Probleme adware
Bonjour,
suite a une analyse avec bitdefender j ai 4 problemes non resolu dont Adware.Navipromo.BYN puis Adware.Navipromo.BYS,et enfin Adware.Shopper.L
si quelqu un pouvait m aider sa serait cool merci d avance
suite a une analyse avec bitdefender j ai 4 problemes non resolu dont Adware.Navipromo.BYN puis Adware.Navipromo.BYS,et enfin Adware.Shopper.L
si quelqu un pouvait m aider sa serait cool merci d avance
Configuration: Windows XP Firefox 2.0.0.11
16 réponses
Résumé de la discussion
Plusieurs infections adware concernent Adware.Navipromo BYN/BYS et Adware.Shopper.L, détectées après une analyse BitDefender sur Windows XP, avec des composants WebMediaPlayer et des restes de navigateurs nécessitant une désinfection approfondie. Plusieurs solutions ont été évoquées, notamment l'utilisation de Navilog pour éradiquer l'infection et la suppression des éléments indésirables, suivies d'un nettoyage avec des outils comme Clean de Malekal et HijackThis. Des rapports et nettoyages supplémentaires montrent des entrées dans le registre et des fichiers temporaires nettoyés, avec des suggestions d'outils complémentaires comme Kaspersky Cleaner et AVG Anti-Spyware. En cas de doute, privilégier une analyse croisée des rapports et éviter les suppressions sans vérification pour ne pas supprimer des éléments légitimes.
-
Contributeurbonsoir
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
@+-
merci girly voici mon scan
Search Navipromo version 3.4.0 commencé le 10/01/2008 à 21:59:07,46
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\nico\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\nico\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.dat
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.exe
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_nav.dat
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\nico\local settings\application data" *
Fichiers trouvés :
wqmnyqjq.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\nico\local settings\application data" :
wqmnyqjq.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 10/01/2008 à 22:02:43,26 ***
-
-
Search Navipromo version 3.4.0 commencé le 10/01/2008 à 21:59:07,46
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\nico\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\nico\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.dat
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.exe
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_nav.dat
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\nico\local settings\application data" *
Fichiers trouvés :
wqmnyqjq.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
merci de ta reponse j ai fait comme tu ma dit
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\nico\local settings\application data" :
wqmnyqjq.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 10/01/2008 à 22:02:43,26 *** -
voit ci le rapport
-
Contributeurok
on continue :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
puis
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
post les deux rapport stp
@+ -
Contributeurok
on continue :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
puis
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
post les deux rapport stp
@+ -
voila le premier
Clean Navipromo version 3.4.0 commencé le 10/01/2008 à 22:13:11,23
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.dat réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.exe réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.dat supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.exe supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_nav.dat supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\wqmnyqjq*.pf trouvé !
Copie C:\WINDOWS\prefetch\wqmnyqjq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wqmnyqjq*.pf supprimé !
* Dans "C:\Documents and Settings\nico\local settings\application data" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\nico\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\nico\application data" ***
*** Suppression dossiers dans "C:\Documents and Settings\nico\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\nico\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\nico\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 10/01/2008 à 22:17:10,12 ***
et enfin le second
Clean Navipromo version 3.4.0 commencé le 10/01/2008 à 22:13:11,23
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.dat réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.exe réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.dat supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.exe supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_nav.dat supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\wqmnyqjq*.pf trouvé !
Copie C:\WINDOWS\prefetch\wqmnyqjq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wqmnyqjq*.pf supprimé !
* Dans "C:\Documents and Settings\nico\local settings\application data" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\nico\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\nico\application data" ***
*** Suppression dossiers dans "C:\Documents and Settings\nico\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\nico\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\nico\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 10/01/2008 à 22:17:10,12 *** -
Contributeurok pour navilog, il a supprimé l´infection causé par webmedia player
par contre je voie deux fois le meme rapport (navilog)...
je voudrais maintenant voir le rapport de clean :
a savoir :
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
je te laisse le faire , envoie le rapport quand tu l´auras.
@+-
*** Suppression dossiers dans "C:\Documents and Settings\nico\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\nico\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\nico\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 10/01/2008 à 22:17:10,12 *** -
-
-
-
Contributeurre,
essaie de repondre a la suite de la discution, tu verrais ainsi mes dernieres reponses...
voici la reponse que je t´ai donné au post 9 :
ok pour navilog, il a supprimé l´infection causé par webmedia player
par contre je voie deux fois le meme rapport (navilog)...
je voudrais maintenant voir le rapport de clean :
a savoir :
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
je te laisse le faire , envoie le rapport quand tu l´auras.
@+-
Clean Navipromo version 3.4.0 commencé le 10/01/2008 à 22:13:11,23
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.dat réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.exe réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.dat supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq.exe supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_nav.dat supprimé !
C:\Documents and Settings\nico\Local Settings\Application Data\wqmnyqjq_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\wqmnyqjq*.pf trouvé !
Copie C:\WINDOWS\prefetch\wqmnyqjq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wqmnyqjq*.pf supprimé !
* Dans "C:\Documents and Settings\nico\local settings\application data" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\nico\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\nico\application data" ***
*** Suppression dossiers dans "C:\Documents and Settings\nico\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\nico\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\nico\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 10/01/2008 à 22:17:10,12 ***
-
-
Contributeurre,
apparament tu as un probleme pour poster le rapport de clean.zip, c´est encore le rapport de navilog que tu m´envoie, j´avoue il s´appel aussi clean navilog; ce qui peut porter a confusion...
essaie encore une fois :
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
puis post aussi un rapport a l´aide de hijack this stp
Télécharge HijackThis ici :
-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Tutoriel d´installation (images) :
-> http://pchelpbordeaux.free.fr/tuto.html
Tutoriel d´utilisation (video) :
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
Post les rapports générés ici stp...
@+-
-
hijack rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:23:37, on 10/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {bef0c54f-0861-4bb2-9b92-a889cacb15db} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to AMV Converter... - C:\Documents and Settings\nico\Mes documents\val\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Documents and Settings\nico\Mes documents\val\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: cbxutst - C:\WINDOWS\
O20 - Winlogon Notify: gpupgin - gpupgin.dll (file missing)
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
-
-
Contributeurok pas grave pour clean, post le rapport de hijack this comme indiqué au post 15 stp
@+ -
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:23:37, on 10/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {bef0c54f-0861-4bb2-9b92-a889cacb15db} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to AMV Converter... - C:\Documents and Settings\nico\Mes documents\val\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Documents and Settings\nico\Mes documents\val\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: cbxutst - C:\WINDOWS\
O20 - Winlogon Notify: gpupgin - gpupgin.dll (file missing)
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
-
Contributeurok ca se precise ;-)
la suite
a l´aide de hijack this coche et fix les lignes suivantes :
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {bef0c54f-0861-4bb2-9b92-a889cacb15db} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O20 - Winlogon Notify: cbxutst - C:\WINDOWS\
O20 - Winlogon Notify: gpupgin - gpupgin.dll (file missing)
comment fixer :
Tutoriel d´utilisation (video) :
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
recherche et supprime ceci : ALCMTR.EXE
puis
-> Redémarre en mode sans échec :
Comment redémarrer en mode sans echec?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.
-> Redémarre normalement et poste le rapport de clean.
et
Télécharge combofix.exe (par sUBs) sur ton Bureau.
-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
donc post le rapport de clean option 2 effectué en mode sans echec et celui de combofix dans ta prochaine réponse.
@+ -
merci de ton aide doit y aller
a bientot
et encore mille fois merci
je referait un scan avec bit defender et je verrais mais en tout vcas merci et bonne continuation meilleur voeux 22008 -
Contributeurok, post les rapports...
encore une chose :
as tu le programme sweet im ?
si c´est le cas, supprime le !
@+-
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 11/01/2008 a 0:21:13,85
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Viewpoint\"
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
ComboFix 08-01-10.2 - nico 2008-01-11 0:32:43.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.662 [GMT 1:00]
Running from: C:\Documents and Settings\nico\Bureau\ComboFix.exe
* Created a new restore point
.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-10 to 2008-01-10 ))))))))))))))))))))))))))))))))))))
.
2008-01-11 00:31 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-10 23:21 . 2008-01-10 23:21 6,404,006 --a------ C:\upload_moi_NICO-YLD6B4DDPC.tar.gz
2008-01-10 23:14 . 2008-01-10 23:14 32 --a------ C:\cleannavi.7z
2008-01-10 22:21 . 2008-01-10 22:21 <REP> d-------- C:\Program Files\7-Zip
2008-01-10 21:55 . 2008-01-10 22:17 <REP> d-------- C:\Program Files\Navilog1
2008-01-10 21:49 . 2008-01-10 21:49 <REP> d-------- C:\Program Files\Trend Micro
2008-01-10 18:53 . 2008-01-11 00:27 121 --a------ C:\WINDOWS\bdagent.INI
2008-01-10 18:26 . 2008-01-10 18:26 <REP> d-------- C:\Program Files\BitDefender
2008-01-10 18:26 . 2008-01-10 18:26 <REP> d-------- C:\Documents and Settings\nico\Application Data\Bitdefender
2008-01-10 18:26 . 2008-01-10 18:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
2008-01-10 18:25 . 2008-01-10 18:26 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
2008-01-10 18:11 . 2008-01-10 18:11 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-01-10 18:11 . 2008-01-10 18:11 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-01-10 18:10 . 2008-01-10 18:10 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-01-10 18:10 . 2008-01-10 18:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-01-10 18:10 . 2008-01-11 00:34 933,920 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-01-10 18:10 . 2008-01-11 00:34 17,952 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-01-10 18:10 . 2008-01-11 00:27 11,660 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-10 18:10 . 2008-01-11 00:27 2,588 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-01-10 17:57 . 2008-01-10 17:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-01-10 17:35 . 2008-01-10 17:35 <REP> d-------- C:\Program Files\MSXML 4.0
2007-12-27 09:51 . 2007-12-27 09:51 <REP> d-------- C:\Program Files\Sony Ericsson
2007-12-27 09:51 . 2007-12-27 09:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson
2007-12-26 22:51 . 2007-12-26 22:51 268 --ah----- C:\sqmdata00.sqm
2007-12-26 22:51 . 2007-12-26 22:51 244 --ah----- C:\sqmnoopt00.sqm
2007-12-25 13:51 . 2007-12-25 13:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll
2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat
2007-12-13 13:28 . 2007-12-13 13:28 24,592 --a------ C:\WINDOWS\system32\drivers\klim5.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-10 23:25 --------- d-----w C:\Documents and Settings\nico\Application Data\Skype
2008-01-10 23:25 --------- d-----w C:\Documents and Settings\nico\Application Data\OpenOffice.org2
2008-01-10 17:07 --------- d-----w C:\Program Files\Alwil Software
2008-01-09 19:21 --------- d-----w C:\Program Files\eMule
2007-12-30 07:03 --------- d-----w C:\Program Files\Winamp
2007-12-27 08:51 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
2007-12-23 12:35 --------- d-----w C:\Program Files\Macrogaming
2007-12-11 14:05 --------- d-----w C:\Program Files\Azureus
2007-12-11 14:05 --------- d-----w C:\Documents and Settings\nico\Application Data\Azureus
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
2007-11-29 16:00 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2007-11-27 15:46 77,824 ----a-w C:\WINDOWS\system32\xcomm.dll
2007-11-13 20:32 --------- d-----w C:\Program Files\Skype
2007-11-13 20:32 --------- d-----w C:\Program Files\Fichiers communs\Skype
2007-11-13 20:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-11-13 05:41 --------- d-----w C:\Program Files\Windows Live
2007-11-13 05:40 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-11-13 05:38 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-11-13 05:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-11-11 20:22 --------- d-----w C:\Program Files\Netscape
2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-29 11:56 81,920 ----a-w C:\WINDOWS\ALCFDRTM.EXE
2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
2007-10-16 17:30 16,855,552 ----a-w C:\WINDOWS\RTHDCPL.exe
2007-10-11 10:04 1,826,816 ----a-w C:\WINDOWS\SkyTel.exe
2006-11-25 17:30 56 --sh--r C:\WINDOWS\system32\983C9395D8.sys
2006-11-25 17:30 1,682 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{381FFDE8-2394-4F90-B10D-FC6124A40F8C}
[HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
[HKEY_CLASSES_ROOT\BitDefender Toolbar]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-10-09 20:03 68856]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:09 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-03 14:18 94208]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\System32\NeroCheck.exe" [2001-07-09 10:50 155648]
"AlcWzrd"="ALCWZRD.EXE" [2006-05-04 16:26 2808832 C:\WINDOWS\alcwzrd.exe]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-19 15:10 160768]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07 8491008]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15:09 15360]
[HKLM\~\startupfolder\C:^Documents and Settings^nico^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
path=C:\Documents and Settings\nico\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent]
--a------ 2007-11-16 16:37 319488 C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitDefender Antiphishing Helper]
--a------ 2007-10-09 15:46 61440 C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
--a------ 2004-08-22 16:05 81920 C:\Program Files\D-Tools\daemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-09-17 01:07 8491008 C:\WINDOWS\system32\NvCpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-09-17 01:07 81920 C:\WINDOWS\system32\NvMcTray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NWEReboot]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2007-09-17 01:07 1626112 C:\WINDOWS\system32\nwiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2007-09-13 13:31 22880040 C:\Program Files\Skype\Phone\Skype.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2006-07-21 16:14 86016 C:\WINDOWS\SoundMan.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
--a------ 2007-11-30 15:45 1266936 c:\program files\valve\steam\steam.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 00:11 132496 C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
R1 bdftdif;bdftdif;C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys [2007-11-12 16:28]
R3 bdfsfltr;bdfsfltr;C:\WINDOWS\system32\drivers\bdfsfltr.sys [2007-08-02 16:03]
R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2007-08-08 13:12]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 scan;BitDefender Threat Scanner;C:\WINDOWS\System32\svchost.exe [2004-08-19 15:10]
S3 k600bus;Sony Ericsson 600i driver (WDM);C:\WINDOWS\system32\DRIVERS\k600bus.sys [2005-03-04 18:08]
S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\k600mdfl.sys [2005-03-04 18:11]
S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers;C:\WINDOWS\system32\DRIVERS\k600mdm.sys [2005-03-04 18:11]
S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers;C:\WINDOWS\system32\DRIVERS\k600mgmt.sys [2005-03-04 18:13]
S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers;C:\WINDOWS\system32\DRIVERS\k600obex.sys [2005-03-04 18:15]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-01-10 08:00:00 C:\WINDOWS\Tasks\rpc.job"
- C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-11 00:34:55
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-01-11 0:35:46
.
2008-01-09 04:01:49 --- E O F ---
-
-
Contributeursalut nico,
as tu le programme sweet im ?
pourquoi tout ces restes de kaspersky?
fais ceci :
Nettoyeur Kaspersky: (ca va enlever les restes)
http://kb.kaspersky.fr/index.php?ShowID=543
et puis pour verifier que tout est ok par rapport aux spywares passe un scan a l´aide d´a.v.g :
A.V.G :
-> Télécharger AVG Anti-Spyware (ewido)
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
-> L´installer.
-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
p.s : si les mises a jours ne se font pas, elles sont telechargable ici :
http://downloads.ewido.net/avgas-signatures-full-current.exe
-> Sur la page "analyse":
choisir d´abord l'onglet "paramètres".
sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».
-> Lancer le scan, (c´est long...).
-> A la fin du scan copier Et coller le rapport ici.
-> Une aide en image au cas ou :
Tutoriel d´installation et de parametrages :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
Donc post le rapport d´a.v.g stp
@+-
rebonjours voici les resultats de registry cleaner
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Arj.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ArjPack.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avlib.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.com
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Avp1.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp3info.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avpgs.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avpgui.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avpgui.tlb
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\AvpMgr.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp_io32.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avs.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avspm.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\base64.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\base64p.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\basegui.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\bl.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\btdisk.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\btimages.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\buffer.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\CAB.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ckahcomm.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ckahrule.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ckahum.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\clldr.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ComStmIO.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\crpthlpr.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\dbghelp.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\deflate.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\diffs.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\DMAP.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\dnsq.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Doc\context.chm
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Doc\license.txt
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\dtreg.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Explode.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\filemap.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\FsDrvPlg.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\fssync.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\GetSI.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\HashCont.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\HASHMD5.PPL
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\HCCMP.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\httpanlz.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\httpscan.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ichk2.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\iChkSA.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\IMAPprtc.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Inflate.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\inifile.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\iwgen.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\kav.bav
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\kl.url
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\KLIMX86\klim5.cat
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\KLIMX86\klim5.inf
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\KLIMX86\klim5.sys
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\KLIMX86\klim5_m.inf
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\KLIMX86\netcfg.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\KLIMX86\netcfg.exe
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\klscav.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\lha.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\libola.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\lic.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Load46St.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\L_llio.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\maildisp.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MailMsg.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MAPIEDK.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\mc.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\mcou.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\mdb.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MDMAP.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MemModSc.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MemScan.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Microsoft.VC80.CRT.manifest
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\minizip.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\mkavio.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\msdll.txt
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\msoe.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\msvcm80.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\msvcp80.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\msvcr80.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ndetect.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\nfio.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\NNTPprtc.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\NTFSstrm.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\oas.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ods.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\params.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\passdmap.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\pdm.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\POP3prtc.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\PrKernel.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\prloader.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\procmon.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\prremote.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\prseqio.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\PrUpdate.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\PrUtil.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\pxstub.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\qb.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\rar.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\regmap.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\report.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\rescue32.exe
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\rescuecd.zip
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\resip.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\sc.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\schedule.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\scrchpg.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SFDB.PPL
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\shellex.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\actskin.css
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\actsystm.css
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\ah.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\bb.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\ah.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\as.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\bb.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\bb2.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\cf.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\credits.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\hints.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\iso3166-1.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\main.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\mc.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\oas.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\pc.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\privctrl.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\prot.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\report.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\risk.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\sc.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\scan.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\service.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\settings.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\spy.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\en\updater.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\enums.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\AH.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\AS.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\BB.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\bb2.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\CF.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\CREDITS.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\HINTS.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\images\banner_green.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\images\banner_red.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\images\banner_red_hilight.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\images\banner_yellow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\iso3166-1.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\MAIN.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\MC.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\OAS.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\pc.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\privctrl.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\PROT.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\REPORT.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\risk.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\SC.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\SCAN.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\SERVICE.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\SETTINGS.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\SPY.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\fr\UPDATER.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\glock.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\activity.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\application.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\Arrow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\back_arrow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\badmail.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\banner.gif
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\Banner.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\banner_green.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\banner_red.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\banner_red_hilight.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\banner_yellow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\battery.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\bootsect.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\center_bottom.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\center_top.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\center_top_tiny.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\collapse.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\danger24.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\danger32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\dialer.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\disk.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\display.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\dlgwizard_header.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\error.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\expand.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\filter.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\floppy.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\Goodmail.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\gripper.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\help.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\help16.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\help2.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\i16.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\i24.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\i32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\ids.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\ie.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\info.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\integrity.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\internet.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\internet16.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\internet16hidden.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\intranet.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_bs.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_caps.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_ctrl.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_down.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_enter.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_left.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_lshift.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_normal.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_right.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_rshift.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_slash.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_space.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_tab.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kbdbtn_up.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\key.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\kl.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\lgnkav.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\lgnkis.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\light_green.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\light_red.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\light_yellow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\local.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\localhidden.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\lockbutton.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\locked.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\mail.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\mail_bad.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\main_off16.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\main_off32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\main_on16.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\main_on32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\memory.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\msg_bad.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\msg_deleted.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\msg_good.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\msg_new.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\msg_question.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\navheader.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\navstate.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\navstate2.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\nav_bg_gray.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\nav_bg_red.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\nav_bg_yellow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\nav_bottom.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\nav_shadow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\network.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\news-footer-left.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\news-footer-right.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\news-title-bottom-left.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\news-title-bottom-right.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\news-title-top-left.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\news-title-top-right.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\nonrecursive.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\notepad.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\Notify.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\office.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\ok.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\ok24.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\ok32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\password.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\pause.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\popup_allowed.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\popup_blocked.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\Privacy.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\rdisk.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\regedit.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\regicons.ico
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\run.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\settings.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\settings_header.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\settings_help_bg.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\startupobj.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\stealth.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\stop.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\taskbar.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\taskbarnew.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\antihacker32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\antihackerX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\antispam32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\antispamX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\antispy32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\antispyX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\datafiles.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\datafiles32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\file32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\fileX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\license32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\licenseX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\mail32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\mailX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\parctl32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\parctlX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\pdm32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\pdmX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\prot32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\protection.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\proxy32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\rdisk32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\scan32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\scanX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\support.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\support32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\threats32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\updater32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\updaterX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\web32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tasks\webX.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\teamkav.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\teamkis.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\titlekav.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\titlekis.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_empty.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_mail.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_news.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_off.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_on.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_reboot.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_scan.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_script.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_warn.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\tray\tray_web.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\trusted.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\trustedhidden.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\turn_off.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\turn_on.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\t_hdr.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\t_row.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\unkobj.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\unlocked.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\useracc.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\visa.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\warning.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\warning24.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\warning32.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-footer-top.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-bottom.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-left-blue-question.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-left-blue.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-left-red.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-left-yellow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-right-blue.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-right-red.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-right-yellow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\window-header-shadow.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\images\wizard.png
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\ah.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\as.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\bb.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\bb2.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\cf.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\main.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\mc.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\oas.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\pc.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\piw.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\privctrl.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\prot.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\report.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\rescdwiz.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\risk.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\sc.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\scan.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\service.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\settings.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\spy.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\layout\updater.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\privctrl.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\prot.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\risk.loc
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\skin.ini
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Skin\sounds\Infected.wav
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SMTPprtc.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\StdComp.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\StEnum2.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\stored.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SuperIO.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\TempFile.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\thpimpl.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\timer.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\tm.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\TrafMon2.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\UnArj.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\UniArc.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\UnLZX.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\Unreduce.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\UNSHRINK.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\UnStored.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\updater.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\ushata.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\vkbd.dll
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\vmarea.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\WDiskIO.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\WinReg.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\wmihlpr.ppl
Could NOT delete C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\xorio.ppl
Could NOT delete C:\WINDOWS\system32\Drivers\klif.sys
-
-
Contributeurnicoyougo,
tu as utilisé le tool pour supprimer kaspersky, car registry cleaner n´y arrive pas ?
peux tu poster aussi le rapport d´avg antispyware stp
@+
