Au secours

Résolu
Sofia29 -  
je vous en supplie, aidez moi !
il y a quelques temps, j'ai reçu un lien par un de mes contacts et j'ai cliqué dessus.
Mais depuis, le lien sur lequel j'ai cliqué est envoyé à tous les contacts à qui j'essaye de parler.
ça me change mes fenêtres de conversation tout seul même quand j'écris à une personne ou alors, dès qu'un de mes contacts veut me parler, ça me ferme toutes mes fenêtres.

Voici ce que msn affiche à mes contacts : surtout ne faites pas comme moi, ne cliquez pas dessus

meu blog online
******** dit :
http://cartaodoamor.smtp.ru/blog-amor.htm
******** dit :
espero que goste


J'ai désinstallé, réinstallé, scanné mon pc avec mon anti virus, ad-aware et rien n'y fait.

Aidez-moi s'il vous plait

Merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. jlpjlp Contributeur sécurité
    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    -------------------

    slt
    Télécharge MSNFix de Laurent
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le et double clic sur le fichier MSNFix.bat.
    - Exécute l'option R.
    --Si l'infection est détectée, exécute l'option N
    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

    ----------------------

    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.

    = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
    Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
    Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en optio
    ----------------------
    --------

    utilise aussi pour supprimer tes traces

    CCLEANER: (lance un netoyage et repare les clés) sans la barre yahoo
    https://www.01net.com/
    -----------------------

    smit fraud fix

    http://telechargement.zebulon.fr/smitfraudfix.html

    2/ double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)

    3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée

    ------------------------

    ensuite:

    scan avec des antiespions(en mode sans echec):

    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    AD AWARE:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

    ------------------------------

    si tout c'est bien passer redemarre en mode normal et desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)

    D/puis fait un scan en ligne avec un des suivants: et colle le rapport)

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    kaspersky en ligne :
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    1. Sofia29 Auteur
      voici ce que donne le rapport hijackthis:

      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\WINDOWS\system32\bios.exe
      C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
      C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Admin\Bureau\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [bios] C:\WINDOWS\system32\bios.exe
      O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
      1. Sofia29 Auteur
        et voilà ce que àa me marque avec MSNFix

        C:\Documents and Settings\Admin\Application Data\addon.dat
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Antivirus32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashDisp.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ashServ.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Diup.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dll.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\dllvirtual.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ExAlien.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\GbpSvc.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Hide32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\icpldrvx.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\jvasu.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\JVM0.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mdll.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\MSN_MSS.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnfile.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msng.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\msnmsgr.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Ndtstat.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\norton32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ntvvm.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\regfixxsx.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\registtry.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\remote.cmd
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\repara_ae.bat
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Rg2catbd.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\rundl32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\rxnetq.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svchostss.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\task.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\taskmgrrr.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\udll.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows Update.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Windows32.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\winupdbc.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ying.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\yong.exe
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\ZaZ.exe
        C:\PROGRA~1\FICHIE~1\Microsoft Shared\DAO\svchost.exe
        C:\PROGRA~1\FICHIE~1\tmp.scr
        C:\DOCUME~1\Admin\LOCALS~1\APPLIC~1\addon.dat
        C:\PROGRA~1\a.txt
        C:\PROGRA~1\Ajuda.exe
        C:\PROGRA~1\Amor.exe
        C:\PROGRA~1\Cica.exe
        C:\PROGRA~1\dll.exe
        C:\PROGRA~1\dllvirtual.exe
        C:\PROGRA~1\dllwin.exe
        C:\PROGRA~1\ExAlien.exe
        C:\PROGRA~1\Favoritos.exe
        C:\PROGRA~1\Flash.exe
        C:\PROGRA~1\GbPlugin\\Rg2catbd.exe
        C:\PROGRA~1\GbPlugin\GbpSvc.exe
        C:\PROGRA~1\GbPlugin\mdll.exe
        C:\PROGRA~1\GbPlugin\msng.exe
        C:\PROGRA~1\GbPlugin\Ndtstat.exe
        C:\PROGRA~1\GbPlugin\Rg2catbd.exe
        C:\PROGRA~1\GbPlugin\udll.exe
        C:\PROGRA~1\GbPlugin\yong.exe
        C:\PROGRA~1\GbpSvc.exe
        C:\PROGRA~1\help.exe
        C:\PROGRA~1\icpldrvx.exe
        C:\PROGRA~1\ildredr.exe
        C:\PROGRA~1\Internet Explorer\bb.exe
        C:\PROGRA~1\Internet Explorer\desc.exe
        C:\PROGRA~1\Internet Explorer\realplayerp.exe
        C:\PROGRA~1\klog.dat
        C:\PROGRA~1\login.scr
        C:\PROGRA~1\Logun.exe
        C:\PROGRA~1\mdll.exe
        C:\PROGRA~1\messenger.exe
        C:\PROGRA~1\msng.exe
        C:\PROGRA~1\My_Love.exe
        C:\PROGRA~1\Ndtstat.exe
        C:\PROGRA~1\orkut.scr
        C:\PROGRA~1\outlook express\express.exe
        C:\PROGRA~1\Outlook Express\OutlookEx.exe
        C:\PROGRA~1\photopaint.exe
        C:\PROGRA~1\regedti.exe
        C:\PROGRA~1\Rg2catbd.exe
        C:\PROGRA~1\smss.exe
        C:\PROGRA~1\SOUND.exe
        C:\PROGRA~1\spiider.exe
        C:\PROGRA~1\System\CDRom.exe
        C:\PROGRA~1\System\Flash.exe
        C:\PROGRA~1\System\Windows32.exe
        C:\PROGRA~1\Tasks.exe
        C:\PROGRA~1\udll.exe
        C:\PROGRA~1\update.exe
        C:\PROGRA~1\VTTimers.exe
        C:\PROGRA~1\Widows.exe
        C:\PROGRA~1\Windows32.exe
        C:\PROGRA~1\winINI.exe
        C:\PROGRA~1\Wm2emt.exe
        C:\PROGRA~1\yong.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\avgccc.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\bios.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\bsyys.scr
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\ccssrss.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\cmd.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Computador.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\eixdrv.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\fbguad.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\firefoxx.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Flash.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\InstallHelp.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\javsu.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\juchek.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\klpp.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\logon.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\lsssas.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\messengerr.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\messgrr.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\msm.cmd
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\My_Love.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\norton32.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\ntvvm.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\pdvsym.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\qtapp.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\regfixxsx.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\registtry.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\remote.cmd
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\repara_ae.bat
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\rundl32.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\rxnetq.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\smss.scr
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\svchost.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\svhost.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\sxrork.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\sxrsym.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\system32.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\task.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\taskmgrrr.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Tasks.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\voieup.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\voiork.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\wepaint.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Win XP.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\windowsupdate.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\Winhost.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\WMedPlayer.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\wrloginpro.exe
        C:\DOCUME~1\Admin\MENUDM~1\PROGRA~1\DMARRA~1\wuaucltt.exe
        C:\Amigos.exe
        C:\amor.exe
        C:\animacao.scr
        C:\auto1.exe
        C:\auto2.exe
        C:\auto3.exe
        C:\AVG\Tools\csrss.scr
        C:\AVG\Tools\svchost.exe
        C:\AVG\Tools\taskmgr.exe
        C:\AVG_BETA\DB\arquivo.txt
        C:\AVG_BETA\Tools\csrss.scr
        C:\bedroom-thongs.pif
        C:\cartao.scr
        C:\claro.exe
        C:\cmd.exe
        C:\Conf\msm.cmd
        C:\Conf\msmFF.cmd
        C:\Conf\msmho.cmd
        C:\Conf\ork.cmd
        C:\contato.exe
        C:\csrs.txt
        C:\dllwin.exe
        C:\download1591.exe
        C:\fFa4vV0rR170S5S2.exe
        C:\Foto_celular.scr
        C:\Foto_Celular.zip
        C:\fotos_posse.zip
        C:\Hot.pif
        C:\hptzb02.exe
        C:\icone.exe
        C:\IE.exe
        C:\ierro.exe
        C:\iexplorer.exe
        C:\Install_Messenger.exe
        C:\Isass.scr
        C:\jshxw.exe
        C:\lauro.exe
        C:\LMAO.pif
        C:\LOL.scr
        C:\lsass.exe
        C:\Mensagem.exe
        C:\messenger.exe
        C:\Microsoft.exe
        C:\msn.exe
        C:\msnmsg.exe
        C:\msnmsgr.exe
        C:\msnmsnr.scr
        C:\MSNWA.exe
        C:\naked_drunk.pif
        C:\new_webcam.pif
        C:\orkut.exe
        C:\orkut.scr
        C:\PastaImagens.exe
        C:\raizw.exe
        C:\RECYCLER\msnservice.exe
        C:\RemotoMSN.txt
        C:\ROFL.pif
        C:\sadan.avi.exe
        C:\server.exe
        C:\servico.exe
        C:\show.exe
        C:\SOUND32.exe
        C:\start.bat
        C:\SVCH0STll.exe
        C:\svchost.exe
        C:\svchost.scr
        C:\svchost32.exe
        C:\Svchosts.exe
        C:\sys.txt
        C:\syssryh.exe
        C:\system.exe
        C:\System\iexplore.exe
        C:\System\plugin.exe
        C:\system1591.exe
        C:\system1691.exe
        C:\system1791.exe
        C:\system2525.exe
        C:\system32.exe
        C:\tim.exe
        C:\underware.pif
        C:\up.exe
        C:\updt.exe
        C:\video.exe
        C:\Webcam.pif
        C:\windebug.log
        C:\Windows Messeger.exe
        C:\Windows Messenger.exe
        C:\windows.cmd
        C:\winlogin.exe
        C:\winupdaet.exe
        C:\winupdate128.exe
        C:\winupdate32.exe
        C:\Winupdbc.exe
        C:\winuping.exe
        C:\winvrc.exe
        C:\winXP.exe
        C:\x.exe
        C:\Xerr0.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\activ.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\ADF.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\allgg.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\anjinhos.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\bifrost.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\carinhos.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\ccAApp.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\csrss.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\firefoxx.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\g0ld.com
        C:\DOCUME~1\Admin\LOCALS~1\Temp\hkxqwfui.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\ibguardr.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\jjusched.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\llsaass.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\load.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\logs.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\lsasss.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\msnclient.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\Photo.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\pork.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\realsched.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\RTHDCPL.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\server.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\serverivy.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\services.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\sistema32.com
        C:\DOCUME~1\Admin\LOCALS~1\Temp\spoolsv.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\svcchhost.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\svchost.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\tosvid45.vxd
        C:\DOCUME~1\Admin\LOCALS~1\Temp\Update.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\win.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\winamp.exe
        C:\DOCUME~1\Admin\LOCALS~1\Temp\wuaucltt.exe
        C:\Documents and Settings\Admin\Local Settings\Application Data\addon.dat
        C:\WINDOWS\\Cfreer.exe
        C:\WINDOWS\01.exe
        C:\WINDOWS\11.exe
        C:\WINDOWS\22.exe
        C:\WINDOWS\33.exe
        C:\WINDOWS\44.exe
        C:\WINDOWS\a1.exe
        C:\WINDOWS\aas.scr
        C:\WINDOWS\abcd.exe
        C:\WINDOWS\aIg.exe
        C:\WINDOWS\aimmsn.exe
        C:\WINDOWS\alggx.exe
        C:\WINDOWS\anima.exe
        C:\WINDOWS\ansmtp.dll
        C:\WINDOWS\ansmtpbuild.dll
        C:\WINDOWS\Antivirus32.exe
        C:\WINDOWS\arqui1.exe
        C:\WINDOWS\arquivo.exe
        C:\WINDOWS\ashDisp.exe
        C:\WINDOWS\Ashdsp.exe
        C:\WINDOWS\ashServ.exe
        C:\WINDOWS\ashSv.exe
        C:\WINDOWS\athycxvvx.exe
        C:\WINDOWS\athyhxvvx.exe
        C:\WINDOWS\athylxvvx.exe
        C:\WINDOWS\ati5vxxx.exe
        C:\WINDOWS\audi.scr
        C:\WINDOWS\avast.exe
        C:\WINDOWS\Avconsol.exe
        C:\WINDOWS\avgdos.exe
        C:\WINDOWS\Avsgccs.scr
        C:\WINDOWS\bloggermessenger.exe
        C:\WINDOWS\bootvid.dll
        C:\WINDOWS\browseui.exe
        C:\WINDOWS\caixa.exe
        C:\WINDOWS\cartaos.exe
        C:\WINDOWS\Cfreer.exe
        C:\WINDOWS\charmmpxp.exe
        C:\WINDOWS\code.exe
        C:\WINDOWS\Config\amsn.exe
        C:\WINDOWS\Config\ying.exe
        C:\WINDOWS\crss.exe
        C:\WINDOWS\csrss.exe
        C:\WINDOWS\csrss.scr
        C:\WINDOWS\Cursors\GbpSvc.exe
        C:\WINDOWS\Cursors\mdll.exe
        C:\WINDOWS\Cursors\msng.exe
        C:\WINDOWS\Cursors\Ndtstat.exe
        C:\WINDOWS\Cursors\Rg2catbd.exe
        C:\WINDOWS\Cursors\udll.exe
        C:\WINDOWS\Cursors\yong.exe
        C:\WINDOWS\Debug\javaws.exe
        C:\WINDOWS\Diup.exe
        C:\WINDOWS\dllwin.exe
        C:\WINDOWS\dllwin.scr
        C:\WINDOWS\Downloaded Program Files\Appstart.exe
        C:\WINDOWS\enviafrase.exe
        C:\WINDOWS\Expert_Corp.exe
        C:\WINDOWS\findx.exe
        C:\WINDOWS\folder.exe
        C:\WINDOWS\fonts\inetinfo.exe
        C:\WINDOWS\fonts\msnmsgr.exe
        C:\WINDOWS\fonts\mulherachada.exe
        C:\WINDOWS\fonts\taskmgr.exe
        C:\WINDOWS\fotos.exe
        C:\WINDOWS\fotos2.exe
        C:\WINDOWS\GbpSvc.exe
        C:\WINDOWS\gl0b0.exe
        C:\WINDOWS\Help.exe
        C:\WINDOWS\help.scr
        C:\WINDOWS\help\msnm.scr
        C:\WINDOWS\Hide32.exe
        C:\WINDOWS\hostdll.exe
        C:\WINDOWS\Hostren.exe
        C:\WINDOWS\hpztsb02.exe
        C:\WINDOWS\iexplore.exe
        C:\WINDOWS\iexplorer.exe
        C:\WINDOWS\iexplorer6.exe
        C:\WINDOWS\iexplorer7.exe
        C:\WINDOWS\inf\dllhost.exe
        C:\WINDOWS\inf\infw.com
        C:\WINDOWS\inf\LSAS.exe
        C:\WINDOWS\inf\rdshost32.exe
        C:\WINDOWS\inf\system1591.exe
        C:\WINDOWS\install.exe
        C:\WINDOWS\instr32.exe
        C:\WINDOWS\instr64.exe
        C:\WINDOWS\java\msgmsn.exe
        C:\WINDOWS\java\msmmsn.exe
        C:\WINDOWS\java\Packages.cmd
        C:\WINDOWS\jdbgmgrnt.exe
        C:\WINDOWS\junchep.exe
        C:\WINDOWS\jusjava.exe
        C:\WINDOWS\justchd.exe
        C:\WINDOWS\kernel.exe
        C:\WINDOWS\lg.scr
        C:\WINDOWS\linuxxp32.exe
        C:\WINDOWS\log46.txt
        C:\WINDOWS\loggon.exe
        C:\WINDOWS\login.dll
        C:\WINDOWS\logo1.gif
        C:\WINDOWS\logo1.gif
        C:\WINDOWS\Logun.exe
        C:\WINDOWS\lsass.exe
        C:\WINDOWS\lsnas.exe
        C:\WINDOWS\lssman.exe
        C:\WINDOWS\mdll.exe
        C:\WINDOWS\messengerapp.exe
        C:\WINDOWS\mjhor.exe
        C:\WINDOWS\mnsns.scr
        C:\WINDOWS\monitor1a.exe
        C:\WINDOWS\mouse32.vxd
        C:\WINDOWS\ms.exe
        C:\WINDOWS\msdnwin.exe
        C:\WINDOWS\MsmMsgr.exe
        C:\WINDOWS\msmsg.exe
        C:\WINDOWS\msng.exe
        C:\WINDOWS\msnmsgr.exe
        C:\WINDOWS\msnmsgr1.exe
        C:\WINDOWS\msnmsgr2.exe
        C:\WINDOWS\msnmsngr.exe
        C:\WINDOWS\msnmssgr2.exe
        C:\WINDOWS\msnnsggr2.exe
        C:\WINDOWS\msnnsgrl.exe
        C:\WINDOWS\MSNP.exe
        C:\WINDOWS\MsnValue.exe
        C:\WINDOWS\mstray.exe
        C:\WINDOWS\Ndtstat.exe
        C:\WINDOWS\new.exe
        C:\WINDOWS\Norton.exe
        C:\WINDOWS\NOTEEPAD.exe
        C:\WINDOWS\NvCpl.exe
        C:\WINDOWS\Nzil.exe
        C:\WINDOWS\okuta.exe
        C:\WINDOWS\passt.scr
        C:\WINDOWS\patchxp21.exe
        C:\WINDOWS\PCHEALTER.exe
        C:\WINDOWS\pegalista.exe
        C:\WINDOWS\photo album 2007.zip
        C:\WINDOWS\photo album.zip
        C:\WINDOWS\photo_album 2007.zip
        C:\WINDOWS\photo_album2007.zip
        C:\WINDOWS\photos.zip
        C:\WINDOWS\pss\Flash.exe
        C:\WINDOWS\pss\Widows.exe
        C:\WINDOWS\ptrms.exe
        C:\WINDOWS\regcleaner.exe
        C:\WINDOWS\regedti.exe
        C:\WINDOWS\regserve.cmd
        C:\WINDOWS\regserve.exe
        C:\WINDOWS\revali.exe
        C:\WINDOWS\Rg2catbd.exe
        C:\WINDOWS\rica.exe
        C:\WINDOWS\rqqsnd.exe
        C:\WINDOWS\s.scr
        C:\WINDOWS\s1.exe
        C:\WINDOWS\sampaerio.exe
        C:\WINDOWS\scanisk.exe
        C:\WINDOWS\ScktSrvr.exe
        C:\WINDOWS\screenwin.scr
        C:\WINDOWS\scvhost.exe
        C:\WINDOWS\Secs2006.exe
        C:\WINDOWS\sercivo.exe
        C:\WINDOWS\serverletwindows.exe
        C:\WINDOWS\serverletwindowsl.exe
        C:\WINDOWS\service.exe
        C:\WINDOWS\service.scr
        C:\WINDOWS\service2.scr
        C:\WINDOWS\servicee.exe
        C:\WINDOWS\servicejava.scr
        C:\WINDOWS\servicejava2.scr
        C:\WINDOWS\services.dll
        C:\WINDOWS\servico.exe
        C:\WINDOWS\setdebugnt.exe
        C:\WINDOWS\siswin.exe
        C:\WINDOWS\smss.exe
        C:\WINDOWS\smss.scr
        C:\WINDOWS\softdwind.exe
        C:\WINDOWS\sokctes.dll
        C:\WINDOWS\sokctes.zip
        C:\WINDOWS\srsmsn.exe
        C:\WINDOWS\srsttn.exe
        C:\WINDOWS\ssssm.exe
        C:\WINDOWS\stDebug.exe
        C:\WINDOWS\Strad.exe
        C:\WINDOWS\super.exe
        C:\WINDOWS\svchost.com
        C:\WINDOWS\svchost.exe
        C:\WINDOWS\svchost32.exe
        C:\WINDOWS\svchosta.exe
        C:\WINDOWS\svchostd.exe
        C:\WINDOWS\svchosts.dll
        C:\WINDOWS\svchosts.exe
        C:\WINDOWS\svchosts.scr
        C:\WINDOWS\svcr.exe
        C:\WINDOWS\svcupdate.exe
        C:\WINDOWS\svschost.sys
        C:\WINDOWS\svxh.exe
        C:\WINDOWS\sys1.exe
        C:\WINDOWS\SysArc.exe
        C:\WINDOWS\system\ashDisp.exe
        C:\WINDOWS\system\ashServ.exe
        C:\WINDOWS\system\ashSv.exe
        C:\WINDOWS\System\AVG.clean.cmd
        C:\WINDOWS\System\BomDia.com
        C:\WINDOWS\SYSTEM\CMRSS.EXE
        C:\WINDOWS\system\down32.cmd
        C:\WINDOWS\System\drk.exe
        C:\WINDOWS\system\ExplorerXP.exe
        C:\WINDOWS\System\firefox.exe
        C:\WINDOWS\SYSTEM\ICPLDRVX.EXE
        C:\WINDOWS\system\iexplore.exe
        C:\WINDOWS\system\kl.dll
        C:\WINDOWS\SYSTEM\lsass32.exe
        C:\WINDOWS\SYSTEM\mpeg4dec0.dll
        C:\WINDOWS\SYSTEM\msbcs.exe
        C:\WINDOWS\system\msmnsgr.exe
        C:\WINDOWS\System\msmsgc.cmd
        C:\WINDOWS\system\msmsgs.exe
        C:\WINDOWS\system\msn.dat
        C:\WINDOWS\system\msn.dll
        C:\WINDOWS\System\msnmsg.exe
        C:\WINDOWS\System\msnmsgr.cmd
        C:\WINDOWS\system\msnmsgr.exe
        C:\WINDOWS\System\msnmsgs.exe
        C:\WINDOWS\System\msnmsngrss.exe
        C:\WINDOWS\System\servelet.exe
        C:\WINDOWS\system\smsc.exe
        C:\WINDOWS\System\Sound.scr
        C:\WINDOWS\system\svchost.dat
        C:\WINDOWS\system\svchost.exe
        C:\WINDOWS\system\svhost.exe
        C:\WINDOWS\System\syslogon.exe
        C:\WINDOWS\system\taskmam.exe
        C:\WINDOWS\System\taskngr.exe
        C:\WINDOWS\System\WF.exe
        C:\WINDOWS\System\winlogon.exe
        C:\WINDOWS\System\worm.exe
        C:\WINDOWS\SYSTEM\wzip32.exe
        C:\WINDOWS\system\xsmith.scr
        C:\WINDOWS\systemos1.exe
        C:\WINDOWS\sysuatch.exe
        C:\WINDOWS\sysuatch.zip
        C:\WINDOWS\sysuphatch.exe
        C:\WINDOWS\talk32.exe
        C:\WINDOWS\TASKMAN-.exe
        C:\WINDOWS\taskmgr.exe
        C:\WINDOWS\taskmsgs.exe
        C:\WINDOWS\Temp\rundll32.exe
        C:\WINDOWS\Temp\taskngr.exe
        C:\WINDOWS\thunderbird.exe
        C:\WINDOWS\traysssw.exe
        C:\WINDOWS\udll.exe
        C:\WINDOWS\updt.scr
        C:\WINDOWS\virtualdisk.exe
        C:\WINDOWS\win32api.scr
        C:\WINDOWS\winamp.exe
        C:\WINDOWS\windll.exe
        C:\WINDOWS\windows.exe
        C:\WINDOWS\Windows64.scr
        C:\WINDOWS\WindowsSp2.exe
        C:\WINDOWS\WindowsXp2.exe
        C:\WINDOWS\WindowsXPdll.exe
        C:\WINDOWS\WindowsXPnet.exe
        C:\WINDOWS\winhlp.exe
        C:\WINDOWS\winhlp32.dat
        C:\WINDOWS\winlogon.exe
        C:\WINDOWS\winn.exe
        C:\WINDOWS\winnavegador.exe
        C:\WINDOWS\WinNT.exe
        C:\WINDOWS\winnt32.exe
        C:\WINDOWS\winpos.exe
        C:\WINDOWS\winsrvv.exe
        C:\WINDOWS\winsxp32.exe
        C:\WINDOWS\wintech.exe
        C:\WINDOWS\Winupdbc.exe
        C:\WINDOWS\winx.exe
        C:\WINDOWS\winxp.exe
        C:\WINDOWS\wmdplayer.exe
        C:\WINDOWS\wscty32.exe
        C:\WINDOWS\xcodex.exe
        C:\WINDOWS\xisp.exe
        C:\WINDOWS\xjmelr.exe
        C:\WINDOWS\xpos.exe
        C:\WINDOWS\xrapp.exe
        C:\WINDOWS\ying.exe
        C:\WINDOWS\yong.exe
        C:\WINDOWS\Zap.exe
        C:\WINDOWS\ZaZ.exe
        C:\WINDOWS\Zser.exe
        C:\WINDOWS\system32\\bios.exe
        C:\WINDOWS\system32\__delete_on_reboot__d_l_l_v_i_r_t_u_a_l_._e_x_e_
        C:\WINDOWS\system32\__delete_on_reboot__i_c_p_l_d_r_v_x_._e_x_e_
        C:\WINDOWS\system32\11.exe
        C:\WINDOWS\system32\1512.exe
        C:\WINDOWS\system32\22.exe
        C:\WINDOWS\system32\2934.exe
        C:\WINDOWS\system32\33.exe
        C:\WINDOWS\system32\44.exe
        C:\WINDOWS\system32\ahui32.exe
        C:\WINDOWS\system32\aIg.exe
        C:\WINDOWS\system32\alf.exe
        C:\WINDOWS\system32\alg.scr
        C:\WINDOWS\system32\allge.scr
        C:\WINDOWS\system32\amsn.exe
        C:\WINDOWS\system32\AntiVirus.exe
        C:\WINDOWS\system32\Antivirus32.exe
        C:\WINDOWS\system32\ashDisp.exe
        C:\WINDOWS\system32\ashServ.exe
        C:\WINDOWS\system32\ashSv.exe
        C:\WINDOWS\system32\Atsys.ddd
        C:\WINDOWS\system32\Atsys.exe
        C:\WINDOWS\system32\Atualizacao.exe
        C:\WINDOWS\system32\Auto.exe
        C:\WINDOWS\system32\autoexec.bat
        C:\WINDOWS\system32\avg64.exe
        C:\WINDOWS\system32\bios.exe
        C:\WINDOWS\system32\bssys.exe
        C:\WINDOWS\system32\bsys.exe
        C:\WINDOWS\system32\bsys.scr
        C:\WINDOWS\system32\bsyys.scr
        C:\WINDOWS\system32\cartao.scr
        C:\WINDOWS\system32\cbi.exe
        C:\WINDOWS\system32\celcred.scr
        C:\WINDOWS\system32\celular.exe
        C:\WINDOWS\system32\chmod.exe
        C:\WINDOWS\system32\chmod3.exe
        C:\WINDOWS\system32\Cica.exe
        C:\WINDOWS\system32\cica.scr
        C:\WINDOWS\system32\cmrss.dll.exe
        C:\WINDOWS\system32\cmrss.exe
        C:\WINDOWS\system32\cmrss.scr
        C:\WINDOWS\system32\code.exe
        C:\WINDOWS\system32\Com\lssass.exe
        C:\WINDOWS\system32\Config\svchost.exe
        C:\WINDOWS\system32\Config\winlogon.exe
        C:\WINDOWS\system32\csrrs.scr
        C:\WINDOWS\system32\csrs.exe
        C:\WINDOWS\system32\csrs.scr
        C:\WINDOWS\system32\csrs.txt
        C:\WINDOWS\system32\cssrs.scr
        C:\WINDOWS\system32\d1.exe
        C:\WINDOWS\system32\desi.exe
        C:\WINDOWS\system32\desktop.exe
        C:\WINDOWS\system32\dhcp\formsw.exe
        C:\WINDOWS\system32\dhcp\spolsv.exe
        C:\WINDOWS\system32\dhcp\spoolsv.exe
        C:\WINDOWS\system32\dhcp\spoolsvs.exe
        C:\WINDOWS\system32\dhcp\trays.exe
        C:\WINDOWS\system32\disk.exe
        C:\WINDOWS\system32\Diup.exe
        C:\WINDOWS\system32\dllcache\klog.dat
        C:\WINDOWS\system32\dllhostup.exe
        C:\WINDOWS\system32\dllvirtual.dll
        C:\WINDOWS\system32\dllvirtual.exe
        C:\WINDOWS\system32\dllvirtual.js
        C:\WINDOWS\system32\dllvirtual.js
        C:\WINDOWS\system32\dlssd.exe
        C:\WINDOWS\system32\doriot.exe
        C:\WINDOWS\system32\dragon.txt
        C:\WINDOWS\system32\drift.scr
        C:\WINDOWS\system32\drsmartload1135a.exe
        C:\WINDOWS\system32\dsys.scr
        C:\WINDOWS\system32\dxdll\svchost.exe
        C:\WINDOWS\system32\epson.scr
        C:\WINDOWS\system32\Estra.exe
        C:\WINDOWS\system32\ExCorp.exe
        C:\WINDOWS\system32\Exec32.exe
        C:\WINDOWS\system32\explore.exe
        C:\WINDOWS\system32\f1.exe
        C:\WINDOWS\system32\faate32.exe
        C:\WINDOWS\system32\faT.exe
        C:\WINDOWS\system32\file.exe
        C:\WINDOWS\system32\firewall.exe
        C:\WINDOWS\system32\fotos04102006.exe
        C:\WINDOWS\system32\gmail.exe
        C:\WINDOWS\system32\grana.scr
        C:\WINDOWS\system32\gsx2.exe
        C:\WINDOWS\system32\haha.exe
        C:\WINDOWS\system32\help.scr
        C:\WINDOWS\system32\Hide32.exe
        C:\WINDOWS\system32\hostfast.cmd
        C:\WINDOWS\system32\hosts.exe
        C:\WINDOWS\system32\hosts.scr
        C:\WINDOWS\system32\hosts.txt
        C:\WINDOWS\system32\hosts2.scr
        C:\WINDOWS\system32\htssv.exe
        C:\WINDOWS\system32\icone.exe
        C:\WINDOWS\system32\icpldrv.exe
        C:\WINDOWS\system32\icpldrvx.exe
        C:\WINDOWS\system32\icpldrvx.js
        C:\WINDOWS\system32\icpldrvx.js
        C:\WINDOWS\system32\Ie.exe
        C:\WINDOWS\system32\iewq32.exe
        C:\WINDOWS\system32\IEXPLORE.exe
        C:\WINDOWS\system32\iexplorer.dll.exe
        C:\WINDOWS\system32\imglog.scr
        C:\WINDOWS\system32\ImgPaint.exe
        C:\WINDOWS\system32\imgrb.scr
        C:\WINDOWS\system32\imgrbs.scr
        C:\WINDOWS\system32\imgrd.scr
        C:\WINDOWS\system32\imgrt.scr
        C:\WINDOWS\system32\imstcallback.exe
        C:\WINDOWS\system32\Isass.exe
        C:\WINDOWS\system32\Isass.scr
        C:\WINDOWS\system32\isass32.exe
        C:\WINDOWS\system32\issas0x.scr
        C:\WINDOWS\system32\jamaica.exe
        C:\WINDOWS\system32\java.cmd
        C:\WINDOWS\system32\java.scr
        C:\WINDOWS\system32\javajrk.exe
        C:\WINDOWS\system32\javas.exe
        C:\WINDOWS\system32\jucshed.cmd
        C:\WINDOWS\system32\Juegs.exe
        C:\WINDOWS\system32\jusched.exe
        C:\WINDOWS\system32\JVM.exe
        C:\WINDOWS\system32\JVM0.exe
        C:\WINDOWS\system32\JVMa.exe
        C:\WINDOWS\system32\kavsvc32.exe
        C:\WINDOWS\system32\kerlupa.exe
        C:\WINDOWS\system32\kernels32.exe
        C:\WINDOWS\system32\killdesig.exe
        C:\WINDOWS\system32\klpp.exe
        C:\WINDOWS\system32\leetch32.exe
        C:\WINDOWS\system32\logon.com
        C:\WINDOWS\system32\logon1.scr
        C:\WINDOWS\system32\logon2.scr
        C:\WINDOWS\system32\lsass2.exe
        C:\WINDOWS\system32\lsass32.exe
        C:\WINDOWS\system32\lsass47.exe
        C:\WINDOWS\system32\lsasss.exe
        C:\WINDOWS\system32\lsassss.exe
        C:\WINDOWS\system32\malware.exe
        C:\WINDOWS\system32\mess.scr
        C:\WINDOWS\system32\messenger.scr
        C:\WINDOWS\system32\messenger32.scr
        C:\WINDOWS\system32\mgmsgr.exe
        C:\WINDOWS\system32\mkdrxz.exe
        C:\WINDOWS\system32\mkrshcx.exe
        C:\WINDOWS\system32\mrjaskr.exe
        C:\WINDOWS\system32\mrjasmr.exe
        C:\WINDOWS\system32\msbcs.exe
        C:\WINDOWS\system32\msbcs.scr
        C:\WINDOWS\system32\msconf.exe
        C:\WINDOWS\system32\MsgPlus.exe
        C:\WINDOWS\system32\msgrcg32.scr
        C:\WINDOWS\system32\msload.exe
        C:\WINDOWS\system32\msmsgr.exe
        C:\WINDOWS\system32\msn.exe
        C:\WINDOWS\system32\msn.scr
        C:\WINDOWS\system32\MSN_MSS.exe
        C:\WINDOWS\system32\msnfile.exe
        C:\WINDOWS\system32\msng.exe
        C:\WINDOWS\system32\msngr.exe
        C:\WINDOWS\system32\msnix.scr
        C:\WINDOWS\system32\MSNMGS1.exe
        C:\WINDOWS\system32\msnmsgr.exe
        C:\WINDOWS\system32\msnmsgs.exe
        C:\WINDOWS\system32\msnmsnr.exe
        C:\WINDOWS\system32\msnmsnr.scr
        C:\WINDOWS\system32\msnnsgr.exe
        C:\WINDOWS\system32\msnplus.exe
        C:\WINDOWS\system32\msnpop.exe
        C:\WINDOWS\system32\msnus.exe
        C:\WINDOWS\system32\MSNWA.exe
        C:\WINDOWS\system32\msnwisterd.exe
        C:\WINDOWS\system32\msnworm.exe
        C:\WINDOWS\system32\MSOffice.exe
        C:\WINDOWS\system32\msout.exe
        C:\WINDOWS\system32\msreg.exe
        C:\WINDOWS\system32\mssnn.exe
        C:\WINDOWS\system32\msssn.exe
        C:\WINDOWS\system32\Navaps.scr
        C:\WINDOWS\system32\Negdo.exe
        C:\WINDOWS\system32\netburn.scr
        C:\WINDOWS\system32\netepade.scr
        C:\WINDOWS\system32\NetMeeting.exe
        C:\WINDOWS\system32\nfw32.exe
        C:\WINDOWS\system32\nostd.scr
        C:\WINDOWS\system32\notepadd.exe
        C:\WINDOWS\system32\nsnmsgr.exe
        C:\WINDOWS\system32\nsstd.scr
        C:\WINDOWS\system32\nvcpll.exe
        C:\WINDOWS\system32\oddysee.exe
        C:\WINDOWS\system32\office.exe
        C:\WINDOWS\system32\orgut.scr
        C:\WINDOWS\system32\ork.exe
        C:\WINDOWS\system32\orkut_jptsky.exe
        C:\WINDOWS\system32\Outlook Express.exe
        C:\WINDOWS\system32\PerfStringV4.9.dll
        C:\WINDOWS\system32\photopaint.exe
        C:\WINDOWS\system32\photopoint.exe
        C:\WINDOWS\system32\plugim.exe
        C:\WINDOWS\system32\plugin.scr
        C:\WINDOWS\system32\plugin.txt
        C:\WINDOWS\system32\Principal.exe
        C:\WINDOWS\system32\quegrilo.scr
        C:\WINDOWS\system32\Raid_N.exe
        C:\WINDOWS\system32\rdcshost32.exe
        C:\WINDOWS\system32\rdfhost.dll
        C:\WINDOWS\system32\rdihost.dll
        C:\WINDOWS\system32\rdshost.dll
        C:\WINDOWS\system32\rdshost32.exe
        C:\WINDOWS\system32\remote.cmd
        C:\WINDOWS\system32\reterx.exe
        C:\WINDOWS\system32\revolution.exe
        C:\WINDOWS\system32\robin.exe
        C:\WINDOWS\system32\rstwa.ini
        C:\WINDOWS\system32\rstwa.tmp
        C:\WINDOWS\system32\rstwa.tmp
        C:\WINDOWS\system32\sarcaz.scr
        C:\WINDOWS\system32\scamdisk.exe
        C:\WINDOWS\system32\scammdisk.exe
        C:\WINDOWS\system32\scbs.scr
        C:\WINDOWS\system32\Security\Firewall.exe
        C:\WINDOWS\system32\Security\klog.dat
        C:\WINDOWS\system32\Security\WinUpdate.exe
        C:\WINDOWS\system32\segder32.exe
        C:\WINDOWS\system32\segtem32.exe
        C:\WINDOWS\system32\segtem332.exe
        C:\WINDOWS\system32\sender32.exe
        C:\WINDOWS\system32\server.exe
        C:\WINDOWS\system32\service\navupdt2.exe
        C:\WINDOWS\system32\service\services.exe
        C:\WINDOWS\system32\servico.exe
        C:\WINDOWS\system32\servics.exe
        C:\WINDOWS\system32\setupx32.exe
        C:\WINDOWS\system32\sever32.exe
        C:\WINDOWS\system32\sevicess.scr
        C:\WINDOWS\system32\shell32dll.exe
        C:\WINDOWS\system32\SICB.scr
        C:\WINDOWS\system32\simdataconf.dll
        C:\WINDOWS\system32\sistema.exe
        C:\WINDOWS\system32\sistrat.scr
        C:\WINDOWS\system32\Skype.exe
        C:\WINDOWS\system32\smcfg32.exe
        C:\WINDOWS\system32\smics.exe
        C:\WINDOWS\system32\smsc.exe
        C:\WINDOWS\system32\smsc.txt
        C:\WINDOWS\system32\smsl.exe
        C:\WINDOWS\system32\sp2.exe
        C:\WINDOWS\system32\spools.scr
        C:\WINDOWS\system32\spoolsa.scr
        C:\WINDOWS\system32\spoolzha.scr
        C:\WINDOWS\system32\sprY.exe
        C:\WINDOWS\system32\spvspool.exe
        C:\WINDOWS\system32\spwwlsa.scr
        C:\WINDOWS\system32\ssms.scr
        C:\WINDOWS\system32\svch0st.exe
        C:\WINDOWS\system32\SVCH0STl.exe
        C:\WINDOWS\system32\svchoost.exe
        C:\WINDOWS\system32\svchosd.scr
        C:\WINDOWS\system32\svchosdt.scr
        C:\WINDOWS\system32\svchost.scr
        C:\WINDOWS\system32\svchost32.exe
        C:\WINDOWS\system32\svchosted.scr
        C:\WINDOWS\system32\svcmgrs.exe
        C:\WINDOWS\system32\svcsky32.exe
        C:\WINDOWS\system32\svhootss.exe
        C:\WINDOWS\system32\svhoskil.exe
        C:\WINDOWS\system32\svhost.exe
        C:\WINDOWS\system32\svhost.pif
        C:\WINDOWS\system32\svhotss.exe
        C:\WINDOWS\system32\svohost.exe
        C:\WINDOWS\system32\svschost.sys
        C:\WINDOWS\system32\svxosted.scr
        C:\WINDOWS\system32\SwcHost.exe
        C:\WINDOWS\system32\swchosthed.scr
        C:\WINDOWS\system32\sys\smss.exe
        C:\WINDOWS\system32\SYSARC.EXE
        C:\WINDOWS\system32\sysDesktop.scr
        C:\WINDOWS\system32\sysedir.exe
        C:\WINDOWS\system32\syshelps.dll
        C:\WINDOWS\system32\syshosts.dll
        C:\WINDOWS\system32\sysstrat.scr
        C:\WINDOWS\system32\system1591.exe
        C:\WINDOWS\system32\system321.exe
        C:\WINDOWS\system32\system34.exe
        C:\WINDOWS\system32\system64.exe
        C:\WINDOWS\system32\systemuse.cmd
        C:\WINDOWS\system32\systen32.exe
        C:\WINDOWS\system32\systray.scr
        C:\WINDOWS\system32\taskcvrd32.exe
        C:\WINDOWS\system32\taskkmgr.exe
        C:\WINDOWS\system32\tasklist32.exe
        C:\WINDOWS\system32\taskmgrd.scr
        C:\WINDOWS\system32\taskmgrxp.exe
        C:\WINDOWS\system32\taskngr.exe
        C:\WINDOWS\system32\tempatu.exe
        C:\WINDOWS\system32\tempo.exe
        C:\WINDOWS\system32\time.exe
        C:\WINDOWS\system32\tsklist32.exe
        C:\WINDOWS\system32\tskmrg2.scr
        C:\WINDOWS\system32\Ttt.exe
        C:\WINDOWS\system32\unknown32.exe
        C:\WINDOWS\system32\untitleds32.exe
        C:\WINDOWS\system32\updated.exe
        C:\WINDOWS\system32\updatexp.exe
        C:\WINDOWS\system32\urlmsnlink.dat
        C:\WINDOWS\system32\vsmon.exe
        C:\WINDOWS\system32\warning.exe
        C:\WINDOWS\system32\wcntfy.exe
        C:\WINDOWS\system32\Win 98.exe
        C:\WINDOWS\system32\Win XP.exe
        C:\WINDOWS\system32\win32config.exe
        C:\WINDOWS\system32\win32dlll.exe
        C:\WINDOWS\system32\Windows Update.exe
        C:\WINDOWS\system32\Windows.scr
        C:\WINDOWS\system32\Windows32.exe
        C:\WINDOWS\system32\windserv.exe
        C:\WINDOWS\system32\winHelp.exe
        C:\WINDOWS\system32\winjava.scr
        C:\WINDOWS\system32\winstall.exe
        C:\WINDOWS\system32\WinUpdate.exe
        C:\WINDOWS\system32\winupdate128.exe
        C:\WINDOWS\system32\winUpdateNew.exe
        C:\WINDOWS\system32\winupdbc.exe
        C:\WINDOWS\system32\Winuser.exe
        C:\WINDOWS\system32\wlm.scr
        C:\WINDOWS\system32\wmsip.dll
        C:\WINDOWS\system32\work.exe
        C:\WINDOWS\system32\WorkFile.exe
        C:\WINDOWS\system32\wormmsn.scr
        C:\WINDOWS\system32\wpabaln32.exe
        C:\WINDOWS\system32\wpabalnm.exe
        C:\WINDOWS\system32\wsass32.exe
        C:\WINDOWS\system32\wsnctfy.exe
        C:\WINDOWS\system32\wsyial.exe
        C:\WINDOWS\system32\wuaucltr.exe
        C:\WINDOWS\system32\wzip32.exe
        C:\WINDOWS\system32\Xeyu.exe
        C:\WINDOWS\system32\xkykdldc.bat
        C:\WINDOWS\system32\xphost.scr
        C:\WINDOWS\system32\Xsfr.exe
        C:\WINDOWS\system32\xsmith.scr
        C:\WINDOWS\system32\ZaZ.exe
        1. jlpjlp Contributeur sécurité
          supprime ce qui est trouvé avec msn fix

          http://sosvirus.changelog.fr/MSNFix.zip

          Décompresse-le et double clic sur le fichier MSNFix.bat.
          - Exécute l'option R.
          --Si l'infection est détectée, exécute l'option N
          - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

          Note :
          Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
          Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
          2. Sofia29 Auteur
            merci beaucoup, j'ai enfin réussi à me débarasser de ça!

            Pour cela, j'ai utilisé MSNFix, qui m'a débarrasser de ce qui me posait problème, puis, j'ai réinstallé un nouveau msn et tout fonctionne pour le mieux.

            Merci beaucoup