Win32.worm.bagle

Résolu
Ccarino -  
Bonjour,
Tout d'abord je tiens a preciser que je suis debutant en informatique.

Voila mon probleme :
Depuis peu mon ordinateur a un probleme en effet je ne peut plus installer d'antivirus, je perd ma connexion internet regulierement.
Tous les nouveaux programmes installés, un message arrive lors du lancement :
"chemin de l'application n'est pas une application win32 valide".

Meme message pour lancé Hijackthis.

Seul malwarebytes a pu etre installé correctement. Après un scan il n'a pas pu effacer deux choses :
C:\windows\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe

Voila vous savez tous.
Merci pour votre aide.
Configuration: Windows XP
Internet Explorer 7.0

46 réponses

Résumé de la discussion

Infection par un malware sur Windows XP empêche l’installation d’antivirus et provoque des déconnexions réseau, avec des messages indiquant que le chemin d’application n’est pas une application Win32 valide et des symptômes similaires. Des solutions de désinfection s'appuient sur Malwarebytes pour le scan et FindyKill pour supprimer les fichiers et clefs malveillants dans Windows XP, notamment wintems.exe et hldrrr.exe. En parallèle, des étapes de nettoyage du registre et un passage par le mode sans échec sont préconisés, puis l'installation ou la mise à jour d'un antivirus comme Kaspersky pour stabiliser la protection. D'autres évoquent une étape ultérieure avec Combofix pour approfondir le nettoyage et confirmer l'absence de résidus, en complément de FindyKill et Malwarebytes pour une restauration du système.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt

    vire tes cracks

    puis

    Telecharge FindyKill sur ton bureau :

    --> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    --> Lance l installation avec les parametres par default

    --> Double clic sur le raccourci FindyKill sur ton bureau

    --> Au menu principal,choisi l option 1 (Recherche)

    --> Post le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
    1. Ccarino Auteur
      * Emplacement : C:\Program Files\FindyKill
      * Outils Mis a jours le 02/10/08 par Chiquitine29
      * Recherche effectuée à 22:04:31 le 09/10/2008
      * Windows XP - Internet Explorer 7.0.5730.13

      ((((((((((((((((( *** Recherche *** ))))))))))))))))))

      »»»» Presence des fichiers dans C:

      »»»» Presence des fichiers dans C:\WINDOWS

      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

      Present ! - C:\WINDOWS\prefetch\100843.EXE-20B61C2D.pf
      Present ! - C:\WINDOWS\prefetch\116109.EXE-15AFF7DE.pf
      Present ! - C:\WINDOWS\prefetch\135765.EXE-392562CE.pf
      Present ! - C:\WINDOWS\prefetch\174515.EXE-341796F6.pf
      Present ! - C:\WINDOWS\prefetch\59453.EXE-16BFB01C.pf
      Present ! - C:\WINDOWS\prefetch\63218.EXE-315DAAF7.pf
      Present ! - C:\WINDOWS\prefetch\64484.EXE-2A8E7323.pf
      Present ! - C:\WINDOWS\prefetch\76968.EXE-13C7A4F2.pf
      Present ! - C:\WINDOWS\prefetch\86546.EXE-0299DFE8.pf
      Present ! - C:\WINDOWS\prefetch\93562.EXE-0D0AD47C.pf
      Present ! - C:\WINDOWS\prefetch\96171.EXE-212260C6.pf
      Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-09BE3386.pf
      Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
      Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf

      »»»» Presence des fichiers dans C:\WINDOWS\system32

      Présent ! - C:\WINDOWS\system32\mdelk.exe
      Présent ! - C:\WINDOWS\system32\wintems.exe
      Présent ! - C:\WINDOWS\system32\ban_list.txt

      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

      Présent ! - C:\WINDOWS\system32\drivers\srosa.sys
      Présent ! - C:\WINDOWS\system32\drivers\hldrrr.exe
      Présent ! - "C:\WINDOWS\system32\drivers\downld"
      Present ! - C:\WINDOWS\system32\drivers\downld\68390.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\77890.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\262421.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\72281.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\75171.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\76421.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\96171.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\72312.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\93562.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\260703.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\59453.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\66953.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\73843.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\86453.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\87843.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\148875.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\238765.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\71015.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\89265.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\267906.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\69546.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\69906.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\73406.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\82156.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\84796.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\86546.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\138187.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\135328.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\63218.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\76968.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\79328.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\161859.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\246609.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\80859.exe
      Present ! - C:\WINDOWS\system32\drivers\downld\83359.exe

      »»»» Presence des fichiers dans C:\Documents and Settings\GUERIN\Application Data

      Présent ! - "C:\Documents and Settings\GUERIN\Application Data\m\flec006.exe"
      Présent ! - "C:\Documents and Settings\GUERIN\Application Data\m\list.oct"
      Présent ! - "C:\Documents and Settings\GUERIN\Application Data\m\data.oct"
      Présent ! - "C:\Documents and Settings\GUERIN\Application Data\m\srvlist.oct"
      Présent ! - "C:\Documents and Settings\GUERIN\Application Data\m\shared"
      Présent ! - "C:\Documents and Settings\GUERIN\Application Data\m"

      »»»» Presence des fichiers dans C:\DOCUME~1\GUERIN\LOCALS~1\Temp

      »»»» Registre :

      ! REG.EXE VERSION 3.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      hpWirelessAssistant REG_SZ C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
      NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      nwiz REG_SZ nwiz.exe /installquiet /nodetect
      High Definition Audio Property Page Shortcut REG_SZ CHDAudPropShortcut.exe
      SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      QPService REG_SZ "C:\Program Files\HP\QuickPlay\QPService.exe"
      HP Software Update REG_SZ C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      QlbCtrl REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      Cpqset REG_SZ C:\Program Files\HPQ\Default Settings\cpqset.exe
      RecGuard REG_SZ C:\Windows\SMINST\RecGuard.exe
      Reminder REG_SZ C:\Windows\CREATOR\Remind_XP.exe
      AppleSyncNotifier REG_SZ C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
      iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
      NeroFilterCheck REG_SZ C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      NBKeyScan REG_SZ "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      Symantec PIF AlertEng REG_SZ "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
      DAEMON Tools Lite REG_SZ "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
      SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

      Présent ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\Local AppWizard-Generated Applications\bitdefender.v10.all.keygen
      Présent ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\Local AppWizard-Generated Applications\hldrrr
      Présent ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\Local AppWizard-Generated Applications\nideiect
      Présent ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\bisoft
      Présent ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\DateTime4
      Présent ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\FirtR
      Présent ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\MuleAppData
      Présent ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\XEW
      Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\bitdefender.v10.all.keygen
      Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\hldrrr
      Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\nideiect
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
      Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
      Présent ! - HKEY_CURRENT_USER\Software\bisoft
      Présent ! - HKEY_CURRENT_USER\Software\DateTime4
      Présent ! - HKEY_CURRENT_USER\Software\XEW
      Présent ! - HKEY_CURRENT_USER\Software\FirtR
      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{855a6e2e-95f0-11dd-93aa-001b38e95216}
      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{855a6e2e-95f0-11dd-93aa-001b38e95216}
      Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{855a6e2e-95f0-11dd-93aa-001b38e95216}

      »»»» Presence d infections dans Support amovible :

      ----------------- ! Fin du rapport ! ------------------

      voila
      1. jlpjlp Contributeur sécurité
        refais FINDYKILL avec l'option 2 pour nettoyer et colle le rapport

        _______________
        puis

        * Téléchargez ELIBAGLA en bas de cette page

        http://www.zonavirus.com/datos/descargas/95/elibagla.asp

        * Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
        * Double-cliquez dessus pour l'ouvrir
        * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
        * Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
        * Cliquez sur le bouton Explorar pour lancer l'analyse
        et colle le rapport

        ____________

        colle un scan en ligne avec kaspersky

        https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        1. Ccarino Auteur
          * Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
          * Outils Mis a jours le 02/10/08 par Chiquitine29
          * Suppression effectuée à 22:22:19 le 09/10/2008
          * Windows XP - Internet Explorer 7.0.5730.13

          ((((((((((((((( *** Suppression *** ))))))))))))))))))

          »»»» Suppression des fichiers dans C:

          »»»» Suppression des fichiers dans C:\WINDOWS

          »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

          Supprimé ! - C:\WINDOWS\Prefetch\96171.EXE-212260C6.pf
          Supprimé ! - C:\WINDOWS\Prefetch\LUCOMS~1.EXE-02DB5950.pf
          Supprimé ! - C:\WINDOWS\Prefetch\93562.EXE-0D0AD47C.pf
          Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf
          Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A94BB85.pf
          Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf
          Supprimé ! - C:\WINDOWS\Prefetch\100843.EXE-20B61C2D.pf
          Supprimé ! - C:\WINDOWS\Prefetch\59453.EXE-16BFB01C.pf
          Supprimé ! - C:\WINDOWS\Prefetch\64484.EXE-2A8E7323.pf
          Supprimé ! - C:\WINDOWS\Prefetch\135765.EXE-392562CE.pf
          Supprimé ! - C:\WINDOWS\Prefetch\174515.EXE-341796F6.pf
          Supprimé ! - C:\WINDOWS\Prefetch\86546.EXE-0299DFE8.pf
          Supprimé ! - C:\WINDOWS\Prefetch\FLEC006.EXE-09BE3386.pf
          Supprimé ! - C:\WINDOWS\Prefetch\63218.EXE-315DAAF7.pf
          Supprimé ! - C:\WINDOWS\Prefetch\76968.EXE-13C7A4F2.pf
          Supprimé ! - C:\WINDOWS\Prefetch\116109.EXE-15AFF7DE.pf
          Supprimé ! - C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
          Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf

          »»»» Suppression des fichiers dans C:\WINDOWS\system32

          Supprimé ! - C:\WINDOWS\system32\mdelk.exe
          Supprimé ! - C:\WINDOWS\system32\wintems.exe
          Supprimé ! - C:\WINDOWS\system32\ban_list.txt

          »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

          Supprimé ! - C:\WINDOWS\system32\drivers\srosa.sys
          Supprimé ! - C:\WINDOWS\system32\drivers\hldrrr.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\135328.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\138187.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\148875.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\161859.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\238765.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\246609.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\260703.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\262421.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\267906.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\59453.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\63218.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\66953.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\68390.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\69546.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\69906.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\71015.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\72281.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\72312.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\73406.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\73843.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\75171.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\76421.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\76968.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\77890.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\79328.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\80859.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\82156.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\83359.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\84796.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\86453.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\86546.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\87843.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\89265.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\93562.exe
          Supprimé ! - C:\WINDOWS\system32\drivers\downld\96171.exe
          Supprimé ! - "C:\WINDOWS\system32\drivers\downld"

          »»»» Suppression des fichiers dans C:\Documents and Settings\GUERIN\Application Data

          Supprimé ! - "C:\Documents and Settings\GUERIN\Application Data\m\flec006.exe"
          Supprimé ! - "C:\Documents and Settings\GUERIN\Application Data\m\list.oct"
          Supprimé ! - "C:\Documents and Settings\GUERIN\Application Data\m\data.oct"
          Supprimé ! - "C:\Documents and Settings\GUERIN\Application Data\m\srvlist.oct"
          Supprimé ! - "C:\Documents and Settings\GUERIN\Application Data\m\shared"
          Supprimé ! - "C:\Documents and Settings\GUERIN\Application Data\m"

          »»»» Suppression des fichiers dans C:\DOCUME~1\GUERIN\LOCALS~1\Temp

          »»»» Suppression des clefs du registre..

          Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
          Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA
          Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA
          Supprimé ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\Local AppWizard-Generated Applications\bitdefender.v10.all.keygen
          Supprimé ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\Local AppWizard-Generated Applications\hldrrr
          Supprimé ! - HKEY_USERS\S-1-5-21-4249026958-4253344006-4105985583-1006\Software\Local AppWizard-Generated Applications\nideiect
          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{855a6e2e-95f0-11dd-93aa-001b38e95216}\Shell
          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{855a6e2e-95f0-11dd-93aa-001b38e95216}\Shell
          Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{855a6e2e-95f0-11dd-93aa-001b38e95216}\Shell

          »»»» Suppression des clefs du registre effectuée !

          »»»» Mode sans echec restauré !

          »»»» Affichage des fichiers cachés réparé !

          »»»» Services de securité Windows redemarré !

          »»»» Suppression des fichiers dans Support amovible :

          »»»» Necessite une interpretation :

          Suspect ! - C:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe
          Suspect ! - C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000586.exe
          Suspect ! - C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000815.exe
          Suspect ! - C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000852.exe
          Suspect ! - C:\WINDOWS\system32\MRT.exe

          »»»» Recherche Cracks Keygen... :

          C:\Documents and Settings\GUERIN\Application Data\uTorrent\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED.rar.torrent
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED.rar
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Install.exe
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys.rar
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\Nice Scenery.jpg
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\Terminator Sarah Connor Chronicles.jpg
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\Thumbs.db
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\Ugly Betty.jpg
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\02.07.2009.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\02.07.2009.maxell Production.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\02.07.2009.No2.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\16.06.2009.Evil.Red.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\16.06.2009.Number3.pokemanyaq@warez-bb.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\16.06.2009.Number4.pokemanyaq@warez-bb.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\16.06.2009.Number6.pokemanyaq@warez-bb.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\17.06.2009..key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\17.06.2009.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\17.06.2009.pokemanyaq@warez-bb.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (10).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (11).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (12).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (13).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (14).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (2).key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (3).key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (4).key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (5).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (6).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (7).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (8).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com (9).KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS 2008 - egydown.com.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS KEY 02.07.2009.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS6_20090406_016372BC.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\kis7&8 Key By Moayedthe1.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\kis7.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS78_20081119_0379ED0E.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS78_20081128_0394D89E.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20080722_0379ED0E.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20081104_0394D89E.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20081116_0379ED0E.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20081118_03DD6A4D.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20081127_0394D89E.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20081128_03AD9A98.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20081201_0394D89E.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20081217_03AD9A98.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090517_03617489.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090612_03BC6E6B.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090612_03BC6F7A.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090612_03BC70BE.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090612_03BC7124.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090614_03A4AB2D.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090629_0263A6E4.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090629_03BB33E7.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090629_03BC6F7A.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090629_03BC7124.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090629_03BC71F0.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090629_03BC9709.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090701_03BC8759.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090702_03BB33E7.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090702_03BB5612.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090702_03BC6E6B.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS7_20090702_03BC6F7A.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\kis8.key
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090612_03BC6E6B.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090612_03BC6F7A.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090612_03BC70BE.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090612_03BC7124.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090629_0263A6E4.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090629_03BB33E7.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090629_03BC6F7A.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090629_03BC7124.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\KIS8_20090629_03BC71F0.KEY
          C:\Documents and Settings\GUERIN\Mes documents\Downloads\Kaspersky Internet Security 8.0.0.454-WINALLCRACKED\Keys\66 KIS Keys\MY_20090625_03BC6F7A.KEY

          ---------------- ! Fin du rapport ! ------------------

          je continu avec l'etape 2
          4. Ccarino Auteur
            comment tu fais pour coller le rapport de explorar
            je le tape ou il y a une manipe a faire pour l'avoir directement
            1. Ccarino Auteur
              voila ce que je vois pour explorar :

              HP WIRELESS ASSISTANT.EXE -> Bable.dldr
              WINTEMS.EXE -> Bagle
              WINTEMS.EXE -> Bagle

              voila je continu avec kaspersky
              2. Ccarino Auteur
                oui

                la maintenant je suis sur kaspersky il se met a jour

                merci du temps que tu me consacre
                1. Ccarino Auteur
                  la mise a jour kaspersky est fini
                  comment faire pour lancer le scan, il me propose de changer ou non les parametres mais je ne vois pas d'icone pour lancer le scan
                  3. jlpjlp Contributeur sécurité
                    ensuite dis tes soucis actuels et

                    colle un rapport hijackthis

                    http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

                    manuel :

                    http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

                    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

                    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

                    Ensuite avec Explorer créer un dossier c:\hijackthis
                    Décompresser Hijackthis dans ce dossier.
                    C'est important pour les sauvegardes."
                    2. Ccarino Auteur
                      BitDefender Online Scanner

                      Rapport d'analyse généré à: Thu, Oct 09, 2008 - 23:44:11

                      Voie d'analyse: C:\;D:\;E:\;

                      Statistiques

                      Temps
                      00:22:40

                      Fichiers
                      106684

                      Directoires
                      7262

                      Secteurs de boot
                      0

                      Archives
                      2128

                      Paquets programmes
                      7930

                      Résultats

                      Virus identifiés
                      4

                      Fichiers infectés
                      94

                      Fichiers suspects
                      0

                      Avertissements
                      0

                      Désinfectés
                      0

                      Fichiers effacés
                      94

                      Info sur les moteurs

                      Définition virus
                      1855693

                      Version des moteurs
                      AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

                      Analyse des plugins
                      16

                      Archive des plugins
                      43

                      Unpack des plugins
                      7

                      E-mail plugins
                      6

                      Système plugins
                      4

                      Paramètres d'analyse

                      Première action
                      Désinfecté

                      Seconde Action
                      Supprimé

                      Heuristique
                      Oui

                      Acceptez les avertissements
                      Oui

                      Extensions analysées
                      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

                      Excludez les extensions

                      Analyse d'emails
                      Oui

                      Analyse des Archives
                      Oui

                      Analyser paquets programmes
                      Oui

                      Analyse des fichiers
                      Oui

                      Analyse de boot
                      Oui

                      Fichier analysé
                      Statut

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000176.exe
                      Infecté par: Win32.Bagle.SVL@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000176.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000192.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000192.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000192.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000194.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000194.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000195.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000195.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000196.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000196.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000212.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000212.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000212.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000216.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000216.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000224.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000224.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000225.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000225.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000234.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000234.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000234.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000236.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000236.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000237.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000237.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000238.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000238.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000254.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000254.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000254.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000256.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000256.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000257.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000257.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000258.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000258.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000267.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000267.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000267.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000282.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000282.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000282.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000291.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000291.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000291.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000295.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000295.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000296.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000296.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000312.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000312.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000312.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000314.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000314.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000315.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000315.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000378.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000378.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000381.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000381.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000384.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000384.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000385.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000385.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000386.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000386.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000388.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000388.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000389.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000389.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000390.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000390.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000391.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000391.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000392.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000392.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000393.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000393.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000394.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000394.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000396.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000396.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000398.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000398.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000399.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000399.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000401.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000401.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000402.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000402.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000405.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000405.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000406.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000406.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000407.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000407.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000422.exe
                      Infecté par: Win32.Bagle.SVL@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000422.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000469.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000469.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000481.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000481.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000483.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000483.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000490.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000490.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000491.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000491.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000493.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000493.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000536.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000536.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000542.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000542.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000548.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000548.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000549.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000549.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000551.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000551.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000555.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000555.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000557.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000557.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000558.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000558.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000559.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000559.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000560.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000560.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000562.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000562.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000563.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000563.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000565.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000565.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000566.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000566.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000568.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000568.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000569.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000569.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000572.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000572.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000574.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000574.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000585.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000585.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000587.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000587.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000734.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000734.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000734.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000738.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000738.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000739.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000739.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000806.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000806.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000807.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000807.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000816.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000816.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000827.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000827.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000827.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000836.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000836.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000836.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000839.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000839.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000840.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000840.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000849.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000849.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000850.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000850.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000851.sys
                      Infecté par: Rootkit.Bagle.Gen

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000851.sys
                      Echec de la désinfection

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000851.sys
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000862.exe
                      Infecté par: Backdoor.Agent.ZSU

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000862.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000863.exe
                      Infecté par: Backdoor.Agent.ZSU

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000863.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000875.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000875.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000883.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000883.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000886.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000886.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000887.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000887.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000888.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000888.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000898.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000898.exe
                      Supprimé

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000899.exe
                      Infecté par: Win32.Bagle.SUQ@mm

                      C:\System Volume Information\_restore{B0D22BE2-A227-4068-A48A-E6B79217B4BA}\RP2\A0000899.exe
                      Supprimé
                      1. Ccarino Auteur
                        tu es sur que les liens pour hijackthis eet le blog de claude fonctionne
                        1. Ccarino Auteur
                          quand je veux installer hijackthis voila le message

                          hijackthis appears to have been started from temporary folder. since temp folders tend to be be emptied regulary, it's wise to copy hijackthis.exe to a folder of its own,for instance C:\Program files\hijackthis.
                          This way, any backups that will be made of fixed items won't be lost.

                          Please quit hijackthis and copy it to a seperate folder first before fixing any items

                          voila je fais quoi
                          1. jlpjlp Contributeur sécurité
                            ok il reste du bagle dans ta restauration . Désactive ta restauration puis redémarre ton ordi. Tu as quel antivirus? Essaye de le réinstaller et dis si il marche et colle un rapport avec malwarebyte
                            1. Ccarino Auteur
                              ok
                              je redemare

                              je n'ai pas d'anti-virus car l'abonnement norton étant fini, c'est a ce moment la que j'ai attrapé ce virus
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Problème avec "PUADIManager:Win32/OfferCore
                              Knaki

                              3 réponses
                              PUADlManager:Win32/OfferCore
                              tenmalade

                              2 réponses
                              PUADlManager:Win32/OfferCore
                              bernardarrad

                              3 réponses
                              Pb Windows 7, .EXE n'est pas app win32 valide
                              Witeric

                              15 réponses
                              PUA:Win32/InstallCore detecté par windows sécurité
                              thetib

                              11 réponses