Flec006

Bonjour,

J'ai eu la malchance de chopper le virus Flec006 sur mon ordi, et je n'arrive pas à le supprimer. J'avais installer Norton Antivirus 2009 et malgré cela ce virus est enté comme chez lui et depuis je n'arrive plus à le réinstaller. Comme je suis une mule en matiére d'informatique, si un de vous pouvez m'aider à résoudre ce probléme.

Merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

16 réponses

Résumé de la discussion

La discussion porte sur une infection détectée sur Windows XP avec le virus Flec006 et sur l’impossibilité de réinstaller Norton Antivirus 2009 après l’infection. Plusieurs réponses préconisent des outils et procédures non officielles, notamment EliBaglA.exe et l’analyse via un fichier InfoSat.txt, puis la remise en état du système et le partage des rapports. D’autres échanges invitent à réexaminer les rapports et à recourir à des outils comme ComboFix ou à la Console de récupération pour progresser dans la suppression et la restauration. Une partie du fil signale une détresse exprimée par l’utilisateur, montrant l’urgence ressentie, tandis que les conseils restent centrés sur l’analyse des rapports et l’identification des fichiers à traiter.

Bobot (l’IA à votre service)
  1. Modérateur
    Oui.
    1. j
      Les deux programme ont balayés les fichiers, mais je n'arrive pas a trouver les fichiers TXT pour te les envoyé, ni infosat, ni findykill

      Que dois je faire SVP
    2. J'ai retrouvé le ficheir TXT de Findykill, qui a supprimer le ficheir de Infosat

      Ci dessous rapport

      Que dois faire maintenant SVP

      ----------------- FindyKill V4.705 ------------------

      * User : windows - D8K3T7
      * executed from : C:\Program Files\FindyKill
      * Update on 17/11/08 par Chiquitine29
      * Start at 21:05:49 the 23/11/2008
      * Windows XP - Internet Explorer 6.0.2900.5512

      ((((((((((((((( *** deleting *** ))))))))))))))))))

      --------------- [ Active Processes ] ----------------

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\logonui.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\userinit.exe

      --------------- [ Infected files / folders ] ----------------

      »»»» Supression files in C:

      Deleted ! - C:\InfoSat.txt

      »»»» Supression files in C:\WINDOWS

      »»»» Supression files in C:\WINDOWS\Prefetch

      Deleted ! - C:\WINDOWS\prefetch\3842453.EXE-1612A1C9.pf
      Deleted ! - C:\WINDOWS\prefetch\3847687.EXE-1A751B3E.pf
      Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-0916D0AB.pf
      Deleted ! - C:\WINDOWS\prefetch\3875265.EXE-1E5E152A.pf
      Deleted ! - C:\WINDOWS\prefetch\4668359.EXE-2FB56455.pf
      Deleted ! - C:\WINDOWS\prefetch\3044109.EXE-38F4B209.pf
      Deleted ! - C:\WINDOWS\prefetch\3089859.EXE-07DB708C.pf
      Deleted ! - C:\WINDOWS\prefetch\3125203.EXE-1F726923.pf
      Deleted ! - C:\WINDOWS\prefetch\211687.EXE-3B771B45.pf
      Deleted ! - C:\WINDOWS\prefetch\233359.EXE-187FD08D.pf
      Deleted ! - C:\WINDOWS\prefetch\237328.EXE-20E439C4.pf
      Deleted ! - C:\WINDOWS\prefetch\185843.EXE-2AA8EE20.pf
      Deleted ! - C:\WINDOWS\prefetch\187812.EXE-05CBA63C.pf
      Deleted ! - C:\WINDOWS\prefetch\213000.EXE-12B76250.pf
      Deleted ! - C:\WINDOWS\prefetch\237453.EXE-09727543.pf
      Deleted ! - C:\WINDOWS\prefetch\1086515.EXE-391F7CEE.pf
      Deleted ! - C:\WINDOWS\prefetch\1141046.EXE-34E018A4.pf
      Deleted ! - C:\WINDOWS\prefetch\1145015.EXE-0483F1AD.pf
      Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
      Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
      Deleted ! - C:\WINDOWS\prefetch\245718.EXE-2899C327.pf
      Deleted ! - C:\WINDOWS\prefetch\319203.EXE-021C41D6.pf
      Deleted ! - C:\WINDOWS\prefetch\406187.EXE-250098F5.pf
      Deleted ! - C:\WINDOWS\prefetch\1457359.EXE-00756CED.pf
      Deleted ! - C:\WINDOWS\prefetch\1487578.EXE-043E58FD.pf
      Deleted ! - C:\WINDOWS\prefetch\481406.EXE-1E0087AB.pf
      Deleted ! - C:\WINDOWS\prefetch\497265.EXE-26B786AC.pf
      Deleted ! - C:\WINDOWS\prefetch\502312.EXE-29AB7AA0.pf
      Deleted ! - C:\WINDOWS\prefetch\536218.EXE-1521D064.pf

      »»»» Supression files in C:\WINDOWS\system32

      »»»» Supression files in C:\WINDOWS\system32\drivers

      Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys
      Deleted ! - C:\WINDOWS\system32\drivers\downld\245718.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\286375.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\288593.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\514218.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\960468.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\971500.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\1457359.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\1466890.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\1468953.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\1533000.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\1629875.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\1641093.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\481406.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\489343.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\490328.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\538265.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\637421.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\646125.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\501062.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\510359.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\513281.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\567593.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\570656.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\654500.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\662390.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\189921.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\220921.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\222015.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\286437.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\289046.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\337593.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\373718.exe
      Deleted ! - C:\WINDOWS\system32\drivers\downld\381500.exe
      Deleted ! - "C:\WINDOWS\system32\drivers\downld"

      »»»» Supression files in C:\Documents and Settings\windows\Application Data

      Deleted ! - "C:\Documents and Settings\windows\Application Data\m"

      »»»» Supression files in C:\DOCUME~1\windows\LOCALS~1\Temp

      »»»» Supression files in C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5

      Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\934PQHGR\b64_2[1].jpg
      Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\49OBC0SK\b64_1[1].jpg
      Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\49OBC0SK\mxd[1].jpg
      Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\IPWBKJ6B\b64_1[1].jpg
      Deleted ! - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\KXERO9Y7\b64_3[1].jpg
      Deleted ! - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[2].jpg
      Deleted ! - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[1].jpg

      --------------- [ Registry / Infected keys ] ----------------

      Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
      Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
      Deleted ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\Local AppWizard-Generated Applications\winfilse

      --------------- [ States / Restarting of services ] ----------------

      +- Services : [ Auto=2 / Request=3 / Disable=4 ]

      Ndisuio - Type of startup = 3

      EapHost - Type of startup = 2

      Ip6Fw - Type of startup = 2

      SharedAccess - Type of startup = 2

      wuauserv - Type of startup = 2

      wscsvc - Type of startup = 2

      --------------- [ Cleaning removable drives ] ----------------

      +- Informations :

      C: - Lecteur fixe

      D: - Lecteur fixe

      +- deleting files :

      --------------- [ Registry / Mountpoint2 ] ----------------

      -> Not found !

      --------------- [ Searching Cracks / Keygen ] ----------------

      ---------------- ! End of report ! ------------------
  2. Modérateur
    Il faut que tu fasses l'option 2 de FindyKill.
    1. j'ai lancé l'étape 2 du programme findykill, mon pc a bien redémarrer, mais maintenant j'ai un message qui apparait du programme précédant Elibagle qui me demande d'explorer, la case ne bas "Eliminar Fichéros Automaticamente" est bien activé

      Je lance ?????
  3. Modérateur
    ---> Télécharge EliBaglA.exe :
    http://www.zonavirus.com/datos/descargas/95/elibagla.asp

    ---> Clique en bas de la page sur le bouton Descargar Elibagla.
    Enregistre ce fichier sur le bureau.

    ---> Double-clique sur EliBaglA.exe pour l'ouvrir.

    ---> Assure-toi que dans le menu déroulant Unidad qu'il y ait bien C:\
    Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée.

    ---> Clique sur le bouton Explorar pour lancer l'analyse.

    ---> L'analyse finie, redémarre, poste le rapport d'EliBaglA qui se trouve ici C:\InfoSat.txt
    1. En lancant l'application que j'ai chargé sur mon bureau ELIBAGLA.CAABH, j'ai ce message qui apparait, aprés une information trés rapide qui me dis qu'il a balayé 116 fichiers,

      Il faut que je nt'informe que j'avais fait avant de t'envoyé mon appel au secours, un nettoyage avec Malwarebytes et que j'ai un max de fichiers en quranatine (pour info)

      Message:

      Detectado Guzano Bagle
      Réinicia para completar la limpieza

      ???????

      Que dois je faire SVP
  4. Modérateur
    Oui.
    1. A l'execution d Combofix, j'ai le messsage suivant qui apparait à l'écran

      C:\Documents and setting\windows\bureau\ComboFix.exe n'est pas une application Win32 valide

      Que dois je faire
  5. Modérateur
    Oui, tu dois utiliser ComboFix.
    1. Tu me demabde de réactivé aprés mon antivirus et mon antisyware, mais je n'ai pas pu les réinstaller ? c'est le programme Norton 2009 que je n'arrive plus à installer, il faut quand meme utiliser Combofix ?
  6. Modérateur
    Oui.
    1. Salut,

      Pour ton dernier message concernant ton programme, Combofix, que dois je maintenant faire ce qui est indiqué ?
  7. Modérateur
    Oui et ?

    Flec006 n'est qu'une petite partie de l'infection Bagle.

    Supprimer seulement ce fichier-là est une perte de temps.
    1. je dis pas n'importe quoi
      c'est une solution donné dans un autre message

      http://www.infos-du-net.com/forum/272321-11-aide-flec006
      1. Modérateur
        ComboFix t'expliquera.
        1. Je tenterai cette manip demain soir, car il faut que je parte

          Pourra tu etre en ligne demain vers 19H30?

          Merci de ta réponse
        2. @Destrio5Merci encore et a demain pour j'espére la solution finale
      2. Modérateur
        ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

        ---> Double-clique sur Combofix.exe
        Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
        Accepte en cliquant sur "Oui"

        ---> Je te conseille vivement d'installer la Console de récupération.

        ---> Mets-le en langue française F
        Tape sur la touche 1 (Yes) pour démarrer le scan.

        /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

        /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

        Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt
        1. Merci

          Mais, Je te conseille vivement d'installer la Console de récupération, cela veut dire quoi exactement
      3. "Voila alors j'ai booté sur un cd live, et j'ai supprimé manuellement le fichier flec006.exe et tout les fichiers qui vont avec. Maitenant tout est rentré dans l'ordre"
        1. peu tu me donner ta manip SVP, comme je suis un nul en informatique.

          Merci
      4. Modérateur
        Tu ne peux rien faire sur ton PC ?
        1. Ci maintenant il est repartis en fonction
      5. Modérateur
        --> Supprime tes cracks et keygens.

        --> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.

        --> Double-clique sur le raccourci FindyKill sur ton Bureau.

        --> Au menu principal, choisis l'option 2 (Suppression).

        /!\ Il y aura 1 redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

        --> Ensuite, poste le rapport FindyKill.txt

        Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
        1. La fonction que tu medonne a faire, fait que mon ordi ce coupe et redémarre avec un scan du disque dur, j'ai réssayé encore une fois la manip, et mon ordi c'est remis en foction scan et maintenant il ne veut plus s'ouvrir aprés avoir scanné, il se remet a chaque fois en démarrage avec scan, meme en mode sans echec il ne veut pas démarrer.

          <merci de ton aide
        2. J'ai enfin réussis a réouvrir window, aprés 4 tentatives, je t'envois ces messages de mon portable

          Que dois je faire maintenant, je m'ouvre les veines ??
      6. Bonjour,

        Ci dessous le rapport

        ----------------- FindyKill V4.705 ------------------

        * User : windows - D8K3T7
        * Emplacement : C:\Program Files\FindyKill
        * Outils Mis a jours le 17/11/08 par Chiquitine29
        * Recherche effectuée à 22:20:30 le 22/11/2008
        * Windows XP - Internet Explorer 6.0.2900.5512

        ((((((((((((((((( *** Recherche *** ))))))))))))))))))

        --------------- [ Processus actifs ] ----------------

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
        C:\WINDOWS\SYSTEM32\qttask.exe
        C:\WINDOWS\system32\LVCOMSX.EXE
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\Program Files\Fichiers communs\AOL\1173697212\ee\AOLSoftware.exe
        C:\Program Files\Logitech\iTouch\iTouch.exe
        C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
        C:\Program Files\Microsoft ActiveSync\wcescomm.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\PROGRA~1\MICROS~7\rapimgr.exe
        C:\Program Files\Logitech\Video\FxSvr2.exe
        C:\PVSW\bin\w3dbsmgr.exe
        C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\wanmpsvc.exe
        C:\Program Files\AOL 9.0 VR\waol.exe
        C:\Program Files\AOL 9.0 VR\shellmon.exe
        C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe

        --------------- [ Fichiers/Dossiers infectieux ] ----------------

        »»»» Presence des fichiers dans C:

        »»»» Presence des fichiers dans C:\WINDOWS

        »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

        Found ! - C:\WINDOWS\prefetch\3842453.EXE-1612A1C9.pf
        Found ! - C:\WINDOWS\prefetch\3847687.EXE-1A751B3E.pf
        Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-0916D0AB.pf
        Found ! - C:\WINDOWS\prefetch\3875265.EXE-1E5E152A.pf
        Found ! - C:\WINDOWS\prefetch\4668359.EXE-2FB56455.pf
        Found ! - C:\WINDOWS\prefetch\3044109.EXE-38F4B209.pf
        Found ! - C:\WINDOWS\prefetch\3089859.EXE-07DB708C.pf
        Found ! - C:\WINDOWS\prefetch\3125203.EXE-1F726923.pf
        Found ! - C:\WINDOWS\prefetch\211687.EXE-3B771B45.pf
        Found ! - C:\WINDOWS\prefetch\233359.EXE-187FD08D.pf
        Found ! - C:\WINDOWS\prefetch\237328.EXE-20E439C4.pf
        Found ! - C:\WINDOWS\prefetch\185843.EXE-2AA8EE20.pf
        Found ! - C:\WINDOWS\prefetch\187812.EXE-05CBA63C.pf
        Found ! - C:\WINDOWS\prefetch\213000.EXE-12B76250.pf
        Found ! - C:\WINDOWS\prefetch\237453.EXE-09727543.pf
        Found ! - C:\WINDOWS\prefetch\1086515.EXE-391F7CEE.pf
        Found ! - C:\WINDOWS\prefetch\1141046.EXE-34E018A4.pf
        Found ! - C:\WINDOWS\prefetch\1145015.EXE-0483F1AD.pf
        Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
        Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
        Found ! - C:\WINDOWS\prefetch\245718.EXE-2899C327.pf
        Found ! - C:\WINDOWS\prefetch\319203.EXE-021C41D6.pf
        Found ! - C:\WINDOWS\prefetch\406187.EXE-250098F5.pf
        Found ! - C:\WINDOWS\prefetch\1457359.EXE-00756CED.pf
        Found ! - C:\WINDOWS\prefetch\1487578.EXE-043E58FD.pf
        Found ! - C:\WINDOWS\prefetch\481406.EXE-1E0087AB.pf
        Found ! - C:\WINDOWS\prefetch\497265.EXE-26B786AC.pf
        Found ! - C:\WINDOWS\prefetch\502312.EXE-29AB7AA0.pf
        Found ! - C:\WINDOWS\prefetch\536218.EXE-1521D064.pf

        »»»» Presence des fichiers dans C:\WINDOWS\system32

        Found ! [22/11/2008 20:38] - C:\WINDOWS\system32\mdelk.exe
        Found ! [22/11/2008 20:38] - C:\WINDOWS\system32\wintems.exe
        Found ! [22/11/2008 22:05] - C:\WINDOWS\system32\ban_list.txt

        »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

        Found ! [22/11/2008 20:31] - C:\WINDOWS\system32\drivers\srosa.sys
        Found ! [22/11/2008 20:31] - C:\WINDOWS\system32\drivers\srosa2.sys
        Found ! [09/03/2004 04:07] - C:\WINDOWS\system32\drivers\winfilse.exe
        Found ! [21/11/2008 19:29] - "C:\WINDOWS\system32\drivers\downld"
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\245718.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\286375.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\288593.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\319203.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\514218.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\960468.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\971500.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1457359.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1466890.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1468953.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1487578.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1533000.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1629875.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1641093.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\481406.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\489343.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\490328.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\497265.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\502312.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\538265.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\637421.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\646125.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\501062.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\510359.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\513281.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\525109.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\530000.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\536640.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\567593.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\570656.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\654500.exe
        Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\662390.exe

        »»»» Presence des fichiers dans C:\Documents and Settings\windows\Application Data

        Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\flec006.exe"
        Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\list.oct"
        Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\data.oct"
        Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\srvlist.oct"
        Found ! [21/11/2008 19:37] - "C:\Documents and Settings\windows\Application Data\m\shared"
        Found ! [21/11/2008 19:33] - "C:\Documents and Settings\windows\Application Data\m"

        »»»» Presence des fichiers dans C:\DOCUME~1\windows\LOCALS~1\Temp

        »»»» Presence des fichiers dans C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5

        Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_1[1].jpg
        Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_3[1].jpg
        Found ! [21/11/2008 19:15] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_2[1].jpg
        Found ! [22/11/2008 10:17] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_1[2].jpg
        Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_3[2].jpg
        Found ! [21/11/2008 19:36] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[1].jpg
        Found ! [22/11/2008 17:29] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_3[1].jpg
        Found ! [22/11/2008 17:30] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[2].jpg
        Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_3[2].jpg
        Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[3].jpg
        Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[1].jpg
        Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[1].jpg
        Found ! [21/11/2008 19:33] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[1].jpg
        Found ! [21/11/2008 19:33] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[2].jpg
        Found ! [22/11/2008 10:18] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[2].jpg
        Found ! [22/11/2008 10:19] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\mxd[1].jpg
        Found ! [22/11/2008 17:29] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[2].jpg
        Found ! [22/11/2008 17:30] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[3].jpg
        Found ! [22/11/2008 20:37] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[3].jpg
        Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[3].jpg
        Found ! [22/11/2008 20:39] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[4].jpg
        Found ! [13/09/2006 08:49] - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[2].jpg
        Found ! [08/02/2007 13:16] - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[1].jpg

        --------------- [ Registre / Startup ] ----------------

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

        MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
        H/PC Connection Agent="C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
        LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
        LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
        updateMgr=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_3 -reboot 1
        ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
        AOL Fast Start="C:\Program Files\AOL 9.0 VR\AOL.EXE" -b

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

        AOLDialer=C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
        EPSON Stylus CX6600 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
        SoundMan=SOUNDMAN.EXE
        Microsoft Works Update Detection=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
        QuickTime Task="C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
        NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
        LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
        LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe
        LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe
        RealTray=C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        HostManager=C:\Program Files\Fichiers communs\AOL\1173697212\ee\AOLSoftware.exe
        SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
        zBrowser Launcher=C:\Program Files\Logitech\iTouch\iTouch.exe
        EM_EXEC=C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
        Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
        <NO NAME>=
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
        Installed=1
        <NO NAME>=
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
        NoChange=1
        Installed=1
        <NO NAME>=
        HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
        Installed=1
        <NO NAME>=

        --------------- [ Registre / Clés infectieuses ] ----------------

        Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\Local AppWizard-Generated Applications\winfilse
        Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\bisoft
        Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\DateTime4
        Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\FFC
        Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\FirtR
        Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\MuleAppData
        Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
        Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
        Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
        Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
        Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
        Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
        Found ! - HKEY_CURRENT_USER\Software\bisoft
        Found ! - HKEY_CURRENT_USER\Software\DateTime4
        Found ! - HKEY_CURRENT_USER\Software\FirtR

        --------------- [ Etat / Services ] ----------------

        Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

        - sans echec non fonctionnel !!

        Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

        - sans echec non fonctionnel !!

        Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

        - sans echec non fonctionnel !!

        +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

        /!\ Ndisuio - Type de démarrage = 4

        EapHost - Type de démarrage = 3

        /!\ Ip6Fw - Type de démarrage = 4

        /!\ SharedAccess - Type de démarrage = 4

        /!\ wuauserv - Type de démarrage = 4

        /!\ wscsvc - Type de démarrage = 4

        --------------- [ Recherche dans supports amovibles] ----------------

        +- Informations :

        C: - Lecteur fixe

        D: - Lecteur fixe

        +- presence des fichiers :

        --------------- [ Registre / Mountpoint2 ] ----------------

        -> Not found !

        ------------------- ! Fin du rapport ! --------------------
        1. Modérateur
          Salut,

          Tu es infecté par Bagle.

          --> Télécharge FindyKill (par Chiquitine29) sur ton Bureau :
          http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

          --> Lance l'installation avec les paramètres par défaut.

          --> Double-clique sur le raccourci FindyKill sur ton Bureau.

          --> Choisis F pour Français.

          --> Au menu principal, choisis l'option 1 (Recherche).

          --> Poste le rapport FindyKill.txt

          Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
          1. Merci de ton aide,

            Ci dessous rapport, et que dois je faier SVP

            ----------------- FindyKill V4.705 ------------------

            * User : windows - D8K3T7
            * Emplacement : C:\Program Files\FindyKill
            * Outils Mis a jours le 17/11/08 par Chiquitine29
            * Recherche effectuée à 22:20:30 le 22/11/2008
            * Windows XP - Internet Explorer 6.0.2900.5512

            ((((((((((((((((( *** Recherche *** ))))))))))))))))))

            --------------- [ Processus actifs ] ----------------

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            C:\WINDOWS\SYSTEM32\qttask.exe
            C:\WINDOWS\system32\LVCOMSX.EXE
            C:\Program Files\Logitech\Video\LogiTray.exe
            C:\Program Files\Fichiers communs\AOL\1173697212\ee\AOLSoftware.exe
            C:\Program Files\Logitech\iTouch\iTouch.exe
            C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
            C:\Program Files\Microsoft ActiveSync\wcescomm.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\PROGRA~1\MICROS~7\rapimgr.exe
            C:\Program Files\Logitech\Video\FxSvr2.exe
            C:\PVSW\bin\w3dbsmgr.exe
            C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\wanmpsvc.exe
            C:\Program Files\AOL 9.0 VR\waol.exe
            C:\Program Files\AOL 9.0 VR\shellmon.exe
            C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe

            --------------- [ Fichiers/Dossiers infectieux ] ----------------

            »»»» Presence des fichiers dans C:

            »»»» Presence des fichiers dans C:\WINDOWS

            »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

            Found ! - C:\WINDOWS\prefetch\3842453.EXE-1612A1C9.pf
            Found ! - C:\WINDOWS\prefetch\3847687.EXE-1A751B3E.pf
            Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-0916D0AB.pf
            Found ! - C:\WINDOWS\prefetch\3875265.EXE-1E5E152A.pf
            Found ! - C:\WINDOWS\prefetch\4668359.EXE-2FB56455.pf
            Found ! - C:\WINDOWS\prefetch\3044109.EXE-38F4B209.pf
            Found ! - C:\WINDOWS\prefetch\3089859.EXE-07DB708C.pf
            Found ! - C:\WINDOWS\prefetch\3125203.EXE-1F726923.pf
            Found ! - C:\WINDOWS\prefetch\211687.EXE-3B771B45.pf
            Found ! - C:\WINDOWS\prefetch\233359.EXE-187FD08D.pf
            Found ! - C:\WINDOWS\prefetch\237328.EXE-20E439C4.pf
            Found ! - C:\WINDOWS\prefetch\185843.EXE-2AA8EE20.pf
            Found ! - C:\WINDOWS\prefetch\187812.EXE-05CBA63C.pf
            Found ! - C:\WINDOWS\prefetch\213000.EXE-12B76250.pf
            Found ! - C:\WINDOWS\prefetch\237453.EXE-09727543.pf
            Found ! - C:\WINDOWS\prefetch\1086515.EXE-391F7CEE.pf
            Found ! - C:\WINDOWS\prefetch\1141046.EXE-34E018A4.pf
            Found ! - C:\WINDOWS\prefetch\1145015.EXE-0483F1AD.pf
            Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
            Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
            Found ! - C:\WINDOWS\prefetch\245718.EXE-2899C327.pf
            Found ! - C:\WINDOWS\prefetch\319203.EXE-021C41D6.pf
            Found ! - C:\WINDOWS\prefetch\406187.EXE-250098F5.pf
            Found ! - C:\WINDOWS\prefetch\1457359.EXE-00756CED.pf
            Found ! - C:\WINDOWS\prefetch\1487578.EXE-043E58FD.pf
            Found ! - C:\WINDOWS\prefetch\481406.EXE-1E0087AB.pf
            Found ! - C:\WINDOWS\prefetch\497265.EXE-26B786AC.pf
            Found ! - C:\WINDOWS\prefetch\502312.EXE-29AB7AA0.pf
            Found ! - C:\WINDOWS\prefetch\536218.EXE-1521D064.pf

            »»»» Presence des fichiers dans C:\WINDOWS\system32

            Found ! [22/11/2008 20:38] - C:\WINDOWS\system32\mdelk.exe
            Found ! [22/11/2008 20:38] - C:\WINDOWS\system32\wintems.exe
            Found ! [22/11/2008 22:05] - C:\WINDOWS\system32\ban_list.txt

            »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

            Found ! [22/11/2008 20:31] - C:\WINDOWS\system32\drivers\srosa.sys
            Found ! [22/11/2008 20:31] - C:\WINDOWS\system32\drivers\srosa2.sys
            Found ! [09/03/2004 04:07] - C:\WINDOWS\system32\drivers\winfilse.exe
            Found ! [21/11/2008 19:29] - "C:\WINDOWS\system32\drivers\downld"
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\245718.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\286375.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\288593.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\319203.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\514218.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\960468.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\971500.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1457359.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1466890.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1468953.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1487578.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1533000.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1629875.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\1641093.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\481406.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\489343.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\490328.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\497265.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\502312.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\538265.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\637421.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\646125.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\501062.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\510359.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\513281.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\525109.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\530000.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\536640.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\567593.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\570656.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\654500.exe
            Found ! [21/11/2008 19:29] - C:\WINDOWS\system32\drivers\downld\662390.exe

            »»»» Presence des fichiers dans C:\Documents and Settings\windows\Application Data

            Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\flec006.exe"
            Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\list.oct"
            Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\data.oct"
            Found ! [22/11/2008 20:38] - "C:\Documents and Settings\windows\Application Data\m\srvlist.oct"
            Found ! [21/11/2008 19:37] - "C:\Documents and Settings\windows\Application Data\m\shared"
            Found ! [21/11/2008 19:33] - "C:\Documents and Settings\windows\Application Data\m"

            »»»» Presence des fichiers dans C:\DOCUME~1\windows\LOCALS~1\Temp

            »»»» Presence des fichiers dans C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5

            Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_1[1].jpg
            Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_3[1].jpg
            Found ! [21/11/2008 19:15] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_2[1].jpg
            Found ! [22/11/2008 10:17] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_1[2].jpg
            Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\ND4NF2SJ\b64_3[2].jpg
            Found ! [21/11/2008 19:36] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[1].jpg
            Found ! [22/11/2008 17:29] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_3[1].jpg
            Found ! [22/11/2008 17:30] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[2].jpg
            Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_3[2].jpg
            Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\GXAVKT6B\b64_2[3].jpg
            Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[1].jpg
            Found ! [21/11/2008 19:14] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[1].jpg
            Found ! [21/11/2008 19:33] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[1].jpg
            Found ! [21/11/2008 19:33] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[2].jpg
            Found ! [22/11/2008 10:18] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[2].jpg
            Found ! [22/11/2008 10:19] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\mxd[1].jpg
            Found ! [22/11/2008 17:29] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[2].jpg
            Found ! [22/11/2008 17:30] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_3[3].jpg
            Found ! [22/11/2008 20:37] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[3].jpg
            Found ! [22/11/2008 20:38] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64[3].jpg
            Found ! [22/11/2008 20:39] - C:\Documents and Settings\windows\Local Settings\Temporary Internet Files\Content.IE5\0HIVS9MJ\b64_1[4].jpg
            Found ! [13/09/2006 08:49] - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[2].jpg
            Found ! [08/02/2007 13:16] - C:\Documents and Settings\Odile MONZON\Local Settings\Temporary Internet Files\Content.IE5\Y3ATU9CT\2399bb64-fc3f-479e-bde3-82ef2c046386-p_arrivee[1].jpg

            --------------- [ Registre / Startup ] ----------------

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

            MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
            H/PC Connection Agent="C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
            LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
            LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
            updateMgr=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_3 -reboot 1
            ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
            AOL Fast Start="C:\Program Files\AOL 9.0 VR\AOL.EXE" -b

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

            AOLDialer=C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
            EPSON Stylus CX6600 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
            SoundMan=SOUNDMAN.EXE
            Microsoft Works Update Detection=C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            QuickTime Task="C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
            NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
            LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
            LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe
            LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe
            RealTray=C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
            HostManager=C:\Program Files\Fichiers communs\AOL\1173697212\ee\AOLSoftware.exe
            SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
            zBrowser Launcher=C:\Program Files\Logitech\iTouch\iTouch.exe
            EM_EXEC=C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
            Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
            Installed=1
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
            NoChange=1
            Installed=1
            <NO NAME>=
            HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
            Installed=1
            <NO NAME>=

            --------------- [ Registre / Clés infectieuses ] ----------------

            Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\Local AppWizard-Generated Applications\winfilse
            Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\bisoft
            Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\DateTime4
            Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\FFC
            Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\FirtR
            Found ! - HKEY_USERS\S-1-5-21-1993962763-725345543-682003330-1004\Software\MuleAppData
            Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
            Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
            Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
            Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
            Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
            Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
            Found ! - HKEY_CURRENT_USER\Software\bisoft
            Found ! - HKEY_CURRENT_USER\Software\DateTime4
            Found ! - HKEY_CURRENT_USER\Software\FirtR

            --------------- [ Etat / Services ] ----------------

            Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot

            - sans echec non fonctionnel !!

            Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal

            - sans echec non fonctionnel !!

            Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network

            - sans echec non fonctionnel !!

            +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

            /!\ Ndisuio - Type de démarrage = 4

            EapHost - Type de démarrage = 3

            /!\ Ip6Fw - Type de démarrage = 4

            /!\ SharedAccess - Type de démarrage = 4

            /!\ wuauserv - Type de démarrage = 4

            /!\ wscsvc - Type de démarrage = 4

            --------------- [ Recherche dans supports amovibles] ----------------

            +- Informations :

            C: - Lecteur fixe

            D: - Lecteur fixe

            +- presence des fichiers :

            --------------- [ Registre / Mountpoint2 ] ----------------

            -> Not found !

            ------------------- ! Fin du rapport ! --------------------