worm.Vb.DZ
C:\NVIDIA\Win2KXP\162.18\nvudisp.exe Désinfection impossible
C:\NVIDIA\Win2KXP\162.18\nvudisp.exe Déplacé
C:\NVIDIA\Win2KXP\162.18\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\NVIDIA\Win2KXP\162.18\setup.exe Désinfection impossible
C:\NVIDIA\Win2KXP\162.18\setup.exe Déplacé
C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe Désinfection impossible
C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe Déplacé
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig709\FRA\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig709\FRA\setup.exe Désinfection impossible
C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig709\FRA\setup.exe Déplacé
C:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe Désinfection impossible
C:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe Déplacé
C:\Program Files\Alcohol Soft\Alcohol 120\AxCmd.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Alcohol Soft\Alcohol 120\AxCmd.exe Désinfection impossible
C:\Program Files\Alcohol Soft\Alcohol 120\AxCmd.exe Déplacé
C:\Program Files\Alcohol Soft\Alcohol 120\uninst.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Alcohol Soft\Alcohol 120\uninst.exe Désinfection impossible
C:\Program Files\Alcohol Soft\Alcohol 120\uninst.exe Déplacé
C:\Program Files\AnalyseSI\analysesi.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\AnalyseSI\analysesi.exe Désinfection impossible
C:\Program Files\AnalyseSI\analysesi.exe Déplacé
C:\Program Files\AnalyseSI\analysesi_opengl.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\AnalyseSI\analysesi_opengl.exe Désinfection impossible
C:\Program Files\AnalyseSI\analysesi_opengl.exe Déplacé
C:\Program Files\Apple Software Update\SoftwareUpdate.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Apple Software Update\SoftwareUpdate.exe Désinfection impossible
C:\Program Files\Apple Software Update\SoftwareUpdate.exe Déplacé
C:\Program Files\Audible\Bin\Upgrade.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Audible\Bin\Upgrade.exe Désinfection impossible
C:\Program Files\Audible\Bin\Upgrade.exe Déplacé
C:\Program Files\AutoClic\WDUNINST.EXE Infecté: Win32.Worm.Vb.DZ
C:\Program Files\AutoClic\WDUNINST.EXE Désinfection impossible
C:\Program Files\AutoClic\WDUNINST.EXE Déplacé
C:\Program Files\Codemasters\Overlord\Config.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Codemasters\Overlord\Config.exe Désinfection impossible
C:\Program Files\Codemasters\Overlord\Config.exe Déplacé
C:\Program Files\Codemasters\Overlord\GamepadConfig.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Codemasters\Overlord\GamepadConfig.exe Désinfection impossible
C:\Program Files\Codemasters\Overlord\GamepadConfig.exe Déplacé
C:\Program Files\Codemasters\Overlord\Launcher.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Codemasters\Overlord\Launcher.exe Désinfection impossible
C:\Program Files\Codemasters\Overlord\Launcher.exe Déplacé
C:\Program Files\Codemasters\Overlord\Overlord.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Codemasters\Overlord\Overlord.exe Désinfection impossible
C:\Program Files\Codemasters\Overlord\Overlord.exe Déplacé
C:\Program Files\Creative\CD Ripping Wizard Unicode\CTCDRipU.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\CD Ripping Wizard Unicode\CTCDRipU.exe Désinfection impossible
C:\Program Files\Creative\CD Ripping Wizard Unicode\CTCDRipU.exe Déplacé
C:\Program Files\Creative\Creative Zen Vision M\Auto Tag Cleaner\CTCleanU.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Creative Zen Vision M\Auto Tag Cleaner\CTCleanU.exe Désinfection impossible
C:\Program Files\Creative\Creative Zen Vision M\Auto Tag Cleaner\CTCleanU.exe Déplacé
C:\Program Files\Creative\Creative Zen Vision M\CTImpt3u.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Creative Zen Vision M\CTImpt3u.exe Désinfection impossible
C:\Program Files\Creative\Creative Zen Vision M\CTImpt3u.exe Déplacé
C:\Program Files\Creative\Creative Zen Vision M\CTPIMu.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Creative Zen Vision M\CTPIMu.exe Désinfection impossible
C:\Program Files\Creative\Creative Zen Vision M\CTPIMu.exe Déplacé
C:\Program Files\Creative\Creative Zen Vision M\CTPlyLsU.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Creative Zen Vision M\CTPlyLsU.exe Désinfection impossible
C:\Program Files\Creative\Creative Zen Vision M\CTPlyLsU.exe Déplacé
C:\Program Files\Creative\Creative Zen Vision M\Video Converter\CtConvU.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Creative Zen Vision M\Video Converter\CtConvU.exe Désinfection impossible
C:\Program Files\Creative\Creative Zen Vision M\Video Converter\CtConvU.exe Déplacé
C:\Program Files\Creative\DiskManager\ctpdemgr.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\DiskManager\ctpdemgr.exe Désinfection impossible
C:\Program Files\Creative\DiskManager\ctpdemgr.exe Déplacé
C:\Program Files\Creative\Enregistrement du produit\French\InetReg.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Enregistrement du produit\French\InetReg.exe Désinfection impossible
C:\Program Files\Creative\Enregistrement du produit\French\InetReg.exe Déplacé
C:\Program Files\Creative\Enregistrement du produit\French\RegFlash.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Enregistrement du produit\French\RegFlash.exe Désinfection impossible
C:\Program Files\Creative\Enregistrement du produit\French\RegFlash.exe Déplacé
C:\Program Files\Creative\Media Toolbox\CTMedTBu.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Media Toolbox\CTMedTBu.exe Désinfection impossible
C:\Program Files\Creative\Media Toolbox\CTMedTBu.exe Déplacé
C:\Program Files\Creative\Media Toolbox\CTTagCu.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Media Toolbox\CTTagCu.exe Désinfection impossible
C:\Program Files\Creative\Media Toolbox\CTTagCu.exe Déplacé
C:\Program Files\Creative\Media Toolbox\CTTagu.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Media Toolbox\CTTagu.exe Désinfection impossible
C:\Program Files\Creative\Media Toolbox\CTTagu.exe Déplacé
C:\Program Files\Creative\Shared Files\CTMtpAut.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Shared Files\CTMtpAut.exe Désinfection impossible
C:\Program Files\Creative\Shared Files\CTMtpAut.exe Déplacé
C:\Program Files\Creative\Shared Files\QueManU.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Shared Files\QueManU.exe Désinfection impossible
C:\Program Files\Creative\Shared Files\QueManU.exe Déplacé
C:\Program Files\Creative\Support\System Information\CTSI.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Support\System Information\CTSI.exe Désinfection impossible
C:\Program Files\Creative\Support\System Information\CTSI.exe Déplacé
C:\Program Files\Creative\Sync Manager\CTSync.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Creative\Sync Manager\CTSync.exe Désinfection impossible
C:\Program Files\Creative\Sync Manager\CTSync.exe Déplacé
C:\Program Files\Daoc cartographe2\CamelotCartographe.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Daoc cartographe2\CamelotCartographe.exe Désinfection impossible
C:\Program Files\Daoc cartographe2\CamelotCartographe.exe Déplacé
C:\Program Files\Daoc cartographe2\spellcraft-v2.00\spellcraft\Spellcraft.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Daoc cartographe2\spellcraft-v2.00\spellcraft\Spellcraft.exe Désinfection impossible
C:\Program Files\Daoc cartographe2\spellcraft-v2.00\spellcraft\Spellcraft.exe Déplacé
C:\Program Files\Defenza\ASSelectFolder.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Defenza\ASSelectFolder.exe Désinfection impossible
C:\Program Files\Defenza\ASSelectFolder.exe Déplacé
C:\Program Files\Defenza\pcd-as.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Defenza\pcd-as.exe Désinfection impossible
C:\Program Files\Defenza\pcd-as.exe Déplacé
C:\Program Files\Defenza\SUpdate.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Defenza\SUpdate.exe Désinfection impossible
C:\Program Files\Defenza\SUpdate.exe Déplacé
C:\Program Files\Defenza.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Defenza.exe Désinfection impossible
C:\Program Files\Defenza.exe Déplacé
C:\Program Files\eMule\Incoming\Warhammer 40000 winter assault en français + crack\W40k.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\eMule\Incoming\Warhammer 40000 winter assault en français + crack\W40k.exe Désinfection impossible
C:\Program Files\eMule\Incoming\Warhammer 40000 winter assault en français + crack\W40k.exe Déplacé
C:\Program Files\eMule\Incoming\Warhammer 40000 winter assault en français + crack\W40kWA.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\eMule\Incoming\Warhammer 40000 winter assault en français + crack\W40kWA.exe Désinfection impossible
C:\Program Files\eMule\Incoming\Warhammer 40000 winter assault en français + crack\W40kWA.exe Déplacé
C:\Program Files\eMule\Incoming\Worms World Party\Worms World Party\WWP\Landgen.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\eMule\Incoming\Worms World Party\Worms World Party\WWP\Landgen.exe Désinfection impossible
C:\Program Files\eMule\Incoming\Worms World Party\Worms World Party\WWP\Landgen.exe Déplacé
C:\Program Files\eMule\Incoming\Worms World Party\Worms World Party\WWP\wwp.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\eMule\Incoming\Worms World Party\Worms World Party\WWP\wwp.exe Désinfection impossible
C:\Program Files\eMule\Incoming\Worms World Party\Worms World Party\WWP\wwp.exe Déplacé
C:\Program Files\eMule\LinkCreator.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\eMule\LinkCreator.exe Désinfection impossible
C:\Program Files\eMule\LinkCreator.exe Déplacé
C:\Program Files\eMule\Temp\010.part=>Elf Girl Sim Date RPG 1.exe Infecté: Win32.Worm.Bagle.ZIU
C:\Program Files\eMule\Temp\010.part=>Elf Girl Sim Date RPG 1.exe Désinfection impossible
C:\Program Files\eMule\Temp\010.part Déplacé
C:\Program Files\Fichiers communs\Adobe\ESD\AdobeDownloadManager.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Adobe\ESD\AdobeDownloadManager.exe Désinfection impossible
C:\Program Files\Fichiers communs\Adobe\ESD\AdobeDownloadManager.exe Déplacé
C:\Program Files\Fichiers communs\Ahead\Lib\NeroScoutOptions.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Ahead\Lib\NeroScoutOptions.exe Désinfection impossible
C:\Program Files\Fichiers communs\Ahead\Lib\NeroScoutOptions.exe Déplacé
C:\Program Files\Fichiers communs\Ahead\Lib\NeroUpgrade.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Ahead\Lib\NeroUpgrade.exe Désinfection impossible
C:\Program Files\Fichiers communs\Ahead\Lib\NeroUpgrade.exe Déplacé
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe Désinfection impossible
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe Déplacé
C:\Program Files\Fichiers communs\Ahead\Lib\NMTvWizard.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Ahead\Lib\NMTvWizard.exe Désinfection impossible
C:\Program Files\Fichiers communs\Ahead\Lib\NMTvWizard.exe Déplacé
C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe Désinfection impossible
C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe Déplacé
C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe Désinfection impossible
C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe Déplacé
C:\Program Files\Fichiers communs\InstallShield\Driver\10\Intel 32\IDriver.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\InstallShield\Driver\10\Intel 32\IDriver.exe Désinfection impossible
C:\Program Files\Fichiers communs\InstallShield\Driver\10\Intel 32\IDriver.exe Déplacé
C:\Program Files\Fichiers communs\InstallShield\Driver\10\Intel 32\IDriver2.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\InstallShield\Driver\10\Intel 32\IDriver2.exe Désinfection impossible
C:\Program Files\Fichiers communs\InstallShield\Driver\10\Intel 32\IDriver2.exe Déplacé
C:\Program Files\Fichiers communs\InstallShield\engine\6\Intel 32\IKernel.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\InstallShield\engine\6\Intel 32\IKernel.exe Désinfection impossible
C:\Program Files\Fichiers communs\InstallShield\engine\6\Intel 32\IKernel.exe Déplacé
C:\Program Files\Fichiers communs\Logitech\WebColct\WebColct.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Logitech\WebColct\WebColct.exe Désinfection impossible
C:\Program Files\Fichiers communs\Logitech\WebColct\WebColct.exe Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\DW\DW20.EXE Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Microsoft Shared\DW\DW20.EXE Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\DW\DW20.EXE Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.EXE Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.EXE Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\DW\DWTRIG20.EXE Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\Office10\DW.EXE Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Microsoft Shared\Office10\DW.EXE Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\Office10\DW.EXE Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\VS7JIT.EXE Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\VS7JIT.EXE Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\VS7JIT.EXE Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\web server extensions\50\bin\CFGWIZ.EXE Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Microsoft Shared\web server extensions\50\bin\CFGWIZ.EXE Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\web server extensions\50\bin\CFGWIZ.EXE Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\dw15.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\dw15.exe Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\dw15.exe Déplacé
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WksCal.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WksCal.exe Désinfection impossible
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WksCal.exe Déplacé
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdsubmit.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdsubmit.exe Désinfection impossible
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\bdsubmit.exe Déplacé
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\upgrepl.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\upgrepl.exe Désinfection impossible
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\upgrepl.exe Déplacé
C:\Program Files\Fichiers communs\System\Mapi\1036\CNFNOT32.EXE Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\System\Mapi\1036\CNFNOT32.EXE Désinfection impossible
C:\Program Files\Fichiers communs\System\Mapi\1036\CNFNOT32.EXE Déplacé
C:\Program Files\Fichiers communs\System\Mapi\1036\SCANPST.EXE Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Fichiers communs\System\Mapi\1036\SCANPST.EXE Désinfection impossible
C:\Program Files\Fichiers communs\System\Mapi\1036\SCANPST.EXE Déplacé
C:\Program Files\Free Audio Pack\Free CD Ripper\aspi32.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Free Audio Pack\Free CD Ripper\aspi32.exe Désinfection impossible
C:\Program Files\Free Audio Pack\Free CD Ripper\aspi32.exe Déplacé
C:\Program Files\Free Audio Pack\unins000.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Free Audio Pack\unins000.exe Désinfection impossible
C:\Program Files\Free Audio Pack\unins000.exe Déplacé
C:\Program Files\GUILD WARS\Gw.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\GUILD WARS\Gw.exe Désinfection impossible
C:\Program Files\GUILD WARS\Gw.exe Déplacé
C:\Program Files\Guitar Pro 5\GPOnline.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Guitar Pro 5\GPOnline.exe Désinfection impossible
C:\Program Files\Guitar Pro 5\GPOnline.exe Déplacé
C:\Program Files\Guitar Pro 5\unins000.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Guitar Pro 5\unins000.exe Désinfection impossible
C:\Program Files\Guitar Pro 5\unins000.exe Déplacé
C:\Program Files\Hewlett-Packard\Diagnostics\HPSysDig.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\Hewlett-Packard\Diagnostics\HPSysDig.exe Désinfection impossible
C:\Program Files\Hewlett-Packard\Diagnostics\HPSysDig.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpospd08.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpospd08.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpospd08.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpqcsaha.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpqcsaha.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpqcsaha.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\Hpqdirec.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\Hpqdirec.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\Hpqdirec.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpqdstcp.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpqdstcp.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpqdstcp.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpqEmlsz.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpqEmlsz.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpqEmlsz.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpqudc08.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpqudc08.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpqudc08.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpqwrg.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpqwrg.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpqwrg.exe Déplacé
C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe Déplacé
C:\Program Files\HP\Digital Imaging\Help\player\FlashPla.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\Help\player\FlashPla.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\Help\player\FlashPla.exe Déplacé
C:\Program Files\HP\Digital Imaging\uninstall\hpzmsi01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\uninstall\hpzmsi01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\uninstall\hpzmsi01.exe Déplacé
C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe Déplacé
C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzcfg12.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzcfg12.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzcfg12.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzeng12.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzeng12.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzeng12.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzpre12.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzpre12.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzpre12.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzstc12.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzstc12.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzstc12.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzstw12.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzstw12.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpzstw12.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpztbu12.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpztbu12.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\common\drivers\com_os\hpztbu12.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpoapd01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpoapd01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpoapd01.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzcdl01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzcdl01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzcdl01.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzgat01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzgat01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzgat01.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzmsi01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzmsi01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzmsi01.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpznop01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpznop01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpznop01.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzpsl01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzpsl01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzpsl01.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzscr01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzscr01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzscr01.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzwrp01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzwrp01.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzwrp01.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\Setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\Setup.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\Setup.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\aio\hpopdi05.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\aio\hpopdi05.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\aio\hpopdi05.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\aio\hpopin05.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\aio\hpopin05.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\aio\hpopin05.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\common\hpzghl12.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\common\hpzghl12.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\common\hpzghl12.exe Déplacé
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\common\hpzpin12.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\common\hpzpin12.exe Désinfection impossible
C:\Program Files\HP\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\util\common\hpzpin12.exe Déplacé
C:\Program Files\HP\HP Software Update\HPWUCli.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\HP Software Update\HPWUCli.exe Désinfection impossible
C:\Program Files\HP\HP Software Update\HPWUCli.exe Déplacé
C:\Program Files\HP\HP Software Update\SelfUpdate.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\HP Software Update\SelfUpdate.exe Désinfection impossible
C:\Program Files\HP\HP Software Update\SelfUpdate.exe Déplacé
C:\Program Files\HP\Photosmart Essential\HP_IZE.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Photosmart Essential\HP_IZE.exe Désinfection impossible
C:\Program Files\HP\Photosmart Essential\HP_IZE.exe Déplacé
C:\Program Files\HP\Product Assistant\bin\hprbui.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Product Assistant\bin\hprbui.exe Désinfection impossible
C:\Program Files\HP\Product Assistant\bin\hprbui.exe Déplacé
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzmsi01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzmsi01.exe Désinfection impossible
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzmsi01.exe Déplacé
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzrcv01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzrcv01.exe Désinfection impossible
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzrcv01.exe Déplacé
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzscr01.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzscr01.exe Désinfection impossible
C:\Program Files\HP\Temp\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzscr01.exe Déplacé
C:\Program Files\InstallShield Installation Information\{259A8A5E-2886-4BED-9EF1-D5485282CCC3}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{259A8A5E-2886-4BED-9EF1-D5485282CCC3}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{259A8A5E-2886-4BED-9EF1-D5485282CCC3}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{4095E277-3005-42E9-8D84-DE6EB8704CEC}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{4095E277-3005-42E9-8D84-DE6EB8704CEC}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{4095E277-3005-42E9-8D84-DE6EB8704CEC}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{4F2F3E0C-2025-4F5E-9583-AB8CD5AA88A6}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{4F2F3E0C-2025-4F5E-9583-AB8CD5AA88A6}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{4F2F3E0C-2025-4F5E-9583-AB8CD5AA88A6}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{5B3AA536-2193-4D9B-812A-DE45C4D57AD1}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{5B3AA536-2193-4D9B-812A-DE45C4D57AD1}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{5B3AA536-2193-4D9B-812A-DE45C4D57AD1}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{66BCC50C-22D9-4927-9251-27FA88A32214}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{66BCC50C-22D9-4927-9251-27FA88A32214}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{66BCC50C-22D9-4927-9251-27FA88A32214}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{7550D6AA-CCF3-4FDA-87D6-C2C1B2E5358D}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{7550D6AA-CCF3-4FDA-87D6-C2C1B2E5358D}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{7550D6AA-CCF3-4FDA-87D6-C2C1B2E5358D}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{9AB14DF5-3B04-4E3B-9969-695DBA7F2008}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{9AB14DF5-3B04-4E3B-9969-695DBA7F2008}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{9AB14DF5-3B04-4E3B-9969-695DBA7F2008}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{AC85CD9E-BC46-4874-90E6-ADB558DE7D9E}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{AC85CD9E-BC46-4874-90E6-ADB558DE7D9E}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{AC85CD9E-BC46-4874-90E6-ADB558DE7D9E}\setup.exe Déplacé
C:\Program Files\InstallShield Installation Information\{DC3065BF-95B4-42C5-B47D-0B713CDA75D0}\setup.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\InstallShield Installation Information\{DC3065BF-95B4-42C5-B47D-0B713CDA75D0}\setup.exe Désinfection impossible
C:\Program Files\InstallShield Installation Information\{DC3065BF-95B4-42C5-B47D-0B713CDA75D0}\setup.exe Déplacé
C:\Program Files\iTunes\iTunes.exe Infecté: Win32.Worm.Vb.DZ
C:\Program Files\iTunes\iTunes.exe Désinfection impossible
C:\Program Files\iTunes\iTunes.exe Déplacé
C:\Program Files\Java\jre1.5.0_11\bin\javaws.exe Infecté: Win32.Worm.Vb.DZ
C:\Progr

Salut

on va essayer autre chose : Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

@+

J'ai tout supprimé, mais mon antivirus trouve toujours deux fichiers infectés... curieux... Je précise que j'avais au préalable tout supprimé avec A Squared (mais en étant en mode normal et non en mode sans échec.... mais j'avais bien tout mis avant en quarantaine en mode sans échec).

Voici le rapport

//-----------------------------------------------------------------
//
// Product: BitDefender 8 Free Edition
// Version: 8.0
//
// Created on: 01/09/2007 09:50:55
//
//-----------------------------------------------------------------

Statistics

Scan path : C:\
Folders : 3651
Files : 149493
Archives : 6826
Packed files : 9832
Identified viruses : 1
Infected files : 2
Warnings : 0
Suspect files : 0
Disinfected files : 0
Deleted files : 0
Copied files : 0
Moved files : 0
Renamed files : 0
I/O errors : 25
Scan time : 01:09:27
Scan speed (files/sec) : 35

Virus definitions : 750921
Scan plugins : 14
Archive plugins : 38
Unpack plugins : 6
Mail plugins : 6
System plugins : 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[ ] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report

Summary:

C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Detected: Application.Prockill.BL
C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Disinfection failed
C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Move failed
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Detected: Application.Prockill.BL
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Disinfection failed
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Move failed

Tu peux tout supprimer !

normalement, ça doit être bon là ?!

++

Ok voici le rapport. J'ai tout mis en quarantaine, n'ayant pas osé supprimé ces fichiers.

A plus l'artiste!

Version - a-squared Free 3.0
Dernière mise à jour: 31/08/2007 17:16:15

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 31/08/2007 17:24:43

C:\Documents and Settings\Mate\Cookies\mate@247realmedia[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@adserver.aol[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@adtech[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@atdmt[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@bluestreak[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@bs.serving-sys[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@fl01.ct2.comclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@mediametrics.mpsa[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@mediaplex[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@serving-sys[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@smartadserver[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@tradedoubler[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@weborama[1].txt Détecter: Trace.TrackingCookie
C:\APPS\ActivSurf\4448364\Program\backWeb-4448364.exe Détecter: Adware.BackWeb.a
C:\Documents and Settings\Mate\Bureau\%SystemDrive%\SDFIX\SDFix\apps\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Mate\Bureau\SDFix\apps\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Mate\Bureau\SDFix.exe/Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Program Files\BackWeb\BackWeb Client\6.1.0.145L\Program\runner.exe Détecter: Adware.BackWeb.a
C:\RECYCLER\S-1-5-21-1078081533-842925246-1957994488-1004\Dc1.exe/Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\SDFix\apps\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 83562
Traces: 135708
Cookies: 97
Processus: 11

Trouver

Fichiers: 7
Traces: 0
Cookies: 14
Processus: 0
Clés de Registre: 0

Fin du Scan: 31/08/2007 19:04:43
Temps du Scan: 01:40:00

C:\Documents and Settings\Mate\Bureau\%SystemDrive%\SDFIX\SDFix\apps\Process.exe Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Mate\Bureau\SDFix\apps\Process.exe Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\Mate\Bureau\SDFix.exe/Process.exe Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\RECYCLER\S-1-5-21-1078081533-842925246-1957994488-1004\Dc1.exe/Process.exe Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\SDFix\apps\Process.exe Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\APPS\ActivSurf\4448364\Program\backWeb-4448364.exe Quarantaine Adware.BackWeb.a
C:\Program Files\BackWeb\BackWeb Client\6.1.0.145L\Program\runner.exe Quarantaine Adware.BackWeb.a
C:\Documents and Settings\Mate\Cookies\mate@247realmedia[1].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@adserver.aol[2].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@adtech[2].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@atdmt[2].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@bluestreak[2].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@bs.serving-sys[2].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@doubleclick[1].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@fl01.ct2.comclick[1].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@mediametrics.mpsa[2].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@mediaplex[1].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@serving-sys[1].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@smartadserver[2].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@tradedoubler[1].txt Quarantaine Trace.TrackingCookie
C:\Documents and Settings\Mate\Cookies\mate@weborama[1].txt Quarantaine Trace.TrackingCookie

Quarantaine

Fichiers: 7
Traces: 0
Cookies: 14

Ok, je vais essayer. Avant de lire ta réponse, j'avais fait une analyse antivirus après avoir désactivé la restauration, mais cela n'a rien changé: bitfender trouve toujours ce virus win32pskill dans deux fichiers.

Salut

non, essaye ceci d'abord : a squared, fais un scan en mode sans échec !

et poste le rapport stp

++

Salut,

J'ai désactivé la restauration puis l'ai réactivée. Et enfin j'ai fait une analyse. Le virus est toujours là. Peut-être dois-je faire une analyse avec l'option "désactivé" et non après l'avoir réactivé???

//-----------------------------------------------------------------
//
// Product: BitDefender 8 Free Edition
// Version: 8.0
//
// Created on: 31/08/2007 14:40:54
//
//-----------------------------------------------------------------

Statistics

Scan path : C:\
Folders : 3708
Files : 149694
Archives : 6822
Packed files : 10360
Identified viruses : 1
Infected files : 2
Warnings : 0
Suspect files : 0
Disinfected files : 0
Deleted files : 0
Copied files : 0
Moved files : 0
Renamed files : 0
I/O errors : 25
Scan time : 01:05:32
Scan speed (files/sec) : 38

Virus definitions : 750764
Scan plugins : 14
Archive plugins : 38
Unpack plugins : 6
Mail plugins : 6
System plugins : 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[ ] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report

Summary:

C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Detected: Application.Prockill.BL
C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Disinfection failed
C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Move failed
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Detected: Application.Prockill.BL
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Disinfection failed
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Move failed

C'est peut être lié à la restauration système :

Désactiver la Restauration du système

* Cliquez sur le bouton Démarrer.
* Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
* Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs, ensuite re-active la et refais un scan stp

++

Voici le rapport SDFix:

SDFix: Version 1.101

Run by Mate on 30/08/2007 at 20:47

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\Mate\Bureau\SDFix

Safe Mode:
Checking Services:

Name:
PowerManager

ImagePath:
C:\WINDOWS\svchost.exe

PowerManager - Deleted

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

No Trojan Files Found

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------

Files with Hidden Attributes:

C:\Documents and Settings\Mate\Mes documents\~WRL0001.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL0002.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL0264.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL0435.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL0654.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL0671.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL0783.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL1060.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL1110.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL1112.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL1128.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL1780.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL1797.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL1934.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL2389.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL2573.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL2578.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL2646.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL3286.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL3693.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL3825.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL4066.tmp
C:\Documents and Settings\Mate\Mes documents\~WRL4093.tmp
C:\Documents and Settings\Mate\Mes documents\Cours Master 2 (fin)\~WRL1791.tmp
C:\Documents and Settings\Mate\Mes documents\Cours Master 2 (fin)\~WRL3109.tmp

Finished

Et voici un Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:20, on 30/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\atievxx.exe
C:\Documents and Settings\Mate\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AMD\PowerNow!\GemServ.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\AMD\PowerNow!\gemback.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\necmfk\necmfk.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Documents and Settings\Mate\Bureau\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Softwin\BitDefender8\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Mate\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww25.planetis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NECMFK] C:\Program Files\necmfk\necmfk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\Mate\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://ww25.planetis.com/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {AD7A67A5-5461-4B6B-A9C5-09DD071527F5} (MCLPhoto_Upload.PhotoUpload) - http://leclerc.fujifilmnet.com/MCLPhoto.CAB
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/techsupp/activedata/ActiveData.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\Mate\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: AMD PowerNow! Service (GemServ) - Advanced Micro Devices - C:\Program Files\AMD\PowerNow!\GemServ.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
O24 - Desktop Component 0: (no name) - http://www.istrians.com/istria/astronomy/nasa/images/sts036-152-237.jpg

Salut

c'est un prog comme combo.fix

D'après mon ami Google, win32pskill est un utilitaire de navilog sans danger...

je suppose donc que tu ne la pas installer !

fais un nouveau sdfix stp

++

Salut,

Mais qu'est-ce que "navilog" ou "navilod"? Je ne trouve aucune trace de ce fichier...

merci

Salut

depuis le début, ben si tu veux, mais bon ...

commence par désinstaller navilod, et refais un scan avec ton antivirus pour voir ce que ça donne !

++

Puis-je recommencer toute sa procédure (ccleaner, avg, bitdefender en ligne, hijackthis)? Cela m'embête de supprimer mon antivirus que je viens d'installer hier (bitdefender version 8)...

non pas nécessairement, mais ça peut être le cas, ce qui m'embête c'est que navilog n'apparait pas dans le chemin menant à ce processus !

++

D'après mon ami Google, win32pskill est un utilitaire de navilog sans danger...

désinstalle betdefender et installe : antivir

puis fais un scan complet et poste le stp

++

Oups... je me permets de te faire part du rapport de mon nouvel antivirus (bitdefender mais version 8). Il détecte un virus:

//-----------------------------------------------------------------
//
// Product: BitDefender 8 Free Edition
// Version: 8.0
//
// Created on: 28/08/2007 17:35:03
//
//-----------------------------------------------------------------

Statistics

Scan path : C:\
Folders : 3735
Files : 150904
Archives : 6849
Packed files : 10694
Identified viruses : 1
Infected files : 2
Warnings : 0
Suspect files : 0
Disinfected files : 0
Deleted files : 0
Copied files : 0
Moved files : 0
Renamed files : 0
I/O errors : 25
Scan time : 01:10:56
Scan speed (files/sec) : 35

Virus definitions : 750279
Scan plugins : 14
Archive plugins : 38
Unpack plugins : 6
Mail plugins : 6
System plugins : 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[ ] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report

Summary:

C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Detected: Application.Prockill.BL
C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Disinfection failed
C:\WINDOWS\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Move failed
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Detected: Application.Prockill.BL
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Disinfection failed
C:\WINDOWS\system\RESTORE.INS=>C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE Move failed

You're welcome ;-)

@+