Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Mon PC est probablement infecté : demande d'analyse

sroumeas

Par sroumeas
dans Analyses et éradication malwares

 Partager

Messages recommandés

sroumeas Junior Member

sroumeas

Posté(e)
Posté(e)

Bonjour,

Je pense que mon PC (windows XP) est infecté.

Le problème : j'avais anti vir, j'ai voulu passé à la dernière version mais impossible de l'installer.

J'ai essayer d'autres antivirus mais j'ai tjs le même problème. les antivirus en ligne ne fonctionnent pas non plus et je n'arrive pas à me connecter sur les pages des éditeurs d'antivirus.

Merci de bien vouloir regarder l'analyse:

Logfile of HijackThis v1.99.1

Scan saved at 23:17:32, on 19/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Talkway\vmtalk.exe

C:\WINDOWS\VM_STI.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\winlog.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\winlog.exe

C:\Program Files\Club-Internet\Lanceur\lanceur.exe

C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Microsoft Office\Office\Outlook.exe

C:\WINDOWS\system32\MAPISP32.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe

O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Thrustmaster USB PC Camera

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [sysformat] C:\WINDOWS\system32\sysformat.exe

O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe

O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe

O4 - Global Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB

O20 - AppInit_DLLs: PAVWAIT.DLL

O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\system32\catsrvut.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut sroumeas ,bienvenue sur ce forum :P

 

Ton pc est infecté par un troyan en particulier : Trojan.Lodav.C

As tu tenté de suivre la procédure décrite ici pour commencer?=>

 

http://forum.zebulon.fr/index.php?showtopic=83986

 

Ton rapport hijackthis n'est pas complêt : il manque les lignes relatives aux services ( 023) .

Suis stp les manipulations décrites dans le lien que je t'ai mis (si tu peux ! ) puis reposte un rapport avec hijackthis :P

 

Sinon, ce troyan étant plutôt agressif, peut tu télécharger , mettre à jour et passer Ewido comme ceci:

 

-Télécharge la version d'essai d'Ewido=>ici :

et l'installer (important: pendant l'installation, sur la page "Additional Options"

décocher les deux options "Install background guard" et "Install scan via context

menu")Met le à jour.

Lorsque tu es passé en mode sans échec, rel-Lances Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer

 

Si tu ne peux pas télécharger Ewido normalement, essaie si tu peux de le télécharger à partir d'un autre pc, de le mettre sur une clé usb :comme tu ne pourra pas le mettre à jour ,il faut aussi télécharger les

mises à jour ici => prend le fichier Full database :

http://www.ewido.net/en/download/updates/

Lance Ewido et installe le ,puis lance Full database ensuite scanne ton pc en mode sans échec

(on accède au mode sans échec en tapotant sur la touche F8 au démarrage puis sélectionner mode sans échec et lancer ta session).De plus il nous faut un rapport hijackthis complêt :-P

Modifié par charles ingals
sroumeas Junior Member

sroumeas

Posté(e)
  • Auteur
Posté(e)

salut sroumeas ,bienvenue sur ce forum :P

 

Ton pc est infecté par un troyan en particulier : Trojan.Lodav.C

As tu tenté de suivre la procédure décrite ici pour commencer?=>

 

http://forum.zebulon.fr/index.php?showtopic=83986

 

Ton rapport hijackthis n'est pas complêt : il manque les lignes relatives aux services ( 023) .

Suis stp les manipulations décrites dans le lien que je t'ai mis (si tu peux ! ) puis reposte un rapport avec hijackthis :P

 

Je viens de le refaire, je n'ai pas de ligne 023 (ça s'arrête à 020).

J'ai fait le démarrage en mode sans échec, j'ai supprimé tous les logiciels qui ne servaient à rien, principalement les antivirus,spy etc et j'ai défragmenté mon DD.

merci en tout cas pour ta réponse rapide.

je te donne le nouveau rapport:

Logfile of HijackThis v1.99.1

Scan saved at 23:51:50, on 19/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Talkway\vmtalk.exe

C:\WINDOWS\VM_STI.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\winlog.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\winlog.exe

C:\Program Files\Club-Internet\Lanceur\lanceur.exe

C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Microsoft Office\Office\Outlook.exe

C:\WINDOWS\system32\MAPISP32.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe

O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Thrustmaster USB PC Camera

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [sysformat] C:\WINDOWS\system32\sysformat.exe

O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe

O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe

O4 - Global Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB

O20 - AppInit_DLLs: PAVWAIT.DLL

O20 - Winlogon Notify: ComPlusSetup - C:\WINDOWS\system32\catsrvut.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

Bien ,on va commencer à nettoyer ton pc ! mais relis s'il te plait ce que j'ai mis à propos d'Ewido dans mon message précédent, car je l'ai modifié :P je lance ton analyse, réponse dans une quinzaine de minutes

Modifié par charles ingals
Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

-TéléchargeEasyCleaner de Toni Helenius(installe le dans son dossier)

 

-Redémarre le PC, impérativement en mode sans échec,(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

Assure toi d'avoir accès à tous les fichiers.

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O4 - HKLM\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKCU\..\Run: [sysformat] C:\WINDOWS\system32\sysformat.exe

O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

-Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

 

-C:\WINDOWS\system32\winlog.exe=> le fichier (ne surtout pas confondre avec winlogon.exe qui lui est légitime!!!)

-C:\WINDOWS\system32\sysformat.exe=> le fichier

-C:\WINDOWS\system32\wintems.exe=> le fichier

 

-Vide la corbeille.

 

-Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose.

 

Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification.

 

ca va dégrosssir l'infection! par contre le fait qu'il n'y ait pas de lignes 023 m'étonne :P , tu postera s'il te plait un autre rapport comme ceci:

 

1) Télécharge Getservices.zip de ce lien :

http://www.bleepingcomputer.com/files/getservices.php

 

2) Double-clique sur le fichier téléchargé, et tu verras un dossier nommé getservice

 

3) Colle ce dossier directement sur le C:, donc tu auras C:\getservice

 

4) Double-clique le dossier, et ensuite double-clique sur getservice.bat

 

5) Une fenêtre DOS va apparaître momentanément, puis un fichier texte qui contient le rapport.

 

6) Poste (copie/colle) ce rapport ici s'il te plaît. Si jamais il est trop long et n'apparaît pas au complet sur le forum, prière de poster la suite dans un second post. Le fichier du rapport se retrouve dans le dossier getservice, et se nomme getservice.txt

J'ai fait le démarrage en mode sans échec, j'ai supprimé tous les logiciels qui ne servaient à rien, principalement les antivirus,

Drôle d'idée!! antivirus et parefeu sont obligatoires sur un pc!! tu risques gros sans protection!! Il faut réinstaller antivir qui est bien efficace:

 

-télécharge Antivir

http://www.free-av.com

-son tutorial:

http://speedweb1.free.fr/frames2.php?page=tuto5

La version a changé par rapport au tutorial, mais les reglages sont identiques

Modifié par charles ingals
sroumeas Junior Member

sroumeas

Posté(e)
  • Auteur
Posté(e)

-TéléchargeEasyCleaner de Toni Helenius(installe le dans son dossier)

 

-Redémarre le PC, impérativement en mode sans échec,(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

Assure toi d'avoir accès à tous les fichiers.

Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O4 - HKLM\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKCU\..\Run: [sysformat] C:\WINDOWS\system32\sysformat.exe

O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

-Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

 

-C:\WINDOWS\system32\winlog.exe=> le fichier (ne surtout pas confondre avec winlogon.exe qui lui est légitime!!!)

-C:\WINDOWS\system32\sysformat.exe=> le fichier

-C:\WINDOWS\system32\wintems.exe=> le fichier

 

-Vide la corbeille.

 

-Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose.

 

Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification.

 

ca va dégrosssir l'infection! par contre le fait qu'il n'y ait pas de lignes 023 m'étonne :P , tu postera s'il te plait un autre rapport comme ceci:

 

1) Télécharge Getservices.zip de ce lien :

http://www.bleepingcomputer.com/files/spyw...getservices.zip

 

2) Double-clique sur le fichier téléchargé, et tu verras un dossier nommé getservice

 

3) Colle ce dossier directement sur le C:, donc tu auras C:\getservice

 

4) Double-clique le dossier, et ensuite double-clique sur getservice.bat

 

5) Une fenêtre DOS va apparaître momentanément, puis un fichier texte qui contient le rapport.

 

6) Poste (copie/colle) ce rapport ici s'il te plaît. Si jamais il est trop long et n'apparaît pas au complet sur le forum, prière de poster la suite dans un second post. Le fichier du rapport se retrouve dans le dossier getservice, et se nomme getservice.txt

 

Drôle d'idée!! antivirus et parefeu sont obligatoires sur un pc!! tu risques gros sans protection!! Il faut réinstaller antivir qui est bien efficace:

 

-télécharge Antivir

http://www.free-av.com

-son tutorial:

http://speedweb1.free.fr/frames2.php?page=tuto5

La version a changé par rapport au tutorial, mais les reglages sont identiques

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

sroumeas, pour répondre, utilise le bouton "Répondre"qui se trouve entre "Flash" et "Nouveau " en bas de page!

 

Oublie ce que je t'ai demandé pour getservice, le lien ne fonctionne plus, désolé!!! A la place, fais ceci:

 

ouvre HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique surGenerate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

sroumeas Junior Member

sroumeas

Posté(e)
  • Auteur
Posté(e)

Merci beaucoup

Il me semble que tout est réparé.

J'avais enlevé les antivirus car on m'a dit qu'il fallait qu'un seul antivirus mais ça y est j'ai pu installer tout de suite AVG.

Le pb était Worm.bagle

J'espère que j'en ai fini.

ci-dessous rapport ewido:

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 01:04:45, 20/02/2006

+ Somme de contrôle: B5DCE448

 

+ Résultats du scan:

 

C:\WINDOWS\SYSTEM32\winlog.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\WINDOWS\SYSTEM32\winlog.exe -> Worm.Bagle.fn : Nettoyer et sauvegarder

C:\WINDOWS\SYSTEM32\sysformat.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\SYSTEM32\wintems.exe -> Worm.Bagle.fn : Nettoyer et sauvegarder

C:\WINDOWS\SYSTEM32\sysformat.exeopen -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\SYSTEM32\sysformat.exeopenopen/gcwfcauxh.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\WINDOWS\ime\shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Microsoft Shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\KAV Shared Files\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Roxio Shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\xing shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\EPSON\Smart Panel\Shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Creative\ShareDLL\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\ahead\Shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Studio 8\GuidedTour\shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Pinnacle\Shared Files\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\OpenOffice.org1.1.2\share\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Club-Internet\Dr Club Internet\de\jsharp\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Program Files\Movie Maker\shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Local Settings\Temp\~1.exe -> Worm.Bagle.fn : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Local Settings\Temp\~2.exe -> Worm.Bagle.fn : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Cookies\roumeas@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Cookies\roumeas@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Cookies\roumeas@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Cookies\roumeas@com[2].txt -> TrackingCookie.Com : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Symantec\Shared\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Macromedia\Flash Player\#SharedObjects\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\ROUMEAS\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-593ebb39-2caaf142.class -> Downloader.OpenStream.y : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.13:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.14:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.15:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.16:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.22:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.105:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.106:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.282:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.345:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

:mozilla.346:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

:mozilla.347:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

:mozilla.348:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

:mozilla.349:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

:mozilla.359:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

:mozilla.361:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

:mozilla.370:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.373:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.410:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.411:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.448:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.454:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.504:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.505:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.522:C:\Documents and Settings\ROUMEAS\Application Data\Mozilla\Firefox\Profiles\8u6t7swg.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Cookies\invité@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Cookies\invité@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\1.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\2.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\3.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\4.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\5.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\6.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\8.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\10.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\Ahead Nero 7.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\Windown Longhorn Beta Leak.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\Opera 8 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\XXX hardcore images.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\WinAmp 6 New!.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\WinAmp 5 Pro Keygen Crack Update.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\Adobe Photoshop 9 full.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\Matrix 3 Revolution English Subtitles.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\Documents and Settings\Invité\Application Data\Macromedia\Flash Player\#SharedObjects\ACDSee 9.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000097.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000126.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000127.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000136.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000137.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000147.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000155.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000223.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000224.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000225.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000226.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000227.scr -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000228.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000229.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000230.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000231.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000232.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000233.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000234.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000235.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000236.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000237.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000238.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000239.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000240.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP1\A0000241.exe -> Worm.Bagle.fj : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP2\A0000347.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP2\A0000348.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

C:\System Volume Information\_restore{97DBAF72-168D-459D-92F6-6ADB39F4E99B}\RP2\A0000384.dll -> Worm.Bagle.fd : Nettoyer et sauvegarder

 

 

::Fin du rapport

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

He ben :P On peut dire qu'Ewido est vraiment bon!!!

Important pour être sûr que tout vas bien(Ewido ne trouve pas tout!) poste un rapport comme ceci stp:

 

ouvre HijackThis.

Clique sur Open Misc Tools Section

Assure toi que les deux cases de droite sont bien cochées:

* List all minor sections(Full)

* List Empty Sections(Complete)

Clique surGenerate StartupList Log

Click sur "oui" lorsque l'on te le demande.

Cela va générer un rapport,copie le et poste le ici.

 

Je viens de lire ton précédent message!! Ok reviens quand tu veux! Ajoute ceci stp quand tu repondras à la suite:

 

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrive pas : tutorial

 

Il y a peut être encore autre chose!

Modifié par charles ingals

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...