Pages explorer CID intempestif
Bonjour,
J ai des pages explorer qui s affichent aleatoirement avec des pubs et pour intituler CID au debut.
Je n arrive pas a stopper ca.
Voici mon rapport HijackThis :
Logfile of HijackThis v1.99.1
Scan saved at 15:46:43, on 05/08/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\temp1.exe
C:\WINDOWS\System32\rmctrl.exe
C:\WINDOWS\TPPALDR.EXE
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\Ati2evxx.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\emule\emule.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Documents and Settings\xx\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.guanahrqxadnlnoodjduap.com/OWPD0RfiVvkNQKi1Gd/K9Rbww_shRgShscjvSRfYNCvg8rtXbwiiXoLoXVyF9BRf.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.com/en
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Orange UK
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Orange - {4E7BD74F-2B8D-469E-A1FB-F862B587B57D} - C:\PROGRA~1\orange3\orange3.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Orange - {4E7BD74F-2B8D-469E-A1FB-F862B587B57D} - C:\PROGRA~1\orange3\orange3.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [5qdEGEER] C:\WINDOWS\anntxr.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [TaskMon] C:\WINDOWS\System32\taskmon.exe
O4 - HKLM\..\Run: [bO²ùð!×y-¯Œ] C:\WINDOWS\anntxr.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKLM\..\Run: [up mp3 dart safe] C:\Documents and Settings\All Users\Application Data\32 Ref Up Mp3\Army List.exe
O4 - HKLM\..\Run: [Ball Eq Fast Safe] C:\Documents and Settings\All Users\Application Data\Tray Seek Safe 32\Load htm two.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [seekdownload] C:\DOCUME~1\xx\APPLIC~1\BEEPON~1\DashAxis.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: orange search - file://C:\Program Files\ORANGE3\Cache\SelectedContextSearch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.com/en
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/3049de866c38ac6a7606/netzip/RdxIE601_fr.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O17 - HKLM\System\CS1\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O17 - HKLM\System\CS2\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Quelqu un aurait une solution?
Merci
J ai des pages explorer qui s affichent aleatoirement avec des pubs et pour intituler CID au debut.
Je n arrive pas a stopper ca.
Voici mon rapport HijackThis :
Logfile of HijackThis v1.99.1
Scan saved at 15:46:43, on 05/08/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\temp1.exe
C:\WINDOWS\System32\rmctrl.exe
C:\WINDOWS\TPPALDR.EXE
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\Ati2evxx.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\emule\emule.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Documents and Settings\xx\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.guanahrqxadnlnoodjduap.com/OWPD0RfiVvkNQKi1Gd/K9Rbww_shRgShscjvSRfYNCvg8rtXbwiiXoLoXVyF9BRf.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.com/en
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Orange UK
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Orange - {4E7BD74F-2B8D-469E-A1FB-F862B587B57D} - C:\PROGRA~1\orange3\orange3.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Orange - {4E7BD74F-2B8D-469E-A1FB-F862B587B57D} - C:\PROGRA~1\orange3\orange3.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [5qdEGEER] C:\WINDOWS\anntxr.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [TaskMon] C:\WINDOWS\System32\taskmon.exe
O4 - HKLM\..\Run: [bO²ùð!×y-¯Œ] C:\WINDOWS\anntxr.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKLM\..\Run: [up mp3 dart safe] C:\Documents and Settings\All Users\Application Data\32 Ref Up Mp3\Army List.exe
O4 - HKLM\..\Run: [Ball Eq Fast Safe] C:\Documents and Settings\All Users\Application Data\Tray Seek Safe 32\Load htm two.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [seekdownload] C:\DOCUME~1\xx\APPLIC~1\BEEPON~1\DashAxis.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: orange search - file://C:\Program Files\ORANGE3\Cache\SelectedContextSearch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.com/en
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/3049de866c38ac6a7606/netzip/RdxIE601_fr.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O17 - HKLM\System\CS1\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O17 - HKLM\System\CS2\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Quelqu un aurait une solution?
Merci
Configuration: Windows XP Firefox 1.0.4
25 réponses
Résumé de la discussion
Le problème décrit une infection où des pages d’Explorateur s’affichent aléatoirement avec des publicités et l’intitulé CID, signe d’une compromission du navigateur et du système. Plusieurs outils et méthodes sont discutés pour nettoyer la machine, notamment HijackThis et l’identification des éléments de démarrage suspects. Les réponses proposent des mesures concrètes comme OTMoveIt, Flash Disinfector, et la suppression des fichiers suspects tels que temp1.exe et svchost.exe dans System32. D'autres observations indiquent que des éléments DNS et des services Windows peuvent maintenir l’infection, et qu’une désactivation temporaire de la restauration sous XP peut être préconisée avant un nouveau scan.
-
Télécharge lopxp
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
dezippe le (clic droit dessus > extraire tout)
et lance lopxpmh.bat en double-cliquant dessus
quand il à terminé, un rapport s'ouvre , copie et colle le contenu dans ta réponse.
A+
-
ContributeurBonjour,
Hé ben dis donc, il y a la guerre dans cet ordi :) As-tu un pare-feu ? Si oui, lequel ?
Ouvre Hijackthis et clique sur "Do a system scan only" et coche ces lignes :
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [5qdEGEER] C:\WINDOWS\anntxr.exe
O4 - HKLM\..\Run: [TaskMon] C:\WINDOWS\System32\taskmon.exe
O4 - HKLM\..\Run: [bO²ùð!×y-¯Œ] C:\WINDOWS\anntxr.exe
O4 - HKLM\..\Run: [up mp3 dart safe] C:\Documents and Settings\All Users\Application Data\32 Ref Up Mp3\Army List.exe
O4 - HKLM\..\Run: [Ball Eq Fast Safe] C:\Documents and Settings\All Users\Application Data\Tray Seek Safe 32\Load htm two.exe
O4 - HKCU\..\Run: [seekdownload] C:\DOCUME~1\xx\APPLIC~1\BEEPON~1\DashAxis.exe
O8 - Extra context menu item: orange search - file://C:\Program Files\ORANGE3\Cache\SelectedContextSearch.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
Puis quand tu as coché ces lignes, clique sur "Fix Checked"
==================================================================
Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
==================================================================
Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
~Double-clique sur OTMoveIt.exe afin de le lancer.
~Sélectionne TOUS les emplacements suivants :
tu specifies le chemin exact de ton dossier dans le bloc note par exemple
---> Clique-droit sur ces fichiers et tu clique sur "Copier"
C:\WINDOWS\System32\temp1.exe
C:\WINDOWS\anntxr.exe
Retourne sur OTMoveIt, fais un Clique-droit sur le cadre de gauche puis choisis Coller.
~Clique maintenant surMoveIt!
!! Si un fichier ou dossier ne peut être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES
==================================================================
Rends toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clique sur parcourir et cherche ce fichier :
C:\WINDOWS\svchost.exe
Clique sur send.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
ENSUITE TU FERAS LA MEME MANIPULATION AVEC CE FICHIER :
C:\WINDOWS\System32\taskmon.exe
BONNE CHANCE !
-
Voici le resultat de lopxp
Rapport lopxpMH2 version 2.0 fait à 16:14:39,15 le 05/08/2007
C:\Documents and Settings\xx\Bureau
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\Administrateur\Application Data
07/07/2007 12:57 <REP> .
07/07/2007 12:57 <REP> ..
07/07/2007 12:57 <REP> Microsoft
07/07/2007 12:57 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 6 266 482 688 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data
07/07/2007 12:57 <REP> .
07/07/2007 12:57 <REP> ..
07/07/2007 12:57 <REP> Microsoft
07/07/2007 12:59 4 240 656 IconCache.db
1 fichier(s) 4 240 656 octets
3 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\All Users\Application Data
01/01/2003 00:05 <REP> .
01/01/2003 00:05 <REP> ..
03/08/2007 18:03 <REP> 32 Ref Up Mp3
30/10/2004 16:40 <REP> Apple Computer
01/01/2003 00:33 <REP> CyberLink
11/11/2004 20:19 <REP> free body bleh five
03/08/2007 20:36 <REP> Lavasoft
29/04/2005 22:15 <REP> McAfee.com
01/01/2003 00:05 <REP> Microsoft
09/01/2004 00:28 <REP> QuickTime
03/08/2007 23:39 <REP> Real
27/04/2005 22:17 <REP> Spybot - Search & Destroy
03/08/2007 18:03 <REP> Tray Seek Safe 32
01/01/2003 00:05 62 desktop.ini
1 fichier(s) 62 octets
13 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\Default User\Application Data
01/01/2003 00:05 <REP> .
01/01/2003 00:05 <REP> ..
01/01/2003 00:05 <REP> Microsoft
01/01/2003 00:05 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
01/01/2003 00:05 <REP> .
01/01/2003 00:05 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\LocalService\Application Data
01/01/2003 00:17 <REP> .
01/01/2003 00:17 <REP> ..
20/05/2005 20:42 <REP> Beep One Setup
20/05/2005 20:39 <REP> Macromedia
01/01/2003 00:17 <REP> Microsoft
0 fichier(s) 0 octets
5 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
01/01/2003 00:17 <REP> .
01/01/2003 00:17 <REP> ..
01/01/2003 00:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\NetworkService\Application Data
01/01/2003 00:17 <REP> .
01/01/2003 00:17 <REP> ..
01/01/2003 00:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
01/01/2003 00:17 <REP> .
01/01/2003 00:17 <REP> ..
01/01/2003 00:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\xx\Application Data
01/01/2003 00:17 <REP> .
01/01/2003 00:17 <REP> ..
12/11/2003 20:51 <REP> Adobe
30/12/2003 21:28 <REP> Ahead
30/10/2004 16:41 <REP> Apple Computer
11/11/2004 20:19 <REP> Beep One Setup
23/06/2005 17:21 <REP> BitTorrent
25/12/2003 22:59 <REP> CyberLink
17/10/2005 21:05 <REP> dvdcss
04/07/2007 19:55 <REP> eMule
02/01/2003 09:55 <REP> Help
01/01/2003 00:17 <REP> Identities
12/11/2003 20:51 <REP> InterTrust
09/05/2006 19:30 <REP> iShell
14/11/2003 19:57 <REP> Kazaa Lite
27/04/2005 21:54 <REP> Lavasoft
11/11/2003 21:34 <REP> Macromedia
23/01/2006 22:42 <REP> Media Player Classic
01/01/2003 00:17 <REP> Microsoft
13/03/2004 16:36 <REP> Mozilla
24/08/2004 21:41 <REP> PC Sync
24/11/2003 20:56 <REP> Real
15/11/2003 21:46 <REP> Sun
02/07/2004 23:18 <REP> Talkback
06/05/2004 10:06 <REP> Visicom Media
22/02/2005 02:17 <REP> vlc
17/11/2003 23:22 <REP> Yahoo! Messenger
01/01/2003 00:17 62 desktop.ini
26/01/2004 23:56 17 144 GDIPFONTCACHEV1.DAT
2 fichier(s) 17 206 octets
27 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Documents and Settings\xx\Local Settings\Application Data
01/01/2003 00:17 <REP> .
01/01/2003 00:17 <REP> ..
19/07/2005 19:04 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
30/10/2004 16:41 <REP> Apple Computer
02/01/2003 09:55 <REP> Help
14/11/2003 19:21 <REP> Identities
01/01/2003 00:17 <REP> Microsoft
03/08/2004 22:50 <REP> Nokia
10/11/2003 21:41 186 880 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24/04/2004 22:18 63 664 GDIPFONTCACHEV1.DAT
01/01/2003 00:21 4 281 112 IconCache.db
3 fichier(s) 4 531 656 octets
8 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
01/01/2003 00:16 <REP> .
01/01/2003 00:16 <REP> ..
01/01/2003 00:16 <REP> Microsoft
01/01/2003 00:16 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 6 266 417 152 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
01/01/2003 00:16 <REP> .
01/01/2003 00:16 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 6 266 417 152 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\A72E0F1891858800.job
G ;zÓS8E¦Î‹±l…F À <
s "€!×
/ c : \ d o c u m e ~ 1 \ x x \ a p p l i c ~ 1 \ b e e p o n ~ 1 \ b o l d 4 f o u r . e x e x x 0 Í
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E08A-0F80
Répertoire de C:\Program Files
03/08/2007 23:39 <REP> .
03/08/2007 23:39 <REP> ..
10/11/2003 23:31 <REP> ACE Mega CoDecS Pack
30/12/2003 16:23 <REP> Ad-aware
27/04/2004 23:13 <REP> Adobe
03/12/2004 19:28 <REP> Ahead
29/12/2003 22:45 <REP> AIDA32 - Personal System Information
01/01/2003 00:20 <REP> Analog Devices
02/01/2003 09:52 <REP> ATI Technologies
29/04/2005 23:36 <REP> Audacity
03/08/2007 18:03 <REP> Beep One Setup
27/06/2007 17:42 <REP> Belkin
07/07/2007 15:25 <REP> BitTorrent
28/04/2004 18:03 <REP> Boson Router Simulator
17/01/2004 19:24 <REP> Boson Software
23/06/2005 20:43 <REP> C2Media
11/11/2003 20:48 <REP> Cisco
05/12/2003 21:21 <REP> Common Files
01/01/2003 00:10 <REP> ComPlus Applications
18/04/2004 16:34 <REP> CyberLink
15/11/2005 19:41 <REP> directx
10/11/2003 21:50 <REP> DivX
19/07/2005 20:36 <REP> D-Tools
20/08/2005 15:59 <REP> Easy CD-DA Extractor 8
04/07/2007 19:56 <REP> emule
07/07/2007 13:28 <REP> ESET
03/08/2007 23:23 <REP> Fichiers communs
12/10/2004 12:24 <REP> FileFlow
14/07/2007 19:57 <REP> FileZilla
26/12/2003 01:04 <REP> FusionSoft DVD Player XP
29/12/2003 22:28 <REP> Grisoft
10/11/2003 21:38 806 INSTALL.LOG
04/08/2007 12:50 <REP> Internet Explorer
29/06/2007 20:26 <REP> Inventel
07/07/2005 23:06 <REP> iPod
07/07/2005 23:06 <REP> iTunes
19/07/2005 19:05 <REP> Java
29/04/2005 23:37 <REP> Kazaa Lite K++
03/08/2007 20:36 <REP> Lavasoft
29/04/2005 23:37 <REP> LeechFTP
10/10/2005 20:30 <REP> LG
02/11/2006 22:22 <REP> Matroska Pack
29/04/2005 22:15 <REP> McAfee.com
03/08/2007 23:39 <REP> Media Player Classic
29/12/2003 22:45 <REP> Messenger
23/06/2005 20:43 <REP> Messenger Plus! 3
01/01/2003 00:14 <REP> microsoft frontpage
04/10/2005 17:50 <REP> Microsoft IntelliPoint
04/10/2005 17:50 <REP> Microsoft IntelliType Pro
07/04/2004 15:00 <REP> Microsoft Office
07/04/2004 14:59 <REP> Microsoft Visual Studio
07/04/2004 15:00 <REP> Microsoft Works
07/04/2004 15:01 <REP> Microsoft.NET
01/01/2003 00:12 <REP> Movie Maker
31/05/2005 18:37 <REP> Mozilla Firefox
13/03/2004 16:35 <REP> mozilla.org
01/01/2003 00:10 <REP> MSN
01/01/2003 00:10 <REP> MSN Gaming Zone
20/06/2005 22:01 <REP> MSN Messenger
07/05/2005 19:20 <REP> MSXML 4.0
07/05/2005 19:24 <REP> NetMeeting
03/08/2004 23:17 <REP> Nokia
29/06/2007 20:27 <REP> Orange
29/06/2007 20:27 <REP> orange3
05/12/2003 21:22 <REP> Outlook Express
23/12/2004 14:33 <REP> PowerQuest
07/07/2005 23:06 <REP> QuickTime
09/01/2004 00:28 <REP> QuickTime Alternative
24/11/2003 20:56 <REP> Real
03/08/2007 23:43 <REP> Real Alternative
12/07/2005 22:16 <REP> Samsung
05/11/2006 14:29 <REP> Satsuki Decoder Pack
01/01/2003 00:12 <REP> Services en ligne
07/07/2007 13:02 <REP> Spybot - Search & Destroy
22/02/2005 17:18 <REP> VideoLAN
25/01/2004 22:41 <REP> Webteh
24/08/2004 21:23 <REP> WIDCOMM
03/08/2007 23:19 <REP> Winamp
29/04/2005 23:37 <REP> Windows Media Player
29/12/2003 22:45 <REP> Windows NT
22/04/2004 15:06 <REP> WinRAR
29/04/2005 22:13 <REP> WinZip
01/01/2003 00:14 <REP> xerox
1 fichier(s) 806 octets
82 Rép(s) 6 266 408 960 octets libres
******************************************
## Popups autorisées
* Internet Explorer
* Mozilla Firefox (1 autorisé 2 interdit)
---------- C:\DOCUMENTS AND SETTINGS\XX\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\DEFAULT.42B\HOSTPERM.1
******************************************
## Registre
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.guanahrqxadnlnoodjduap.com/OWPD0RfiVvkNQKi1Gd/K9Rbww_shRgShscjvSRfYNCvg8rtXbwiiXoLoXVyF9BRf.html
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
up mp3 dart safe REG_SZ C:\Documents and Settings\All Users\Application Data\32 Ref Up Mp3\Army List.exe
Ball Eq Fast Safe REG_SZ C:\Documents and Settings\All Users\Application Data\Tray Seek Safe 32\Load htm two.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
seekdownload REG_SZ C:\DOCUME~1\xx\APPLIC~1\BEEPON~1\DashAxis.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\blehfivebooklogo]
command REG_SZ C:\Documents and Settings\All Users\Application Data\free body bleh five\Find start.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Nokia Tray Application]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Nokia Tray Application
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
Merci pour l aide! -
suit les conseils de darkiller
-
Le rapport du Navilog1.exe est le suivant :
Search Navipromo version 2.0.5 commencé le 05/08/2007 à 16:41:49,48
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\xx\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.
[+] Started on 08/05/07 at 16:41:50.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/05/07 at 16:48:15 (return code = 0).
*** Recherche fichiers ***
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********
3)Recherche Certificats : -
tres bien , continue
-
Le rapport du "virustotal" pour le fichier:
C:\WINDOWS\svchost.exe
AhnLab-V3 2007.8.3.0 2007.08.03 Dropper/Downloader.70207
AntiVir 7.4.0.57 2007.08.03 TR/Drop.Small.apl
Authentium 4.93.8 2007.08.03 W32/Dropper.BMZ
Avast 4.7.1029.0 2007.08.05 Win32:Agent-ILR
AVG 7.5.0.476 2007.08.04 Generic.VDU
BitDefender 7.2 2007.08.05 Trojan.Dropper.Small.APL
CAT-QuickHeal 9.00 2007.08.04 TrojanDropper.Small.apl
ClamAV 0.91 2007.08.05 Trojan.Dropper-829
DrWeb 4.33 2007.08.05 Trojan.MulDrop.4181
eSafe 7.0.15.0 2007.07.31 Win32.Small.apl
eTrust-Vet 31.1.5032 2007.08.04 Win32/Perlovga.A
Ewido 4.0 2007.08.03 Dropper.Small.apl
FileAdvisor 1 2007.08.05 High threat detected
Fortinet 2.91.0.0 2007.08.05 W32/Perlovga
F-Prot 4.3.2.48 2007.08.03 W32/Dropper.BMZ
F-Secure 6.70.13030.0 2007.08.03 Trojan-Dropper.Win32.Small.apl
Ikarus T3.1.1.8 2007.08.05 Trojan-Dropper.Win32.Small.apl
Kaspersky 4.0.2.24 2007.08.05 Trojan-Dropper.Win32.Small.apl
McAfee 5090 2007.08.03 W32/Perlovga
Microsoft 1.2704 2007.08.05 Backdoor:Win32/Small!175E
NOD32v2 2438 2007.08.05 Win32/TrojanDropper.Small.APL
Norman 5.80.02 2007.08.03 W32/Smalldrp.JHW
Panda 9.0.0.4 2007.08.05 Trj/Dropper.UN
Prevx1 V2 2007.08.05 Generic.Malware
Rising 19.34.40.00 2007.08.03 Dropper.Tiny.g
Sophos 4.19.0 2007.08.01 Troj/Dropper-LC
Sunbelt 2.2.907.0 2007.08.04 Trojan-Dropper.Win32.Small.apl
Symantec 10 2007.08.05 Backdoor.Formador
TheHacker 6.1.7.162 2007.08.04 Trojan/Dropper.Small.apl
VBA32 3.12.2.2 2007.08.04 Trojan-Dropper.Win32.Small.apl
VirusBuster 4.3.26:9 2007.08.04 -
Webwasher-Gateway 6.0.1 2007.08.03 Trojan.Drop.Small.apl
Additional information
File size: 70207 bytes
MD5: 1d4c07370babee309401a73ebaa64f58
SHA1: 42ac5ff66e21f7e3b7efb150ab931e3c56247253
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=1d4c07370babee309401a73ebaa64f58
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=14A8E9663FC0E0751264012FA66FDA00FF69CBFE
Le fichier suivant n existe pas donc pas pu lancer de scan
C:\WINDOWS\System32\taskmon.exe
Quel est la suite?
Merci encore! -
Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
~Double-clique sur OTMoveIt.exe afin de le lancer.
~Sélectionne TOUS les emplacements suivants :
tu specifies le chemin exact de ton dossier dans le bloc note par exemple
---> Clique-droit sur ces fichiers et tu clique sur "Copier"
C:\WINDOWS\System32\temp1.exe
C:\WINDOWS\anntxr.exe
C:\WINDOWS\svchost.exe
Retourne sur OTMoveIt, fais un Clique-droit sur le cadre de gauche puis choisis Coller.
~Clique maintenant surMoveIt!
!! Si un fichier ou dossier ne peut être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES
-
Le fichier anntxr.exe je ne le trouve pas et le fichier svchost.exe se trouve dans le dossier
system 32 et aussi C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1
Est le meme? Dois je le supprimer aussi dans MoveIt? -
non, juste celui dans windows : C:\WINDOWS\svchost.exe
-
Il n existe pas ce fichier dans C:\WINDOWS
Je n ai donc supprimer que le fichier C:\WINDOWS\System32\temp1.exe et j ai reboote mon pc. -
ok, remet un log hijackthis
-
Voila le nouveau log
Logfile of HijackThis v1.99.1
Scan saved at 18:10:21, on 05/08/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\rmctrl.exe
C:\WINDOWS\TPPALDR.EXE
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\imapi.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\xx\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.guanahrqxadnlnoodjduap.com/OWPD0RfiVvkNQKi1Gd/K9Rbww_shRgShscjvSRfYNCvg8rtXbwiiXoLoXVyF9BRf.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.com/en
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Orange UK
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Orange - {4E7BD74F-2B8D-469E-A1FB-F862B587B57D} - C:\PROGRA~1\orange3\orange3.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Orange - {4E7BD74F-2B8D-469E-A1FB-F862B587B57D} - C:\PROGRA~1\orange3\orange3.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [F5D9050] C:\Program Files\Belkin\F5D9050\Belkinwcui.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [seekdownload] C:\DOCUME~1\xx\APPLIC~1\BEEPON~1\DashAxis.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.com/en
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/3049de866c38ac6a7606/netzip/RdxIE601_fr.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O17 - HKLM\System\CS1\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O17 - HKLM\System\CS2\Services\Tcpip\..\{00D58E26-638B-4804-B4F8-5EBB1F413330}: NameServer = 84.64.236.249
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe -
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\DOCUME~1\xx\APPLIC~1\BEEPON~1\DashAxis.exe
Clique sur send.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse. -
voila le resultat
Antivirus Version Last Update Result
AhnLab-V3 2007.8.3.0 2007.08.03 -
AntiVir 7.4.0.57 2007.08.03 -
Authentium 4.93.8 2007.08.03 -
Avast 4.7.1029.0 2007.08.05 Win32:Obfuscated-BPS
AVG 7.5.0.476 2007.08.05 -
BitDefender 7.2 2007.08.05 Trojan.FatObfus.AK
CAT-QuickHeal 9.00 2007.08.04 -
ClamAV 0.91 2007.08.05 -
DrWeb 4.33 2007.08.05 Trojan.Packed.149
eSafe 7.0.15.0 2007.07.31 -
eTrust-Vet 31.1.5032 2007.08.04 -
Ewido 4.0 2007.08.05 -
FileAdvisor 1 2007.08.05 -
Fortinet 2.91.0.0 2007.08.05 -
F-Prot 4.3.2.48 2007.08.03 -
F-Secure 6.70.13030.0 2007.08.03 Trojan.Win32.Obfuscated.en
Ikarus T3.1.1.8 2007.08.05 -
Kaspersky 4.0.2.24 2007.08.05 Trojan.Win32.Obfuscated.en
McAfee 5090 2007.08.03 -
Microsoft 1.2704 2007.08.05 -
NOD32v2 2438 2007.08.05 -
Norman 5.80.02 2007.08.03 -
Panda 9.0.0.4 2007.08.05 -
Rising 19.34.40.00 2007.08.03 Trojan.FatObfus.o
Sophos 4.19.0 2007.08.01 -
Sunbelt 2.2.907.0 2007.08.04 VIPRE.Suspicious
Symantec 10 2007.08.05 -
TheHacker 6.1.7.162 2007.08.04 -
VBA32 3.12.2.2 2007.08.04 MalwareScope.Trojan-Downloader.Obfuscated.2
VirusBuster 4.3.26:9 2007.08.05 -
Webwasher-Gateway 6.0.1 2007.08.03 Win32.Malware.gen (suspicious)
Additional information
File size: 532992 bytes
MD5: d71a535779c19d6640deca714a70854c
SHA1: 0f5a2825bcd6c8b9b39fb6f07f902b58f65ae061
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. -
fait un scan ici
https://www.bitdefender.fr/
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.
tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie colle le résultat ici
-
J utilise Firefox comme navigateur et Bitdefender ne se lance qu a partie d IE que j ai donc du reinstaller
a partir d ajout de composants.
Quand j ai lance IE la page CID est de nouveau apparu. Malgres tout ce que j ai fait cela ne resoud pas ce probleme?
Bitdefender est actuellement en plein scan est apparement ca va prendre un peu de temps.
Je mettrais le resultat du scan des que c est fini.
Merci encore! -
tres bien, courage
-
ContributeurRe,
Pour information,
le fichier
C:\WINDOWS\System32\temp1.exe
C:\WINDOWS\svchost.exe
Faisaient, je pense partis, de l'infection LOP.
-
Voici le resultat de Bitdefender:
BitDefender Online Scanner
Rapport d'analyse généré à: Sun, Aug 05, 2007 - 21:06:37
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
Statistiques
Temps 02:24:12
Fichiers 413404
Directoires 7938
Secteurs de boot 5
Archives 1287
Paquets programmes 34451
Résultats
Virus identifiés 43
Fichiers infectés 258
Fichiers suspects 0
Avertissements 0
Désinfectés 0
Fichiers effacés 255
Info sur les moteurs
Définition virus 689076
Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins 14
Archive des plugins 38
Unpack des plugins 6
E-mail plugins 6
Système plugins 1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives Oui
Analyser paquets programmes
Oui
Analyse des fichier
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\autorun.inf
Infecté par: Trojan.Autorun.EU
C:\autorun.inf
Echec de la désinfection
C:\autorun.inf
Supprimé
C:\copy.exe
Infecté par: Backdoor.Hupigon.ADI
C:\copy.exe
Echec de la désinfection
C:\copy.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\32 Ref Up Mp3\Army List.exe
Infecté par: Trojan.FatObfus.AF
C:\Documents and Settings\All Users\Application Data\32 Ref Up Mp3\Army List.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\32 Ref Up Mp3\Army List.exe
Echec de la suppression
C:\Documents and Settings\All Users\Application Data\free body bleh five\armyfive.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\All Users\Application Data\free body bleh five\armyfive.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\armyfive.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\Beep Cake.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\All Users\Application Data\free body bleh five\Beep Cake.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\Beep Cake.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\bind tray.exe
nfecté par: Trojan.Swizzor.CZ
C:\Documents and Settings\All Users\Application Data\free body bleh five\bind tray.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\bind tray.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\bolt trust.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\All Users\Application Data\free body bleh five\bolt trust.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\bolt trust.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\Build Ref.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\Documents and Settings\All Users\Application Data\free body bleh five\Build Ref.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\Build Ref.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\Find start.exe
Infecté par: Trojan.Downloader.Swizzor.DV
C:\Documents and Settings\All Users\Application Data\free body bleh five\Find start.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\Insidetray.exe
Infecté par: Trojan.Swizzor.BR
C:\Documents and Settings\All Users\Application Data\free body bleh five\Insidetray.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\Insidetray.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\Inter bash.exe
Infecté par: Trojan.Downloader.Swizzor.CA
C:\Documents and Settings\All Users\Application Data\free body bleh five\Inter bash.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\Inter bash.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\Lite wma.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\All Users\Application Data\free body bleh five\Lite wma.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\Lite wma.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\memosoftware.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\All Users\Application Data\free body bleh five\memosoftware.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\memosoftware.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\mfcdseek.exe
Infecté par: Trojan.Downloader.Swizzor.CN
C:\Documents and Settings\All Users\Application Data\free body bleh five\mfcdseek.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\mfcdseek.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\multimeal.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\All Users\Application Data\free body bleh five\multimeal.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\multimeal.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\Proxy Store.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\Documents and Settings\All Users\Application Data\free body bleh five\Proxy Store.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\Proxy Store.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\TransBags.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\All Users\Application Data\free body bleh five\TransBags.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\TransBags.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\Wavedeaf.exe
Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\All Users\Application Data\free body bleh five\Wavedeaf.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\Wavedeaf.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\free body bleh five\WinCdrom.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\Documents and Settings\All Users\Application Data\free body bleh five\WinCdrom.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\free body bleh five\WinCdrom.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\Tray Seek Safe 32\Load htm two.exe
Infecté par: Trojan.Obfuscated.GZ
C:\Documents and Settings\All Users\Application Data\Tray Seek Safe 32\Load htm two.exe
Echec de la désinfection
C:\Documents and Settings\All Users\Application Data\Tray Seek Safe 32\Load htm two.exe
Supprimé
C:\Documents and Settings\LocalService\Application Data\Beep One Setup\DashAxis.exe
Infecté par: Trojan.Lopad.M
C:\Documents and Settings\LocalService\Application Data\Beep One Setup\DashAxis.exe
Echec de la désinfection
C:\Documents and Settings\LocalService\Application Data\Beep One Setup\DashAxis.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\abeyqcoo.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\xx\Application Data\Beep One Setup\abeyqcoo.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\abeyqcoo.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\bcozufjz.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\xx\Application Data\Beep One Setup\bcozufjz.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\bcozufjz.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\boldcastelse.exe
Infecté par: Trojan.Obfuscated.GZ
C:\Documents and Settings\xx\Application Data\Beep One Setup\boldcastelse.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\boldcastelse.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\bupcwmle.exe
Infecté par: Trojan.FatObfus.AF
C:\Documents and Settings\xx\Application Data\Beep One Setup\bupcwmle.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\ceodtxru.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\Documents and Settings\xx\Application Data\Beep One Setup\ceodtxru.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\ceodtxru.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\DashAxis.exe
Infecté par: Trojan.FatObfus.AK
C:\Documents and Settings\xx\Application Data\Beep One Setup\DashAxis.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\DashAxis.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\fsxbthkl.exe
Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\xx\Application Data\Beep One Setup\fsxbthkl.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\fsxbthkl.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\gduzxjxb.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\xx\Application Data\Beep One Setup\gduzxjxb.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\gduzxjxb.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\iuuszdio.exe
Infecté par: Trojan.Swizzor.CZ
C:\Documents and Settings\xx\Application Data\Beep One Setup\iuuszdio.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\iuuszdio.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\jztgqitv.exe
Infecté par: Trojan.Downloader.Swizzor.CC
C:\Documents and Settings\xx\Application Data\Beep One Setup\jztgqitv.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\jztgqitv.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\kejkzito.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\xx\Application Data\Beep One Setup\kejkzito.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\kejkzito.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\kkgrdirh.exe
Infecté par: Trojan.Downloader.Swizzor.DJ
C:\Documents and Settings\xx\Application Data\Beep One Setup\kkgrdirh.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\kkgrdirh.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\owns else chin idol.exe
Infecté par: Trojan.FatObfus.AG
C:\Documents and Settings\xx\Application Data\Beep One Setup\owns else chin idol.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\parkleoc.exe
Infecté par: Trojan.Downloader.Swizzor.DV
C:\Documents and Settings\xx\Application Data\Beep One Setup\parkleoc.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\shwuctbj.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\xx\Application Data\Beep One Setup\shwuctbj.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\shwuctbj.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\ujbivhfj.exe
Infecté par: Trojan.Swizzor.BR
C:\Documents and Settings\xx\Application Data\Beep One Setup\ujbivhfj.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\ujbivhfj.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\venqeijh.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\xx\Application Data\Beep One Setup\venqeijh.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\venqeijh.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\vepsfviv.exe
Infecté par: Trojan.Swizzor.X
C:\Documents and Settings\xx\Application Data\Beep One Setup\vepsfviv.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\vepsfviv.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\vfcxiewu.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\Documents and Settings\xx\Application Data\Beep One Setup\vfcxiewu.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\vfcxiewu.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\vshigjgp.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\Documents and Settings\xx\Application Data\Beep One Setup\vshigjgp.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\vshigjgp.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\xledsphy.exe
Infecté par: Trojan.Downloader.Swizzor.CN
C:\Documents and Settings\xx\Application Data\Beep One Setup\xledsphy.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\xledsphy.exe
Supprimé
C:\Documents and Settings\xx\Application Data\Beep One Setup\ztdlwibq.exe
Infecté par: Trojan.Downloader.Swizzor.CA
C:\Documents and Settings\xx\Application Data\Beep One Setup\ztdlwibq.exe
Echec de la désinfection
C:\Documents and Settings\xx\Application Data\Beep One Setup\ztdlwibq.exe
Supprimé
C:\Documents and Settings\xx\Bureau\AdobeR.exe
Infecté par: Worm.RJump.K
C:\Documents and Settings\xx\Bureau\AdobeR.exe
Echec de la désinfection
C:\Documents and Settings\xx\Bureau\AdobeR.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\15e76a.exe
Infecté par: Trojan.Downloader.Swizzor.CA
C:\Documents and Settings\xx\Local Settings\Temp\15e76a.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\15e76a.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\agfhlfpx.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\agfhlfpx.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\agfhlfpx.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\ahxzuxwj.exe
Infecté par: Trojan.Swizzor.L
C:\Documents and Settings\xx\Local Settings\Temp\ahxzuxwj.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\ahxzuxwj.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\apyqmhfh.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\apyqmhfh.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\apyqmhfh.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\bdspgegf.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\bdspgegf.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\bdspgegf.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\cgunqxrs.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\cgunqxrs.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\cgunqxrs.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\ckjjcibl.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\ckjjcibl.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\ckjjcibl.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\cxaigtkj.exe
Infecté par: Trojan.Downloader.Swizzor.CP
C:\Documents and Settings\xx\Local Settings\Temp\cxaigtkj.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\cxaigtkj.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\czcbfoiw.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\czcbfoiw.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\czcbfoiw.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\dmklemsk.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\dmklemsk.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\dmklemsk.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\dplezshx.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\dplezshx.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\dplezshx.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\dqqpeidb.exe
Infecté par: Trojan.Downloader.Swizzor.DG
C:\Documents and Settings\xx\Local Settings\Temp\dqqpeidb.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\dqqpeidb.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\drmqlecg.exe
Infecté par: Trojan.Downloader.Swizzor.DG
C:\Documents and Settings\xx\Local Settings\Temp\drmqlecg.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\drmqlecg.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\eeowexuv.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\eeowexuv.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\eeowexuv.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\eyzilust.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\eyzilust.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\eyzilust.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\f5205da5.exe
Infecté par: Trojan.Downloader.Swizzor.DI
C:\Documents and Settings\xx\Local Settings\Temp\f5205da5.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\f5205da5.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\f52614c8.exe
Infecté par: Trojan.Downloader.Swizzor.DJ
C:\Documents and Settings\xx\Local Settings\Temp\f52614c8.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\f52614c8.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\f527120e.exe
Infecté par: Trojan.Downloader.Swizzor.CA
C:\Documents and Settings\xx\Local Settings\Temp\f527120e.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\f527120e.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\f52739fb.exe
Infecté par: Trojan.Downloader.Swizzor.CA
C:\Documents and Settings\xx\Local Settings\Temp\f52739fb.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\f52739fb.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\f52b1c94.exe
Infecté par: Trojan.Downloader.Swizzor.CA
C:\Documents and Settings\xx\Local Settings\Temp\f52b1c94.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\f52b1c94.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\f561ff15.exe
Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\xx\Local Settings\Temp\f561ff15.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\f561ff15.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\fen0eGA.exe
Infecté par: Trojan.Downloader.Istbar.FL
C:\Documents and Settings\xx\Local Settings\Temp\fen0eGA.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\fen0eGA.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\fgxxkkwi.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\fgxxkkwi.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\fgxxkkwi.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\gfoemasv.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\gfoemasv.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\gfoemasv.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\giykgzbp.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\giykgzbp.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\giykgzbp.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\gmtzlsin.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\gmtzlsin.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\gmtzlsin.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\hfhvfgqq.exe
Infecté par: Trojan.RhmTox.A
C:\Documents and Settings\xx\Local Settings\Temp\hfhvfgqq.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\Inside Program.exe
Infecté par: Trojan.Swizzor.DH
C:\Documents and Settings\xx\Local Settings\Temp\Inside Program.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\Inside Program.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\jnqhgijx.exe
Infecté par: Trojan.RhmTox.A
C:\Documents and Settings\xx\Local Settings\Temp\jnqhgijx.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\mayajzxf.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\mayajzxf.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\mayajzxf.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\moevmupe.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\moevmupe.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\moevmupe.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\nsxltqgi.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\nsxltqgi.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\nsxltqgi.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\nwqvebcg.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\nwqvebcg.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\nwqvebcg.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\ovuabrds.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\ovuabrds.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\ovuabrds.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\plfepare.exe
Infecté par: Trojan.Downloader.Swizzor.DC
C:\Documents and Settings\xx\Local Settings\Temp\plfepare.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\plfepare.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\pqboxrse.exe
Infecté par: Trojan.RhmTox.A
C:\Documents and Settings\xx\Local Settings\Temp\pqboxrse.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\qvywnpdu.exe
Infecté par: Trojan.Swizzor.L
C:\Documents and Settings\xx\Local Settings\Temp\qvywnpdu.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\qvywnpdu.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\qxhqbrsm.exe
Infecté par: Trojan.Swizzor.L
C:\Documents and Settings\xx\Local Settings\Temp\qxhqbrsm.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\qxhqbrsm.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\rggdsncn.exe
Infecté par: Trojan.Lopad.M
C:\Documents and Settings\xx\Local Settings\Temp\rggdsncn.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\rggdsncn.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\ritqeknc.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\ritqeknc.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\ritqeknc.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\rjnlcvxc.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\rjnlcvxc.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\rjnlcvxc.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\rrvzanri.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\rrvzanri.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\rrvzanri.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\rwnccuvf.exe
Infecté par: Trojan.RhmTox.A
C:\Documents and Settings\xx\Local Settings\Temp\rwnccuvf.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\rxpotqga.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\rxpotqga.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\rxpotqga.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\sctreykm.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\sctreykm.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\sctreykm.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\senusiai.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\senusiai.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\senusiai.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\sta6B.exe
Infecté par: Trojan.FatObfus.AK
C:\Documents and Settings\xx\Local Settings\Temp\sta6B.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\sta6B.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\sta88.exe
Infecté par: Trojan.FatObfus.Gen
C:\Documents and Settings\xx\Local Settings\Temp\sta88.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\sta88.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\thlcwsni.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\thlcwsni.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\thlcwsni.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\toagvxmy.exe
Infecté par: Trojan.Downloader.Swizzor.CP
C:\Documents and Settings\xx\Local Settings\Temp\toagvxmy.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\toagvxmy.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\tygynsow.exe
Infecté par: Trojan.Swizzor.L
C:\Documents and Settings\xx\Local Settings\Temp\tygynsow.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\tygynsow.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\udppxfrf.exe
Infecté par: Trojan.Downloader.Swizzor.DG
C:\Documents and Settings\xx\Local Settings\Temp\udppxfrf.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\udppxfrf.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\vblmkqrw.exe
Infecté par: Trojan.Downloader.Swizzor.CP
C:\Documents and Settings\xx\Local Settings\Temp\vblmkqrw.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\vblmkqrw.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\vrbdfhbs.exe
Infecté par: Trojan.Swizzor.L
C:\Documents and Settings\xx\Local Settings\Temp\vrbdfhbs.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\vrbdfhbs.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\wazypicq.exe
Détecté avec: Adware.Swizzor.ML
C:\Documents and Settings\xx\Local Settings\Temp\wazypicq.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\wazypicq.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\xzhujenc.exe
Infecté par: Trojan.Downloader.Swizzor.DG
C:\Documents and Settings\xx\Local Settings\Temp\xzhujenc.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\xzhujenc.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\ybrwouju.exe
Infecté par: Trojan.RhmTox.A
C:\Documents and Settings\xx\Local Settings\Temp\ybrwouju.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\yjmzzoit.exe
Infecté par: Trojan.Swizzor.L
C:\Documents and Settings\xx\Local Settings\Temp\yjmzzoit.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\yjmzzoit.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temp\zknpxhav.exe
Infecté par: Trojan.Lopad.G
C:\Documents and Settings\xx\Local Settings\Temp\zknpxhav.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temp\zknpxhav.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\6V2TGJ4X\default[1].cab=>games.exe
Infecté par: Trojan.Dropper.Agent.XB
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\6V2TGJ4X\default[1].cab=>games.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\6V2TGJ4X\default[1].cab=>games.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\6V2TGJ4X\default[1].cab
Echec de la mise à jour
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\ANURMDMJ\upAYB[1].int
Infecté par: Trojan.Swizzor.DH
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\ANURMDMJ\upAYB[1].int
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\ANURMDMJ\upAYB[1].int
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\ATWFY565\games4[1].cab=>games.exe
Infecté par: Trojan.Dialer.FY
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\ATWFY565\games4[1].cab=>games.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\ATWFY565\games4[1].cab=>games.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\ATWFY565\games4[1].cab
Echec de la mise à jour
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\C50NKZOV\default[1].cab=>games.exe
Infecté par: Generic.Malware.FYd!.55D81982
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\C50NKZOV\default[1].cab=>games.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\C50NKZOV\default[1].cab=>games.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\C50NKZOV\default[1].cab
Echec de la mise à jour
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\GZED636H\default[1].cab=>games.exe
Infecté par: Generic.Malware.FYd!.36208ACC
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\GZED636H\default[1].cab=>games.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\GZED636H\default[1].cab=>games.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\GZED636H\default[1].cab
Echec de la mise à jour
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\JEXVBJAW\send_car_int[1].htm
Infecté par: Trojan.Exploit.Html.Codebaseexec.DA
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\JEXVBJAW\send_car_int[1].htm
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\JEXVBJAW\send_car_int[1].htm
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\KXUJ09I7\upAYB[1].int
Infecté par: Trojan.Downloader.Swizzor.DI
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\KXUJ09I7\upAYB[1].int
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\KXUJ09I7\upAYB[1].int
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\UV03M9MB\default[1].cab=>games.exe
Infecté par: Generic.Malware.FYd!.EFD5D1DA
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\UV03M9MB\default[1].cab=>games.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\UV03M9MB\default[1].cab=>games.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\UV03M9MB\default[1].cab
Echec de la mise à jour
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\Y9WFE9M5\default[1].cab=>games.exe
Infecté par: Generic.Malware.FYd!.9E163E19
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\Y9WFE9M5\default[1].cab=>games.exe
Echec de la désinfection
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\Y9WFE9M5\default[1].cab=>games.exe
Supprimé
C:\Documents and Settings\xx\Local Settings\Temporary Internet Files\Content.IE5\Y9WFE9M5\default[1].cab
Echec de la mise à jour
C:\host.exe
Infecté par: Trojan.Dropper.Small.APL
C:\host.exe
Echec de la désinfection
C:\host.exe
Supprimé
C:\Program Files\C2Media\Setup.exe
Infecté par: Trojan.Downloader.Swizzor.DO
C:\Program Files\C2Media\Setup.exe
Echec de la désinfection
C:\Program Files\C2Media\Setup.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235755.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235755.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235755.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235756.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235756.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235756.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235802.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235802.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235802.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235803.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235803.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235803.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235822.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235822.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235822.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235823.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235823.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP409\A0235823.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235846.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235846.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235846.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235847.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235847.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235847.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235881.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235881.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235881.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235882.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235882.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235882.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235908.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235908.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235908.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235909.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235909.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP410\A0235909.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235950.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235950.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235950.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235951.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235951.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235951.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235973.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235973.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235973.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235974.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235974.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP411\A0235974.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP412\A0235988.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP412\A0235988.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP412\A0235988.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP412\A0235989.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP412\A0235989.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP412\A0235989.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0236011.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0236011.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0236011.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0236012.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0236012.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0236012.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0237011.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0237011.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0237011.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0237012.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0237012.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP413\A0237012.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237035.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237035.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237035.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237036.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237036.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237036.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237049.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237049.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237049.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237050.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237050.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237050.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237060.exe
Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237060.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237060.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237061.exe
Infecté par: Trojan.Swizzor.X
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237061.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237061.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237062.exe
Infecté par: Trojan.Swizzor.X
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237062.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237062.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237063.exe
Infecté par: Trojan.Swizzor.CZ
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237063.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237063.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237064.exe
Infecté par: Trojan.Swizzor.X
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237064.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237064.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237065.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237065.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237065.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237066.exe
Infecté par: Trojan.Downloader.Swizzor.DV
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237066.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237067.exe
Infecté par: Trojan.Swizzor.BR
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237067.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237067.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237068.exe
Infecté par: Trojan.Downloader.Swizzor.CA
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237068.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237068.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237069.exe
Infecté par: Trojan.Swizzor.X
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237069.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237069.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237070.exe
Infecté par: Trojan.Swizzor.X
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237070.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237070.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237071.exe
Infecté par: Trojan.Downloader.Swizzor.CN
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237071.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237071.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237072.exe
Infecté par: Trojan.Swizzor.X
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237072.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237072.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237073.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237073.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237073.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237074.exe
Infecté par: Trojan.Swizzor.X
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237074.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237074.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237075.exe
Infecté par: Trojan.Downloader.Swizzor.DE
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237075.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237075.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237079.exe
Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237079.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237079.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237080.exe
Infecté par: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237080.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP414\A0237080.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP415\A0237090.exe
Infecté par: Trojan.FatObfus.AF
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP415\A0237090.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP416\A0237108.exe
Infecté par: Trojan.FatObfus.AF
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP416\A0237108.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP417\A0237125.exe
Infecté par: Trojan.FatObfus.AF
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP417\A0237125.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP417\A0237128.exe
Infecté par: Trojan.Downloader.Swizzor.R
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP417\A0237128.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP417\A0237128.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0251465.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0251465.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0251465.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0251466.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0251466.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0251466.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0251472.exe
Infecté par: Trojan.FatObfus.AF
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0251472.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252465.exe
Infecté par: Trojan.Perlovga.B
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252465.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252465.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252466.exe
Infecté par: Backdoor.Small.LO
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252466.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252466.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252474.exe
Infecté par: Trojan.FatObfus.AF
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252474.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252513.exe
Infecté par: Trojan.Obfuscated.GZ
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252513.exe
Echec de la désinfection
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP418\A0252513.exe
Supprimé
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP419\A0252525.exe
Infecté par: Trojan.FatObfus.AF
C:\System Volume Information\_restore{2A568078-AEC4-40D9-8BBC-0523150AFB06}\RP419\A0252525.exe
Supprimé
C:\System Volume Information\_restore{2
- 1
- 2
Suivant
