nokia

Question

Bonjour,
comme les autres je suis avec NOKIA de MSN
j'attend les consignes en esperant que personne ne vienne tout perturber
merci

Jeff · Answer

Quel est le pb ?

philae83 · Answer

bonsoir

* Télécharge MSNFix.zip (de !aur3n7) sur ton bureau
http://sosvirus.changelog.fr/MSNFix.zip

*  Dézippe-le en faisant un clic droit puis extraire ici.
*  Double-clique sur MSNfix.bat.* Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
*  Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse.

------

potinpine · Answer

Bonsoir
merci tout d'abord de m'avoir répondu
je suis tres lent, novice et incompétent
Néanmoins j'ai suivi vos instructions
le 1 er passage de msnfix a détecté un virus
le rapport est collé ci apres
le 2 eme passage n'a rien détecté 
j'ose esperer que le virus a ete elimine
Merci

dossier.txt

C:\Program Files\Fichiers communs\Carlson\
C:\Program Files\Fichiers communs\Delsim\
C:\PROGRA~1\ISM\
C:\PROGRA~1\ISM2\
C:\PROGRA~1\Bifrost\
C:\PROGRA~1\ddm\
C:\PROGRA~1\InetGet2\
C:\PROGRA~1\Insider\
C:\PROGRA~1\QdrModule\
C:\PROGRA~1\Temporary\
C:\PROGRA~1\WinAble\
C:\PROGRA~1\WinPop\
C:\PROGRA~1WinAble\
C:\AVG_BETA\
C:\Conf\
C:\Install\
C:\Lixo\
C:\oddysee\
C:\Temp\
C:\WINDOWS\_tmp\
C:\WINDOWS\htmCache\
C:\WINDOWS\system32\B1\
C:\WINDOWS\system32\B2\
C:\WINDOWS\system32\openfile\
C:\WINDOWS\system32\Security\
C:\WINDOWS\system32\service\
C:\WINDOWS\system32\updatelinkmsn\

fichier.txt

C:\Documents and Settings\Papa\Application Data\addon.dat
C:\Documents and Settings\Papa\Application Data\inside.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Antivirus32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashDisp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashServ.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\atimvex.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\atrvmmx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\BRISA.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\carlton
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Diup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dllvirtual.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ExAlien.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\GbpSvc.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\HelpDesk.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Hide32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\icpldrvx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\imglog.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\javaupd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\jvasu.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\JVM0.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\jvms.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mdll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messenup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mjavas.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\MSN_MSS.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnconf.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\MSNENVIA.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnfile.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msng.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnmsg.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnmsgr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnsgs.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mxjxde.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Ndtstat.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1
orton32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1
tvvm.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1egfixxsx.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1egisttry.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1emote.cmd
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1epara_ae.bat
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Rg2catbd.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1undl32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1xnetq.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchostss.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\syst.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\systemdll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1	ask.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1	askmgrrr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\udll.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\win.scr
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows Update.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows32.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\winupdbc.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wrdmgr.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wsnctfy.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ying.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\yong.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ZaZ.exe
C:\Program Files\Fichiers communs\Carlson\carlton
C:\Program Files\Fichiers communs\Delsim\del.exe
C:\PROGRA~1\FICHIE~1\Microsoft Shared\DAO\svchost.exe
C:\PROGRA~1\FICHIE~1	mp.scr
C:\i.mages.zip
C:\DOCUME~1\Papa\LOCALS~1\APPLIC~1\addon.dat
C:\PROGRA~1\NetMeeting\maisumviado.exe
C:\PROGRA~1\outloo~1\update.exe
C:\PROGRA~1\WinPop\winpop.exe.lzma
C:\PROGRA~1\a.txt
C:\PROGRA~1\Adobe\AdobeLanc.exe
C:\PROGRA~1\Ajuda.exe
C:\PROGRA~1\Amor.exe
C:\PROGRA~1\Bifrost\klog.dat
C:\PROGRA~1\Bifrost\server.exe
C:\PROGRA~1\Bifrost\sys32.exe
C:\PROGRA~1\Cica.exe
C:\PROGRA~1\Config\Config.exe
C:\PROGRA~1\dll.exe
C:\PROGRA~1\dllvirtual.exe
C:\PROGRA~1\dllwin.exe
C:\PROGRA~1\ExAlien.exe
C:\PROGRA~1\Favoritos.exe
C:\PROGRA~1\fer.exe
C:\PROGRA~1\Firewall.exe
C:\PROGRA~1\Flash.exe
C:\PROGRA~1\GbPlugin\Rg2catbd.exe
C:\PROGRA~1\GbPlugin\GbpSvc.exe
C:\PROGRA~1\GbPlugin\mdll.exe
C:\PROGRA~1\GbPlugin\msng.exe
C:\PROGRA~1\GbPlugin\Ndtstat.exe
C:\PROGRA~1\GbPlugin\Rg2catbd.exe
C:\PROGRA~1\GbPlugin\udll.exe
C:\PROGRA~1\GbPlugin\yong.exe
C:\PROGRA~1\GbpSvc.exe
C:\PROGRA~1\help.exe
C:\PROGRA~1\HelpDesk.exe
C:\PROGRA~1\icpldrvx.exe
C:\PROGRA~1\ildredr.exe
C:\PROGRA~1\inetget2\installeur.exe
C:\PROGRA~1\Insider\Insider.exe
C:\PROGRA~1\Internet Explorer\bb.exe
C:\PROGRA~1\Internet Explorer\desc.exe
C:\PROGRA~1\Internet Explorer\loadie.exe
C:\PROGRA~1\Internet Explorerealplayerp.exe
C:\PROGRA~1\ISM2\ISMPack7.exe
C:\PROGRA~1\klog.dat
C:\PROGRA~1\login.scr
C:\PROGRA~1\Logun.exe
C:\PROGRA~1\mdll.exe
C:\PROGRA~1\messenger.exe
C:\PROGRA~1\Messenger\msmsg.exe
C:\PROGRA~1\Messenger\Msnmsgr.exe
C:\PROGRA~1\mexe*.exe
C:\PROGRA~1\Microsoft Office Update\file.exe
C:\PROGRA~1\Microsoft Studio Files\file.exe
C:\PROGRA~1\Microsoft Studio Files\Winlsass32.exe
C:\PROGRA~1\Microsoft\svhost32.exe
C:\PROGRA~1\Movie Maker\ja_era_hehe.exe
C:\PROGRA~1\MSN Messenger Guiños\instalar guiños.exe
C:\PROGRA~1\MSN Messenger\instalar guiños.exe
C:\PROGRA~1\msng.exe
C:\PROGRA~1\msnmsg.exe
C:\PROGRA~1\My_Love.exe
C:\PROGRA~1\Ndtstat.exe
C:\PROGRA~1\NetMeeting\klog.dat
C:\PROGRA~1\NetMeeting\maisumviado.exe
C:\PROGRA~1\orkut.scr
C:\PROGRA~1\outloo~1\express.exe
C:\PROGRA~1\outloo~1\update.exe
C:\PROGRA~1\outlook express\express.exe
C:\PROGRA~1\Outlook Express\inyourface.exe
C:\PROGRA~1\Outlook Express\OutlookEx.exe
C:\PROGRA~1\Outlook Express\setup40.exe
C:\PROGRA~1\Perfect.exe
C:\PROGRA~1\photopaint.exe
C:\PROGRA~1\QdrModule\QdrModule9.exe
C:\PROGRA~1\Real.dll
C:\PROGRA~1egedti.exe
C:\PROGRA~1\Remove.exe
C:\PROGRA~1\Rg2catbd.exe
C:\PROGRA~1m.exe
C:\PROGRA~1\Sandboxie\Control.exe
C:\PROGRA~1\schoty.cmd
C:\PROGRA~1\service.bat
C:\PROGRA~1\smss.exe
C:\PROGRA~1\SOUND.exe
C:\PROGRA~1\spiider.exe
C:\PROGRA~1\svchost.exe
C:\PROGRA~1\System\CDRom.exe
C:\PROGRA~1\System\Flash.exe
C:\PROGRA~1\System\Windows32.exe
C:\PROGRA~1\Tasks.exe
C:\PROGRA~1\Temporary\wininstall.exe
C:\PROGRA~1\udll.exe
C:\PROGRA~1\update.exe
C:\PROGRA~1\VTTimers.exe
C:\PROGRA~1\Wapp.exe
C:\PROGRA~1\Widows.exe
C:\PROGRA~1\WinAble\winable.exe
C:\PROGRA~1\Windows32.exe
C:\PROGRA~1\winINI.exe
C:\PROGRA~1\winpop\uninstall.exe
C:\PROGRA~1\WinPop\UnInstall.exe.lzma
C:\PROGRA~1\winpop\winpop.exe
C:\PROGRA~1\WinPop\winpop.exe.lzma
C:\PROGRA~1\Wm2emt.exe
C:\PROGRA~1\wmplay.exe
C:\PROGRA~1\yong.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\ashDisp.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\ashServ.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\avgccc.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\dll.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\ExAlien.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\msnmsgr.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1
orton32.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1
tvvm.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\qupdate.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1egfixxsx.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1egisttry.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1emote.cmd
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1epara_ae.bat
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1undl32.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1xnetq.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\svchostss.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1	ask.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1	askmgrrr.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\Windows Update.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\Windows32.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\winupdbc.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
C:\DOCUME~1\Papa\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
C:\111z.exe
C:\2.exe
C:\521785.txt
C:\8e3y4u4a9t9.exe
C:\a.bat
C:\adv.exe
C:\aklr.exe
C:\Amigos.exe
C:\amor.exe
C:\animacao.scr
C:\Annoying crazy frog getting killed.pif
C:\Arquivos de programasem.exe
C:\Arquivos de programas\Wapp.exe
C:\arquivos de programas\Windows32.exe
C:\audise.exe
C:\auto1.exe
C:\auto2.exe
C:\auto3.exe
C:\autorun.inf
C:\AVG\Tools\csrss.scr
C:\AVG\Tools\svchost.exe
C:\AVG\Tools	askmgr.exe
C:\AVG_BETA\DB\arquivo.txt
C:\AVG_BETA\Tools\csrss.scr
C:\AVG_BETA\Tools\msnmsgr.exe
C:\bedroom-thongs.pif
C:\British National Party.jpg
C:\btpaxole.dll
C:\Call.exe
C:\cartao.scr
C:\certmsje.dll
C:\claro.exe
C:\cmd.exe
C:\Conf\13.bmp
C:\Conf\15.bmp
C:\Conf\3.jpg
C:\Conf\cax2.jpg
C:\Conf\info.gif
C:\Conf\logo.jpg
C:\Conf\ms.exe
C:\Conf\msm.cmd
C:\Conf\msm.exe
C:\Conf\msmFF.cmd
C:\Conf\msmho.cmd
C:\Conf
c.gif
C:\Conf
d.gif
C:\Conf
n.gif
C:\Conf\NOVOBB.gif
C:\Conf
ovobb.jpg
C:\Conf
ovobb2.jpg
C:\Conf
ovoSB.gif
C:\Conf\ork.cmd
C:\Conf	ec.jpg
C:\Conf\win.scr
C:\contato.exe
C:\Crazy-Frog.Html
C:\Crazy frog gets killed by train!.pif
C:\Crazy frog gets killed by train!.pif Fat Elvis! lol.pif
C:\csrs.txt
C:\csrss.exe
C:\ctl3diac.exe
C:\DB\arquivo.txt
C:\diy.EXE
C:\dkotyrxbb.exe
C:\dll.exe
C:\dllwin.exe
C:\dnsajobe.dat
C:\dnsajobe.dll
C:\dnsajobe.exe
C:\download1591.exe
C:\dpl1npwm.dat
C:\dpl1npwm.dll
C:\dpl1npwm.exe
C:\dpv1bidi.dll
C:\Drunk_lol.pif
C:\dydhcp.exe
C:\emai.exe
C:\email.inf
C:\Enviado.123
C:\er-1-1148.exe
C:\Fat Elvis! lol.pif
C:\fFa4vV0rR170S5S2.exe
C:\File.exe
C:\FLIPART.EXE
C:\flw334.dll
C:\Foto.exe
C:\Foto_celular.scr
C:\Foto_celular.scr 
C:\Foto_Celular.zip
C:\fotomensagem.exe
C:\fotos_posse.zip
C:\funny_pic.scr
C:\g5c5i4x6e4h2.exe
C:\g7n4l2o4i4.exe
C:\g7n4l2o4i4v4.exe
C:\GETDRIVE.EXE
C:\h1b9i6h4u6j1.exe
C:\hellmsn.exe
C:\Hot.pif
C:\How a Blonde Eats a Banana...pif
C:\hptzb02.exe
C:\hy.exe
C:\i.exe
C:\icone.exe
C:\IE.exe
C:\ierro.exe
C:\iexplorer.exe
C:\IF.EXE
C:\image001.exe
C:\img0012-www.photostorage.com
C:\instalador de guiños y emoticonos.exe
C:\Install\Ghost.exe
C:\Install\install.exe
C:\Install_Messenger.exe
C:\inupdbc.exe
C:\IS.EXE
C:\is77.exe
C:\Isass.scr
C:\j7q1c4v1i6s4.exe
C:\Jennifer Lopez.scr
C:\jkrguy.exe
C:\jpb.exe
C:\jshxw.exe
C:\k3d3t4t8n7l.exe
C:\k3d3t4t8n7l8.exe
C:\kao.reg
C:\kbdnmfc4.dll
C:\KimMakihel.exe
C:\kl.exe
C:\ksmmtq.exe
C:\lauro.exe
C:\Lista.txt
C:\Lixo
C:\llka.exe
C:\LMAO.pif
C:\log.txt
C:\LOL that ur pic!.pif
C:\LOL.scr
C:\love_me.pif 
C:\lsass.exe
C:\lspt.exe
C:\m1t4z1h1l7q5.exe
C:\Me on holiday!.pif
C:\megakl.exe
C:\melt.bat
C:\Mensagem.exe
C:\Message to n00b LARISSA.txt
C:\MESSAGE_TO_BROPIA.txt
C:\messenger.exe
C:\Microsoft.exe
C:\mis contactos.txt
C:\Mis imágenes\yo_posse_007.jpg.exe
C:\Mona Lisa Wants Her Smile Back.pif
C:\msfk.exe
C:\msm.cmd
C:\msm.exe
C:\msm.exe 
C:\msn.exe
C:\MSN_Update1
C:\msnmsg.exe
C:\msnmsgr.exe
C:\msnmsnr.scr
C:\msnsetup.exe
C:\msnsgrsv.exe
C:\msnsgrsv0201.exe
C:\msnsgrszs.exe
C:\MSNWA.exe
C:\mstray.exe
C:\My new photo!.pif
C:\my_photo2005.scr
C:
aked_drunk.pif
C:
aked_party.pif
C:
ew_webcam.pif
C:
mevscrr.exe
C:
wnmff_e*.exe
C:
zl.exe
C:\officexp.exe
C:\orkut.exe
C:\orkut.scr
C:\osm.exe
C:\p3h2b3t3q1s9.exe
C:\PastaImagens.exe
C:\pif.exe
C:\prkc.exe
C:\psapuman.exe
C:\psnppack.dll
C:\qwere.exe
C:aizw.exe
C:ar.exe
C:ar1.exe
C:ar2.exe
C:\RECYCLER\msnservice.exe
C:\RECYCLER
vscvse.exe
C:\RECYCLER	e32.exe
C:\RemotoMSN.txt
C:eview.txt
C:\ROFL.pif
C:\s10w.exe
C:\sadan.avi.exe
C:\sadov.exe
C:\See my lesbian friends.pif
C:\see_this!!.scr
C:\sendwmdm.exe
C:\server.exe
C:\servico.exe
C:\sexy.exe
C:\sexy_bedroom.pif
C:\show.exe
C:\skew.exe
C:\Small.exe
C:\snsstect.exe
C:\so.exe
C:\SOUND32.exe
C:\start.bat
C:\stock.exe
C:\stock.htm
C:\stock2.exe
C:\SVCH0STll.exe
C:\svchost.exe
C:\svchost.scr
C:\svchost32.exe
C:\Svchosts.exe
C:\sys.txt
C:\syshwbx.exe
C:\syssryh.exe
C:\system.exe
C:\System\iexplore.exe
C:\System\plugin.exe
C:\system1591.exe
C:\system1691.exe
C:\system1791.exe
C:\system2.exe
C:\system2525.exe
C:\system3.exe
C:\system32.exe
C:\system4.exe
C:\system5.exe
C:\szsvc.exe
C:	7b8i6h6t6j13.exe
C:	ext.reg
C:\The Cat And The Fan piccy.pif
C:	im.exe
C:\Tools\csrss.scr
C:\Topless in Mini Skirt! lol.pif
C:\u5g9p7x1h4a3.exe
C:\underware.pif
C:\up.exe
C:\update.exe
C:\updt.exe
C:\video.exe
C:\vonner.exe
C:\vont.exe
C:\w3v6r2r2h3z5.exe
C:\Webcam.pif
C:\winbash.exe
C:\winbbs.exe
C:\windebug.log
C:\Windows Messeger.exe
C:\Windows Messenger.exe
C:\windows.cmd
C:\winfgt.exe
C:\winHelp.exe
C:\winhpi.exe
C:\winhsd.exe
C:\winimage.exe
C:\winlogin.exe
C:\winlongonf.exe
C:\WINNT\ScktSrvr.exe
C:\WINNT\system\kl.dll
C:\WINNT\system\msmsgs.exe
C:\WINNT\system\msn.dat
C:\WINNT\system\msn.dll
C:\WINNT\system\smsc.exe
C:\WINNT\system\svchost.dat
C:\WINNT\system\xsmith.scr
C:\winpga.exe
C:\WinPH.exe
C:\winptz.exe
C:\winsfr.exe
C:\winupdaet.exe
C:\winupdate128.exe
C:\winupdate32.exe
C:\Winupdbc.exe
C:\winuping.exe
C:\winvrc.exe
C:\winXP.exe
C:\wkssmsjt.dll
C:\wldadisp.dat
C:\wldadisp.dll
C:\wldadisp.exe
C:\wnlsos.exe
C:\wr-1-1148.exe
C:\x.exe
C:\x7g3a8d6u.exe
C:\x7g3a8d6u4c1.exe
C:\x7g3a8d6uc1.exe
C:\Xerr0.exe
C:\xfafasfgx.exe
C:\xr-1-1148.exe
C:\xso.exe
C:\y8o7w8b4f1q5.exe
C:\yz02.exe
C:\zordz.exe
C:\zr-1-1148.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\??.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\~ip.tmp
C:\DOCUME~1\Papa\LOCALS~1\Temp\1.html
C:\DOCUME~1\Papa\LOCALS~1\Temp\1.html.$$$
C:\DOCUME~1\Papa\LOCALS~1\Temp\2238.EXE
C:\DOCUME~1\Papa\LOCALS~1\Temp\800_zip_dump.scr
C:\DOCUME~1\Papa\LOCALS~1\Temp\activ.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\ADF.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\allgg.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\anjinhos.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\bifrost.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\carinhos.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\ccAApp.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\csrss.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\DfSLdES
C:\DOCUME~1\Papa\LOCALS~1\Temp\drev.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\firefoxx.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\fotos.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\g0ld.com
C:\DOCUME~1\Papa\LOCALS~1\Temp\hkxqwfui.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\ibguardr.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\image??.zip
C:\DOCUME~1\Papa\LOCALS~1\Temp\is581.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\isinst.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\jjusched.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\koko.cmd
C:\DOCUME~1\Papa\LOCALS~1\Temp\llsaass.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\load.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\logs.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\lsasss.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\mensagem.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\MG.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\msnclient.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\msnmsgr.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\myimage.zip
C:\DOCUME~1\Papa\LOCALS~1\Temp
ts_000.tmp
C:\DOCUME~1\Papa\LOCALS~1\Temp
ts3.tmp
C:\DOCUME~1\Papa\LOCALS~1\Temp
ts4.tmp
C:\DOCUME~1\Papa\LOCALS~1\Temp
ts5.tmp
C:\DOCUME~1\Papa\LOCALS~1\Temp
ts6.tmp
C:\DOCUME~1\Papa\LOCALS~1\Temp\ocx.out
C:\DOCUME~1\Papa\LOCALS~1\Temp\pa_0105.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\Photo.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\pork.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\pqokfkgksd.cmd
C:\DOCUME~1\Papa\LOCALS~1\Tempealsched.exe
C:\DOCUME~1\Papa\LOCALS~1\Tempemovalfile.bat
C:\DOCUME~1\Papa\LOCALS~1\Temp\RTHDCPL.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\scs14.tmp
C:\DOCUME~1\Papa\LOCALS~1\Temp\scs15.tmp
C:\DOCUME~1\Papa\LOCALS~1\Temp\second.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\server.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\serverivy.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\services.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\sistema32.com
C:\DOCUME~1\Papa\LOCALS~1\Temp\spoolsv.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\svcchhost.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\svchost.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp	osvid45.vxd
C:\DOCUME~1\Papa\LOCALS~1\Temp	ug.php
C:\DOCUME~1\Papa\LOCALS~1\Temp\Update.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\w1.txt.$$$
C:\DOCUME~1\Papa\LOCALS~1\Temp\win.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\winamp.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\winlogon.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\winnttemp100mr\wmplayers.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\wuaucltt.exe
C:\DOCUME~1\Papa\LOCALS~1\Temp\z1.txt
C:\Documents and Settings\Papa\ariant.txt
C:\Documents and Settings\Papa\auto.txt
C:\Documents and Settings\Papa\egos.txt
C:\Documents and Settings\Papa\lhaj.txt
C:\Documents and Settings\Papa\Local Settings\Application Data\addon.dat
C:\Documents and Settings\Papa\msdirectx.sys
C:\Documents and Settings\Papa\NETVISION.exe
C:\Documents and Settings\Papa
ew.txt
C:\Documents and Settings\Papa\qbspin.exe
C:\Documents and Settings\Papa\winxvc.exe
C:\Documents and Settings\Papa\yoaoux.exe
C:\WINDOWS\Cfreer.exe
C:\WINDOWS\01.exe
C:\WINDOWS\11.exe
C:\WINDOWS\22.exe
C:\WINDOWS\33.exe
C:\WINDOWS\44.exe
C:\WINDOWS\a.bat
C:\WINDOWS\a1.exe
C:\WINDOWS\aas.scr
C:\WINDOWS\abcd.exe
C:\WINDOWS\addins\svchost.exe
C:\WINDOWS\aIg.exe
C:\WINDOWS\aimmsn.exe
C:\WINDOWS\alg.exe
C:\WINDOWS\alggx.exe
C:\WINDOWS\anima.exe
C:\WINDOWS\ansmtp.dll
C:\WINDOWS\ansmtpbuild.dll
C:\WINDOWS\Antivirus32.exe
C:\WINDOWS\Arq.ini
C:\WINDOWS\arqui1.exe
C:\WINDOWS\arquivo.exe
C:\WINDOWS\ashDisp.exe
C:\WINDOWS\Ashdsp.exe
C:\WINDOWS\AshleyHottie.zip
C:\WINDOWS\ashServ.exe
C:\WINDOWS\ashSv.exe
C:\WINDOWS\athycxvvx.exe
C:\WINDOWS\athydxvvx.exe
C:\WINDOWS\athyhxvvx.exe
C:\WINDOWS\athylxvvx.exe
C:\WINDOWS\ati3evx.exe
C:\WINDOWS\ati5vxxx.exe
C:\WINDOWS\atrvmmx.exe
C:\WINDOWS\audi.scr
C:\WINDOWS\audise.exe
C:\WINDOWS\av.exe
C:\WINDOWS\avast.exe
C:\WINDOWS\Avconsol.exe
C:\WINDOWS\avgdos.exe
C:\WINDOWS\avp.exe
C:\WINDOWS\Avsgccs.scr
C:\WINDOWS\b122.exe
C:\WINDOWS\b122.exe.bin
C:\WINDOWS\bak\avconsol.exe
C:\WINDOWS\bak\zap.exe
C:\WINDOWS\bass.exe
C:\WINDOWS\bloggermessenger.exe
C:\WINDOWS\blue.exe
C:\WINDOWS\bmp2jpeg.dll
C:\WINDOWS\bohas.scr
C:\WINDOWS\bootvid.dll
C:\WINDOWS\browseui.exe
C:\WINDOWS\bsyys.temp
C:\WINDOWS\bsyys.tmp
C:\WINDOWS\BushIsDumb!.zip
C:\WINDOWS\BWJLM1334.ZIP
C:\WINDOWS\C005_jpg.zip
C:\WINDOWS\c8iu3h.log
C:\WINDOWS\caixa.exe
C:\WINDOWS\cartaos.exe
C:\WINDOWS\CDSpeed.exe
C:\WINDOWS\Cfreer.exe
C:\WINDOWS\charmmpxp.exe
C:\WINDOWS\chcp.exe
C:\WINDOWS\cmd.exe
C:\WINDOWS\code.exe
C:\WINDOWS\comctl64.dll
C:\WINDOWS\Config\amsn.exe
C:\WINDOWS\config\msnmsgr.exe
C:\WINDOWS\config\sistema.exe
C:\WINDOWS\config\svchost.exe
C:\WINDOWS\Config\ying.exe
C:\WINDOWS\cookies.ini
C:\WINDOWS\crss.exe
C:\WINDOWS\crss7.exe
C:\WINDOWS\csrs.scr
C:\WINDOWS\csrss.exe
C:\WINDOWS\csrss.scr
C:\WINDOWS\ctfmon.exe
C:\WINDOWS\Cursors\GbpSvc.exe
C:\WINDOWS\Cursors\IEXPLORE.EXE
C:\WINDOWS\Cursors\mdll.exe
C:\WINDOWS\Cursors\msng.exe
C:\WINDOWS\Cursors\Ndtstat.exe
C:\WINDOWS\Cursors\Pbrushy.exe
C:\WINDOWS\Cursors\Rg2catbd.exe
C:\WINDOWS\Cursors\udll.exe
C:\WINDOWS\Cursors\yong.exe
C:\WINDOWS\DCS515610.zip
C:\WINDOWS\Debug\javaws.exe
C:\WINDOWS\default.cmd
C:\WINDOWS\demon.zip
C:\WINDOWS\digicam2005.zip
C:\WINDOWS\diskdruid.exe
C:\WINDOWS\diskk.exe
C:\WINDOWS\Diup.exe
C:\WINDOWS\dll32
C:\WINDOWS\dllwin.exe
C:\WINDOWS\dllwin.scr
C:\WINDOWS\Downloaded Program Files\Appstart.exe
C:\WINDOWS\dydhcp.exe
C:\WINDOWS\enviafrase.exe
C:\WINDOWS\epwf4q.pif
C:\WINDOWS\Expert_Corp.exe
C:\WINDOWS\exploere.scr
C:\WINDOWS\explorer_.exe
C:\WINDOWS\F0538_jpg.zip
C:\WINDOWS\F0563_jpg.zip
C:\WINDOWS\fechamalintencionado.exe
C:\WINDOWS\fer.exe
C:\WINDOWS\fggwkl.exe
C:\WINDOWS\fggwok.exe
C:\WINDOWS\fgrpkc.exe
C:\WINDOWS\findx.exe
C:\WINDOWS\fire.scr
C:\WINDOWS\firefoxpgm.exe
C:\WINDOWS\folder.exe
C:\WINDOWS\fonts\AUNZIP32.dll
C:\WINDOWS\fonts\AZIP32.dll
C:\WINDOWS\fonts\inetinfo.exe
C:\WINDOWS\fonts\msnmsgr.exe
C:\WINDOWS\fonts\mulherachada.exe
C:\WINDOWS\Fonts
xzero1.exe
C:\WINDOWS\fonts\OSSMTP.dll
C:\WINDOWS\fonts	askmgr.exe
C:\WINDOWS\formatsys.exe
C:\WINDOWS\foto.exe
C:\WINDOWS\fotos.exe
C:\WINDOWS\fotos.scr
C:\WINDOWS\fotos2.exe
C:\WINDOWS\freshphotos.zip
C:\WINDOWS\fuckin-around.zip
C:\WINDOWS\funny.zip
C:\WINDOWS\G038_jpg.rar
C:\WINDOWS\G038_jpg.zip
C:\WINDOWS\g7n4l2o4i4v4.exe
C:\WINDOWS\GbpSvc.exe
C:\WINDOWS\gdk.exe
C:\WINDOWS\getps.exe
C:\WINDOWS\gets.exe
C:\WINDOWS\gl0b0.exe
C:\WINDOWS\gordo1.exe
C:\WINDOWS\gsmutx.exe
C:\WINDOWS\hahahha.zip
C:\WINDOWS\Help.exe
C:\WINDOWS\help.scr
C:\WINDOWS\help\Isass.exe
C:\WINDOWS\help\Issas.exe
C:\WINDOWS\Help\korn.scr
C:\WINDOWS\help\msnm.scr
C:\WINDOWS\Help\orgut.scr
C:\WINDOWS\help\svchost.exe
C:\WINDOWS\Help\svhost.exe
C:\WINDOWS\Help\systemb.exe
C:\WINDOWS\helppo.exe
C:\WINDOWS\here.exe
C:\WINDOWS\HEREB.exe
C:\WINDOWS\Hide32.exe
C:\WINDOWS\hork.exe
C:\WINDOWS\hostdll.exe
C:\WINDOWS\Hostren.exe
C:\WINDOWS\hot.exe
C:\WINDOWS\hptzb02.exe
C:\WINDOWS\hpztsb02.exe
C:\WINDOWS\i.exe
C:\WINDOWS\i5fslg.scf
C:\WINDOWS\ie.exe
C:\WINDOWS\iexplore.exe
C:\WINDOWS\iexplorer.exe
C:\WINDOWS\iexplorer6.exe
C:\WINDOWS\iexplorer7.exe
C:\WINDOWS\IFinst27.exe
C:\WINDOWS\imag091307.zip
C:\WINDOWS\images.zip
C:\WINDOWS\ime\mssng.cmd
C:\WINDOWS\ime\PIC30052007.JPEG
C:\WINDOWS\ime\smxs.cmd
C:\WINDOWS\IMG-0012.zip
C:\WINDOWS\IMG-0024.zip
C:\WINDOWS\IMG-3443.zip
C:\WINDOWS\IMG-9404.zip
C:\WINDOWS\IMG0024.zip
C:\WINDOWS\img317.zip
C:\WINDOWS\img4851.zip
C:\WINDOWS\imgac157.zip
C:\WINDOWS\inf\dllhost.exe
C:\WINDOWS\inf\infw.com
C:\WINDOWS\inf\LSAS.exe
C:\WINDOWS\infdshost32.exe
C:\WINDOWS\inf\system1591.exe
C:\WINDOWS\infowshb.dll
C:\WINDOWS\install.exe
C:\WINDOWS\instr32.exe
C:\WINDOWS\instr64.exe
C:\WINDOWS\internt.exe
C:\WINDOWS\Isass.exe
C:\WINDOWS\java\expllorer.exe
C:\WINDOWS\java\msgmsn.exe
C:\WINDOWS\java\msmmsn.exe
C:\WINDOWS\java\mw.exe
C:\WINDOWS\java\Packages.cmd
C:\WINDOWS\java\svchost.exe
C:\WINDOWS\jdbgmgrnt.exe
C:\WINDOWS\jpb.exe
C:\WINDOWS\jshxw.exe
C:\WINDOWS\junchep.exe
C:\WINDOWS\juscheds.exe
C:\WINDOWS\jusjava.exe
C:\WINDOWS\justchd.exe
C:\WINDOWS\jvms.exe
C:\WINDOWS\kernel.exe
C:\WINDOWS\ko6bn9.bmp
C:\WINDOWS\lastnight.zip
C:\WINDOWS\LBTWiz.exe
C:\WINDOWS\Lexplorer.exe
C:\WINDOWS\lg.scr
C:\WINDOWS\linuxxp32.exe
C:\WINDOWS\log46.txt
C:\WINDOWS\loggon.exe
C:\WINDOWS\login.dll
C:\WINDOWS\logo1.gif
C:\WINDOWS\Logun.exe
C:\WINDOWS\lsas32.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\lsasss.exe
C:\WINDOWS\lsnas.exe
C:\WINDOWS\lspt.exe
C:\WINDOWS\lssman.exe
C:\WINDOWS\mac1.com
C:\WINDOWS\mag091307.zip
C:\WINDOWS\malhaazul.exe
C:\WINDOWS\mdfg4v.ge
C:\WINDOWS\mdll.exe
C:\WINDOWS\media\arquivo.exe
C:\WINDOWS\Media\Call32.exe
C:\WINDOWS\Media\ExP.exe
C:\WINDOWS\MEDIA\hp32.exe
C:\WINDOWS\Media\hptools.exe
C:\WINDOWS\media\messenger.exe
C:\WINDOWS\MEDIA\microsoft.exe
C:\WINDOWS\Media\microsoftware.exe
C:\WINDOWS\MediaundII32.exe
C:\WINDOWS\Media\w7zip.exe
C:\WINDOWS\Media\WinetWork.exe
C:\WINDOWS\Media\WineWork.exe
C:\WINDOWS\Media\WriteWork.exe
C:\WINDOWS\Mensagem.exe
C:\WINDOWS\mess -.exe
C:\WINDOWS\messenger.exe
C:\WINDOWS\messengerapp.exe
C:\WINDOWS\mfvq4.e
C:\WINDOWS\mfvq5.e
C:\WINDOWS\mgrs.exe
C:\WINDOWS\Microsoft.exe
C:\WINDOWS\mjhor.exe
C:\WINDOWS\mnsns.scr
C:\WINDOWS\monitor1a.exe
C:\WINDOWS\mono.exe
C:\WINDOWS\mono.exe 
C:\WINDOWS\mouse32.vxd
C:\WINDOWS\mrofinu*.exe
C:\WINDOWS\ms.exe
C:\WINDOWS\msapp\bifserver.exe
C:\WINDOWS\msapps\bifserver.exe
C:\WINDOWS\msapps\modulo3.txt
C:\WINDOWS\msapps\msinfo\msappts32.exe
C:\WINDOWS\msconfig.exe
C:\WINDOWS\msdnwin.exe
C:\WINDOWS\msg.exe
C:\WINDOWS\msgr.exe
C:\WINDOWS\msmbw.exe
C:\WINDOWS\MsmMsgr.exe
C:\WINDOWS\msmsg.exe
C:\WINDOWS\msmsgr.exe
C:\WINDOWS\msn.exe
C:\WINDOWS\msn.vbs
C:\WINDOWS\msn_profile.zip
C:\WINDOWS\msnappm.exe
C:\WINDOWS\msnbr.exe
C:\WINDOWS\msng.exe
C:\WINDOWS\msngr.exe
C:\WINDOWS\msnimport.exe
C:\WINDOWS\msnlogm.exe
C:\WINDOWS\msnlogs.exe
C:\WINDOWS\msnmsg.exe
C:\WINDOWS\msnmsgr.exe
C:\WINDOWS\msnmsgr1.exe
C:\WINDOWS\msnmsgr2.exe
C:\WINDOWS\msnmsgs.exe
C:\WINDOWS\msnmsngr.exe
C:\WINDOWS\msnmsnr.scr
C:\WINDOWS\msnmsnr.tmp
C:\WINDOWS\msnmssgr2.exe
C:\WINDOWS\msnnsggr2.exe
C:\WINDOWS\msnnsgrl.exe
C:\WINDOWS\MSNP.exe
C:\WINDOWS\msnupdate.zip
C:\WINDOWS\MsnValue.exe
C:\WINDOWS\mssoffice.tmp
C:\WINDOWS\mssq.exe
C:\WINDOWS\mstray.exe
C:\WINDOWS\msync.exe
C:\WINDOWS\Mwsx.exe
C:\WINDOWS\mxjxde.exe
C:\WINDOWS\My-Pictures.zip
C:\WINDOWS\My_Pictures2007
C:\WINDOWS\My_Pictures2007.zip
C:\WINDOWS\myspace-facebook.zip
C:\WINDOWS\myspace.zip
C:\WINDOWS\N039_jpg.zip
C:\WINDOWS\N5881.zip
C:\WINDOWS\Ndtstat.exe
C:\WINDOWS
ew.exe
C:\WINDOWS
ewname.dat
C:\WINDOWS
od32.exe
C:\WINDOWS\Nokia_19_jpg.zip
C:\WINDOWS
omedoprograma.exe
C:\WINDOWS\Norton.exe
C:\WINDOWS\NOTEEPAD.exe
C:\WINDOWS
trmv.exe
C:\WINDOWS
ts.exe
C:\WINDOWS\NvCpl.exe
C:\WINDOWS\Nzil.exe
C:\WINDOWS\okuta.exe
C:\WINDOWS\orkut.scr
C:\WINDOWS\ot8q4cp.bmp
C:\WINDOWS\Outlook.exe
C:\WINDOWS\p0017_jpg.zip
C:\WINDOWS\passt.scr
C:\WINDOWS\patchxp21.exe
C:\WINDOWS\PCHEALTER.exe
C:\WINDOWS\pegalista.exe
C:\WINDOWS\perfmon.exe
C:\WINDOWS\photo album 2007.zip
C:\WINDOWS\photo album.zip
C:\WINDOWS\photo.zip
C:\WINDOWS\photo_album 2007.zip
C:\WINDOWS\photo_album2007.zip
C:\WINDOWS\photos-webcam2007.zip
C:\WINDOWS\photos.zip
C:\WINDOWS\PIC20052007.JPEG
C:\WINDOWS\pic48174.zip
C:\WINDOWS\pics.zip
C:\WINDOWS\PictureAlbum2007.zip
C:\WINDOWS\pif.exe
C:\WINDOWS\plick.exe
C:\WINDOWS\ponto.DLL
C:\WINDOWS\practivea.exe
C:\WINDOWS\pruas.exe
C:\WINDOWS\pss\Flash.exe
C:\WINDOWS\pss\Widows.exe
C:\WINDOWS\ptrms.exe
C:\WINDOWScimlby.exe
C:\WINDOWSdfhost.dll
C:\WINDOWSdihost.dll
C:\WINDOWSds.exe
C:\WINDOWSdshost.dll
C:\WINDOWSegcleaner.exe
C:\WINDOWSegedti.exe
C:\WINDOWSegserve.cmd
C:\WINDOWSegserve.exe
C:\WINDOWSegservee.exe
C:\WINDOWSegsvr.exe
C:\WINDOWSetadpu.exe
C:\WINDOWSetadpu.exe.bin
C:\WINDOWSetadpu420.exe
C:\WINDOWSevali.exe
C:\WINDOWS\Rg2catbd.exe
C:\WINDOWSibuteslideshow.zip
C:\WINDOWSica.exe
C:\WINDOWSispac.exe
C:\WINDOWSnxntup.exe
C:\WINDOWSqqsnd.exe
C:\WINDOWStf.bat
C:\WINDOWStutvb5d.dll
C:\WINDOWSundl132.exe
C:\WINDOWS\Rundll.exe
C:\WINDOWSw.dlt
C:\WINDOWS\s.scr
C:\WINDOWS\S_00305_jpg.zip
C:\WINDOWS\S04_jpg.zip
C:\WINDOWS\s1.exe
C:\WINDOWS\sampaerio.exe
C:\WINDOWS\scanisk.exe
C:\WINDOWS\schost32.exe
C:\WINDOWS\ScktSrvr.exe
C:\WINDOWS\screenwin.scr
C:\WINDOWS\scvhost.exe
C:\WINDOWS\sdrive\kler.exe
C:\WINDOWS\Secs2006.exe
C:\WINDOWS\sendwmdm.exe
C:\WINDOWS\September11thTribute.zip
C:\WINDOWS\serbw.exe
C:\WINDOWS\sercivo.exe
C:\WINDOWS\server.exe
C:\WINDOWS\serverletwindows.exe
C:\WINDOWS\serverletwindowsl.exe
C:\WINDOWS\service.exe
C:\WINDOWS\service.scr
C:\WINDOWS\service2.scr
C:\WINDOWS\service32.exe
C:\WINDOWS\servicee.exe
C:\WINDOWS\servicejava.scr
C:\WINDOWS\servicejava2.scr
C:\WINDOWS\servicer.exe
C:\WINDOWS\services.dll
C:\WINDOWS\services.exe
C:\WINDOWS\servico.exe
C:\WINDOWS\setdebugnt.exe
C:\WINDOWS\SetPoint.exe
C:\WINDOWS\shDisp.exe
C:\WINDOWS\shdosbei.dat
C:\WINDOWS\shdosbei.dll
C:\WINDOWS\shdosbei.exe
C:\WINDOWS\siswin.exe
C:\WINDOWS\sk.exe
C:\WINDOWS\sk070725.exe
C:\WINDOWS\smss.exe
C:\WINDOWS\smss.scr
C:\WINDOWS\smsss.exe
C:\WINDOWS\sndrec32.exe
C:\WINDOWS\softdwind.exe
C:\WINDOWS\sokctes.dll
C:\WINDOWS\sokctes.zip
C:\WINDOWS\spiderpig.zip
C:\WINDOWS\spooldr.exe
C:\WINDOWS\spoolsv.exe
C:\WINDOWS\srsmsn.exe
C:\WINDOWS\srsttn.exe
C:\WINDOWS\ssssm.exe
C:\WINDOWS\stDebug.exe
C:\WINDOWS\Strad.exe
C:\WINDOWS\super.exe
C:\WINDOWS\SVCH0STll.EXE
C:\WINDOWS\svchosk.exe
C:\WINDOWS\svchost
C:\WINDOWS\svchost.com
C:\WINDOWS\svchost.dll
C:\WINDOWS\svchost.exe
C:\WINDOWS\svchost.scr
C:\WINDOWS\svchost32.exe
C:\WINDOWS\svchosta.exe
C:\WINDOWS\svchostd.exe
C:\WINDOWS\svchosts.dll
C:\WINDOWS\svchosts.exe
C:\WINDOWS\svchosts.scr
C:\WINDOWS\svchosts.tmp
C:\WINDOWS\svcr.exe
C:\WINDOWS\svcupdate.exe
C:\WINDOWS\svhost.temp
C:\WINDOWS\svhost.tmp
C:\WINDOWS\svhost32.exe
C:\WINDOWS\svschost.sys
C:\WINDOWS\svxh.exe
C:\WINDOWS\sys1.exe
C:\WINDOWS\SysArc.exe
C:\WINDOWS\SYSHOST.DLL
C:\WINDOWS\sysnet32.exe
C:\WINDOWS\System.exe
C:\WINDOWS\system\ashDisp.exe
C:\WINDOWS\system\ashServ.exe
C:\WINDOWS\system\ashSv.exe
C:\WINDOWS\System\AVG.clean.cmd
C:\WINDOWS\SYSTEM\bios.exe
C:\WINDOWS\System\BomDia.com
C:\WINDOWS\SYSTEM\CMRSS.EXE
C:\WINDOWS\system\down32.cmd
C:\WINDOWS\System\drk.exe
C:\WINDOWS\system\ehSched.exe
C:\WINDOWS\system\explorer.exe
C:\WINDOWS\system\ExplorerXP.exe
C:\WINDOWS\System\firefox.exe
C:\WINDOWS\SYSTEM\ICPLDRVX.EXE
C:\WINDOWS\system\iexplore.exe
C:\WINDOWS\system\IMG024.JPG.zip
C:\WINDOWS\system\kl.dll
C:\WINDOWS\system\lsass.exe
C:\WINDOWS\SYSTEM\lsass32.exe
C:\WINDOWS\SYSTEM\mpeg4dec0.dll
C:\WINDOWS\SYSTEM\msbcs.exe
C:\WINDOWS\system\msmnsgr.exe
C:\WINDOWS\System\msmsgc.cmd
C:\WINDOWS\system\msmsgs.exe
C:\WINDOWS\system\msn.dat
C:\WINDOWS\system\msn.dll
C:\WINDOWS\System\msnmsg.exe
C:\WINDOWS\System\msnmsgr.cmd
C:\WINDOWS\system\msnmsgr.exe
C:\WINDOWS\System\msnmsgs.exe
C:\WINDOWS\System\msnmsngrss.exe
C:\WINDOWS\system\NOTEPAD.exe
C:\WINDOWS\System
ppagent.exe
C:\WINDOWS\system\plugin.exe
C:\WINDOWS\Systemegclean.cmd
C:\WINDOWS\SYSTEMemote.cmd
C:\WINDOWS\System\servelet.exe
C:\WINDOWS\system\services.exe
C:\WINDOWS\System\smsc.exe
C:\WINDOWS\System\Sound.scr
C:\WINDOWS\system\svchost.dat
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\system\svhost.exe
C:\WINDOWS\System\syslogon.exe
C:\WINDOWS\System	askgr.exe
C:\WINDOWS\system	askmam.exe
C:\WINDOWS\System	askngr.exe
C:\WINDOWS\System\WF.exe
C:\WINDOWS\System\winlogon.exe
C:\WINDOWS\System\worm.exe
C:\WINDOWS\SYSTEM\wsass32.exe
C:\WINDOWS\SYSTEM\wzip32.exe
C:\WINDOWS\System\xsmith.scr
C:\WINDOWS\system32.exe
C:\WINDOWS\System32apoa.scr
C:\WINDOWS\System32fpoa.scr
C:\WINDOWS\System32msn.scr
C:\WINDOWS\System32xpoa.scr
C:\WINDOWS\System32zpoa.scr
C:\WINDOWS\system64.exe
C:\WINDOWS\systemos1.exe
C:\WINDOWS\systemrun32.exe
C:\WINDOWS\systen291.exe
C:\WINDOWS\systen299.exe
C:\WINDOWS\systraicon.exe
C:\WINDOWS\sysuatch.exe
C:\WINDOWS\sysuatch.zip
C:\WINDOWS\sysuphatch.exe
C:\WINDOWS\szsvc.exe
C:\WINDOWS	alk32.exe
C:\WINDOWS	asklist32.exe
C:\WINDOWS\TASKMAN-.exe
C:\WINDOWS	askmgr.exe
C:\WINDOWS	askmsgs.exe
C:\WINDOWS\Tasks\derrubabagbd.job
C:\WINDOWS\Tasks\startt.job
C:\WINDOWS\Tempundll32.exe
C:\WINDOWS\Temp	askngr.exe
C:\WINDOWS	ggwkl.exe
C:\WINDOWS	ggwok.exe
C:\WINDOWS	grpkc.exe
C:\WINDOWS	hunderbird.exe
C:\WINDOWS	raysssw.exe
C:\WINDOWS	sitra.exe
C:\WINDOWS	sitra1148.exe
C:\WINDOWS\udll.exe
C:\WINDOWS\updt.scr
C:\WINDOWS\userinit.exe
C:\WINDOWS\usnsvc.exe
C:\WINDOWS\valentine_card.zip
C:\WINDOWS\verify.exe
C:\WINDOWS\video.exe
C:\WINDOWS\virtualdisk.exe
C:\WINDOWS\virtualmsif.exe
C:\WINDOWS\vmnreg32.exe
C:\WINDOWS\vpcrtf.exe
C:\WINDOWS\vpgr.exe
C:\WINDOWS\W139_jpg.zip
C:\WINDOWS\wab.exe
C:\WINDOWS\wcvs.exe
C:\WINDOWS\wdfmgr.exe
C:\WINDOWS\webdesign.zip
C:\WINDOWS\webshots.scr
C:\WINDOWS\wfgwkl.exe
C:\WINDOWS\wfgwok.exe
C:\WINDOWS\wfrpkc.exe
C:\WINDOWS\win32api.scr
C:\WINDOWS\win32dll.exe
C:\WINDOWS\winamp.exe
C:\WINDOWS\WinBool32.exe
C:\WINDOWS\wind.exe
C:\WINDOWS\windll.exe
C:\WINDOWS\windows.cmd
C:\WINDOWS\windows.exe
C:\WINDOWS\Windows32.exe
C:\WINDOWS\Windows32.scr
C:\WINDOWS\Windows64.scr
C:\WINDOWS\WindowsSp2.exe
C:\WINDOWS\windowsupdate.exe
C:\WINDOWS\WindowsXp2.exe
C:\WINDOWS\WindowsXPdll.exe
C:\WINDOWS\WindowsXPnet.exe
C:\WINDOWS\windrivers.exe
C:\WINDOWS\WinDV.exe
C:\WINDOWS\WinExplor.exe
C:\WINDOWS\WinExplore.exe
C:\WINDOWS\winfp.exe
C:\WINDOWS\winhlp.exe
C:\WINDOWS\winhlp32.dat
C:\WINDOWS\winload.inf
C:\WINDOWS\winlog32.exe
C:\WINDOWS\winlogin.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\WinLogT.exe
C:\WINDOWS\winlon.exe
C:\WINDOWS\winn.exe
C:\WINDOWS\winnavegador.exe
C:\WINDOWS\WinNT.exe
C:\WINDOWS\WinNT2.exe
C:\WINDOWS\winnt32.exe
C:\WINDOWS\winpo32.exe
C:\WINDOWS\winpos.exe
C:\WINDOWS\winsrvv.exe
C:\WINDOWS\winstart.exe
C:\WINDOWS\winsxp32.exe
C:\WINDOWS\winsyshp.exe
C:\WINDOWS\wintech.exe
C:\WINDOWS\Winupdbc.exe
C:\WINDOWS\winvhost3.exe
C:\WINDOWS\winvip.exe 
C:\WINDOWS\winx.exe
C:\WINDOWS\winxp.exe
C:\WINDOWS\wmdplayer.exe
C:\WINDOWS\wmeiuht.exe
C:\WINDOWS\WNDXP.exe
C:\WINDOWS\wnlsos.exe
C:\WINDOWS\wordpad.pif
C:\WINDOWS\wormlist.exe
C:\WINDOWS\wr.txt
C:\WINDOWS\wrdmgr.exe
C:\WINDOWS\wscty32.exe
C:\WINDOWS\wtflmao.zip
C:\WINDOWS\wxzmsa.gft
C:\WINDOWS\wxzmsa.xft
C:\WINDOWS\wxzmsa.xxt
C:\WINDOWS\wxzoka.gft
C:\WINDOWS\wxzoka.xft
C:\WINDOWS\wxzoka.xxt
C:\WINDOWS\wxzsui.gft
C:\WINDOWS\wxzsui.xft
C:\WINDOWS\wxzsui.xxt
C:\WINDOWS\wxzwok.gft
C:\WINDOWS\wxzwok.xft
C:\WINDOWS\wxzwok.xxt
C:\WINDOWS\X_0005_jpg.zip
C:\WINDOWS\xcodex.exe
C:\WINDOWS\xhntuok.exe
C:\WINDOWS\xisp.exe
C:\WINDOWS\xjmelr.exe
C:\WINDOWS\xpos.exe
C:\WINDOWS\xrapp.exe
C:\WINDOWS\xzmsa.adt
C:\WINDOWS\xzoka.adt
C:\WINDOWS\xzsui.adt
C:\WINDOWS\xzwok.adt
C:\WINDOWS\ydll.exe
C:\WINDOWS\ying.exe
C:\WINDOWS\yong.exe
C:\WINDOWS\Z058_jpg.zip
C:\WINDOWS\Zap.exe
C:\WINDOWS\ZaZ.exe
C:\WINDOWS\Zos.exe
C:\WINDOWS\Zser.exe
C:\WINDOWS\system32\ SOUNDMAN.EXE
C:\WINDOWS\system32\11.exe
C:\WINDOWS\system32\1512.exe
C:\WINDOWS\system32\2007rox.dll 
C:\WINDOWS\system32\22.exe
C:\WINDOWS\system32\2934.exe
C:\WINDOWS\system32\33.exe
C:\WINDOWS\system32\44.exe
C:\WINDOWS\system32\6to4seri.dll
C:\WINDOWS\system32\6w5b1ksec.dll
C:\WINDOWS\system32\abgsvc.exe
C:\WINDOWS\system32\ACER.exe
C:\WINDOWS\system32\adaware.exe
C:\WINDOWS\system32\ahiclln.exe
C:\WINDOWS\system32\ahr.exe
C:\WINDOWS\system32\ahui32.exe
C:\WINDOWS\system32\aIg.exe
C:\WINDOWS\system32\alf.exe
C:\WINDOWS\system32\alg.scr
C:\WINDOWS\system32\algcs.scr
C:\WINDOWS\system32\algs.exe
C:\WINDOWS\system32\allge.scr
C:\WINDOWS\system32\amsn.exe
C:\WINDOWS\system32\AntiVirus.exe
C:\WINDOWS\system32\Antivirus32.exe
C:\WINDOWS\system32\apoa.scr
C:\WINDOWS\system32\ashDisp.exe
C:\WINDOWS\system32\ashServ.exe
C:\WINDOWS\system32\ashSv.exe
C:\WINDOWS\system32\asrchk.exe
C:\WINDOWS\system32\atraslay.dll
C:\WINDOWS\system32\Atsys.ddd
C:\WINDOWS\system32\Atsys.exe
C:\WINDOWS\system32\Atualizacao.exe
C:\WINDOWS\system32\audiohq.exe
C:\WINDOWS\system32\audise.exe
C:\WINDOWS\system32\authrasm.exe
C:\WINDOWS\system32\Auto.exe
C:\WINDOWS\system32\autoexec.bat
C:\WINDOWS\system32\autorun.ini
C:\WINDOWS\system32\avg64.exe
C:\WINDOWS\system32\azip32.dll
C:\WINDOWS\system32\b35sl2.dll
C:\WINDOWS\system32\bak\hide32.exe
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\Bifrost\server.exe
C:\WINDOWS\system32\bios.exe
C:\WINDOWS\system32\black.exe
C:\WINDOWS\system32\blue.exe
C:\WINDOWS\system32\bohe.exe
C:\WINDOWS\system32\BRISA.exe
C:\WINDOWS\system32\bssys.exe
C:\WINDOWS\system32\bsys.exe
C:\WINDOWS\system32\bsys.scr
C:\WINDOWS\system32\bsyys.scr
C:\WINDOWS\system32\btpaxole.dll
C:\WINDOWS\system32\cartao.scr
C:\WINDOWS\system32\cbi.exe
C:\WINDOWS\system32\ccsysup.exe
C:\WINDOWS\system32\ccsysupd.exe
C:\WINDOWS\system32\celcred.scr
C:\WINDOWS\system32\celular.exe
C:\WINDOWS\system32\certmsje.dll
C:\WINDOWS\system32\chmod.exe
C:\WINDOWS\system32\chmod3.exe
C:\WINDOWS\system32\Cica.exe
C:\WINDOWS\system32\cica.scr
C:\WINDOWS\system32\cjavau.exe
C:\WINDOWS\system32\cmrss.dll.exe
C:\WINDOWS\system32\cmrss.exe
C:\WINDOWS\system32\cmrss.scr
C:\WINDOWS\system32\code.exe
C:\WINDOWS\system32\codec.exe
C:\WINDOWS\system32\Com\klog.dat
C:\WINDOWS\system32\Com\lssas.exe
C:\WINDOWS\system32\Com\lssass.exe
C:\WINDOWS\system32\Com\se_fudeu.exe
C:\WINDOWS\system32\Config\svchost.exe
C:\WINDOWS\system32\Config\winlogon.exe
C:\WINDOWS\system32\csrrs.scr
C:\WINDOWS\system32\csrs.exe
C:\WINDOWS\system32\csrs.scr
C:\WINDOWS\system32\csrs.txt
C:\WINDOWS\system32\cssrs.scr
C:\WINDOWS\system32\ctfman.exe
C:\WINDOWS\system32\ctl3diac.exe
C:\WINDOWS\system32\cvisvc.exe
C:\WINDOWS\system32\cymdda.dll
C:\WINDOWS\system32\d1.exe
C:\WINDOWS\system32\d3dpwmst.dat
C:\WINDOWS\system32\d3dpwmst.dll
C:\WINDOWS\system32\d3dpwmst.exe
C:\WINDOWS\system32\danilo.exe
C:\WINDOWS\system32\ddcywvt.dll
C:\WINDOWS\system32\ddemwmad.dat
C:\WINDOWS\system32\ddemwmad.dll
C:\WINDOWS\system32\ddemwmad.exe
C:\WINDOWS\system32\Death.exe
C:\WINDOWS\system32\defender.exe
C:\WINDOWS\system32\DefLib.sys 
C:\WINDOWS\system32\delplme.bat
C:\WINDOWS\system32\delplme.cmd
C:\WINDOWS\system32\delplme.com
C:\WINDOWS\system32\deqq\alial
C:\WINDOWS\system32\deqq\cult.exe
C:\WINDOWS\system32\deqq\dlcl.edp
C:\WINDOWS\system32\deqq\ger.exe
C:\WINDOWS\system32\deqq\gt.x
C:\WINDOWS\system32\deqq\hosts
C:\WINDOWS\system32\deqq\knlps.exe
C:\WINDOWS\system32\deqq\knlps.sys
C:\WINDOWS\system32\deqq\ksat.bat
C:\WINDOWS\system32\deqq\medo.dl
C:\WINDOWS\system32\deqq\orrl.exe
C:\WINDOWS\system32\deqq\palsp.exe
C:\WINDOWS\system32\deqqepcale.exe
C:\WINDOWS\system32\deqqiqa
C:\WINDOWS\system32\deqq\w.e
C:\WINDOWS\system32\deqq\zema
C:\WINDOWS\system32\desi.exe
C:\WINDOWS\system32\desktop.exe
C:\WINDOWS\system32\dhcp\formsw.exe
C:\WINDOWS\system32\dhcp\spolsv.exe
C:\WINDOWS\system32\dhcp\spoolsv.exe
C:\WINDOWS\system32\dhcp\spoolsvs.exe
C:\WINDOWS\system32\dhcp	rays.exe
C:\WINDOWS\system32\dhcpkbdh.exe
C:\WINDOWS\system32\diagisr.dll
C:\WINDOWS\system32\didi.exe
C:\WINDOWS\system32\direct3dfx.dll
C:\WINDOWS\system32\direct3dx.dll
C:\WINDOWS\system32\directfxd.exe
C:\WINDOWS\system32\directxd.exe
C:\WINDOWS\system32\disk.exe
C:\WINDOWS\system32\disk10.exe
C:\WINDOWS\system32\Diup.exe
C:\WINDOWS\system32\dl.exe
C:\WINDOWS\system32\dllcache\again.exe
C:\WINDOWS\system32\dllcache\copiandotudo.exe
C:\WINDOWS\system32\dllcache\curioso.exe
C:\WINDOWS\system32\dllcache\denovo_aqui.exe
C:\WINDOWS\system32\dllcache\Flinstone.exe
C:\WINDOWS\system32\dllcache\inside.exe
C:\WINDOWS\system32\dllcache\invadido.exe
C:\WINDOWS\system32\dllcache\inyourface.exe
C:\WINDOWS\system32\dllcache\iron_maiden.exe
C:\WINDOWS\system32\dllcache\ja_era_hehe.exe
C:\WINDOWS\system32\dllcache\jhost.exe
C:\WINDOWS\system32\dllcache\jucheck.exe
C:\WINDOWS\system32\dllcache\jvshost.exe
C:\WINDOWS\system32\dllcache\klog.dat
C:\WINDOWS\system32\dllcache\msnworm.exe
C:\WINDOWS\system32\dllcache\mswan.exe
C:\WINDOWS\system32\dllcache
aoadianta.exe
C:\WINDOWS\system32\dllcache
irvena.exe
C:\WINDOWS\system32\dllcache
ovamente.exe
C:\WINDOWS\system32\dllcache\poisonivy.exe
C:\WINDOWS\system32\dllcache\protweb.exe
C:\WINDOWS\system32\dllcache\qsch0st.exe
C:\WINDOWS\system32\dllcache\Rtsecar.exe
C:\WINDOWS\system32\dllcache\scvhost.exe
C:\WINDOWS\system32\dllcache\se_fudeu.exe
C:\WINDOWS\system32\dllcache\starting.exe
C:\WINDOWS\system32\dllcache\Terror_MSN.exe
C:\WINDOWS\system32\dllcache	estandoA.exe
C:\WINDOWS\system32\dllcache	sorfib.exe
C:\WINDOWS\system32\dllcache\verme_chato.exe
C:\WINDOWS\system32\dllcache\winmga.exe
C:\WINDOWS\system32\dllcache\winrcn.exe
C:\WINDOWS\system32\dllcache\winsno.exe
C:\WINDOWS\system32\dllcache\winsntp.exe
C:\WINDOWS\system32\dllcache\winsony.exe
C:\WINDOWS\system32\dllcache\ZoneAlarm.exe
C:\WINDOWS\system32\dllhostup.exe
C:\WINDOWS\system32\dllvirtual.dll
C:\WINDOWS\system32\dllvirtual.exe
C:\WINDOWS\system32\dllvirtual.js
C:\WINDOWS\system32\dlssd.exe
C:\WINDOWS\system32\dnsajobe.dat
C:\WINDOWS\system32\dnsajobe.dll
C:\WINDOWS\system32\dnsajobe.exe
C:\WINDOWS\system32\doriot.exe
C:\WINDOWS\system32\dpl1npwm.dat
C:\WINDOWS\system32\dpl1npwm.dll
C:\WINDOWS\system32\dpl1npwm.exe
C:\WINDOWS\system32\dpv1bidi.dll
C:\WINDOWS\system32\dpwsmmfu.dat
C:\WINDOWS\system32\dpwsmmfu.dll
C:\WINDOWS\system32\dpwsmmfu.exe
C:\WINDOWS\system32\dragon.txt
C:\WINDOWS\system32\drift.scr
C:\WINDOWS\system32\drivers\0001.scr
C:\WINDOWS\system32\drivers\8cc342db.sys
C:\WINDOWS\system32\drivers\atapi16.sys
C:\WINDOWS\system32\drivers\backsys.sys
C:\WINDOWS\system32\drivers\Csrs.exe
C:\WINDOWS\system32\drivers\drivers\isapnp.exe
C:\WINDOWS\system32\drivers\drivers	ask.exe
C:\WINDOWS\system32\drivers\etc\hosts.exe
C:\WINDOWS\system32\drivers\etc\services.exe
C:\WINDOWS\system32\drivers\etc\svchosts.exe
C:\WINDOWS\system32\drivers\isapnp.exe
C:\WINDOWS\system32\drivers\oreans32.sys
C:\WINDOWS\system32\drivers\privada.exe
C:\WINDOWS\system32\driversoot\system
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\system32\drivers\sndrec32.exe
C:\WINDOWS\system32\drivers\Sndrec64.exe
C:\WINDOWS\system32\drivers\sys.exe
C:\WINDOWS\system32\drivers\System.exe
C:\WINDOWS\system32\drivers	askmgr.exe
C:\WINDOWS\system32\drivers\winlogon.exe
C:\WINDOWS\system32\drsmartload1135a.exe
C:\WINDOWS\system32\drsys32.exe
C:\WINDOWS\system32\Drunk_lol.pif
C:\WINDOWS\system32\dsys.scr
C:\WINDOWS\system32\dxdll\svchost.exe
C:\WINDOWS\system32\dxovx.dll
C:\WINDOWS\system32\dydhcp.exe
C:\WINDOWS\system32\ehSched.exe
C:\WINDOWS\system32\epson.scr
C:\WINDOWS\system32\ersvsync.dat
C:\WINDOWS\system32\ersvsync.dll
C:\WINDOWS\system32\ersvsync.exe
C:\WINDOWS\system32\Estra.exe
C:\WINDOWS\system32\ExCorp.exe
C:\WINDOWS\system32\Exec32.exe
C:\WINDOWS\system32\explore.exe
C:\WINDOWS\system32\EXPLORER.EXE
C:\WINDOWS\system32\explori.exe
C:\WINDOWS\system32\f1.exe
C:\WINDOWS\system32\faate32.exe
C:\WINDOWS\system32\faT.exe
C:\WINDOWS\system32\file.exe
C:\WINDOWS\system32\firewall.exe
C:\WINDOWS\system32\firewallav.dll
C:\WINDOWS\system32\flw334.dll
C:\WINDOWS\system32\formatsys.exe
C:\WINDOWS\system32\foto_celular.scr
C:\WINDOWS\system32\fotos
C:\WINDOWS\system32\fotos04102006.exe
C:\WINDOWS\system32\fpoa.scr
C:\WINDOWS\system32\game.rar
C:\WINDOWS\system32\game.zip
C:\WINDOWS\system32\gbiehh.exe
C:\WINDOWS\system32\gmail.exe
C:\WINDOWS\system32\gmilogon.exe
C:\WINDOWS\system32\grana.scr
C:\WINDOWS\system32\gray.exe
C:\WINDOWS\system32\green.exe
C:\WINDOWS\system32\gsmutx.exe
C:\WINDOWS\system32\gsx2.exe
C:\WINDOWS\system32\h435adlc.dll
C:\WINDOWS\system32\haha.exe
C:\WINDOWS\system32\hanonvt.ini
C:\WINDOWS\system32\help.scr
C:\WINDOWS\system32\HEREBABYs.exe
C:\WINDOWS\system32\Hide32.exe
C:\WINDOWS\system32\hidekit.exe
C:\WINDOWS\system32\hiholl.com
C:\WINDOWS\system32\hlpsrv.exe
C:\WINDOWS\system32\hork.exe
C:\WINDOWS\system32\hostfast.cmd
C:\WINDOWS\system32\hosts.exe
C:\WINDOWS\system32\hosts.scr
C:\WINDOWS\system32\hosts.txt
C:\WINDOWS\system32\hosts2.scr
C:\WINDOWS\system32\hptzb02.exe
C:\WINDOWS\system32\hs.exe
C:\WINDOWS\system32\hsvwer4.dll
C:\WINDOWS\system32\hsvwer9.dll
C:\WINDOWS\system32\html.txt
C:\WINDOWS\system32\htssv.exe
C:\WINDOWS\system32\i.exe
C:\WINDOWS\system32\i32yyc.exe
C:\WINDOWS\system32\i5iphe.exe
C:\WINDOWS\system32\icone.exe
C:\WINDOWS\system32\icpldrv.exe
C:\WINDOWS\system32\icpldrvx.exe
C:\WINDOWS\system32\icpldrvx.js
C:\WINDOWS\system32\icwpslbi.exe
C:\WINDOWS\system32\ie.exe
C:\WINDOWS\system32\iefav
C:\WINDOWS\system32\iefav	ools\SpyWinWb.dll
C:\WINDOWS\system32\iefav	ools4\SpyWinWb.dll
C:\WINDOWS\system32\iefav	oolz\SpyWinWb.dll
C:\WINDOWS\system32\iewq32.exe
C:\WINDOWS\system32\IEXPLORE.exe
C:\WINDOWS\system32\iexplore.scr 
C:\WINDOWS\system32\iexplorer.dll.exe
C:\WINDOWS\system32\iexplorer.exe
C:\WINDOWS\system32\iissmspb.dll
C:\WINDOWS\system32\img.cmd
C:\WINDOWS\system32\IMG0007.rar
C:\WINDOWS\system32\IMG0007.zip
C:\WINDOWS\system32\imglog.scr
C:\WINDOWS\system32\imglong.exe
C:\WINDOWS\system32\imglong.pif
C:\WINDOWS\system32\ImgPaint.exe
C:\WINDOWS\system32\imgrb.scr
C:\WINDOWS\system32\imgrbs.scr
C:\WINDOWS\system32\imgrd.scr
C:\WINDOWS\system32\imgrt.scr
C:\WINDOWS\system32\imstcallback.exe
C:\WINDOWS\system32\inetlibx.exe
C:\WINDOWS\system32\infowshb.dll
C:\WINDOWS\system32\InternetAccsess532.dll
C:\WINDOWS\system32\intlprinters.exe
C:\WINDOWS\system32\invadido.exe
C:\WINDOWS\system32\ipprbatm.dll
C:\WINDOWS\system32\irpf.exe
C:\WINDOWS\system32\Isass.exe
C:\WINDOWS\system32\Isass.scr
C:\WINDOWS\system32\isass32.exe
C:\WINDOWS\system32\isrprf32.dll
C:\WINDOWS\system32\isrprov.exe
C:\WINDOWS\system32\issas0x.scr
C:\WINDOWS\system32\j6w5b1ksec.dll
C:\WINDOWS\system32\jamaica.exe
C:\WINDOWS\system32\java.cmd
C:\WINDOWS\system32\java.scr
C:\WINDOWS\system32\javajrk.exe
C:\WINDOWS\system32\javas.exe
C:\WINDOWS\system32\jpb.exe
C:\WINDOWS\system32\jshxw.exe
C:\WINDOWS\system32\jubswwe
C:\WINDOWS\system32\jucshed.cmd
C:\WINDOWS\system32\Juegs.exe
C:\WINDOWS\system32\jusched.exe
C:\WINDOWS\system32\JVM.exe
C:\WINDOWS\system32\JVM0.exe
C:\WINDOWS\system32\JVMa.exe
C:\WINDOWS\system32\kavsvc32.exe
C:\WINDOWS\system32\kbdemsdm.dat
C:\WINDOWS\system32\kbdemsdm.dll
C:\WINDOWS\system32\kbdemsdm.dll 
C:\WINDOWS\system32\kbdemsdm.exe
C:\WINDOWS\system32\kbdnmfc4.dll
C:\WINDOWS\system32\kerlupa.exe
C:\WINDOWS\system32\kernels32.exe
C:\WINDOWS\system32\killdesig.exe
C:\WINDOWS\system32\kimhelpmak.exe
C:\WINDOWS\system32\klpp.exe
C:\WINDOWS\system32\kmsklx.exe
C:\WINDOWS\system32\ksmmtq.exe
C:\WINDOWS\system32\kyfffo.exe
C:\WINDOWS\system32\le.exe
C:\WINDOWS\system32\leetch32.exe
C:\WINDOWS\system32\lexplore.exe
C:\WINDOWS\system32\Lexplorer.exe
C:\WINDOWS\system32\libcinet.exe
C:\WINDOWS\system32\libcintle.dll
C:\WINDOWS\system32\libcintle2.dll
C:\WINDOWS\system32\libcintles3.dll
C:\WINDOWS\system32\libhelps.dll
C:\WINDOWS\system32\libinets.dll
C:\WINDOWS\system32\libmsns.dll
C:\WINDOWS\system32\libweb.dll
C:\WINDOWS\system32\libwinets.dll
C:\WINDOWS\system32\list.exe
C:\WINDOWS\system32\locadx3j.dll
C:\WINDOWS\system32\login.dll
C:\WINDOWS\system32\logon.com
C:\WINDOWS\system32\logon.exe
C:\WINDOWS\system32\logon1.scr
C:\WINDOWS\system32\logon2.scr
C:\WINDOWS\system32\logunit.sys
C:\WINDOWS\system32\lookatme.exe
C:\WINDOWS\system32\love_me.pif 
C:\WINDOWS\system32\lprhwinn.exe
C:\WINDOWS\system32\lsass2.exe
C:\WINDOWS\system32\lsass32.exe
C:\WINDOWS\system32\lsass47.exe
C:\WINDOWS\system32\lsasss.exe
C:\WINDOWS\system32\lsassss.exe
C:\WINDOWS\system32\lssas.exe
C:\WINDOWS\system32\lvss.exe
C:\WINDOWS\system32\mag_cscd.dat
C:\WINDOWS\system32\mag_cscd.dll
C:\WINDOWS\system32\mag_cscd.exe
C:\WINDOWS\system32\malware.exe
C:\WINDOWS\system32\mangal.exe
C:\WINDOWS\system32\mdn.exe
C:\WINDOWS\system32\MEGATRON.ini
C:\WINDOWS\system32\Mensagem.exe
C:\WINDOWS\system32\mess.scr
C:\WINDOWS\system32\messenger.exe
C:\WINDOWS\system32\messenger.scr
C:\WINDOWS\system32\messenger32.scr
C:\WINDOWS\system32\mgmsgr.exe
C:\WINDOWS\system32\Microsoft.exe
C:\WINDOWS\system32\microsoft\backup.ftp
C:\WINDOWS\system32\microsoft\backup.tftp
C:\WINDOWS\system32\mkdrxz.exe
C:\WINDOWS\system32\mkrshcx.exe
C:\WINDOWS\system32\modulo1.exe
C:\WINDOWS\system32\modulo2.exe
C:\WINDOWS\system32\modulo3.exe
C:\WINDOWS\system32\mpeg4dec0.dll
C:\WINDOWS\system32\mrjaskr.exe
C:\WINDOWS\system32\mrjasmr.exe
C:\WINDOWS\system32\msbcs.exe
C:\WINDOWS\system32\msbcs.scr
C:\WINDOWS\system32\msbiwmip.dll
C:\WINDOWS\system32\mscheldbnp.scr
C:\WINDOWS\system32\Mscheldncx.scr
C:\WINDOWS\system32\Mscheldork.scr
C:\WINDOWS\system32\mscmippr.dat
C:\WINDOWS\system32\mscmippr.dll
C:\WINDOWS\system32\mscmippr.exe
C:\WINDOWS\system32\msconf.exe
C:\WINDOWS\system32\msftmssw.exe
C:\WINDOWS\system32\MsgPlus.exe
C:\WINDOWS\system32\msgraphics.exe
C:\WINDOWS\system32\msgrcg32.scr
C:\WINDOWS\system32\mshtmldat32.exe
C:\WINDOWS\system32\mshtmsdt.dll
C:\WINDOWS\system32\msihlprm.exe
C:\WINDOWS\system32\msload.exe
C:\WINDOWS\system32\msmgsr.exe
C:\WINDOWS\system32\msmsgr.exe
C:\WINDOWS\system32\MSMSN32.EXE
C:\WINDOWS\system32\msn.dll
C:\WINDOWS\system32\msn.exe
C:\WINDOWS\system32\msn.scr
C:\WINDOWS\system32\MSN_ENVIA.exe
C:\WINDOWS\system32\MSN_MSS.exe
C:\WINDOWS\system32\msn32.exe
C:\WINDOWS\system32\msn6.3.exe
C:\WINDOWS\system32\msnconf.exe
C:\WINDOWS\system32\MSNENVIA.exe
C:\WINDOWS\system32\msnfile.exe
C:\WINDOWS\system32\msnfix.exe
C:\WINDOWS\system32\msng.exe
C:\WINDOWS\system32\msngr.exe
C:\WINDOWS\system32\msngrn.exe
C:\WINDOWS\system32\msninet.exe
C:\WINDOWS\system32\msnix.scr
C:\WINDOWS\system32\MSNMGS1.exe
C:\WINDOWS\system32\msnms.exe
C:\WINDOWS\system32\msnmsegr.exe
C:\WINDOWS\system32\msnmsg.exe
C:\WINDOWS\system32\msnmsgr.exe
C:\WINDOWS\system32\msnmsgs.exe
C:\WINDOWS\system32\msnmsnr.exe
C:\WINDOWS\system32\msnmsnr.scr
C:\WINDOWS\system32\msnmssgr.exe
C:\WINDOWS\system32\msnn.exe
C:\WINDOWS\system32\msnnsgr.exe
C:\WINDOWS\system32\msnplus.exe
C:\WINDOWS\system32\msnpop.exe
C:\WINDOWS\system32\msnsgs.exe
C:\WINDOWS\system32\msnsupport.exe
C:\WINDOWS\system32\msnus.exe
C:\WINDOWS\system32\MSNWA.exe
C:\WINDOWS\system32\msnwisterd.exe
C:\WINDOWS\system32\msnworm.exe
C:\WINDOWS\system32\MSOffice.exe
C:\WINDOWS\system32\msout.exe
C:\WINDOWS\system32\msprwinn.dat
C:\WINDOWS\system32\msprwinn.dll
C:\WINDOWS\system32\msprwinn.exe
C:\WINDOWS\system32\msreg.exe
C:\WINDOWS\system32\msscdpnm.exe
C:\WINDOWS\system32\mssend.exe
C:\WINDOWS\system32\mssnn.exe
C:\WINDOWS\system32\msssn.exe
C:\WINDOWS\system32\mstrust32.dll
C:\WINDOWS\system32\mswxvz.exe
C:\WINDOWS\system32\msxml32.exe
C:\WINDOWS\system32\mw.exe
C:\WINDOWS\system32
aked_party.pif
C:\WINDOWS\system32
aoadianta.exe
C:\WINDOWS\system32\Navaps.scr
C:\WINDOWS\system32
avy.exe
C:\WINDOWS\system32\Negdo.exe
C:\WINDOWS\system32
etburn.scr
C:\WINDOWS\system32
etepade.scr
C:\WINDOWS\system32
etlocca.dat
C:\WINDOWS\system32
etlocca.dll
C:\WINDOWS\system32
etlocca.exe
C:\WINDOWS\system32\NetMeeting.exe
C:\WINDOWS\system32
etsupp.dll
C:\WINDOWS\system32
ewsystem25.dll
C:\WINDOWS\system32
fw32.exe
C:\WINDOWS\system32
mevscrr.exe
C:\WINDOWS\system32
ostd.scr
C:\WINDOWS\system32
ot_uno.exe
C:\WINDOWS\system32
otepadd.exe
C:\WINDOWS\system32
otice.dll
C:\WINDOWS\system32
otiffy.dll
C:\WINDOWS\system32\NSecurity.exe
C:\WINDOWS\system32
snmsgr.exe
C:\WINDOWS\system32
sstd.scr
C:\WINDOWS\system32
tssv.exe
C:\WINDOWS\system32
vbsvc.exe
C:\WINDOWS\system32
vcpll.exe
C:\WINDOWS\system32
vsvc64.exe
C:\WINDOWS\system32\oddysee.exe
C:\WINDOWS\system32\office.exe
C:\WINDOWS\system32\oi.exe
C:\WINDOWS\system32\okt.exe
C:\WINDOWS\system32\opengll.exe
C:\WINDOWS\system32\openglx.exe
C:\WINDOWS\system32\orgut.exe
C:\WINDOWS\system32\orgut.scr
C:\WINDOWS\system32\ork.exe
C:\WINDOWS\system32\orkut.scr
C:\WINDOWS\system32\orkut_jptsky.exe
C:\WINDOWS\system32\OSSMTP.DLL
C:\WINDOWS\system32\Outlook Express.exe
C:\WINDOWS\system32\partner.log
C:\WINDOWS\system32\perfdisp.dat
C:\WINDOWS\system32\perfdisp.dll
C:\WINDOWS\system32\perfdisp.exe
C:\WINDOWS\system32\PerfStringV4.9.dll
C:\WINDOWS\system32\photoalbum.rar
C:\WINDOWS\system32\photoalbum.zip
C:\WINDOWS\system32\photopaint.exe
C:\WINDOWS\system32\photopoint.exe
C:\WINDOWS\system32\photos.rar
C:\WINDOWS\system32\plugim.exe
C:\WINDOWS\system32\plugin.exe
C:\WINDOWS\system32\plugin.scr
C:\WINDOWS\system32\plugin.txt
C:\WINDOWS\system32\Plugin1.dat
C:\WINDOWS\system32\pluginx.exe
C:\WINDOWS\system32\poison.sys
C:\WINDOWS\system32\Principal.exe
C:\WINDOWS\system32\printers.exe
C:\WINDOWS\system32\prodigy323.dll
C:\WINDOWS\system32\prodigys323.dll
C:\WINDOWS\system32\program1.exe
C:\WINDOWS\system32\pruas.exe
C:\WINDOWS\system32\psapuman.exe
C:\WINDOWS\system32\psnppack.dll
C:\WINDOWS\system32\quegrilo.scr
C:\WINDOWS\system32\querdgne.dat
C:\WINDOWS\system32\querdgne.dll
C:\WINDOWS\system32\querdgne.exe
C:\WINDOWS\system32afba.dll
C:\WINDOWS\system32\Raid_N.exe
C:\WINDOWS\system32dcshost32.exe
C:\WINDOWS\system32dfhost.dll
C:\WINDOWS\system32dihost.dll
C:\WINDOWS\system32dpszipf.dll
C:\WINDOWS\system32dshost.dll
C:\WINDOWS\system32dshost32.exe
C:\WINDOWS\system32ed.exe
C:\WINDOWS\system32eg_0001.txt
C:\WINDOWS\system32egcleaner.exe
C:\WINDOWS\system32egserve.exe
C:\WINDOWS\system32emote.cmd
C:\WINDOWS\system32\Restoreestore.exe
C:\WINDOWS\system32eterx.exe
C:\WINDOWS\system32evolution.exe
C:\WINDOWS\system32obin.exe
C:\WINDOWS\system32pcnqasf.dll
C:\WINDOWS\system32pmsvc.exe
C:\WINDOWS\system32stwa.ini
C:\WINDOWS\system32stwa.tmp
C:\WINDOWS\system32tutvb5d.dll

philae83 · Answer

bonsoir,

ce n'était pas tout à fait le rapport que j'espérais mais puisque tu dis que le 2ème n'a rien trouvé.

il serait bon de faire ceci maintenant

* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm


ps: je serais absente vendredi et samedi soir

potinpine · Answer

Re-bonjour J'ai donc passé "bitdefender" en ligne - il a trouvé une quinzaine de virus ( voir rapport scan.text) - et les a peut etre traités . A y etre j'ai passé Avast qui a trouvé quelques virus que j'ai mis en quarantaine puis eliminés J'ai repassé MSNFIX qui n'a rien détecté j'ai également repassé Bitdefender (2eme fois) qui n'a rien détecté (voir rapport n°2) j'espere que c'est OK ce coup ci encore merci scan.txt BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Fri, Nov 02, 2007 - 02:11:55

Voie d'analyse: C:\;E:\;

Statistiques
Temps	01:25:18
Fichiers	193258
Directoires	4013
Secteurs de boot	2
Archives	1531
Paquets programmes	8583

Résultats
Virus identifiés	14
Fichiers infectés	58
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	58

Info sur les moteurs
Définition virus	859880
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_25472.exe	Infecté par: Backdoor.SdBot.BYA
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_25472.exe	Echec de la désinfection
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_25472.exe	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_33852.exe	Infecté par: Backdoor.SDBot.DEWZ
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_33852.exe	Echec de la désinfection
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_33852.exe	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_77324.exe	Infecté par: Backdoor.SDBot.DEWZ
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_77324.exe	Echec de la désinfection
C:\Documents and Settings\Aurélie\Local Settings\Temp\eraseme_77324.exe	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temp\Répertoire temporaire 1 pour Z058_jpg.zip\www.Z058_jpg-msn.com	Infecté par: Backdoor.Sdbot.DEWR
C:\Documents and Settings\Aurélie\Local Settings\Temp\Répertoire temporaire 1 pour Z058_jpg.zip\www.Z058_jpg-msn.com	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temp\Répertoire temporaire 2 pour Z058_jpg.zip\www.Z058_jpg-msn.com	Infecté par: Backdoor.Sdbot.DEWR
C:\Documents and Settings\Aurélie\Local Settings\Temp\Répertoire temporaire 2 pour Z058_jpg.zip\www.Z058_jpg-msn.com	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temp\Répertoire temporaire 3 pour Z058_jpg.zip\www.Z058_jpg-msn.com	Infecté par: Backdoor.Sdbot.DEWR
C:\Documents and Settings\Aurélie\Local Settings\Temp\Répertoire temporaire 3 pour Z058_jpg.zip\www.Z058_jpg-msn.com	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\72CFJDOT\wr-1-1148[1].exe	Infecté par: Trojan.Downloader.Small.AAHR
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\72CFJDOT\wr-1-1148[1].exe	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\JCQIXPA4\backup[1].zip	Infecté par: Generic.Malware.SBdld!!.8B88A2BE
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\JCQIXPA4\backup[1].zip	Echec de la désinfection
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\JCQIXPA4\backup[1].zip	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\QT9AF6PC\dual[1].jpg	Infecté par: MemScan:Trojan.Dialer.VUY
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\QT9AF6PC\dual[1].jpg	Supprimé
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\WDC7WRGJ\backup[1].zip	Infecté par: Generic.Malware.SBdld!!.8B88A2BE
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\WDC7WRGJ\backup[1].zip	Echec de la désinfection
C:\Documents and Settings\Aurélie\Local Settings\Temporary Internet Files\Content.IE5\WDC7WRGJ\backup[1].zip	Supprimé
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\6BDJRI4W\17PHolmes[1].cmt	Infecté par: Trojan.Agent.AFQR
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\6BDJRI4W\17PHolmes[1].cmt	Echec de la désinfection
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\6BDJRI4W\17PHolmes[1].cmt	Supprimé
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\LUT60RKC\dual[1].jpg	Infecté par: MemScan:Trojan.Dialer.VUY
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\LUT60RKC\dual[1].jpg	Supprimé
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\LUT60RKC\f4d28682d186cc6beb75f106d133f489[1].zip=>b128.exe=>(NSIS o)=>lzma_solid_nsis0002	Infecté par: Trojan.Downloader.Purityscan.EH
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\LUT60RKC\f4d28682d186cc6beb75f106d133f489[1].zip=>b128.exe=>(NSIS o)=>lzma_solid_nsis0002	Echec de la désinfection
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\LUT60RKC\f4d28682d186cc6beb75f106d133f489[1].zip=>b128.exe=>(NSIS o)=>lzma_solid_nsis0002	Supprimé
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\LUT60RKC\f4d28682d186cc6beb75f106d133f489[1].zip=>b128.exe=>(NSIS o)	Echec de la mise à jour
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\LUT60RKC sitra[1].exe	Infecté par: Trojan.Downloader.Agent.YRF
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\LUT60RKC sitra[1].exe	Supprimé
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\8154ff2675af1b6e0677560871425153[1].zip=>b138.exe	Infecté par: Trojan.Downloader.Agent.BHU
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\8154ff2675af1b6e0677560871425153[1].zip=>b138.exe	Echec de la désinfection
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\8154ff2675af1b6e0677560871425153[1].zip=>b138.exe	Supprimé
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\8154ff2675af1b6e0677560871425153[1].zip	Mis à jour
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\mrofinu[1].zip=>mrofinu.exe	Infecté par: Trojan.Agent.AFQR
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\mrofinu[1].zip=>mrofinu.exe	Echec de la désinfection
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\mrofinu[1].zip=>mrofinu.exe	Supprimé
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\mrofinu[1].zip	Mis à jour
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\wr-1-1148[1].exe	Infecté par: Trojan.Downloader.JJDD
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\wr-1-1148[1].exe	Echec de la désinfection
C:\Documents and Settings\Gaelle\Local Settings\Temporary Internet Files\Content.IE5\P8FPZ3SZ\wr-1-1148[1].exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP253\A0070323.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP253\A0070323.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP254\A0070335.exe	Infecté par: Backdoor.Sdbot.DEWR
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP254\A0070335.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP254\A0070341.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP254\A0070341.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP254\A0070355.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP254\A0070355.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP254\A0070373.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP254\A0070373.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071395.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071395.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071407.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071407.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071475.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071475.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071506.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071506.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071608.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP255\A0071608.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP262\A0071781.exe	Infecté par: MemScan:Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP262\A0071781.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071791.exe	Infecté par: Backdoor.SdBot.BYA
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071791.exe	Echec de la désinfection
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071791.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071870.exe	Infecté par: MemScan:Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071870.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071885.exe	Infecté par: Trojan.Generic.47391
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071885.exe	Echec de la désinfection
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071885.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071901.exe	Infecté par: MemScan:Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071901.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071934.exe	Infecté par: MemScan:Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP263\A0071934.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP265\A0074690.exe	Infecté par: Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP265\A0074690.exe	Supprimé
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP265\A0074691.exe	Infecté par: MemScan:Trojan.Dialer.VUY
C:\System Volume Information\_restore{279F5EC4-ABBC-47A4-B884-3B8FC78A5177}\RP265\A0074691.exe	Supprimé</

philae83 · Answer

bonjour,

ok pour le rapport en ligne, maintenant je voudrais que tu fasses ceci :

* télécharge LiveKill CleanMessenger

https://forum.malekal.com/viewtopic.php?f=36&t=5360#p37307

aide ici :

https://forum.malekal.com/viewtopic.php?f=36&t=5360
poste le rapport stp ainsi que

* Télécharge  HijackThis  et poste le rapport stp
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

------

Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image (merci balltrap)
demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

POTINPINE · Answer

le PC préalablement infecte est un portable qui est reparti avec ma fille
je ne peux donc pas essayer de suivre vos dernieres consignes ( livekill + hijacks)
néanmoins je pense que le poste est clean a ce jour  - encore merci

Nokia

7 réponses

Discussions similaires

Newsletters