spyware generant des popup myway, qaz, zzz, etc

bruce lee · le 28 octobre 2006

bonjour atchi, liegeois,

Vu les noms des fichiers, tu supprimes bien tout le dossier include (comme dit dans la procedure.)

@ plus tard

atchi · le 28 octobre 2006

Salut Bruce et Liegeois !

java script:emoticon('', 'smid_6')

Finalement, je pense avoir achevé la bête grâce à vos conseils ! Voici donc le bilan de la procédure, ci dessous :

1&2) l'installation AVG s'est faite sans pb sauf update difficile sans doute lié aux observations de Liegeois.

3) hijackthis a mis en évidence comme précedement les liens url incriminés (R1) - et même plus que ceux que tu avais signalé - la suppression s'est faite sans pb. Par contre,

la ligne F3 - REG:win.ini: run=c:\windows\system32\include\svchost.exe n'est pas apparue... (Comme dans mon post précédent)

A NOTER : un message d'erreur ci dessous. J'en informe le développeur !

**************************************************

Unexpected error occurred!

Error #52 (Bad file name or number) in Sub GetLongPath(.exe).

Please send a report to [email protected], mentioning what you were doing, and what version of Windows you have.

This message has been copied to your clipboard.

**************************************************

4) RAS J'étais déja en mode fichiers systemes non cachés...

5) RAS - fichier include supprimé

6) Rapport d'analyse de AVG Anti spyware joint en ANNEXE 1 : à noter Hijacker.Agent.a (le plus vilain), mais surtout à mon avis Not-A-Virus.VirTool.Win32.AvSpoffer.a sous \SlySoft\AnyDVD\AnyDVD v6.0.5.0 Patch.exe que Norton Antivirus 2006 n'a pas détecté... Le reste concerne des tracking cookies.

7) le redémarrage s'est fait sans pb, et sans l'avalanche de popup, qui commence à me manquer java script:emoticon('', 'smid_5')

A noter quelques fenetres intempestives liées à la disparition du lien c:\windows\system32\include\svchost.exe. J'ai nettoyé la base de registre (partout les clés de chat et irc étaient piratées par svchost.exe) et la clé HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows ou j'ai dégagé la ligne "run".

IL RESTE TOUTEFOIS UN PROBLEME A RESOUDRE :

Ces 3 lignes me chagrinent, je n'arrive pas à les supprimer avec le Fix de hijackthis :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://qaz2009.xhost.ro/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway

Je joins le dernier log hijackthis en ANNEXE 1

Nous ne sommes pas loin de la sortie...

Bon week end en attendant,

de Atchi à son sauveur Bruce Willis Lee

===========================================================

ANNEXE 1 - RAPPORT AVG Anti-Spyware

===========================================================

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 15:27:15 28/10/2006

+ Résultat de l'analyse:

C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\610NOJH7\popup[1].htm -> Hijacker.Agent.a : Nettoyé.

C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6AU9JQO\popup[1].htm -> Hijacker.Agent.a : Nettoyé.

C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6AU9JQO\popup[2].htm -> Hijacker.Agent.a : Nettoyé.

C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6AU9JQO\popup[3].htm -> Hijacker.Agent.a : Nettoyé.

C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\F6AU9JQO\popup[4].htm -> Hijacker.Agent.a : Nettoyé.

C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\ZADZKJ28\popup[1].htm -> Hijacker.Agent.a : Nettoyé.

C:\Program Files\SlySoft\AnyDVD\AnyDVD v6.0.5.0 Patch.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé.

C:\Documents and Settings\user\Cookies\[email protected][2].txt -> TrackingCookie.Adtrak : Nettoyé.

C:\Documents and Settings\user\Cookies\user@kmpads[1].txt -> TrackingCookie.Kmpads : Nettoyé.

C:\Documents and Settings\user\Cookies\user@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.

C:\Documents and Settings\user\Cookies\[email protected][1].txt -> TrackingCookie.Yieldmanager : Nettoyé.

Fin du rapport

===========================================================

ANNEXE 2 - RAPPORT HIJACKTHIS

===========================================================

Logfile of HijackThis v1.99.1

Scan saved at 17:02:55, on 28/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\brsvc01a.exe

C:\WINDOWS\system32\brss01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\PROGRA~1\ESRI\License\arcgis9x\ARCGIS.EXE

C:\WINDOWS\Explorer.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\Brmfrmps.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\stsystra.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\Dell\Media Experience\DMXLauncher.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Soft4Ever\looknstop\looknstop.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe

C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\NetWaiting\netWaiting.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\GetRight\getright.exe

C:\WINDOWS\regedit.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\PROGRA~1\MOZILL~2\THUNDE~1.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\hijackthis\atchi.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://qaz2009.xhost.ro/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell.fr/myway

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [HPWPTOOLBOX] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\HPWPTBX.exe "-i"

O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

O4 - HKLM\..\Run: [indexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe

O4 - HKLM\..\Run: [setDefPrt] C:\Program Files\Brother\Brmfl04b\BrStDvPt.exe

O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [HPWP_MPM_Agent] C:\Program Files\Hewlett-Packard\HP Business Inkjet 2800 series\Toolbox\mpm.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe

O4 - Global Startup: Digital Line Detect.lnk = ?

O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe

O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe

O4 - Global Startup: Spy Sweeper Fix.lnk = C:\Program Files\Webroot\Spy Sweeper\SpySweeperFix.bat

O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195

O17 - HKLM\System\CCS\Services\Tcpip\..\{FF4AA5CD-193C-4DB0-93B5-E9FDF06D393F}: NameServer = 206.82.130.195,199.202.55.3

O17 - HKLM\System\CS1\Services\Tcpip\..\{055AE7CD-9920-428F-B63D-607A610992E6}: NameServer = 212.52.135.3,206.82.130.195

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: ARCGIS License Manager - Unknown owner - C:\PROGRA~1\ESRI\License\arcgis9x\lmgrd.exe

O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

bruce lee · le 28 octobre 2006

salut atchi,

Ces 3 lignes me chagrinent, je n'arrive pas à les supprimer avec le Fix de hijackthis :

A mon avis faut passer par les options de ton navigateur,; mais avant de faire ca on va verifier si tu as d'autres bestioles:

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

atchi · le 29 octobre 2006

Voilà Brousse lit ! Ce fut assez long mais on obtient les résultats ci dessous.

Je n'utilise jamais explorer, mais je viens de me rendre compte que le fait de le lancer se traduisait par une tentative de changement de ma page d'accueil, qui se trouve être : dell.my.way etc (pas eu le temps de noter, j'ai remplacé par www.google.fr avant que cela ne s'affiche et défini comme page de démarrage).

A NOTER la présence d'un fichier suspect iedw.exe récent dans le dossier : C:\Program Files\Internet Explorer et un windows.exe du 19.09.2006 !

Les virus signalés sont ceux qui pour la plupart ont été mis en quarantaine par Norton :

- Email-Worm.Win32.NetSky.aa

- Email-Worm.Win32.Brontok.q

- Trojan-Proxy.Win32.Horst.av

- P2P-Worm.Win32.vb script:emoticon('', 'smid_15')

JMB

-----------------------------------------------------------------------------------------------------------------------

Sunday, October 29, 2006 12:21:52 AM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 28/10/2006

Enregistrements dans la base antivirus Kaspersky : 222483

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

G:\

Statistiques de l'analyse

Total d'objets analysés 69056

Nombre de virus trouvés 14

Nombre d'objets infectés 293 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:08:09

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\791576950ebfab18ffae65fe78f04804_317f7cfe-190a-4e83-b1c9-595527d33e6e L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\QSLLPSVCShare L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2006-10-28_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp/[From [email protected]][Date Tue, 11 Jul 2006 18:55:58 +0200]/Bill.zip/Bill.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp/[From [email protected]][Date Tue, 11 Jul 2006 18:55:58 +0200]/Bill.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\016B7805.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\074837FE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\07F65581.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\09293797.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0A5B19AE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0B49632F.exe Infecté : Trojan-Proxy.Win32.Horst.av ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F633EF4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F823E42.exe Infecté : P2P-Worm.Win32.VB.dz ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F85683F.exe Infecté : P2P-Worm.Win32.VB.dz ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11AD7294.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11B4468D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11B77089.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11BA1A86.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11BD4482.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11C16E7F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11C74277.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11CA6C74.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11CE1670.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11D71465.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\11DE685E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\126177CF.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\12674BC7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\126A75C4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\19044133.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1AFC4D62.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1C5B2AF5.tmp Infecté : Email-Worm.Win32.Bagle.ae ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\1CF24919.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\217C11AB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\224F7D91.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\22FC2ED3.scr Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24910515.tmp/stream Infecté : Trojan-Downloader.Win32.IstBar.no ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24910515.tmp NSIS: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24910515.tmp UPX: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24910515.tmp CryptFF: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25807657.tmp Infecté : Backdoor.Win32.VB.nn ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\25C11D52.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\26271359.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\277A60F1.wmv Infecté : Trojan-Downloader.WMA.Wimad.d ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2B74758C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2C40619B.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2C8B0248.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2D7243B1.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2EF9647E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32633545.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\326E72F9.tmp/details.txt .pif Infecté : Email-Worm.Win32.NetSky.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\326E72F9.tmp ZIP: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\326E72F9.tmp CryptFF: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\328842DC.tmp/data.rtf .scr Infecté : Email-Worm.Win32.NetSky.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\328842DC.tmp ZIP: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\328842DC.tmp CryptFF: infecté - 1 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\32D63286.tmp Infecté : Email-Worm.Win32.NetSky.y ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\33132AAE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34AE3ABE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34B264BB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34B50EB7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34BF0CAC.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34C236A9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34C560A5.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34CC349E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34CF5E9A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34D95C8F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34DC068C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34DF3088.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34E92E7D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34F00276.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34F32C73.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34F6566F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34F9006B.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\34FD2A68.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35005464.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3506285D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\350A5259.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35177A4B.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\351A2448.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\351D4E44.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35274C39.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\352A7636.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35314A2E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35371E27.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35512935.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35545331.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35577D2E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35617B23.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3564251F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35684F1C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\356C5819.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\356E2314.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35700216.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35714D11.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3578210A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\357B4B06.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\357E7502.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\358548FB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\358872F8.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\358C1CF4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\358F46F0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\359270ED.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35951AE9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\359944E6.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\359C6EE2.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\359F18DE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A242DB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A66CD7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35A916D4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AB5C8E.tmp/[From [email protected]][Date Wed, 23 Aug 2006 08:09:48 +0200]/Informations.zip/Informations.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AB5C8E.tmp/[From [email protected]][Date Wed, 23 Aug 2006 08:09:48 +0200]/Informations.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AB5C8E.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AB5C8E.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AC40D0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35AF6ACD.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35B314C9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35B63EC5.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35B968C2.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35BC12BE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35C03CBB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35C366B7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35C610B3.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35CA3AB0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35CD64AC.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35D00EA9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35D338A5.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\35D762A1.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\37D01D99.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39413011.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39445A0D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\394B2E06.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\395101FF.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39542BFB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\395855F8.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\395E29F1.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\396153ED.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39657DE9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\397225DB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39754FD7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\397C23D0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\397F4DCD.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\398277C9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\398521C5.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39894BC2.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\398F1FBB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\399249B7.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\399673B4.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39991DB0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39A071A9.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39AD199A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39B04397.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39B61790.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39BD6B88.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39C01585.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39CA137A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39D16773.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39DA6568.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39DE0F64.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39E13961.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39E4635D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39EB3756.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39EE6152.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39F4354B.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39F85F48.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\39FB0944.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A295512.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A2C7F0E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A392700.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3A3C50FC.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3C1B6B37.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3C7B1F47.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3DAE015E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3E0A24F6.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FF025CC.tmp/[From [email protected]][Date Tue, 11 Jul 2006 11:18:34 +0200]/Informations.zip/Informations.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FF025CC.tmp/[From [email protected]][Date Tue, 11 Jul 2006 11:18:34 +0200]/Informations.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FF025CC.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3FF025CC.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\414C2D66.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\42FB6391.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\43615998.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\44933BAF.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\48121D3D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\48D84755.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\493E3D5D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4B333913.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4C894BD6.tmp/[From [email protected]][Date Sat, 22 Jul 2006 12:17:23 +0200]/Notice.zip/Notice.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4C894BD6.tmp/[From [email protected]][Date Sat, 22 Jul 2006 12:17:23 +0200]/Notice.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4C894BD6.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4C894BD6.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CDB657C.tmp/[From [email protected]][Date Sat, 22 Jul 2006 18:12:40 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CDB657C.tmp/[From [email protected]][Date Sat, 22 Jul 2006 18:12:40 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CDB657C.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4CDB657C.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4D346C64.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4DC20A7D.tmp/[From [email protected]][Date Mon, 24 Jul 2006 18:12:26 +0200]/Important.zip/Important.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4DC20A7D.tmp/[From [email protected]][Date Mon, 24 Jul 2006 18:12:26 +0200]/Important.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4DC20A7D.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4DC20A7D.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\4F570B9E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\502377AD.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5025422C.tmp Infecté : Email-Worm.Win32.Drefir.e ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\52D66D2D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\53CE4207.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\54680354.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56731B80.tmp/[From [email protected]][Date Wed, 19 Jul 2006 23:32:00 +0200]/Part-2.zip/Part-2.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56731B80.tmp/[From [email protected]][Date Wed, 19 Jul 2006 23:32:00 +0200]/Part-2.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56731B80.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56731B80.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5A1B5B8E.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ACF32B3.tmp/[From [email protected]][Date Thu, 20 Jul 2006 12:02:04 +0200]/Part-2.zip/Part-2.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ACF32B3.tmp/[From [email protected]][Date Thu, 20 Jul 2006 12:02:04 +0200]/Part-2.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ACF32B3.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ACF32B3.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BF91F6C.tmp/[From [email protected]][Date Fri, 21 Jul 2006 18:19:34 +0200]/Important.zip/Important.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BF91F6C.tmp/[From [email protected]][Date Fri, 21 Jul 2006 18:19:34 +0200]/Important.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BF91F6C.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5BF91F6C.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CC552D2.tmp/[From [email protected]][Date Tue, 25 Jul 2006 15:45:18 +0200]/Informations.zip/Informations.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CC552D2.tmp/[From [email protected]][Date Tue, 25 Jul 2006 15:45:18 +0200]/Informations.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CC552D2.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5CC552D2.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5ECC1F33.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5EE57A97.tmp Infecté : Email-Worm.Win32.Bagle.ae ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5F4F20B2.tmp/[From [email protected]][Date Wed, 12 Jul 2006 16:23:17 +0200]/Textfile.zip/Textfile.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5F4F20B2.tmp/[From [email protected]][Date Wed, 12 Jul 2006 16:23:17 +0200]/Textfile.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5F4F20B2.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5F4F20B2.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5FF83F52.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605514E8.tmp/[From [email protected]][Date Wed, 26 Jul 2006 18:16:35 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605514E8.tmp/[From [email protected]][Date Wed, 26 Jul 2006 18:16:35 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605514E8.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605514E8.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\605F355A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60F85D73.tmp/[From [email protected]][Date Thu, 6 Jul 2006 19:52:12 +0200]/Informations.zip/Informations.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60F85D73.tmp/[From [email protected]][Date Thu, 6 Jul 2006 19:52:12 +0200]/Informations.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60F85D73.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\60F85D73.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\615D4480.tmp Infecté : Trojan-Clicker.Win32.Delf.eg ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63316702.tmp/[From [email protected]][Date Sat, 8 Jul 2006 11:55:00 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63316702.tmp/[From [email protected]][Date Sat, 8 Jul 2006 11:55:00 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63316702.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\63316702.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\64DF2B7D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65744B11.tmp/[From [email protected]][Date Thu, 13 Jul 2006 18:23:42 +0200]/Important.zip/Important.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65744B11.tmp/[From [email protected]][Date Thu, 13 Jul 2006 18:23:42 +0200]/Important.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65744B11.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65744B11.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\65AC178C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\66120D94.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6678039C.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\67AA65B2.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\69F7652A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A61043A.tmp/[From [email protected]][Date Wed, 12 Jul 2006 10:55:06 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A61043A.tmp/[From [email protected]][Date Wed, 12 Jul 2006 10:55:06 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A61043A.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A61043A.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6AC35139.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D83221F.tmp/[From [email protected]][Date Sat, 22 Jul 2006 12:17:23 +0200]/Notice.zip/Notice.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D83221F.tmp/[From [email protected]][Date Sat, 22 Jul 2006 12:17:23 +0200]/Notice.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D83221F.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6D83221F.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E095B8C.tmp/[From [email protected]][Date Sat, 22 Jul 2006 18:12:40 +0200]/Data.zip/Data.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E095B8C.tmp/[From [email protected]][Date Sat, 22 Jul 2006 18:12:40 +0200]/Data.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E095B8C.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E095B8C.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E4A6317.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E542139.tmp/[From [email protected]][Date Mon, 24 Jul 2006 18:12:26 +0200]/Important.zip/Important.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E542139.tmp/[From [email protected]][Date Mon, 24 Jul 2006 18:12:26 +0200]/Important.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E542139.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6E542139.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\70BE35DE.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\714F5CEB.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71C871B4.tmp/[From [email protected]][Date Thu, 27 Jul 2006 10:16:59 +0200]/Details.zip/Details.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71C871B4.tmp/[From [email protected]][Date Thu, 27 Jul 2006 10:16:59 +0200]/Details.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71C871B4.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\71C871B4.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\75BD729D.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\76B34148.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\77193750.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78265DF2.tmp/[From [email protected]][Date Mon, 10 Jul 2006 14:43:47 +0200]/Notice.zip/Notice.txt .exe Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78265DF2.tmp/[From [email protected]][Date Mon, 10 Jul 2006 14:43:47 +0200]/Notice.zip Infecté : Email-Worm.Win32.NetSky.aa ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78265DF2.tmp Mail: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\78265DF2.tmp CryptFF: infecté - 2 ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7A55646A.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7A9A281F.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7B746C53.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D20687D.com Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7D320591.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7DFF71A0.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7E5D7DED.exe Infecté : Trojan-Proxy.Win32.Horst.av ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7E6567A8.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS05A6AD95-1526-443B-8E8E-C903176F4AF0.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS05B8C9E6-E9E6-4FA6-9495-B4E7DB2DDA81.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS06134801-0751-4EB6-A37D-15CCEA6DC1D7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0A70E719-1248-4932-B26E-4D8D1574BC5A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS0B9BF1F5-284A-4681-BA80-7C626F992898.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS12FA74DE-5FEA-4993-8FE4-49BEEDAC3621.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS26200CF3-EC93-4DE5-A3E5-DA42F286092F.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS26EACABA-91C1-4C46-A866-E563FFC3650F.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS29ABCDD9-421D-486D-BEE3-BB571E916582.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2A2B2618-A07F-4E81-804D-E7040E1F9CC1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2BB84ED3-19CD-438C-9E0E-C9B67AB03C88.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS2F0264F8-9B28-4CD6-B2E8-CD53EBDE4C34.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS31A83910-66C5-4850-A8B2-D128B13670BD.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS3261A847-8A59-4A1B-A53D-656D339FC6C1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS36D0CEBF-A8FF-4FE9-AE66-E9B0102C5048.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS373F0DFB-D2F7-48E9-97F2-879F91E69E3D.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS3DC20C22-1557-4C64-B614-53C4100BE2B1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS414D0526-7A37-44FA-BB63-B471C0A9AEE9.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS41ADCE56-1395-4076-BB9F-8CF3204FD444.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS44257450-970B-4AFC-955F-1A36164BAAFB.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS44A7F61B-5C3C-4FB2-9B19-8A7BF0D29F45.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS4E1A9246-BAA0-4419-A000-94F23C941FA9.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS5103DAD7-1631-405D-B9FC-16E9BE55AEB4.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\SSCS54E36157-80D5-427D-BDED-DA2E8D08E51C.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Application Data\Webroot\

atchi · le 29 octobre 2006

Oups il semblerait que mon message ait été tronqué

Je poste à nouveau le message, en version ALLEGEE ! J'ai en effet retiré les lignes similaires suivantes :

*** C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\XXXXXXXXX.exe

et

*** C:\Documents and Settings\LocalService\Application Data\Webroot\Spy Sweeper\Temp\XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.tmp

qui remplissent des pages !

Voici donc le message précédent en version originale !

"Je n'utilise jamais explorer, mais je viens de me rendre compte que le fait de le lancer se traduisait par une tentative de changement de ma page d'accueil, qui se trouve être : dell.my.way etc (pas eu le temps de noter, j'ai remplacé par www.google.fr avant que cela ne s'affiche et défini comme page de démarrage).

A NOTER la présence d'un fichier suspect iedw.exe récent dans le dossier : C:\Program Files\Internet Explorer et un windows.exe du 19.09.2006 !

Les virus signalés sont ceux qui pour la plupart ont été mis en quarantaine par Norton :

- Email-Worm.Win32.NetSky.aa

- Email-Worm.Win32.Brontok.q

- Trojan-Proxy.Win32.Horst.av

- P2P-Worm.Win32.vb script:emoticon('', 'smid_15')

JMB"

-----------------------------------------------------------------------------------------------------------------------

MESSAGE KAPERSKY AV ALLEGE !

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Sunday, October 29, 2006 12:22:03 AM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 28/10/2006

Enregistrements dans la base antivirus Kaspersky : 222483

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

C:\

D:\

G:\

Statistiques de l'analyse:

Total d'objets analysés: 69056

Nombre de virus trouvés: 14

Nombre d'objets infectés: 293 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 01:08:09

Nom de l'objet infecté / Nom du virus / Dernière action