Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

virus bagle ???

celsud

Par celsud
dans Analyses et éradication malwares

 Partager

Messages recommandés

celsud Member

celsud

Posté(e)
Posté(e)

Bonjour,

 

Voilà, en fait je pense avoir un virus du type bagle : je n'arrive pas à télécharger d'anti-virus ou de pare-feu. Quand je veux télécharger un anti-virus, il es marqué "application win 32 non valide". L'ordinateur ramouille sur le net. ...

Ci-joint, le scan de mon disque dur (j'ai vu sur un forum du 27 mai 2008), je ne sais pas si ca vous sera d'une grande utilité !!! J'espère que quelqu'un pourra m'aider...

Bonne journée et à bientôt !!!

 

Céline

 

Microsoft Windows XP [version 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.

 

C:\Documents and Settings\toon shape>chkdsk

Le type du système de fichiers est NTFS.

 

Avertissement ! Le paramètre F n'a pas été spécifié.

Exécution de CHKDSK en mode lecture seule.

 

CHKDSK est en train de vérifier les fichiers (étape 1 de 3)...

La vérification des fichiers est terminée.

CHKDSK est en train de vérifier les index (étape 2 de 3)...

Suppression de l'entrée d'index 1469237687[1] dans l'index $I30 du fichier 22764

.

Suppression de l'entrée d'index 146923~1 dans l'index $I30 du fichier 22764.

Suppression de l'entrée d'index start-new-topic-f51[1].htm dans l'index $I30 du

fichier 22764.

Suppression de l'entrée d'index START-~2.HTM dans l'index $I30 du fichier 22764.

 

Suppression de l'entrée d'index 1235167766[1] dans l'index $I30 du fichier 23783

.

Suppression de l'entrée d'index 123516~1 dans l'index $I30 du fichier 23783.

Suppression de l'entrée d'index hit[4].gif dans l'index $I30 du fichier 23783.

Suppression de l'entrée d'index HIT_4_~1.GIF dans l'index $I30 du fichier 23783.

 

Suppression de l'entrée d'index v=4;m=2;l=6699;ts=1213708921140[1] dans l'index

$I30 du fichier 23783.

Suppression de l'entrée d'index V_4_M_~3 dans l'index $I30 du fichier 23783.

Suppression de l'entrée d'index i-j[3].j dans l'index $I30 du fichier 24710.

Suppression de l'entrée d'index I-J_3_~1.J dans l'index $I30 du fichier 24710.

Suppression de l'entrée d'index v=4;m=2;l=6699;ts=1213708902234[1] dans l'index

$I30 du fichier 24710.

Suppression de l'entrée d'index V_4_M_~3 dans l'index $I30 du fichier 24710.

La vérification des index est terminée.

 

Erreurs trouvées. CHKDSK ne peut pas continuer en mode lecture seule.

 

C:\Documents and Settings\toon shape>

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonjour,

 

je ne sais pas comment vous avez vérifié votre disque, mais ce n'est probablement pas la bonne méthode.

Le plus simple:

Poste de travail->Votre disque(ou votre partition)->Propriétés->Outils->Vérifier maintenant.

 

Pour votre éventuel Bagle:

 

Ne pas utiliser le mode Sans Echec !

Vider la corbeille.

* Faire un scan en ligne

NOTE: Le scan est à faire avec Internet Explorer.

Kaspersky

* Cliquer sur Accept

* Une barre jaune va demander d'accepter l'installation de Kavwebscan_Unicode.cab, installer l'Active X.

* cliquer une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patienter un moment

* Cliquer sur Next.

* Cliquer sur My Computer, le scan se met en route;

attendre la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, cliquer sur Save report as... Choisir bureau et nommer le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisir "fichiers texte" enregistrer le rapport.

Copier/coller l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Coller ce rapport dans la réponse sur le forum.

Aide en cas de problème :

Cybersécurité

 

 

Ne pas utiliser le mode Sans Echec !

Télécharger ELIBAGLA

en bas de page

* Cliquer sur le bouton Descargar Elibagla :cela va télécharger le fichier, placez le sur le bureau.

* Double-cliquer dessus pour l'ouvrir.

* S'assurer que dans le menu déroulant Unidad, il y ait bien C:\

* Vérifier aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.

* Cliquer sur le bouton Explorar pour lancer l'analyse.

 

Poster le rapport ELIBAGLA qui se trouve ici > C:\InfoSat.txt

 

en cas de problème, renommer Elibagla en Eli-bagla.exe avant le téléchargement pour traiter cette infection.I

en suivant cette méthode:

méthode illustrée

Cette infection Bagle peut endommager votre connexion wifi, vous obtenez alors l'erreur 1068.

Voici une procédure à suivre, après désinfection:

Résoudre les erreurs 1068

Elle transforme le PC infecté en machine zombie, ce qui signifie que la machine fait partie d'un Botnet qui permet à un malfaiteur de contrôler le PC à distance et de le faire spammer ou attaquer des cibles choisies - à volonté.

Ce Botnet compte quelques centaines de milliers de PCs infectés, aux quatre coins du globe.

Bagle détruit antivirus et pare-feu (si présents) en plus de désactiver le Centre de Sécurité Windows et plus encore,

Modifié par pear
pear Devil Member !

pear

Posté(e)
Posté(e)

Bonsoir,

 

Mais ce sont des logiciels payants ?

 

Voila , au moins , une question qui sort de l'ordinaire. :P

 

Evidemment pas.Sinon, on vous aurait avertie.

celsud Member

celsud

Posté(e)
  • Auteur
Posté(e)

Re...

 

Hihihih, j'aurai dû lire la citation avant de poser la question "Si ce que tu as à dire ne vaut pas mieux que le silence, tais-toi"

(Confucius) . Je suis en plein analyse... Je vous enverrai le rapport une fois l'analyse terminée en espérant que vous pourriez faire quelque chose... J'espère simplement que ce sera plus efficace que ccleaner et ad-aware !!! Merci encore pour l'explication illustrée, qui est bien utile quand on ne connaît pas grand chose à l'informatique !!!

 

Byebye à pluche...

celsud Member

celsud

Posté(e)
  • Auteur
Posté(e)

re...

 

J'ai malheureusement dû arrêter l'analyse au bout de 91% car un message d'erreur de microsoft est apparu. Je vous envoies ce que j'ai enregistré au cas où... en attendant d'avoir mieux... :

 

Progression de l'analyse [91%]:

 

Total de fichiers analysés :37464

Nombre de virus trouvés :7

Nombre d'objets infectés :169

Nombre d'objets suspects :0

Durée de l'analyse :14:18:27

Stopper l'analyse

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonjour,

 

un message d'erreur de microsoft est apparu

 

Que dit ce message ?

Avez vous fait la vérification de votre disque comme indiqué ?

Avec quels résultats ?

Modifié par pear
celsud Member

celsud

Posté(e)
  • Auteur
Posté(e)

Ca y'est j'ai enfin le rapport de kaspersky !!!!

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Wednesday, June 18, 2008 6:20:48 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 18/06/2008

Enregistrements dans la base antivirus Kaspersky : 781594

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

C:\

D:\

 

Statistiques de l'analyse:

Total d'objets analysés: 49383

Nombre de virus trouvés: 7

Nombre d'objets infectés: 193 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 06:24:42

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\Application Data\m\data.oct Infecté : Trojan-Downloader.Win32.Bagle.sn ignoré

C:\Documents and Settings\toon shape\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\Local Settings\Historique\History.IE5\MSHist012008061820080619\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\19CYZVLH\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\496NWLEF\b64_1[1].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\attention[1].swf L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64[5].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[10].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[11].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[1].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[2].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[3].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[5].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[6].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[7].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[8].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_1[9].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[10].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[11].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[12].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[3].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[4].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[5].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[6].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[7].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[8].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_2[9].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\67KNUFYX\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[10].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[11].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[12].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[13].jpg Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[14].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[15].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[1].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[2].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[3].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[4].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[5].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[6].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[7].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[8].jpg Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_1[9].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_2[3].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_2[4].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_2[5].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_2[6].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_2[7].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_2[8].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\9STLMNOP\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64[5].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64[6].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64[7].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_1[1].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_1[2].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_1[3].jpg Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_1[4].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_1[5].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_1[6].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_1[7].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_1[8].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_2[3].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_2[4].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_2[5].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_3[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\C1QVC9EJ\b64_3[5].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\Q5KJAPC1\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[10].jpg Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[11].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[1].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[2].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[3].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[4].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[5].jpg Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[6].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[7].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[8].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_1[9].jpg Infecté : Backdoor.Win32.Hupigon.cjai ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_2[3].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_2[4].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_2[5].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_2[6].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_2[7].jpg Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_3[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_3[5].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_3[6].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\Local Settings\Temporary Internet Files\Content.IE5\ZEROBW49\b64_3[7].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\Documents and Settings\toon shape\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\toon shape\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027710.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027711.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027712.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027713.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027714.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027716.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027733.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027734.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027736.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027741.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027742.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027756.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027759.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027760.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027761.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027762.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP268\A0027763.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP269\A0028020.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP269\A0028021.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP269\A0028022.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP270\A0028033.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP270\A0028034.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP270\A0028035.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP270\A0028036.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP270\A0028037.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP270\A0028038.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP271\A0028040.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP271\A0028041.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP271\A0028042.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP271\A0028049.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP271\A0028050.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP271\A0028051.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP272\A0028069.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP272\A0028070.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP272\A0028071.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP272\A0028072.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP273\A0028086.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP273\A0028087.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP273\A0028088.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028102.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028106.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028107.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028108.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028109.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028114.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028115.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028116.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028139.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028140.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028143.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028245.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028247.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028248.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028249.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0028250.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029244.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029245.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029246.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029275.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029394.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029395.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029398.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029399.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029400.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029407.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029408.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029409.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029410.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029412.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029413.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029550.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029551.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029552.exe Infecté : Trojan-Downloader.Win32.Bagle.qj ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029553.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029554.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\A0029555.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP274\change.log L'objet est verrouillé ignoré

C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB890859$\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallKB931784$\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\a784624f51e504c24fcaaa117668f3b6\backup\sp2gdr\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\a784624f51e504c24fcaaa117668f3b6\backup\sp2qfe\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\dllcache\ntkrnlpa.exe L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

Analyse terminée.

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonsoir,

 

Cela confirme la présence de bagle.

 

faites ceci, dans l'ordre, svp.

 

Désinstallez la Restauration Système.

 

Poste de Travail->Propriétés->Restauration Système.

Décocher la Restauration sur tous les lecteurs.

Vous la rétablirez ensuite, après désinfection.

Un nouveau point de restauration sera créé.

 

 

Nettoyez les fichiers temporaires:

Télécharger AtfCleaner

 

et lancez le en tant qu'Administrateur

 

Pour activer la commande "Exécuter en tant que "sur les raccourcis , si vous n'avez pas les droits Administrateur:

1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.

2. Sur l'onglet Raccourci, cliquez sur Paramètres avancés.

3. Activez la case à cocher suivante :

"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

 

Pour activer la commande" Exécuter en tant que" sur des objets qui ne sont pas des raccourcis :

1. Appuyez sur la touche Maj et maintenez-la enfoncée.

2. Cliquez avec le bouton droit sur l'objet que vous souhaitez ouvrir.

3. Cliquez sur Exécuter en tant que.

4. Dans la boîte de dialogue Exécuter en tant que, cliquez sur l'option" L'utilisateur suivant et tapez les références du nom d'utilisateur et mot de passe."

Si vous n'avez pas de mot de passe , validez

 

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc-<Connexion secondaire->Démarrage Manuel

Réessayer

 

Ne pas utiliser le mode Sans Echec !

Télécharger ELIBAGLA

en bas de page

* Cliquer sur le bouton Descargar Elibagla :cela va télécharger le fichier, placez le sur le bureau.

* Double-cliquer dessus pour l'ouvrir.

* S'assurer que dans le menu déroulant Unidad, il y ait bien C:\

* Vérifier aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.

* Cliquer sur le bouton Explorar pour lancer l'analyse.

 

Poster le rapport ELIBAGLA qui se trouve ici > C:\InfoSat.txt

 

en cas de problème, renommer Elibagla en Eli-bagla.exe avant le téléchargement pour traiter cette infection.I

en suivant cette méthode:

méthode illustrée

Cette infection Bagle peut endommager votre connexion wifi, vous obtenez alors l'erreur 1068.

Voici une procédure à suivre, après désinfection:

Résoudre les erreurs 1068

Elle transforme le PC infecté en machine zombie, ce qui signifie que la machine fait partie d'un Botnet qui permet à un malfaiteur de contrôler le PC à distance et de le faire spammer ou attaquer des cibles choisies - à volonté.

Ce Botnet compte quelques centaines de milliers de PCs infectés, aux quatre coins du globe.

Bagle détruit antivirus et pare-feu (si présents) en plus de désactiver le Centre de Sécurité Windows et plus encore,

Modifié par pear
celsud Member

celsud

Posté(e)
  • Auteur
Posté(e)

re...

 

Voilà le rapport combo-fix, j'attends vos instructions !!! :

 

ComboFix 08-06-16.5 - toon shape 2008-06-18 21:36:02.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.147 [GMT 2:00]

Endroit: C:\Documents and Settings\toon shape\Bureau\Combo-Fix.exe

* Création d'un nouveau point de restauration

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Conditions générales.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Confidentialité.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\WebMediaPlayer.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Website.lnk

C:\Documents and Settings\toon shape\Application Data\m

C:\Documents and Settings\toon shape\Application Data\m\data.oct

C:\Documents and Settings\toon shape\Application Data\m\list.oct

C:\Documents and Settings\toon shape\Application Data\m\shared

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolLotto 1.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolMenus PRO 2.03a.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolMernus Standard 3.09.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolMessenger 2008 5.60.8.18.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolMon 2 Build 0.8.4.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolP 6.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolPack 2.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolPDF 2.0.1.737.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolPlayer Build 217.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolPopup 1.01.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolPSettings 3.0g.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolRead 1.8.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Coolringer 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Coolscreams - A Halloween Screensaver 5.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolSoundZ 1.1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolSpeaking 2.1.83.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolSpool 1.3.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolTabs 2.1.3.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolTick - Stock Ticker 8.62.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolTicker 0.90a.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolWatermark 1.2.0504.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolWeb - Website Creation Wizard 1.0.0.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolWEBradio toolbar for Firefox 1.0.1.30.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolWEBradio toolbar for IE 4.5.126.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolWebShredder 2.19.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolWWWSearch SmartKiller MiniRemoval 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolZip 2.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoolZipBackup 1 build 507.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Coomer Player 2.5.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Cooper's Amazon Search 1.0.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Cooper Island Webcam 1.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\coOpera 1.1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Coopers Cams 1.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Coopers Crab Shack Cam 1.0.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Cooqy

C:\Documents and Settings\toon shape\Application Data\m\shared\Coordinate Calculator 1.2.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Coordinate Marker 2002 2.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Coordinate Marker 2006 2.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CoordTrans 2.30.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copa 6.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copan 08.04.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\COPD Evaluation Template 2.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Cope Radio 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copenhagen Traffic Cams 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copernic Agent Basic 6.12 Build 722.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copernic Desktop Search 2.3 Build 13.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copernic Summarizer 2.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copernicus 2.0.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopGun 2.19.16.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copier 2.3.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copiks PhotoMapper 0.3.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopiXP 6.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopMan 1.59.16.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copperdeck II 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copperhead AntiSpyware 2.1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\copSSH 1.4.3.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Coptic Number Translator 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy-Discovery 2000 2.06.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy-it Lite 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy-Paste Pro 1.2.3.4.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy 1.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy All To One 3.250.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy All Urls 0.7.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy and Restore 1.31.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy as HTML Link 1.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Attachment To Clipboard 0.3.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Cat 2.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Cleaner 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Cursor 1.00.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Database for SQL Server Professional 1.04.2.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Database for SQL Server Standard 1.04.20.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Document Location 1.0.0.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy DVD Gold 2.12.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy DVD Gold 2.20.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy DVD Movie Now 7.2.9.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Expert 2.3.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy File Name 1.0.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Files to Multiple Folder Locations 9.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Files to Multiple Folder Locations Software 7.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Folder to Project Plugin.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Form 1.00.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Handler 1.28.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Image Location 1.0.0.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Link Name 1.2.4.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Link Text 1.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Links 0.1.4.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Monkey 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Muppy 1.0 build 8.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Path To Clipboard 1.00.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Path to Clipboard Shell Extension 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Plain Text 0.3.3.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Plus 2.01.06.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Project 1.00.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Schema for SQL Server 1.04.10.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Schema for SQL Server Professional 1.04.00.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Sent to Current 0.7.6.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Table for SQL Server 1.00.00.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy Table for SQL Server Professional 1.00.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy To Office 1.6.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy To Printer 1.03.3.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy URL Tools 2.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy&Trim 1.2.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\copy2calendar 2.0.0.25.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copy2Clip 1.0.7.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyAll 1.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyAs 3.0.2.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyAudioCD.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyByte 1.0.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copycat 1.0.25.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyCat 4.1.27.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\COPYCAT PRO 2.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copycougar 1.03.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyDVD 6.01.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyDVD+ 2.00.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyFighter 3.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyFILE 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyFilenames 2.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copying Machine 2.26.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\Copyist 7.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyKiller 3.99.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyLink 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyLock 1.09.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyLog 1.0.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyMessageBox 2.2.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyNex 3.2.7.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\copyNikonISOtoEXIF 0.1.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyNook 1.11.zip

C:\Documents and Settings\toon shape\Application Data\m\shared\CopyPath 1.00.zip

C:\Documents and Settings\toon shape\Application Data\m\srvlist.oct

c:\Documents and Settings\toon shape\Local Settings\Application Data\wgmqwy.dat

c:\documents and settings\toon shape\local settings\application data\wgmqwy.exe

C:\Documents and Settings\toon shape\Local Settings\Application Data\wgmqwy_nav.dat

c:\Documents and Settings\toon shape\Local Settings\Application Data\wgmqwy_navps.dat

C:\Program Files\webmediaplayer

C:\Program Files\webmediaplayer\Conditions générales.url

C:\Program Files\webmediaplayer\Confidentialité.url

C:\Program Files\webmediaplayer\resources\languages_v2.xml

C:\Program Files\webmediaplayer\resources\webmedias

C:\Program Files\webmediaplayer\skins\classic.skn

C:\Program Files\webmediaplayer\sqlite3.dll

C:\Program Files\webmediaplayer\uninst.exe

C:\Program Files\webmediaplayer\WebMediaPlayer.exe

C:\Program Files\webmediaplayer\Website.url

C:\WINDOWS\system32\ban_list.txt

C:\WINDOWS\system32\drivers\downld

C:\WINDOWS\system32\drivers\downld\10069703.exe

C:\WINDOWS\system32\drivers\downld\10076984.exe

C:\WINDOWS\system32\drivers\downld\10080578.exe

C:\WINDOWS\system32\drivers\downld\10152218.exe

C:\WINDOWS\system32\drivers\downld\10158015.exe

C:\WINDOWS\system32\drivers\downld\10187296.exe

C:\WINDOWS\system32\drivers\downld\10190921.exe

C:\WINDOWS\system32\drivers\downld\1023656.exe

C:\WINDOWS\system32\drivers\downld\10270515.exe

C:\WINDOWS\system32\drivers\downld\10273937.exe

C:\WINDOWS\system32\drivers\downld\10388140.exe

C:\WINDOWS\system32\drivers\downld\10395281.exe

C:\WINDOWS\system32\drivers\downld\1039656.exe

C:\WINDOWS\system32\drivers\downld\1046562.exe

C:\WINDOWS\system32\drivers\downld\10470687.exe

C:\WINDOWS\system32\drivers\downld\1047781.exe

C:\WINDOWS\system32\drivers\downld\10482859.exe

C:\WINDOWS\system32\drivers\downld\10535562.exe

C:\WINDOWS\system32\drivers\downld\10553578.exe

C:\WINDOWS\system32\drivers\downld\1057343.exe

C:\WINDOWS\system32\drivers\downld\1063140.exe

C:\WINDOWS\system32\drivers\downld\10690703.exe

C:\WINDOWS\system32\drivers\downld\10713046.exe

C:\WINDOWS\system32\drivers\downld\1075937.exe

C:\WINDOWS\system32\drivers\downld\10768140.exe

C:\WINDOWS\system32\drivers\downld\10770968.exe

C:\WINDOWS\system32\drivers\downld\1080718.exe

C:\WINDOWS\system32\drivers\downld\1084218.exe

C:\WINDOWS\system32\drivers\downld\10859000.exe

C:\WINDOWS\system32\drivers\downld\11002171.exe

C:\WINDOWS\system32\drivers\downld\11010171.exe

C:\WINDOWS\system32\drivers\downld\1101093.exe

C:\WINDOWS\system32\drivers\downld\11113921.exe

C:\WINDOWS\system32\drivers\downld\11259078.exe

C:\WINDOWS\system32\drivers\downld\1126125.exe

C:\WINDOWS\system32\drivers\downld\11341750.exe

C:\WINDOWS\system32\drivers\downld\1136671.exe

C:\WINDOWS\system32\drivers\downld\11423968.exe

C:\WINDOWS\system32\drivers\downld\1145218.exe

C:\WINDOWS\system32\drivers\downld\1146750.exe

C:\WINDOWS\system32\drivers\downld\1153156.exe

C:\WINDOWS\system32\drivers\downld\11559453.exe

C:\WINDOWS\system32\drivers\downld\11630265.exe

C:\WINDOWS\system32\drivers\downld\11655062.exe

C:\WINDOWS\system32\drivers\downld\11703718.exe

C:\WINDOWS\system32\drivers\downld\1171468.exe

C:\WINDOWS\system32\drivers\downld\11715093.exe

C:\WINDOWS\system32\drivers\downld\11724453.exe

C:\WINDOWS\system32\drivers\downld\1173031.exe

C:\WINDOWS\system32\drivers\downld\11730546.exe

C:\WINDOWS\system32\drivers\downld\1187171.exe

C:\WINDOWS\system32\drivers\downld\1189796.exe

C:\WINDOWS\system32\drivers\downld\1196562.exe

C:\WINDOWS\system32\drivers\downld\12010078.exe

C:\WINDOWS\system32\drivers\downld\12016453.exe

C:\WINDOWS\system32\drivers\downld\12036843.exe

C:\WINDOWS\system32\drivers\downld\1204953.exe

C:\WINDOWS\system32\drivers\downld\12197265.exe

C:\WINDOWS\system32\drivers\downld\1228046.exe

C:\WINDOWS\system32\drivers\downld\12335562.exe

C:\WINDOWS\system32\drivers\downld\12388796.exe

C:\WINDOWS\system32\drivers\downld\12434265.exe

C:\WINDOWS\system32\drivers\downld\12469468.exe

C:\WINDOWS\system32\drivers\downld\1247921.exe

C:\WINDOWS\system32\drivers\downld\1252906.exe

C:\WINDOWS\system32\drivers\downld\12546593.exe

C:\WINDOWS\system32\drivers\downld\1257078.exe

C:\WINDOWS\system32\drivers\downld\12622578.exe

C:\WINDOWS\system32\drivers\downld\12645000.exe

C:\WINDOWS\system32\drivers\downld\12694515.exe

C:\WINDOWS\system32\drivers\downld\12705281.exe

C:\WINDOWS\system32\drivers\downld\12714453.exe

C:\WINDOWS\system32\drivers\downld\12721562.exe

C:\WINDOWS\system32\drivers\downld\1275515.exe

C:\WINDOWS\system32\drivers\downld\1278343.exe

C:\WINDOWS\system32\drivers\downld\12885671.exe

C:\WINDOWS\system32\drivers\downld\12890531.exe

C:\WINDOWS\system32\drivers\downld\1292000.exe

C:\WINDOWS\system32\drivers\downld\1298234.exe

C:\WINDOWS\system32\drivers\downld\13136734.exe

C:\WINDOWS\system32\drivers\downld\1332437.exe

C:\WINDOWS\system32\drivers\downld\1333718.exe

C:\WINDOWS\system32\drivers\downld\1377921.exe

C:\WINDOWS\system32\drivers\downld\1381703.exe

C:\WINDOWS\system32\drivers\downld\1405609.exe

C:\WINDOWS\system32\drivers\downld\1408265.exe

C:\WINDOWS\system32\drivers\downld\141546.exe

C:\WINDOWS\system32\drivers\downld\1425406.exe

C:\WINDOWS\system32\drivers\downld\144343.exe

C:\WINDOWS\system32\drivers\downld\1450453.exe

C:\WINDOWS\system32\drivers\downld\1459828.exe

C:\WINDOWS\system32\drivers\downld\146031.exe

C:\WINDOWS\system32\drivers\downld\146328.exe

C:\WINDOWS\system32\drivers\downld\1474843.exe

C:\WINDOWS\system32\drivers\downld\1480312.exe

C:\WINDOWS\system32\drivers\downld\14833265.exe

C:\WINDOWS\system32\drivers\downld\14918921.exe

C:\WINDOWS\system32\drivers\downld\14928531.exe

C:\WINDOWS\system32\drivers\downld\14977625.exe

C:\WINDOWS\system32\drivers\downld\14986906.exe

C:\WINDOWS\system32\drivers\downld\14995000.exe

C:\WINDOWS\system32\drivers\downld\15000734.exe

C:\WINDOWS\system32\drivers\downld\151062.exe

C:\WINDOWS\system32\drivers\downld\1510640.exe

C:\WINDOWS\system32\drivers\downld\1516218.exe

C:\WINDOWS\system32\drivers\downld\1573578.exe

C:\WINDOWS\system32\drivers\downld\1580343.exe

C:\WINDOWS\system32\drivers\downld\1580812.exe

C:\WINDOWS\system32\drivers\downld\1604531.exe

C:\WINDOWS\system32\drivers\downld\1650718.exe

C:\WINDOWS\system32\drivers\downld\1653421.exe

C:\WINDOWS\system32\drivers\downld\16632578.exe

C:\WINDOWS\system32\drivers\downld\166359.exe

C:\WINDOWS\system32\drivers\downld\166468.exe

C:\WINDOWS\system32\drivers\downld\16649578.exe

C:\WINDOWS\system32\drivers\downld\16707921.exe

C:\WINDOWS\system32\drivers\downld\1671687.exe

C:\WINDOWS\system32\drivers\downld\16737437.exe

C:\WINDOWS\system32\drivers\downld\168031.exe

C:\WINDOWS\system32\drivers\downld\16958937.exe

C:\WINDOWS\system32\drivers\downld\16975593.exe

C:\WINDOWS\system32\drivers\downld\16995734.exe

C:\WINDOWS\system32\drivers\downld\17004531.exe

C:\WINDOWS\system32\drivers\downld\172562.exe

C:\WINDOWS\system32\drivers\downld\173343.exe

C:\WINDOWS\system32\drivers\downld\1750281.exe

C:\WINDOWS\system32\drivers\downld\1755781.exe

C:\WINDOWS\system32\drivers\downld\1764796.exe

C:\WINDOWS\system32\drivers\downld\1771734.exe

C:\WINDOWS\system32\drivers\downld\1774796.exe

C:\WINDOWS\system32\drivers\downld\1782921.exe

C:\WINDOWS\system32\drivers\downld\1824796.exe

C:\WINDOWS\system32\drivers\downld\1843343.exe

C:\WINDOWS\system32\drivers\downld\185968.exe

C:\WINDOWS\system32\drivers\downld\1860828.exe

C:\WINDOWS\system32\drivers\downld\1863843.exe

C:\WINDOWS\system32\drivers\downld\1868328.exe

C:\WINDOWS\system32\drivers\downld\1869000.exe

C:\WINDOWS\system32\drivers\downld\186937.exe

C:\WINDOWS\system32\drivers\downld\1900078.exe

C:\WINDOWS\system32\drivers\downld\190656.exe

C:\WINDOWS\system32\drivers\downld\1916187.exe

C:\WINDOWS\system32\drivers\downld\1930718.exe

C:\WINDOWS\system32\drivers\downld\1946187.exe

C:\WINDOWS\system32\drivers\downld\1952750.exe

C:\WINDOWS\system32\drivers\downld\1958296.exe

C:\WINDOWS\system32\drivers\downld\1960828.exe

C:\WINDOWS\system32\drivers\downld\1967828.exe

C:\WINDOWS\system32\drivers\downld\1980015.exe

C:\WINDOWS\system32\drivers\downld\198093.exe

C:\WINDOWS\system32\drivers\downld\2015359.exe

C:\WINDOWS\system32\drivers\downld\2020734.exe

C:\WINDOWS\system32\drivers\downld\2029187.exe

C:\WINDOWS\system32\drivers\downld\203078.exe

C:\WINDOWS\system32\drivers\downld\2053140.exe

C:\WINDOWS\system32\drivers\downld\205500.exe

C:\WINDOWS\system32\drivers\downld\2056125.exe

C:\WINDOWS\system32\drivers\downld\206296.exe

C:\WINDOWS\system32\drivers\downld\2064921.exe

C:\WINDOWS\system32\drivers\downld\2075734.exe

C:\WINDOWS\system32\drivers\downld\2087625.exe

C:\WINDOWS\system32\drivers\downld\2101218.exe

C:\WINDOWS\system32\drivers\downld\212015.exe

C:\WINDOWS\system32\drivers\downld\2131312.exe

C:\WINDOWS\system32\drivers\downld\2134390.exe

C:\WINDOWS\system32\drivers\downld\2147171.exe

C:\WINDOWS\system32\drivers\downld\2154187.exe

C:\WINDOWS\system32\drivers\downld\2167734.exe

C:\WINDOWS\system32\drivers\downld\2182968.exe

C:\WINDOWS\system32\drivers\downld\2188546.exe

C:\WINDOWS\system32\drivers\downld\2194343.exe

C:\WINDOWS\system32\drivers\downld\220187.exe

C:\WINDOWS\system32\drivers\downld\2243984.exe

C:\WINDOWS\system32\drivers\downld\2244875.exe

C:\WINDOWS\system32\drivers\downld\225281.exe

C:\WINDOWS\system32\drivers\downld\225484.exe

C:\WINDOWS\system32\drivers\downld\2267671.exe

C:\WINDOWS\system32\drivers\downld\2282578.exe

C:\WINDOWS\system32\drivers\downld\2312671.exe

C:\WINDOWS\system32\drivers\downld\231796.exe

C:\WINDOWS\system32\drivers\downld\2322609.exe

C:\WINDOWS\system32\drivers\downld\2339906.exe

C:\WINDOWS\system32\drivers\downld\2345921.exe

C:\WINDOWS\system32\drivers\downld\2428171.exe

C:\WINDOWS\system32\drivers\downld\2433125.exe

C:\WINDOWS\system32\drivers\downld\2483468.exe

C:\WINDOWS\system32\drivers\downld\2494359.exe

C:\WINDOWS\system32\drivers\downld\2505656.exe

C:\WINDOWS\system32\drivers\downld\2510921.exe

C:\WINDOWS\system32\drivers\downld\251093.exe

C:\WINDOWS\system32\drivers\downld\256187.exe

C:\WINDOWS\system32\drivers\downld\261984.exe

C:\WINDOWS\system32\drivers\downld\2630406.exe

C:\WINDOWS\system32\drivers\downld\2639109.exe

C:\WINDOWS\system32\drivers\downld\2649796.exe

C:\WINDOWS\system32\drivers\downld\2657031.exe

C:\WINDOWS\system32\drivers\downld\270984.exe

C:\WINDOWS\system32\drivers\downld\2716609.exe

C:\WINDOWS\system32\drivers\downld\272890.exe

C:\WINDOWS\system32\drivers\downld\2737171.exe

C:\WINDOWS\system32\drivers\downld\2744031.exe

C:\WINDOWS\system32\drivers\downld\277031.exe

C:\WINDOWS\system32\drivers\downld\278890.exe

C:\WINDOWS\system32\drivers\downld\2800671.exe

C:\WINDOWS\system32\drivers\downld\280593.exe

C:\WINDOWS\system32\drivers\downld\2820718.exe

C:\WINDOWS\system32\drivers\downld\283875.exe

C:\WINDOWS\system32\drivers\downld\2848656.exe

C:\WINDOWS\system32\drivers\downld\286500.exe

C:\WINDOWS\system32\drivers\downld\2881703.exe

C:\WINDOWS\system32\drivers\downld\2887046.exe

C:\WINDOWS\system32\drivers\downld\2896468.exe

C:\WINDOWS\system32\drivers\downld\290171.exe

C:\WINDOWS\system32\drivers\downld\2908265.exe

C:\WINDOWS\system32\drivers\downld\291437.exe

C:\WINDOWS\system32\drivers\downld\2920781.exe

C:\WINDOWS\system32\drivers\downld\2927265.exe

C:\WINDOWS\system32\drivers\downld\29411453.exe

C:\WINDOWS\system32\drivers\downld\294296.exe

C:\WINDOWS\system32\drivers\downld\29470265.exe

C:\WINDOWS\system32\drivers\downld\29489328.exe

C:\WINDOWS\system32\drivers\downld\297250.exe

C:\WINDOWS\system32\drivers\downld\300562.exe

C:\WINDOWS\system32\drivers\downld\308687.exe

C:\WINDOWS\system32\drivers\downld\3101078.exe

C:\WINDOWS\system32\drivers\downld\3110312.exe

C:\WINDOWS\system32\drivers\downld\3124265.exe

C:\WINDOWS\system32\drivers\downld\3131593.exe

C:\WINDOWS\system32\drivers\downld\313250.exe

C:\WINDOWS\system32\drivers\downld\31411890.exe

C:\WINDOWS\system32\drivers\downld\31428281.exe

C:\WINDOWS\system32\drivers\downld\31469296.exe

C:\WINDOWS\system32\drivers\downld\31478281.exe

C:\WINDOWS\system32\drivers\downld\31489406.exe

C:\WINDOWS\system32\drivers\downld\31495078.exe

C:\WINDOWS\system32\drivers\downld\3201140.exe

C:\WINDOWS\system32\drivers\downld\320968.exe

C:\WINDOWS\system32\drivers\downld\3226109.exe

C:\WINDOWS\system32\drivers\downld\329703.exe

C:\WINDOWS\system32\drivers\downld\333078.exe

C:\WINDOWS\system32\drivers\downld\33423125.exe

C:\WINDOWS\system32\drivers\downld\33504953.exe

C:\WINDOWS\system32\drivers\downld\33524500.exe

C:\WINDOWS\system32\drivers\downld\3355000.exe

C:\WINDOWS\system32\drivers\downld\335640.exe

C:\WINDOWS\system32\drivers\downld\33583312.exe

C:\WINDOWS\system32\drivers\downld\33585093.exe

C:\WINDOWS\system32\drivers\downld\33598968.exe

C:\WINDOWS\system32\drivers\downld\33604968.exe

C:\WINDOWS\system32\drivers\downld\33652125.exe

C:\WINDOWS\system32\drivers\downld\33663218.exe

C:\WINDOWS\system32\drivers\downld\33676250.exe

C:\WINDOWS\system32\drivers\downld\33682859.exe

C:\WINDOWS\system32\drivers\downld\3448609.exe

C:\WINDOWS\system32\drivers\downld\344921.exe

C:\WINDOWS\system32\drivers\downld\350218.exe

C:\WINDOWS\system32\drivers\downld\35195890.exe

C:\WINDOWS\system32\drivers\downld\35209500.exe

C:\WINDOWS\system32\drivers\downld\35279890.exe

C:\WINDOWS\system32\drivers\downld\35284296.exe

C:\WINDOWS\system32\drivers\downld\35373250.exe

C:\WINDOWS\system32\drivers\downld\35483765.exe

C:\WINDOWS\system32\drivers\downld\35489390.exe

C:\WINDOWS\system32\drivers\downld\35681421.exe

C:\WINDOWS\system32\drivers\downld\3570125.exe

C:\WINDOWS\system32\drivers\downld\357296.exe

C:\WINDOWS\system32\drivers\downld\35769312.exe

C:\WINDOWS\system32\drivers\downld\35871984.exe

C:\WINDOWS\system32\drivers\downld\35876156.exe

C:\WINDOWS\system32\drivers\downld\360265.exe

C:\WINDOWS\system32\drivers\downld\3664578.exe

C:\WINDOWS\system32\drivers\downld\376281.exe

C:\WINDOWS\system32\drivers\downld\381078.exe

C:\WINDOWS\system32\drivers\downld\3824828.exe

C:\WINDOWS\system32\drivers\downld\3847984.exe

C:\WINDOWS\system32\drivers\downld\3854609.exe

C:\WINDOWS\system32\drivers\downld\386437.exe

C:\WINDOWS\system32\drivers\downld\39136656.exe

C:\WINDOWS\system32\drivers\downld\39139812.exe

C:\WINDOWS\system32\drivers\downld\39224640.exe

C:\WINDOWS\system32\drivers\downld\39230000.exe

C:\WINDOWS\system32\drivers\downld\39347859.exe

C:\WINDOWS\system32\drivers\downld\39644046.exe

C:\WINDOWS\system32\drivers\downld\39703453.exe

C:\WINDOWS\system32\drivers\downld\39733390.exe

C:\WINDOWS\system32\drivers\downld\3973906.exe

C:\WINDOWS\system32\drivers\downld\39757453.exe

C:\WINDOWS\system32\drivers\downld\398125.exe

C:\WINDOWS\system32\drivers\downld\4010062.exe

C:\WINDOWS\system32\drivers\downld\4024296.exe

C:\WINDOWS\system32\drivers\downld\4042859.exe

C:\WINDOWS\system32\drivers\downld\4053156.exe

C:\WINDOWS\system32\drivers\downld\4055046.exe

C:\WINDOWS\system32\drivers\downld\4059156.exe

C:\WINDOWS\system32\drivers\downld\406500.exe

C:\WINDOWS\system32\drivers\downld\4087500.exe

C:\WINDOWS\system32\drivers\downld\4112984.exe

C:\WINDOWS\system32\drivers\downld\411968.exe

C:\WINDOWS\system32\drivers\downld\4138390.exe

C:\WINDOWS\system32\drivers\downld\4147328.exe

C:\WINDOWS\system32\drivers\downld\4157687.exe

C:\WINDOWS\system32\drivers\downld\4208968.exe

C:\WINDOWS\system32\drivers\downld\4240843.exe

C:\WINDOWS\system32\drivers\downld\4262296.exe

C:\WINDOWS\system32\drivers\downld\4268703.exe

C:\WINDOWS\system32\drivers\downld\4298062.exe

C:\WINDOWS\system32\drivers\downld\4300328.exe

C:\WINDOWS\system32\drivers\downld\430062.exe

C:\WINDOWS\system32\drivers\downld\4313234.exe

C:\WINDOWS\system32\drivers\downld\4320093.exe

C:\WINDOWS\system32\drivers\downld\43277031.exe

C:\WINDOWS\system32\drivers\downld\43283781.exe

C:\WINDOWS\system32\drivers\downld\43364968.exe

C:\WINDOWS\system32\drivers\downld\43444078.exe

C:\WINDOWS\system32\drivers\downld\43684625.exe

C:\WINDOWS\system32\drivers\downld\43798218.exe

C:\WINDOWS\system32\drivers\downld\43804843.exe

C:\WINDOWS\system32\drivers\downld\44045296.exe

C:\WINDOWS\system32\drivers\downld\44051781.exe

C:\WINDOWS\system32\drivers\downld\44125296.exe

C:\WINDOWS\system32\drivers\downld\44137437.exe

C:\WINDOWS\system32\drivers\downld\44208859.exe

C:\WINDOWS\system32\drivers\downld\44335390.exe

C:\WINDOWS\system32\drivers\downld\4436453.exe

C:\WINDOWS\system32\drivers\downld\44378687.exe

C:\WINDOWS\system32\drivers\downld\44424546.exe

C:\WINDOWS\system32\drivers\downld\444703.exe

C:\WINDOWS\system32\drivers\downld\44497984.exe

C:\WINDOWS\system32\drivers\downld\44508359.exe

C:\WINDOWS\system32\drivers\downld\447015.exe

C:\WINDOWS\system32\drivers\downld\448968.exe

C:\WINDOWS\system32\drivers\downld\450515.exe

C:\WINDOWS\system32\drivers\downld\4517687.exe

C:\WINDOWS\system32\drivers\downld\4521890.exe

C:\WINDOWS\system32\drivers\downld\4528921.exe

C:\WINDOWS\system32\drivers\downld\454296.exe

C:\WINDOWS\system32\drivers\downld\4543421.exe

C:\WINDOWS\system32\drivers\downld\4543562.exe

C:\WINDOWS\system32\drivers\downld\4545890.exe

C:\WINDOWS\system32\drivers\downld\4557671.exe

C:\WINDOWS\system32\drivers\downld\4563156.exe

C:\WINDOWS\system32\drivers\downld\4594000.exe

C:\WINDOWS\system32\drivers\downld\4601718.exe

C:\WINDOWS\system32\drivers\downld\4619968.exe

C:\WINDOWS\system32\drivers\downld\462765.exe

C:\WINDOWS\system32\drivers\downld\4640421.exe

C:\WINDOWS\system32\drivers\downld\464968.exe

C:\WINDOWS\system32\drivers\downld\4651375.exe

C:\WINDOWS\system32\drivers\downld\4652625.exe

C:\WINDOWS\system32\drivers\downld\4656140.exe

C:\WINDOWS\system32\drivers\downld\4663390.exe

C:\WINDOWS\system32\drivers\downld\4685281.exe

C:\WINDOWS\system32\drivers\downld\4718906.exe

C:\WINDOWS\system32\drivers\downld\472015.exe

C:\WINDOWS\system32\drivers\downld\473000.exe

C:\WINDOWS\system32\drivers\downld\4744203.exe

C:\WINDOWS\system32\drivers\downld\4782546.exe

C:\WINDOWS\system32\drivers\downld\4792296.exe

C:\WINDOWS\system32\drivers\downld\4799640.exe

C:\WINDOWS\system32\drivers\downld\4801265.exe

C:\WINDOWS\system32\drivers\downld\4806437.exe

C:\WINDOWS\system32\drivers\downld\4818062.exe

C:\WINDOWS\system32\drivers\downld\4826281.exe

C:\WINDOWS\system32\drivers\downld\4886828.exe

C:\WINDOWS\system32\drivers\downld\4935453.exe

C:\WINDOWS\system32\drivers\downld\494984.exe

C:\WINDOWS\system32\drivers\downld\4985718.exe

C:\WINDOWS\system32\drivers\downld\5011281.exe

C:\WINDOWS\system32\drivers\downld\502703.exe

C:\WINDOWS\system32\drivers\downld\5185187.exe

C:\WINDOWS\system32\drivers\downld\5190687.exe

C:\WINDOWS\system32\drivers\downld\5267031.exe

C:\WINDOWS\system32\drivers\downld\5279453.exe

C:\WINDOWS\system32\drivers\downld\531046.exe

C:\WINDOWS\system32\drivers\downld\532187.exe

C:\WINDOWS\system32\drivers\downld\5339421.exe

C:\WINDOWS\system32\drivers\downld\5359671.exe

C:\WINDOWS\system32\drivers\downld\540921.exe

C:\WINDOWS\system32\drivers\downld\5461421.exe

C:\WINDOWS\system32\drivers\downld\547031.exe

C:\WINDOWS\system32\drivers\downld\5481453.exe

C:\WINDOWS\system32\drivers\downld\552796.exe

C:\WINDOWS\system32\drivers\downld\553515.exe

C:\WINDOWS\system32\drivers\downld\5543796.exe

C:\WINDOWS\system32\drivers\downld\5546984.exe

C:\WINDOWS\system32\drivers\downld\555250.exe

C:\WINDOWS\system32\drivers\downld\555968.exe

C:\WINDOWS\system32\drivers\downld\558765.exe

C:\WINDOWS\system32\drivers\downld\564843.exe

C:\WINDOWS\system32\drivers\downld\567609.exe

C:\WINDOWS\system32\drivers\downld\5720078.exe

C:\WINDOWS\system32\drivers\downld\5722718.exe

C:\WINDOWS\system32\drivers\downld\572718.exe

C:\WINDOWS\system32\drivers\downld\5738359.exe

C:\WINDOWS\system32\drivers\downld\5745687.exe

C:\WINDOWS\system32\drivers\downld\575328.exe

C:\WINDOWS\system32\drivers\downld\578734.exe

C:\WINDOWS\system32\drivers\downld\5793250.exe

C:\WINDOWS\system32\drivers\downld\5810359.exe

C:\WINDOWS\system32\drivers\downld\5820875.exe

C:\WINDOWS\system32\drivers\downld\5870234.exe

C:\WINDOWS\system32\drivers\downld\5940828.exe

C:\WINDOWS\system32\drivers\downld\5943750.exe

C:\WINDOWS\system32\drivers\downld\5958375.exe

C:\WINDOWS\system32\drivers\downld\5966187.exe

C:\WINDOWS\system32\drivers\downld\599921.exe

C:\WINDOWS\system32\drivers\downld\6067625.exe

C:\WINDOWS\system32\drivers\downld\6089296.exe

C:\WINDOWS\system32\drivers\downld\6156078.exe

C:\WINDOWS\system32\drivers\downld\6220218.exe

C:\WINDOWS\system32\drivers\downld\6231296.exe

C:\WINDOWS\system32\drivers\downld\623265.exe

C:\WINDOWS\system32\drivers\downld\624953.exe

C:\WINDOWS\system32\drivers\downld\6266812.exe

C:\WINDOWS\system32\drivers\downld\6268296.exe

C:\WINDOWS\system32\drivers\downld\6274328.exe

C:\WINDOWS\system32\drivers\downld\6276640.exe

C:\WINDOWS\system32\drivers\downld\6283750.exe

C:\WINDOWS\system32\drivers\downld\6287078.exe

C:\WINDOWS\system32\drivers\downld\6292140.exe

C:\WINDOWS\system32\drivers\downld\6298468.exe

C:\WINDOWS\system32\drivers\downld\6331281.exe

C:\WINDOWS\system32\drivers\downld\6341578.exe

C:\WINDOWS\system32\drivers\downld\6357000.exe

C:\WINDOWS\system32\drivers\downld\6362156.exe

C:\WINDOWS\system32\drivers\downld\644281.exe

C:\WINDOWS\system32\drivers\downld\646812.exe

C:\WINDOWS\system32\drivers\downld\646953.exe

C:\WINDOWS\system32\drivers\downld\651328.exe

C:\WINDOWS\system32\drivers\downld\6539750.exe

C:\WINDOWS\system32\drivers\downld\6544234.exe

C:\WINDOWS\system32\drivers\downld\6569796.exe

C:\WINDOWS\system32\drivers\downld\65953171.exe

C:\WINDOWS\system32\drivers\downld\65958734.exe

C:\WINDOWS\system32\drivers\downld\66093546.exe

C:\WINDOWS\system32\drivers\downld\66106859.exe

C:\WINDOWS\system32\drivers\downld\66218546.exe

C:\WINDOWS\system32\drivers\downld\66226015.exe

C:\WINDOWS\system32\drivers\downld\66302468.exe

C:\WINDOWS\system32\drivers\downld\6632625.exe

C:\WINDOWS\system32\drivers\downld\66383546.exe

C:\WINDOWS\system32\drivers\downld\663890.exe

C:\WINDOWS\system32\drivers\downld\66390828.exe

C:\WINDOWS\system32\drivers\downld\66443218.exe

C:\WINDOWS\system32\drivers\downld\66452578.exe

C:\WINDOWS\system32\drivers\downld\66485812.exe

C:\WINDOWS\system32\drivers\downld\66490968.exe

C:\WINDOWS\system32\drivers\downld\669703.exe

C:\WINDOWS\system32\drivers\downld\674671.exe

C:\WINDOWS\system32\drivers\downld\6757031.exe

C:\WINDOWS\system32\drivers\downld\680562.exe

C:\WINDOWS\system32\drivers\downld\690125.exe

C:\WINDOWS\system32\drivers\downld\6959218.exe

C:\WINDOWS\system32\drivers\downld\698468.exe

C:\WINDOWS\system32\drivers\downld\7021156.exe

C:\WINDOWS\system32\drivers\downld\7044468.exe

C:\WINDOWS\system32\drivers\downld\7097062.exe

C:\WINDOWS\system32\drivers\downld\7110937.exe

C:\WINDOWS\system32\drivers\downld\7120531.exe

C:\WINDOWS\system32\drivers\downld\7126281.exe

C:\WINDOWS\system32\drivers\downld\718343.exe

C:\WINDOWS\system32\drivers\downld\7297234.exe

C:\WINDOWS\system32\drivers\downld\7304328.exe

C:\WINDOWS\system32\drivers\downld\733156.exe

C:\WINDOWS\system32\drivers\downld\7359718.exe

C:\WINDOWS\system32\drivers\downld\7373359.exe

C:\WINDOWS\system32\drivers\downld\7381578.exe

C:\WINDOWS\system32\drivers\downld\7460625.exe

C:\WINDOWS\system32\drivers\downld\7467609.exe

C:\WINDOWS\system32\drivers\downld\7481843.exe

C:\WINDOWS\system32\drivers\downld\752000.exe

C:\WINDOWS\system32\drivers\downld\752578.exe

C:\WINDOWS\system32\drivers\downld\7549359.exe

C:\WINDOWS\system32\drivers\downld\7556125.exe

C:\WINDOWS\system32\drivers\downld\7580781.exe

C:\WINDOWS\system32\drivers\downld\758593.exe

C:\WINDOWS\system32\drivers\downld\768390.exe

C:\WINDOWS\system32\drivers\downld\7722031.exe

C:\WINDOWS\system32\drivers\downld\7724843.exe

C:\WINDOWS\system32\drivers\downld\7748656.exe

C:\WINDOWS\system32\drivers\downld\778187.exe

C:\WINDOWS\system32\drivers\downld\779531.exe

C:\WINDOWS\system32\drivers\downld\792921.exe

C:\WINDOWS\system32\drivers\downld\7935703.exe

C:\WINDOWS\system32\drivers\downld\822437.exe

C:\WINDOWS\system32\drivers\downld\828687.exe

C:\WINDOWS\system32\drivers\downld\839031.exe

C:\WINDOWS\system32\drivers\downld\842406.exe

C:\WINDOWS\system32\drivers\downld\857343.exe

C:\WINDOWS\system32\drivers\downld\860156.exe

C:\WINDOWS\system32\drivers\downld\861343.exe

C:\WINDOWS\system32\drivers\downld\862328.exe

C:\WINDOWS\system32\drivers\downld\864000.exe

C:\WINDOWS\system32\drivers\downld\868093.exe

C:\WINDOWS\system32\drivers\downld\875031.exe

C:\WINDOWS\system32\drivers\downld\884640.exe

C:\WINDOWS\system32\drivers\downld\8919921.exe

C:\WINDOWS\system32\drivers\downld\8922546.exe

C:\WINDOWS\system32\drivers\downld\892593.exe

C:\WINDOWS\system32\drivers\downld\8950078.exe

C:\WINDOWS\system32\drivers\downld\901328.exe

C:\WINDOWS\system32\drivers\downld\9028843.exe

C:\WINDOWS\system32\drivers\downld\9033203.exe

C:\WINDOWS\system32\drivers\downld\9098515.exe

C:\WINDOWS\system32\drivers\downld\9101031.exe

C:\WINDOWS\system32\drivers\downld\9116703.exe

C:\WINDOWS\system32\drivers\downld\918281.exe

C:\WINDOWS\system32\drivers\downld\9186562.exe

C:\WINDOWS\system32\drivers\downld\9188781.exe

C:\WINDOWS\system32\drivers\downld\9222406.exe

C:\WINDOWS\system32\drivers\downld\9227781.exe

C:\WINDOWS\system32\drivers\downld\927218.exe

C:\WINDOWS\system32\drivers\downld\9289859.exe

C:\WINDOWS\system32\drivers\downld\9300093.exe

C:\WINDOWS\system32\drivers\downld\9309734.exe

C:\WINDOWS\system32\drivers\downld\9317140.exe

C:\WINDOWS\system32\drivers\downld\9324218.exe

C:\WINDOWS\system32\drivers\downld\933890.exe

C:\WINDOWS\system32\drivers\downld\9340140.exe

C:\WINDOWS\system32\drivers\downld\9345796.exe

C:\WINDOWS\system32\drivers\downld\938812.exe

C:\WINDOWS\system32\drivers\downld\9399500.exe

C:\WINDOWS\system32\drivers\downld\944593.exe

C:\WINDOWS\system32\drivers\downld\9550750.exe

C:\WINDOWS\system32\drivers\downld\955968.exe

C:\WINDOWS\system32\drivers\downld\9625031.exe

C:\WINDOWS\system32\drivers\downld\9627171.exe

C:\WINDOWS\system32\drivers\downld\963093.exe

C:\WINDOWS\system32\drivers\downld\9673734.exe

C:\WINDOWS\system32\drivers\downld\967875.exe

C:\WINDOWS\system32\drivers\downld\9695171.exe

C:\WINDOWS\system32\drivers\downld\9721375.exe

C:\WINDOWS\system32\drivers\downld\9806250.exe

C:\WINDOWS\system32\drivers\downld\9810796.exe

C:\WINDOWS\system32\drivers\downld\9814968.exe

C:\WINDOWS\system32\drivers\downld\9877968.exe

C:\WINDOWS\system32\drivers\downld\988859.exe

C:\WINDOWS\system32\drivers\downld\9890296.exe

C:\WINDOWS\system32\drivers\downld\9896890.exe

C:\WINDOWS\system32\drivers\downld\9971062.exe

C:\WINDOWS\system32\drivers\downld\997937.exe

C:\WINDOWS\system32\drivers\downld\9987390.exe

C:\WINDOWS\system32\drivers\downld\9987921.exe

C:\WINDOWS\system32\drivers\downld\9992906.exe

C:\WINDOWS\system32\drivers\downld\9995546.exe

C:\WINDOWS\system32\drivers\hldrrr.exe

C:\WINDOWS\system32\drivers\mdelk.exe

C:\WINDOWS\system32\drivers\srosa.sys

C:\WINDOWS\system32\mdelk.exe

C:\WINDOWS\system32\nvs2.inf

C:\WINDOWS\system32\wintems.exe

 

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_SROSA

 

 

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))

.

 

2008-06-17 17:55 . 2008-06-17 17:55 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab

2008-06-17 14:56 . 2008-06-17 14:56 <REP> d-------- C:\WINDOWS\system32\ZoneLabs

2008-06-17 14:56 . 2008-06-17 14:56 <REP> d-------- C:\Program Files\Zone Labs

2008-06-17 14:56 . 2008-04-02 21:07 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll

2008-06-17 14:56 . 2008-06-17 14:56 352,624 --a------ C:\WINDOWS\system32\vsconfig.xml

2008-06-17 14:55 . 2008-06-17 14:57 <REP> d-------- C:\WINDOWS\Internet Logs

2008-06-17 11:40 . 2008-06-17 11:40 <REP> d-------- C:\Program Files\Alwil Software

2008-06-16 23:56 . 2008-06-16 23:56 96,520 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys

2008-06-16 23:56 . 2008-06-16 23:56 75,272 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys

2008-06-16 23:55 . 2008-06-17 00:29 <REP> d-------- C:\WINDOWS\system32\drivers\Avg

2008-06-16 23:55 . 2008-06-16 23:55 <REP> d----c--- C:\Documents and Settings\toon shape\Application Data\AVGTOOLBAR

2008-06-16 23:54 . 2008-06-16 23:54 <REP> d-------- C:\Program Files\AVG

2008-06-16 23:54 . 2008-06-17 00:28 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\avg8

2008-06-16 22:55 . 2008-06-16 22:55 <REP> d-------- C:\Program Files\Lavasoft

2008-06-16 22:55 . 2008-06-16 22:57 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Lavasoft

2008-06-16 22:53 . 2008-06-16 22:53 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard

2008-06-16 22:28 . 2008-06-16 22:28 <REP> d-------- C:\Program Files\Softwin

2008-06-16 20:53 . 2008-06-16 20:53 <REP> d----c--- C:\Documents and Settings\toon shape\Application Data\MSNInstaller

2008-06-16 19:59 . 2008-06-16 19:59 <REP> d-------- C:\Program Files\CONEXANT

2008-06-16 18:50 . 2008-06-16 18:50 10 --a------ C:\WINDOWS\WININIT.INI

2008-06-16 15:35 . 2008-06-16 15:35 6,144 --ahs---- C:\WINDOWS\system32\Thumbs.db

2008-06-16 15:09 . 2008-06-16 15:09 <REP> d----c--- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion

2008-06-16 14:46 . 2008-06-16 14:46 <REP> d-------- C:\Program Files\Yahoo!

2008-06-16 14:19 . 2008-06-16 14:19 <REP> d-------- C:\Program Files\inKline Global

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-06-16 16:33 --------- d-----w C:\Program Files\Windows Live Toolbar

2008-06-16 16:24 --------- d-----w C:\Program Files\Fichiers communs\InstallShield

2008-06-16 16:16 --------- d-----w C:\Program Files\Sonic

2008-06-16 16:00 --------- d-----w C:\Program Files\HPQ

2008-06-16 15:51 --------- dc----w C:\Documents and Settings\All Users\Application Data\Apple Computer

2008-06-16 15:45 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-06-16 15:45 --------- d-----w C:\Program Files\ATI Technologies

2008-06-16 15:43 --------- d-----w C:\Program Files\Neodivx

2008-06-16 15:29 --------- d-----w C:\Program Files\Hp

2008-06-16 15:25 --------- d-----w C:\Program Files\DivX

2008-06-16 15:24 --------- d-----w C:\Program Files\Easy Internet signup

2008-06-16 15:09 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2008-06-16 12:00 --------- dc----w C:\Documents and Settings\toon shape\Application Data\OpenOffice.org2

2008-06-13 15:02 --------- d-----w C:\Program Files\adslTV

2008-06-09 08:54 1,060 -c--a-w C:\Documents and Settings\toon shape\Application Data\wklnhst.dat

2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe

2008-04-29 09:20 15,648 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys

2008-04-29 09:19 15,648 ----a-w C:\WINDOWS\system32\drivers\Awrtrd.sys

2008-04-29 09:19 12,960 ----a-w C:\WINDOWS\system32\drivers\Awrtpd.sys

2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll

2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll

2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys

2007-01-03 16:43 56 --sh--r C:\WINDOWS\system32\4462450F59.sys

2007-01-03 16:43 1,890 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 10:00 160768]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 10:00 15360]

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk

backup=C:\WINDOWS\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk

backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

 

[HKLM\~\startupfolder\C:^Documents and Settings^toon shape^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]

path=C:\Documents and Settings\toon shape\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk

backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup

 

[HKLM\~\startupfolder\C:^Documents and Settings^toon shape^Menu Démarrer^Programmes^Démarrage^WkCalRem.LNK]

path=C:\Documents and Settings\toon shape\Menu Démarrer\Programmes\Démarrage\WkCalRem.LNK

backup=C:\WINDOWS\pss\WkCalRem.LNKStartup

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cpqset]

--a------ 2005-08-01 15:26 233534 C:\Program Files\HPQ\Default Settings\cpqset.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

--a------ 2004-08-05 10:00 15360 C:\WINDOWS\system32\ctfmon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]

--a------ 2004-05-12 16:18 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpWirelessAssistant]

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSBWatcher]

--a------ 2004-10-14 13:54 253952 c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection]

--a------ 2002-07-18 19:36 28672 C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando]

--a------ 2008-02-09 15:02 6051144 C:\Program Files\Pando Networks\Pando\pando.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

C:\Program Files\QuickTime\qttask.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

--ah----- 2006-09-05 03:09 659456 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]

--a------ 2005-06-19 22:50 729178 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wgmqwy]

c:\documents and settings\toon shape\local settings\application data\wgmqwy.exe

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"C:\\Program Files\\MSN Messenger\\livecall.exe"=

"C:\\Program Files\\Pando Networks\\Pando\\pando.exe"=

"C:\\Program Files\\adslTV\\adsltv.exe"=

 

R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-06-16 23:56]

R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-06-16 23:54]

R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-06-16 23:56]

R3 HSFHWATI;HSFHWATI;C:\WINDOWS\system32\DRIVERS\HSFHWATI.sys [2005-08-22 11:06]

S3 archbus;NEC WMC USB_BJ1 Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\archbus.sys [2005-08-30 13:17]

S3 archmdfl;NEC WMC USB_BJ1 Modem Filter;C:\WINDOWS\system32\DRIVERS\archmdfl.sys [2005-08-30 13:17]

S3 archmdm;NEC WMC USB_BJ1 Modem Drivers;C:\WINDOWS\system32\DRIVERS\archmdm.sys [2005-08-30 13:17]

S3 archobex;NEC WMC USB_BJ1 OBEX Interface Drivers (WDM);C:\WINDOWS\system32\DRIVERS\archobex.sys [2005-08-30 13:17]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dcbbb70e-91c4-11db-9108-0014a565defc}]

\Shell\AutoRun\command - G:\nideiect.com

\Shell\explore\Command - G:\nideiect.com

\Shell\open\Command - G:\nideiect.com

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e2491c82-b7ef-11dc-92a2-0014a565defc}]

\Shell\AutoRun\command - E:\LaunchU3.exe

 

.

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-18 21:44:05

Windows 5.1.2600 Service Pack 2 NTFS

 

Balayage processus cach‚s ...

 

Balayage cach‚ autostart entries ...

 

Balayage des fichiers cach‚s ...

 

Scan termin‚ avec succŠs

Les fichiers cach‚s: 0

 

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\SoftwareDistribution\Download\Install\windows-kb890830-v1.42-delta.exe

C:\d8964564337dbd75e8\mrtstub.exe

C:\WINDOWS\system32\MRT.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-06-18 21:54:50 - machine was rebooted [toon shape]

ComboFix-quarantined-files.txt 2008-06-18 19:54:34

 

Pre-Run: 12,593,229,824 octets libres

Post-Run: 12,330,475,520 octets libres

 

869 --- E O F --- 2008-06-17 07:18:35

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...