|
|
Auteur
|
Message
|
1
|
|
|
|
Bonjour à tous.
Je fais appel à vous car j'ai un virus que je n'arrive pas à faire partir de mon PC: win32.trojan.gen
Mon anti virus avast m'a signalé qu'il yu avait un virus mais il ne peut pas agir sur lui.
Du coup, tout est au ralenti, je n'ai plus du tout de connexion internet.
Lorsque je fais ctrl+alt+supr, j'accede au gestionnaire des programmes et je vois une trentaine de processus en cours d'application (il s'agit surement du virus qui se propage dans plusieurs dossiers)
Le virus est placé dans le fichier suivant: C:DOCUME~1\Nomdefamille~1\LOCALS~1\TEMP\system.sys
Le probleme est que ce fichier est introuvable.
Sachant que je n'ai plus aucune connexion internet, je pense que je ne peux supprimer ce virus que par mode sans echec.
Pouvez vous m'aider SVP?
J'aimerai au moins savoir comment agir sur ce virus ..
Je vous remercie beaucoup de votre aide
|
|
|
|
|
bonjour,
Télécharge HijackThis
Guide d'utilisation : http://mickael.barroux.free.fr/securite/hijackthis.php
Clique alors sur "Do a system scan and save a logfile"
Le scan se fait très rapidement, puis un bloc-note apparaît
(le "logfile")
Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",
le texte est alors séléctionné, retourne dans "Edition" toujours
en laissant le texte séléctionné, et clique sur copier.
Colle le contenu ici dans ta prochaine réponse !
|
|
|
|
|
Merci beaucoup de votre réponse...mais je n'ai plus du tout accés a internet chez moi (il reconnait plus la carte réseau)
Je suis sur l'ordinateur de mon travail ici
|
|
|
|
|
Ne peut on pas avoir accés au fichier infesté en mode sans echec, et en faisant une commande?
Merci beaucoup
|
|
|
|
|
Est-ce obligé d'avoir acces a internet pour HijackThis
?
|
|
|
|
|
oui c'est obligé
faut télécharger hijackthis (de ton bureau par exemple), le mettre sur clé usb puis l'installer sur ton pc chez toi
tiens fais ca aussi en même temps
|
|
|
|
|
Puis je avoir accés en mode sans echec, au fichier infesté?
Par exemple, en faisant une commande?
merci beaucoup
|
|
|
|
|
il n'y a sans doute pas que ce fichier d'infecté, cela semble à un driver .sys qui charge une infection, doit y avoir plein de fichiers infectés, c'est pas une commande qu'il faut là mais une bonne désinfection complète
|
|
|
|
|
aie , sans accés a internet ca va etre difficile...et dire que hier soir je suis arrivé à arreter le virus en terminant les processus (gestionnaire des taches)
Sinon, je peux faire un scan de AVAST au demarrage ...peut etre va t'il pouvoir supprimer ce virus
|
|
|
|
|
|
si tu fais ce que je te dis, on va avoir le virus, ca peut etre un peu long (le truc chiant c'est de passer les logiciels d'un pc avec internet sur ton pc infecté qui n'a plus accès au net...)
|
|
|
|
|
J'ai reussi a aller sur internet je ne sais comment ...
Jai telecharger Hijackthis
Voila le post
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:39:07, on 25/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mave.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [hid_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrotate.dll" DllVerify
O4 - HKLM\..\Run: [HelpCenter] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mave.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Fnac] "C:\Program Files\Fnac\Fnac.exe" /check
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [HelpCenter] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\mave.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: bukyzy.exe
O4 - Startup: cejyjew.exe
O4 - Startup: cusiwo.exe
O4 - Startup: devyqi.exe
O4 - Startup: dudym.exe
O4 - Startup: haga.exe
O4 - Startup: hyjuzo.exe
O4 - Startup: hyky.exe
O4 - Startup: jobumuw.exe
O4 - Startup: kaly.exe
O4 - Startup: kemybu.exe
O4 - Startup: kiru.exe
O4 - Startup: kyjacyw.exe
O4 - Startup: lakib.exe
O4 - Startup: lamudat.exe
O4 - Startup: lema.exe
O4 - Startup: lepyv.exe
O4 - Startup: luluhul.exe
O4 - Startup: milu.exe
O4 - Startup: mumeg.exe
O4 - Startup: nibac.exe
O4 - Startup: pibivu.exe
O4 - Startup: pimuqed.exe
O4 - Startup: pipy.exe
O4 - Startup: piqare.exe
O4 - Startup: pukiz.exe
O4 - Startup: qiboc.exe
O4 - Startup: qiwer.exe
O4 - Startup: qyhog.exe
O4 - Startup: rizuz.exe
O4 - Startup: rizygak.exe
O4 - Startup: ryhyf.exe
O4 - Startup: ryru.exe
O4 - Startup: simyj.exe
O4 - Startup: sugiky.exe
O4 - Startup: syru.exe
O4 - Startup: tajocog.exe
O4 - Startup: tamuka.exe
O4 - Startup: tyruzax.exe
O4 - Startup: vehyk.exe
O4 - Startup: vepus.exe
O4 - Startup: votymu.exe
O4 - Startup: wicu.exe
O4 - Startup: zuxo.exe
O4 - Startup: zycyqa.exe
O4 - Global Startup: bafiwo.exe
O4 - Global Startup: besaj.exe
O4 - Global Startup: bigo.exe
O4 - Global Startup: bijekil.exe
O4 - Global Startup: buby.exe
O4 - Global Startup: buko.exe
O4 - Global Startup: bukytol.exe
O4 - Global Startup: bukyzy.exe
O4 - Global Startup: buno.exe
O4 - Global Startup: buqef.exe
O4 - Global Startup: buzihaq.exe
O4 - Global Startup: capen.exe
O4 - Global Startup: cebyhu.exe
O4 - Global Startup: cefip.exe
O4 - Global Startup: cefyju.exe
O4 - Global Startup: cehyro.exe
O4 - Global Startup: cevaw.exe
O4 - Global Startup: coca.exe
O4 - Global Startup: cojyloj.exe
O4 - Global Startup: cotyryk.exe
O4 - Global Startup: coxum.exe
O4 - Global Startup: cudu.exe
O4 - Global Startup: cuhyla.exe
O4 - Global Startup: cusiwo.exe
O4 - Global Startup: cuwy.exe
O4 - Global Startup: cuwyrim.exe
O4 - Global Startup: cykaz.exe
O4 - Global Startup: cyna.exe
O4 - Global Startup: dabuce.exe
O4 - Global Startup: damiqe.exe
O4 - Global Startup: daqu.exe
O4 - Global Startup: dary.exe
O4 - Global Startup: derop.exe
O4 - Global Startup: devyqi.exe
O4 - Global Startup: dexuvy.exe
O4 - Global Startup: diciv.exe
O4 - Global Startup: dicyha.exe
O4 - Global Startup: diduxyz.exe
O4 - Global Startup: dijo.exe
O4 - Global Startup: dikowu.exe
O4 - Global Startup: dime.exe
O4 - Global Startup: dipud.exe
O4 - Global Startup: dity.exe
O4 - Global Startup: doly.exe
O4 - Global Startup: doqi.exe
O4 - Global Startup: ducamo.exe
O4 - Global Startup: dudym.exe
O4 - Global Startup: duhe.exe
O4 - Global Startup: duju.exe
O4 - Global Startup: dunot.exe
O4 - Global Startup: dupo.exe
O4 - Global Startup: dusasi.exe
O4 - Global Startup: duwy.exe
O4 - Global Startup: duxym.exe
O4 - Global Startup: dydu.exe
O4 - Global Startup: dyrezu.exe
O4 - Global Startup: dywydy.exe
O4 - Global Startup: facu.exe
O4 - Global Startup: fada.exe
O4 - Global Startup: fare.exe
O4 - Global Startup: faxa.exe
O4 - Global Startup: feben.exe
O4 - Global Startup: fecycur.exe
O4 - Global Startup: fefobo.exe
O4 - Global Startup: feho.exe
O4 - Global Startup: fehuves.exe
O4 - Global Startup: felelof.exe
O4 - Global Startup: felyv.exe
O4 - Global Startup: fenysu.exe
O4 - Global Startup: fesur.exe
O4 - Global Startup: fexix.exe
O4 - Global Startup: ficixi.exe
O4 - Global Startup: figumyx.exe
O4 - Global Startup: fodo.exe
O4 - Global Startup: foha.exe
O4 - Global Startup: fohovyd.exe
O4 - Global Startup: foleb.exe
O4 - Global Startup: fono.exe
O4 - Global Startup: fonuly.exe
O4 - Global Startup: foxu.exe
O4 - Global Startup: fozod.exe
O4 - Global Startup: fozokef.exe
O4 - Global Startup: fugesij.exe
O4 - Global Startup: furaki.exe
O4 - Global Startup: furym.exe
O4 - Global Startup: fybodaj.exe
O4 - Global Startup: fybox.exe
O4 - Global Startup: fyja.exe
O4 - Global Startup: fyqit.exe
O4 - Global Startup: fytu.exe
O4 - Global Startup: fyxy.exe
O4 - Global Startup: fyzozyv.exe
O4 - Global Startup: gahyfa.exe
O4 - Global Startup: gaje.exe
O4 - Global Startup: gazux.exe
O4 - Global Startup: gebu.exe
O4 - Global Startup: gefatev.exe
O4 - Global Startup: geloho.exe
O4 - Global Startup: gemej.exe
O4 - Global Startup: gesis.exe
O4 - Global Startup: getyw.exe
O4 - Global Startup: gexugif.exe
O4 - Global Startup: giki.exe
O4 - Global Startup: gikofu.exe
O4 - Global Startup: gilylan.exe
O4 - Global Startup: gimof.exe
O4 - Global Startup: gipyko.exe
O4 - Global Startup: giqyn.exe
O4 - Global Startup: gisowy.exe
O4 - Global Startup: gitujo.exe
O4 - Global Startup: givesuw.exe
O4 - Global Startup: gizimy.exe
O4 - Global Startup: goce.exe
O4 - Global Startup: gofuq.exe
O4 - Global Startup: gojavo.exe
O4 - Global Startup: gojin.exe
O4 - Global Startup: gorod.exe
O4 - Global Startup: goseku.exe
O4 - Global Startup: gozade.exe
O4 - Global Startup: gubih.exe
O4 - Global Startup: gubuf.exe
O4 - Global Startup: gudore.exe
O4 - Global Startup: gufij.exe
O4 - Global Startup: gufysi.exe
O4 - Global Startup: guny.exe
O4 - Global Startup: gupy.exe
O4 - Global Startup: gusib.exe
O4 - Global Startup: gymyki.exe
O4 - Global Startup: gytekur.exe
O4 - Global Startup: gywaw.exe
O4 - Global Startup: haga.exe
O4 - Global Startup: hago.exe
O4 - Global Startup: haguhu.exe
O4 - Global Startup: hali.exe
O4 - Global Startup: hapaw.exe
O4 - Global Startup: hedape.exe
O4 - Global Startup: heduban.exe
O4 - Global Startup: heno.exe
O4 - Global Startup: henusod.exe
O4 - Global Startup: hepo.exe
O4 - Global Startup: hesic.exe
O4 - Global Startup: hewoxa.exe
O4 - Global Startup: hezani.exe
O4 - Global Startup: hicibap.exe
O4 - Global Startup: hicus.exe
O4 - Global Startup: hinynox.exe
O4 - Global Startup: hiqu.exe
O4 - Global Startup: hituky.exe
O4 - Global Startup: hizuve.exe
O4 - Global Startup: hogyh.exe
O4 - Global Startup: hojudy.exe
O4 - Global Startup: hojyhe.exe
O4 - Global Startup: hokoko.exe
O4 - Global Startup: holiby.exe
O4 - Global Startup: hovuwo.exe
O4 - Global Startup: hoxe.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hufopa.exe
O4 - Global Startup: hufuwol.exe
O4 - Global Startup: huharaf.exe
O4 - Global Startup: huwycyw.exe
O4 - Global Startup: huwyj.exe
O4 - Global Startup: hyda.exe
O4 - Global Startup: hydo.exe
O4 - Global Startup: hyhyq.exe
O4 - Global Startup: hyjuzo.exe
O4 - Global Startup: hyka.exe
O4 - Global Startup: hyku.exe
O4 - Global Startup: hyky.exe
O4 - Global Startup: hynuqy.exe
O4 - Global Startup: hyworih.exe
O4 - Global Startup: hyxu.exe
O4 - Global Startup: jaliv.exe
O4 - Global Startup: jalytid.exe
O4 - Global Startup: jamax.exe
O4 - Global Startup: janafof.exe
O4 - Global Startup: jatoxo.exe
O4 - Global Startup: javypy.exe
O4 - Global Startup: jepale.exe
O4 - Global Startup: jeroded.exe
O4 - Global Startup: jevu.exe
O4 - Global Startup: jicoce.exe
O4 - Global Startup: jicybow.exe
O4 - Global Startup: jijofyh.exe
O4 - Global Startup: jimo.exe
O4 - Global Startup: jinad.exe
O4 - Global Startup: jiqube.exe
O4 - Global Startup: jisese.exe
O4 - Global Startup: jisoc.exe
O4 - Global Startup: jisojih.exe
O4 - Global Startup: jizukag.exe
O4 - Global Startup: jobumuw.exe
O4 - Global Startup: jofegog.exe
O4 - Global Startup: jofojo.exe
O4 - Global Startup: jomifi.exe
O4 - Global Startup: jota.exe
O4 - Global Startup: jovop.exe
O4 - Global Startup: judoja.exe
O4 - Global Startup: juse.exe
O4 - Global Startup: juva.exe
O4 - Global Startup: jybemi.exe
O4 - Global Startup: jyfin.exe
O4 - Global Startup: jymukeb.exe
O4 - Global Startup: jyqy.exe
O4 - Global Startup: jyvaj.exe
O4 - Global Startup: jyzy.exe
O4 - Global Startup: kaleh.exe
O4 - Global Startup: kanev.exe
O4 - Global Startup: kapulik.exe
O4 - Global Startup: kaqy.exe
O4 - Global Startup: karaw.exe
O4 - Global Startup: kavofil.exe
O4 - Global Startup: kawy.exe
O4 - Global Startup: keco.exe
O4 - Global Startup: kegifo.exe
O4 - Global Startup: kejin.exe
O4 - Global Startup: kekig.exe
O4 - Global Startup: kelibuh.exe
O4 - Global Startup: kemon.exe
O4 - Global Startup: keqyn.exe
O4 - Global Startup: kesu.exe
O4 - Global Startup: ketufyg.exe
O4 - Global Startup: kibi.exe
O4 - Global Startup: kigacyq.exe
O4 - Global Startup: kimosah.exe
O4 - Global Startup: kixyvan.exe
O4 - Global Startup: kocu.exe
O4 - Global Startup: koguta.exe
O4 - Global Startup: kojecig.exe
O4 - Global Startup: kona.exe
O4 - Global Startup: koqi.exe
O4 - Global Startup: korezyx.exe
O4 - Global Startup: koruri.exe
O4 - Global Startup: kovyte.exe
O4 - Global Startup: kowaze.exe
O4 - Global Startup: kozak.exe
O4 - Global Startup: kozejow.exe
O4 - Global Startup: kubuco.exe
O4 - Global Startup: kufapy.exe
O4 - Global Startup: kumyqu.exe
O4 - Global Startup: kunyw.exe
O4 - Global Startup: kybacen.exe
O4 - Global Startup: kydonoz.exe
O4 - Global Startup: kyhe.exe
O4 - Global Startup: kyheziw.exe
O4 - Global Startup: kyjacyw.exe
O4 - Global Startup: kyjirab.exe
O4 - Global Startup: kyly.exe
O4 - Global Startup: kymipan.exe
O4 - Global Startup: kyqyr.exe
O4 - Global Startup: kyrugyz.exe
O4 - Global Startup: kytu.exe
O4 - Global Startup: lacof.exe
O4 - Global Startup: lacuwar.exe
O4 - Global Startup: lajajoh.exe
O4 - Global Startup: lakib.exe
O4 - Global Startup: lamudat.exe
O4 - Global Startup: lamuv.exe
O4 - Global Startup: lana.exe
O4 - Global Startup: laneq.exe
O4 - Global Startup: lapera.exe
O4 - Global Startup: laru.exe
O4 - Global Startup: legi.exe
O4 - Global Startup: legipuq.exe
O4 - Global Startup: lejatut.exe
O4 - Global Startup: lekomug.exe
O4 - Global Startup: leku.exe
O4 - Global Startup: lema.exe
O4 - Global Startup: lenifi.exe
O4 - Global Startup: lepyv.exe
O4 - Global Startup: lezori.exe
O4 - Global Startup: lidebu.exe
O4 - Global Startup: liheqys.exe
O4 - Global Startup: lihyc.exe
O4 - Global Startup: lijo.exe
O4 - Global Startup: lijusat.exe
O4 - Global Startup: likico.exe
O4 - Global Startup: limal.exe
O4 - Global Startup: liry.exe
O4 - Global Startup: lito.exe
O4 - Global Startup: litoqef.exe
O4 - Global Startup: loby.exe
O4 - Global Startup: logi.exe
O4 - Global Startup: lokaj.exe
O4 - Global Startup: lomepuq.exe
O4 - Global Startup: lomoku.exe
O4 - Global Startup: loqigih.exe
O4 - Global Startup: lorogi.exe
O4 - Global Startup: lozemeb.exe
O4 - Global Startup: lufah.exe
O4 - Global Startup: lusoquh.exe
O4 - Global Startup: lusuqyx.exe
O4 - Global Startup: lutajud.exe
O4 - Global Startup: luxilej.exe
O4 - Global Startup: lyco.exe
O4 - Global Startup: lycuwa.exe
O4 - Global Startup: lydyg.exe
O4 - Global Startup: lyguk.exe
O4 - Global Startup: lyguz.exe
O4 - Global Startup: lyhoru.exe
O4 - Global Startup: lyni.exe
O4 - Global Startup: lynin.exe
O4 - Global Startup: lyqap.exe
O4 - Global Startup: lyrony.exe
O4 - Global Startup: lyva.exe
O4 - Global Startup: lywapav.exe
O4 - Global Startup: lywuw.exe
O4 - Global Startup: lyzev.exe
O4 - Global Startup: madi.exe
O4 - Global Startup: mafu.exe
O4 - Global Startup: magivew.exe
O4 - Global Startup: majoz.exe
O4 - Global Startup: makilac.exe
O4 - Global Startup: manefo.exe
O4 - Global Startup: mapoc.exe
O4 - Global Startup: masemiq.exe
O4 - Global Startup: mavadah.exe
O4 - Global Startup: mave.exe
O4 - Global Startup: mavew.exe
O4 - Global Startup: maxyna.exe
O4 - Global Startup: medo.exe
O4 - Global Startup: mehiv.exe
O4 - Global Startup: mekadyw.exe
O4 - Global Startup: melyt.exe
O4 - Global Startup: mereg.exe
O4 - Global Startup: merofil.exe
O4 - Global Startup: mese.exe
O4 - Global Startup: mewi.exe
O4 - Global Startup: mewylo.exe
O4 - Global Startup: micocul.exe
O4 - Global Startup: milisam.exe
O4 - Global Startup: mipa.exe
O4 - Global Startup: mire.exe
O4 - Global Startup: mirid.exe
O4 - Global Startup: mitegy.exe
O4 - Global Startup: mixa.exe
O4 - Global Startup: mizi.exe
O4 - Global Startup: mocyryp.exe
O4 - Global Startup: mofa.exe
O4 - Global Startup: mogizav.exe
O4 - Global Startup: moja.exe
O4 - Global Startup: mojaw.exe
O4 - Global Startup: mojyr.exe
O4 - Global Startup: molo.exe
O4 - Global Startup: momehu.exe
O4 - Global Startup: momep.exe
O4 - Global Startup: momu.exe
O4 - Global Startup: motyse.exe
O4 - Global Startup: motyx.exe
O4 - Global Startup: mower.exe
O4 - Global Startup: mozeh.exe
O4 - Global Startup: mozeko.exe
O4 - Global Startup: muhuh.exe
O4 - Global Startup: mujegi.exe
O4 - Global Startup: mukoqu.exe
O4 - Global Startup: mumeg.exe
O4 - Global Startup: munap.exe
O4 - Global Startup: munugy.exe
O4 - Global Startup: mupare.exe
O4 - Global Startup: muqokeg.exe
O4 - Global Startup: musurar.exe
O4 - Global Startup: muwyr.exe
O4 - Global Startup: muze.exe
O4 - Global Startup: muzi.exe
O4 - Global Startup: myfa.exe
O4 - Global Startup: myhofe.exe
O4 - Global Startup: myjawys.exe
O4 - Global Startup: myjiny.exe
O4 - Global Startup: mykan.exe
O4 - Global Startup: mymaxu.exe
O4 - Global Startup: mypoqut.exe
O4 - Global Startup: myqazu.exe
O4 - Global Startup: mytevy.exe
O4 - Global Startup: mytozo.exe
O4 - Global Startup: myxugir.exe
O4 - Global Startup: nagega.exe
O4 - Global Startup: nanybe.exe
O4 - Global Startup: napat.exe
O4 - Global Startup: napi.exe
O4 - Global Startup: napuse.exe
O4 - Global Startup: naro.exe
O4 - Global Startup: naru.exe
O4 - Global Startup: naso.exe
O4 - Global Startup: nawol.exe
O4 - Global Startup: nazu.exe
O4 - Global Startup: nelecev.exe
O4 - Global Startup: nelilem.exe
O4 - Global Startup: nepila.exe
O4 - Global Startup: netun.exe
O4 - Global Startup: newi.exe
O4 - Global Startup: nezede.exe
O4 - Global Startup: nida.exe
O4 - Global Startup: nife.exe
O4 - Global Startup: nifihi.exe
O4 - Global Startup: nige.exe
O4 - Global Startup: nikira.exe
O4 - Global Startup: niku.exe
O4 - Global Startup: nity.exe
O4 - Global Startup: noda.exe
O4 - Global Startup: nodo.exe
O4 - Global Startup: nofuxan.exe
O4 - Global Startup: nojecab.exe
O4 - Global Startup: noju.exe
O4 - Global Startup: nokupyz.exe
O4 - Global Startup: nolu.exe
O4 - Global Startup: nopol.exe
O4 - Global Startup: noryhu.exe
O4 - Global Startup: nose.exe
O4 - Global Startup: notupi.exe
O4 - Global Startup: novira.exe
O4 - Global Startup: nubaqa.exe
O4 - Global Startup: nucen.exe
O4 - Global Startup: nudehu.exe
O4 - Global Startup: nuduw.exe
O4 - Global Startup: nuhaxek.exe
O4 - Global Startup: nuhiho.exe
O4 - Global Startup: nukiq.exe
O4 - Global Startup: nuqazir.exe
O4 - Global Startup: nuqo.exe
O4 - Global Startup: nuti.exe
O4 - Global Startup: nuva.exe
O4 - Global Startup: nuwab.exe
O4 - Global Startup: nuxef.exe
O4 - Global Startup: nyfina.exe
O4 - Global Startup: nyhupa.exe
O4 - Global Startup: nylu.exe
O4 - Global Startup: nynu.exe
O4 - Global Startup: nynucy.exe
O4 - Global Startup: nyrehy.exe
O4 - Global Startup: nysuca.exe
O4 - Global Startup: nyzav.exe
O4 - Global Startup: padena.exe
O4 - Global Startup: pahade.exe
O4 - Global Startup: pahylyn.exe
O4 - Global Startup: pakulyd.exe
O4 - Global Startup: pari.exe
O4 - Global Startup: pasylyh.exe
O4 - Global Startup: patyf.exe
O4 - Global Startup: pavapy.exe
O4 - Global Startup: pavuw.exe
O4 - Global Startup: paxute.exe
O4 - Global Startup: pazifyk.exe
O4 - Global Startup: pefalos.exe
O4 - Global Startup: pehus.exe
O4 - Global Startup: pemir.exe
O4 - Global Startup: penig.exe
O4 - Global Startup: pepe.exe
O4 - Global Startup: pesakoc.exe
O4 - Global Startup: pewida.exe
O4 - Global Startup: pezy.exe
O4 - Global Startup: pibaki.exe
O4 - Global Startup: pibivu.exe
O4 - Global Startup: pidib.exe
O4 - Global Startup: pifosi.exe
O4 - Global Startup: pily.exe
O4 - Global Startup: pimuqed.exe
O4 - Global Startup: piqare.exe
O4 - Global Startup: pisygu.exe
O4 - Global Startup: pivalih.exe
O4 - Global Startup: pivele.exe
O4 - Global Startup: pivuq.exe
O4 - Global Startup: pocilot.exe
O4 - Global Startup: poduxo.exe
O4 - Global Startup: pohijym.exe
O4 - Global Startup: poho.exe
O4 - Global Startup: pomahi.exe
O4 - Global Startup: pome.exe
O4 - Global Startup: poro.exe
O4 - Global Startup: pozab.exe
O4 - Global Startup: pozoxup.exe
O4 - Global Startup: pozumuk.exe
O4 - Global Startup: pufuc.exe
O4 - Global Startup: pugo.exe
O4 - Global Startup: pukar.exe
O4 - Global Startup: pukiz.exe
O4 - Global Startup: pulix.exe
O4 - Global Startup: puma.exe
O4 - Global Startup: pupu.exe
O4 - Global Startup: puqese.exe
O4 - Global Startup: pusuqyj.exe
O4 - Global Startup: puvenan.exe
O4 - Global Startup: puvi.exe
O4 - Global Startup: puzu.exe
O4 - Global Startup: puzuxiz.exe
O4 - Global Startup: pyfumyz.exe
O4 - Global Startup: pykoc.exe
O4 - Global Startup: pyrig.exe
O4 - Global Startup: pyrocul.exe
O4 - Global Startup: pyta.exe
O4 - Global Startup: pywaty.exe
O4 - Global Startup: qabavap.exe
O4 - Global Startup: qabivin.exe
O4 - Global Startup: qafin.exe
O4 - Global Startup: qagax.exe
O4 - Global Startup: qagedef.exe
O4 - Global Startup: qajyreq.exe
O4 - Global Startup: qebovaw.exe
O4 - Global Startup: qehys.exe
O4 - Global Startup: qenix.exe
O4 - Global Startup: qepof.exe
O4 - Global Startup: qeqa.exe
O4 - Global Startup: qesyr.exe
O4 - Global Startup: qetis.exe
O4 - Global Startup: qexej.exe
O4 - Global Startup: qexivo.exe
O4 - Global Startup: qezisu.exe
O4 - Global Startup: qifa.exe
O4 - Global Startup: qigyzy.exe
O4 - Global Startup: qihepiq.exe
O4 - Global Startup: qikuly.exe
O4 - Global Startup: qimiros.exe
O4 - Global Startup: qimuser.exe
O4 - Global Startup: qiqory.exe
O4 - Global Startup: qiquz.exe
O4 - Global Startup: qisajus.exe
O4 - Global Startup: qitax.exe
O4 - Global Startup: qiwe.exe
O4 - Global Startup: qiwer.exe
O4 - Global Startup: qiwit.exe
O4 - Global Startup: qiwoq.exe
O4 - Global Startup: qobyk.exe
O4 - Global Startup: qoco.exe
O4 - Global Startup: qodisu.exe
O4 - Global Startup: qofa.exe
O4 - Global Startup: qojehy.exe
O4 - Global Startup: qoji.exe
O4 - Global Startup: qojy.exe
O4 - Global Startup: qolysic.exe
O4 - Global Startup: qomij.exe
O4 - Global Startup: qoqenen.exe
O4 - Global Startup: qoromyt.exe
O4 - Global Startup: qoru.exe
O4 - Global Startup: qoxa.exe
O4 - Global Startup: qucagyn.exe
O4 - Global Startup: quce.exe
O4 - Global Startup: qucyz.exe
O4 - Global Startup: quda.exe
O4 - Global Startup: qufiquv.exe
O4 - Global Startup: quhimub.exe
O4 - Global Startup: qujuq.exe
O4 - Global Startup: qukaceh.exe
O4 - Global Startup: qumyxy.exe
O4 - Global Startup: quqy.exe
O4 - Global Startup: quro.exe
O4 - Global Startup: qury.exe
O4 - Global Startup: qusypev.exe
O4 - Global Startup: quxixo.exe
O4 - Global Startup: quxuxyc.exe
O4 - Global Startup: quzixe.exe
O4 - Global Startup: qybeb.exe
O4 - Global Startup: qydepik.exe
O4 - Global Startup: qydywo.exe
O4 - Global Startup: qyfu.exe
O4 - Global Startup: qyhog.exe
O4 - Global Startup: qyluj.exe
O4 - Global Startup: qymekun.exe
O4 - Global Startup: qypy.exe
O4 - Global Startup: qyqym.exe
O4 - Global Startup: qyrip.exe
O4 - Global Startup: qyty.exe
O4 - Global Startup: qyva.exe
O4 - Global Startup: qyxower.exe
O4 - Global Startup: racylor.exe
O4 - Global Startup: radyb.exe
O4 - Global Startup: rahik.exe
O4 - Global Startup: rahuf.exe
O4 - Global Startup: rahyluk.exe
O4 - Global Startup: ramyd.exe
O4 - Global Startup: rana.exe
O4 - Global Startup: ranuj.exe
O4 - Global Startup: rapefe.exe
O4 - Global Startup: raqyzu.exe
O4 - Global Startup: rasufe.exe
O4 - Global Startup: ravufed.exe
O4 - Global Startup: rawylyp.exe
O4 - Global Startup: razary.exe
O4 - Global Startup: razo.exe
O4 - Global Startup: reciquw.exe
O4 - Global Startup: rederu.exe
O4 - Global Startup: redylu.exe
O4 - Global Startup: reguc.exe
O4 - Global Startup: rehuca.exe
O4 - Global Startup: rejavo.exe
O4 - Global Startup: rekab.exe
O4 - Global Startup: reku.exe
O4 - Global Startup: rekyke.exe
O4 - Global Startup: relazy.exe
O4 - Global Startup: reluro.exe
O4 - Global Startup: remevy.exe
O4 - Global Startup: repyt.exe
O4 - Global Startup: rerage.exe
O4 - Global Startup: retaxe.exe
O4 - Global Startup: retezo.exe
O4 - Global Startup: revoqe.exe
O4 - Global Startup: revosyk.exe
O4 - Global Startup: rewa.exe
O4 - Global Startup: rewub.exe
O4 - Global Startup: ricyfoq.exe
O4 - Global Startup: ridijej.exe
O4 - Global Startup: riga.exe
O4 - Global Startup: rigam.exe
O4 - Global Startup: rigobek.exe
O4 - Global Startup: rigozu.exe
O4 - Global Startup: rijaseg.exe
O4 - Global Startup: rijax.exe
O4 - Global Startup: rijez.exe
O4 - Global Startup: rilag.exe
O4 - Global Startup: rilycy.exe
O4 - Global Startup: rimesu.exe
O4 - Global Startup: rineha.exe
O4 - Global Startup: ripi.exe
O4 - Global Startup: ripuh.exe
O4 - Global Startup: risexen.exe
O4 - Global Startup: ritoqas.exe
O4 - Global Startup: rivaco.exe
O4 - Global Startup: rixav.exe
O4 - Global Startup: rixypig.exe
O4 - Global Startup: riziqi.exe
O4 - Global Startup: rizuz.exe
O4 - Global Startup: rizygak.exe
O4 - Global Startup: roby.exe
O4 - Global Startup: robyx.exe
O4 - Global Startup: rodiq.exe
O4 - Global Startup: rohu.exe
O4 - Global Startup: rojife.exe
O4 - Global Startup: rolewu.exe
O4 - Global Startup: roly.exe
O4 - Global Startup: romav.exe
O4 - Global Startup: ronecit.exe
O4 - Global Startup: ropo.exe
O4 - Global Startup: roqubec.exe
O4 - Global Startup: rory.exe
O4 - Global Startup: rose.exe
O4 - Global Startup: rosok.exe
O4 - Global Startup: roty.exe
O4 - Global Startup: roxon.exe
O4 - Global Startup: roxydox.exe
O4 - Global Startup: rubapy.exe
O4 - Global Startup: rucav.exe
O4 - Global Startup: rudu.exe
O4 - Global Startup: rujoza.exe
O4 - Global Startup: rule.exe
O4 - Global Startup: rumymu.exe
O4 - Global Startup: runa.exe
O4 - Global Startup: runus.exe
O4 - Global Startup: rupugum.exe
O4 - Global Startup: ruqes.exe
O4 - Global Startup: ruqo.exe
O4 - Global Startup: rusydy.exe
O4 - Global Startup: ruvyfyz.exe
O4 - Global Startup: ruxyv.exe
O4 - Global Startup: rycon.exe
O4 - Global Startup: rycuwuv.exe
O4 - Global Startup: ryhyf.exe
O4 - Global Startup: rylawe.exe
O4 - Global Startup: rymy.exe
O4 - Global Startup: ryqe.exe
O4 - Global Startup: ryqon.exe
O4 - Global Startup: ryru.exe
O4 - Global Startup: rysaqy.exe
O4 - Global Startup: rywury.exe
O4 - Global Startup: ryzaqu.exe
O4 - Global Startup: sabibu.exe
O4 - Global Startup: sadiwe.exe
O4 - Global Startup: saky.exe
O4 - Global Startup: sanoga.exe
O4 - Global Startup: sanu.exe
O4 - Global Startup: sapoca.exe
O4 - Global Startup: sasif.exe
O4 - Global Startup: saty.exe
O4 - Global Startup: savi.exe
O4 - Global Startup: saxeq.exe
O4 - Global Startup: secal.exe
O4 - Global Startup: secuzi.exe
O4 - Global Startup: secydug.exe
O4 - Global Startup: sedi.exe
O4 - Global Startup: sefocu.exe
O4 - Global Startup: sehy.exe
O4 - Global Startup: sejij.exe
O4 - Global Startup: sekib.exe
O4 - Global Startup: seno.exe
O4 - Global Startup: senohu.exe
O4 - Global Startup: senuta.exe
O4 - Global Startup: sepiqax.exe
O4 - Global Startup: seqehe.exe
O4 - Global Startup: serolop.exe
O4 - Global Startup: sesohuq.exe
O4 - Global Startup: sete.exe
O4 - Global Startup: sever.exe
O4 - Global Startup: sevybu.exe
O4 - Global Startup: sewi.exe
O4 - Global Startup: sexabus.exe
O4 - Global Startup: sexe.exe
O4 - Global Startup: sexo.exe
O4 - Global Startup: sezecyz.exe
O4 - Global Startup: sicizyg.exe
O4 - Global Startup: sijahy.exe
O4 - Global Startup: sijur.exe
O4 - Global Startup: silixe.exe
O4 - Global Startup: sily.exe
O4 - Global Startup: simica.exe
O4 - Global Startup: simu.exe
O4 - Global Startup: sinol.exe
O4 - Global Startup: sisiza.exe
O4 - Global Startup: situses.exe
O4 - Global Startup: sityham.exe
O4 - Global Startup: sizy.exe
O4 - Global Startup: sohawo.exe
O4 - Global Startup: sojaja.exe
O4 - Global Startup: sojixem.exe
O4 - Global Startup: somah.exe
O4 - Global Startup: somuw.exe
O4 - Global Startup: sonywuz.exe
O4 - Global Startup: soqa.exe
O4 - Global Startup: sorig.exe
O4 - Global Startup: sosiv.exe
O4 - Global Startup: sosuqic.exe
O4 - Global Startup: sosysu.exe
O4 - Global Startup: sotifiv.exe
O4 - Global Startup: sube.exe
O4 - Global Startup: suda.exe
O4 - Global Startup: sugiky.exe
O4 - Global Startup: sukut.exe
O4 - Global Startup: sunu.exe
O4 - Global Startup: supifu.exe
O4 - Global Startup: suqen.exe
O4 - Global Startup: suqic.exe
O4 - Global Startup: surywu.exe
O4 - Global Startup: susofo.exe
O4 - Global Startup: sutyqo.exe
O4 - Global Startup: suvev.exe
O4 - Global Startup: suxif.exe
O4 - Global Startup: suxoda.exe
O4 - Global Startup: suxoxi.exe
O4 - Global Startup: suzi.exe
O4 - Global Startup: sybi.exe
O4 - Global Startup: sybyvop.exe
O4 - Global Startup: sycakip.exe
O4 - Global Startup: sycyd.exe
O4 - Global Startup: syditi.exe
O4 - Global Startup: sydyh.exe
O4 - Global Startup: syfumeg.exe
O4 - Global Startup: syhu.exe
O4 - Global Startup: syji.exe
O4 - Global Startup: sylodi.exe
O4 - Global Startup: sylojy.exe
O4 - Global Startup: symumo.exe
O4 - Global Startup: synyfiv.exe
O4 - Global Startup: syqawy.exe
O4 - Global Startup: syqolyf.exe
O4 - Global Startup: syru.exe
O4 - Global Startup: sysoqa.exe
O4 - Global Startup: sysuteb.exe
O4 - Global Startup: sytop.exe
O4 - Global Startup: sytutaq.exe
O4 - Global Startup: sywupu.exe
O4 - Global Startup: syxan.exe
O4 - Global Startup: syxowa.exe
O4 - Global Startup: tabe.exe
O4 - Global Startup: tadiqox.exe
O4 - Global Startup: tadiw.exe
O4 - Global Startup: tado.exe
O4 - Global Startup: taho.exe
O4 - Global Startup: tajocog.exe
O4 - Global Startup: talimev.exe
O4 - Global Startup: tamuka.exe
O4 - Global Startup: tanubi.exe
O4 - Global Startup: tapeg.exe
O4 - Global Startup: taqejo.exe
O4 - Global Startup: taqu.exe
O4 - Global Startup: tarami.exe
O4 - Global Startup: taris.exe
O4 - Global Startup: tasuxi.exe
O4 - Global Startup: tasys.exe
O4 - Global Startup: tavaby.exe
O4 - Global Startup: taxy.exe
O4 - Global Startup: tazuqy.exe
O4 - Global Startup: tede.exe
O4 - Global Startup: tefyry.exe
O4 - Global Startup: tegiju.exe
O4 - Global Startup: tegoxud.exe
O4 - Global Startup: temoxo.exe
O4 - Global Startup: tepo.exe
O4 - Global Startup: teqeq.exe
O4 - Global Startup: tevod.exe
O4 - Global Startup: tezu.exe
O4 - Global Startup: ticazy.exe
O4 - Global Startup: tidejum.exe
O4 - Global Startup: tige.exe
O4 - Global Startup: tijyq.exe
O4 - Global Startup: tike.exe
O4 - Global Startup: tilafyw.exe
O4 - Global Startup: tipinac.exe
O4 - Global Startup: tipo.exe
O4 - Global Startup: tiqowom.exe
O4 - Global Startup: titacuv.exe
O4 - Global Startup: tivyko.exe
O4 - Global Startup: tizi.exe
O4 - Global Startup: tobyv.exe
O4 - Global Startup: tohene.exe
O4 - Global Startup: tojawug.exe
O4 - Global Startup: topimu.exe
O4 - Global Startup: torebad.exe
O4 - Global Startup: tosuli.exe
O4 - Global Startup: totuh.exe
O4 - Global Startup: tovezy.exe
O4 - Global Startup: towuwe.exe
O4 - Global Startup: toxepy.exe
O4 - Global Startup: toxyn.exe
O4 - Global Startup: tugiz.exe
O4 - Global Startup: tugun.exe
O4 - Global Startup: tukoty.exe
O4 - Global Startup: tumimol.exe
O4 - Global Startup: tuniz.exe
O4 - Global Startup: tupezev.exe
O4 - Global Startup: tupufoh.exe
O4 - Global Startup: tusek.exe
O4 - Global Startup: tuve.exe
O4 - Global Startup: tuvu.exe
O4 - Global Startup: tuxe.exe
O4 - Global Startup: tybasi.exe
O4 - Global Startup: tybyp.exe
O4 - Global Startup: tydedem.exe
O4 - Global Startup: tyfet.exe
O4 - Global Startup: tyfisaz.exe
O4 - Global Startup: tygafu.exe
O4 - Global Startup: tygok.exe
O4 - Global Startup: tykecy.exe
O4 - Global Startup: tykotow.exe
O4 - Global Startup: tymemum.exe
O4 - Global Startup: tymov.exe
O4 - Global Startup: tynosu.exe
O4 - Global Startup: typynas.exe
O4 - Global Startup: tyruzax.exe
O4 - Global Startup: tyso.exe
O4 - Global Startup: tytavej.exe
O4 - Global Startup: tyvol.exe
O4 - Global Startup: tyzav.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: vabe.exe
O4 - Global Startup: vabitag.exe
O4 - Global Startup: vafi.exe
O4 - Global Startup: vafikul.exe
O4 - Global Startup: vajeta.exe
O4 - Global Startup: vakab.exe
O4 - Global Startup: valos.exe
O4 - Global Startup: vanicyb.exe
O4 - Global Startup: vapatog.exe
O4 - Global Startup: vapos.exe
O4 - Global Startup: vaqyceg.exe
O4 - Global Startup: varam.exe
O4 - Global Startup: vare.exe
O4 - Global Startup: varityc.exe
O4 - Global Startup: vavoqaf.exe
O4 - Global Startup: vaxe.exe
O4 - Global Startup: veba.exe
O4 - Global Startup: vedoj.exe
O4 - Global Startup: vehenym.exe
O4 - Global Startup: vehyk.exe
O4 - Global Startup: vejez.exe
O4 - Global Startup: veji.exe
O4 - Global Startup: vejyqi.exe
O4 - Global Startup: vekubow.exe
O4 - Global Startup: velur.exe
O4 - Global Startup: vemuhok.exe
O4 - Global Startup: vepus.exe
O4 - Global Startup: veryri.exe
O4 - Global Startup: vetuqux.exe
O4 - Global Startup: vetygyl.exe
O4 - Global Startup: vewyjoz.exe
O4 - Global Startup: vidur.exe
O4 - Global Startup: vife.exe
O4 - Global Startup: vifivym.exe
O4 - Global Startup: vifubuj.exe
O4 - Global Startup: vijewuj.exe
O4 - Global Startup: vikir.exe
O4 - Global Startup: viky.exe
O4 - Global Startup: vilypyp.exe
O4 - Global Startup: vinev.exe
O4 - Global Startup: vinuzil.exe
O4 - Global Startup: vipu.exe
O4 - Global Startup: viri.exe
O4 - Global Startup: vitoqi.exe
O4 - Global Startup: vituzy.exe
O4 - Global Startup: vityda.exe
O4 - Global Startup: vivoz.exe
O4 - Global Startup: vivuguj.exe
O4 - Global Startup: vivujos.exe
O4 - Global Startup: vobeh.exe
O4 - Global Startup: vocifem.exe
O4 - Global Startup: vofoteg.exe
O4 - Global Startup: vogo.exe
O4 - Global Startup: vojo.exe
O4 - Global Startup: vojuqic.exe
O4 - Global Startup: vokanax.exe
O4 - Global Startup: voligek.exe
O4 - Global Startup: volygat.exe
O4 - Global Startup: voqav.exe
O4 - Global Startup: voqoly.exe
O4 - Global Startup: voreg.exe
O4 - Global Startup: voryx.exe
O4 - Global Startup: votoxoz.exe
O4 - Global Startup: votymu.exe
O4 - Global Startup: vovap.exe
O4 - Global Startup: vovon.exe
O4 - Global Startup: vowi.exe
O4 - Global Startup: voxuw.exe
O4 - Global Startup: vucyci.exe
O4 - Global Startup: vugyz.exe
O4 - Global Startup: vukefok.exe
O4 - Global Startup: vupymit.exe
O4 - Global Startup: vurykag.exe
O4 - Global Startup: vusuz.exe
O4 - Global Startup: vuzogyj.exe
O4 - Global Startup: vybel.exe
O4 - Global Startup: vydig.exe
O4 - Global Startup: vyfaz.exe
O4 - Global Startup: vyfudar.exe
O4 - Global Startup: vyhyh.exe
O4 - Global Startup: vyjamoh.exe
O4 - Global Startup: vyjejy.exe
O4 - Global Startup: vyne.exe
O4 - Global Startup: vypewuv.exe
O4 - Global Startup: vyrafuw.exe
O4 - Global Startup: vyvec.exe
O4 - Global Startup: vyxuz.exe
O4 - Global Startup: wabalaw.exe
O4 - Global Startup: wabe.exe
O4 - Global Startup: wace.exe
O4 - Global Startup: waco.exe
O4 - Global Startup: wadyjak.exe
O4 - Global Startup: wahajo.exe
O4 - Global Startup: wakusy.exe
O4 - Global Startup: walut.exe
O4 - Global Startup: wami.exe
O4 - Global Startup: waqemy.exe
O4 - Global Startup: waquti.exe
O4 - Global Startup: wawy.exe
O4 - Global Startup: webof.exe
O4 - Global Startup: webuz.exe
O4 - Global Startup: wefegy.exe
O4 - Global Startup: wefu.exe
O4 - Global Startup: weges.exe
O4 - Global Startup: wegoz.exe
O4 - Global Startup: wejidyp.exe
O4 - Global Startup: wemifil.exe
O4 - Global Startup: wemihi.exe
O4 - Global Startup: weqeraz.exe
O4 - Global Startup: wesuzog.exe
O4 - Global Startup: wewiwob.exe
O4 - Global Startup: wicu.exe
O4 - Global Startup: wicyre.exe
O4 - Global Startup: widofy.exe
O4 - Global Startup: wino.exe
O4 - Global Startup: wipohot.exe
O4 - Global Startup: wiqoc.exe
O4 - Global Startup: wiriho.exe
O4 - Global Startup: wirita.exe
O4 - Global Startup: witem.exe
O4 - Global Startup: wivig.exe
O4 - Global Startup: wixiru.exe
O4 - Global Startup: wocopyf.exe
O4 - Global Startup: wocuv.exe
O4 - Global Startup: wocym.exe
O4 - Global Startup: wodu.exe
O4 - Global Startup: wodyzi.exe
O4 - Global Startup: wofox.exe
O4 - Global Startup: woja.exe
O4 - Global Startup: womum.exe
O4 - Global Startup: womyw.exe
O4 - Global Startup: wopuna.exe
O4 - Global Startup: woqa.exe
O4 - Global Startup: woqogu.exe
O4 - Global Startup: wotyhac.exe
O4 - Global Startup: wowo.exe
O4 - Global Startup: wozo.exe
O4 - Global Startup: wudiqep.exe
O4 - Global Startup: wufibyd.exe
O4 - Global Startup: wuheteq.exe
O4 - Global Startup: wuhyhe.exe
O4 - Global Startup: wukul.exe
O4 - Global Startup: wumipo.exe
O4 - Global Startup: wumo.exe
O4 - Global Startup: wuni.exe
O4 - Global Startup: wupy.exe
O4 - Global Startup: wuremo.exe
O4 - Global Startup: wuso.exe
O4 - Global Startup: wutas.exe
O4 - Global Startup: wututil.exe
O4 - Global Startup: wuvomem.exe
O4 - Global Startup: wuwak.exe
O4 - Global Startup: wuwydi.exe
O4 - Global Startup: wuwywyh.exe
O4 - Global Startup: wuzivi.exe
O4 - Global Startup: wybased.exe
O4 - Global Startup: wyfizy.exe
O4 - Global Startup: wygus.exe
O4 - Global Startup: wygyfog.exe
O4 - Global Startup: wyhuzet.exe
O4 - Global Startup: wyjateb.exe
O4 - Global Startup: wyje.exe
O4 - Global Startup: wyjek.exe
O4 - Global Startup: wyjoj.exe
O4 - Global Startup: wylyf.exe
O4 - Global Startup: wymirew.exe
O4 - Global Startup: wynac.exe
O4 - Global Startup: wyno.exe
O4 - Global Startup: wynum.exe
O4 - Global Startup: wynynec.exe
O4 - Global Startup: wyqy.exe
O4 - Global Startup: wyry.exe
O4 - Global Startup: wyti.exe
O4 - Global Startup: wyvyw.exe
O4 - Global Startup: wyxatir.exe
O4 - Global Startup: wyxobe.exe
O4 - Global Startup: wyxu.exe
O4 - Global Startup: wyzi.exe
O4 - Global Startup: wyzibuf.exe
O4 - Global Startup: xadoju.exe
O4 - Global Startup: xafiqu.exe
O4 - Global Startup: xagip.exe
O4 - Global Startup: xalad.exe
O4 - Global Startup: xali.exe
O4 - Global Startup: xalykuk.exe
O4 - Global Startup: xapa.exe
O4 - Global Startup: xapy.exe
O4 - Global Startup: xaqi.exe
O4 - Global Startup: xasa.exe
O4 - Global Startup: xasebo.exe
O4 - Global Startup: xatuhe.exe
O4 - Global Startup: xavuvip.exe
O4 - Global Startup: xawoza.exe
O4 - Global Startup: xaxyxu.exe
O4 - Global Startup: xazeba.exe
O4 - Global Startup: xebyq.exe
O4 - Global Startup: xecuje.exe
O4 - Global Startup: xedeq.exe
O4 - Global Startup: xegefok.exe
O4 - Global Startup: xegehy.exe
O4 - Global Startup: xeguj.exe
O4 - Global Startup: xeje.exe
O4 - Global Startup: xejez.exe
O4 - Global Startup: xekej.exe
O4 - Global Startup: xekipop.exe
O4 - Global Startup: xelenek.exe
O4 - Global Startup: xemi.exe
O4 - Global Startup: xenysi.exe
O4 - Global Startup: xeru.exe
O4 - Global Startup: xesy.exe
O4 - Global Startup: xetegoz.exe
O4 - Global Startup: xewod.exe
O4 - Global Startup: xexawi.exe
O4 - Global Startup: xezeq.exe
O4 - Global Startup: xigof.exe
O4 - Global Startup: xihaxuw.exe
O4 - Global Startup: xijehi.exe
O4 - Global Startup: xijyq.exe
O4 - Global Startup: xijywy.exe
O4 - Global Startup: ximava.exe
O4 - Global Startup: ximex.exe
O4 - Global Startup: xipe.exe
O4 - Global Startup: xipelu.exe
O4 - Global Startup: xisovu.exe
O4 - Global Startup: xisu.exe
O4 - Global Startup: xitune.exe
O4 - Global Startup: xiwu.exe
O4 - Global Startup: xixipe.exe
O4 - Global Startup: xobefav.exe
O4 - Global Startup: xocefuq.exe
O4 - Global Startup: xodaw.exe
O4 - Global Startup: xodeduj.exe
O4 - Global Startup: xodo.exe
O4 - Global Startup: xodyga.exe
O4 - Global Startup: xofo.exe
O4 - Global Startup: xogov.exe
O4 - Global Startup: xoha.exe
O4 - Global Startup: xoheci.exe
O4 - Global Startup: xojut.exe
O4 - Global Startup: xolawyg.exe
O4 - Global Startup: xolec.exe
O4 - Global Startup: xomad.exe
O4 - Global Startup: xony.exe
O4 - Global Startup: xorani.exe
O4 - Global Startup: xore.exe
O4 - Global Startup: xotu.exe
O4 - Global Startup: xowaxe.exe
O4 - Global Startup: xoxa.exe
O4 - Global Startup: xozowu.exe
O4 - Global Startup: xubaje.exe
O4 - Global Startup: xuby.exe
O4 - Global Startup: xuca.exe
O4 - Global Startup: xucazeq.exe
O4 - Global Startup: xucyt.exe
O4 - Global Startup: xuhob.exe
O4 - Global Startup: xula.exe
O4 - Global Startup: xumisi.exe
O4 - Global Startup: xupe.exe
O4 - Global Startup: xuqecum.exe
O4 - Global Startup: xuryvyj.exe
O4 - Global Startup: xusav.exe
O4 - Global Startup: xycu.exe
O4 - Global Startup: xycyjuc.exe
O4 - Global Startup: xyfuku.exe
O4 - Global Startup: xygi.exe
O4 - Global Startup: xymaho.exe
O4 - Global Startup: xymelyr.exe
O4 - Global Startup: xymy.exe
O4 - Global Startup: xyrili.exe
O4 - Global Startup: xysudi.exe
O4 - Global Startup: xysuk.exe
O4 - Global Startup: xytawi.exe
O4 - Global Startup: xywyfi.exe
O4 - Global Startup: zaby.exe
O4 - Global Startup: zabyxoj.exe
O4 - Global Startup: zadigi.exe
O4 - Global Startup: zagy.exe
O4 - Global Startup: zagyxih.exe
O4 - Global Startup: zakojur.exe
O4 - Global Startup: zaly.exe
O4 - Global Startup: zalyh.exe
O4 - Global Startup: zamam.exe
O4 - Global Startup: zapaf.exe
O4 - Global Startup: zarex.exe
O4 - Global Startup: zarubo.exe
O4 - Global Startup: zata.exe
O4 - Global Startup: zateja.exe
O4 - Global Startup: zavuz.exe
O4 - Global Startup: zaxohy.exe
O4 - Global Startup: zazik.exe
O4 - Global Startup: zedonyt.exe
O4 - Global Startup: zeduhav.exe
O4 - Global Startup: zegisy.exe
O4 - Global Startup: zehil.exe
O4 - Global Startup: zejijo.exe
O4 - Global Startup: zekon.exe
O4 - Global Startup: zeluw.exe
O4 - Global Startup: zeqyniz.exe
O4 - Global Startup: zerihov.exe
O4 - Global Startup: zetyb.exe
O4 - Global Startup: zetylo.exe
O4 - Global Startup: zevaqu.exe
O4 - Global Startup: zewebem.exe
O4 - Global Startup: zexedes.exe
O4 - Global Startup: zexeka.exe
O4 - Global Startup: zexuq.exe
O4 - Global Startup: zibu.exe
O4 - Global Startup: zidiwy.exe
O4 - Global Startup: zidub.exe
O4 - Global Startup: zifog.exe
O4 - Global Startup: zikut.exe
O4 - Global Startup: zily.exe
O4 - Global Startup: zimop.exe
O4 - Global Startup: zino.exe
O4 - Global Startup: zipucy.exe
O4 - Global Startup: zipufit.exe
O4 - Global Startup: ziqam.exe
O4 - Global Startup: zizap.exe
O4 - Global Startup: ziziq.exe
O4 - Global Startup: zobinij.exe
O4 - Global Startup: zocutap.exe
O4 - Global Startup: zofav.exe
O4 - Global Startup: zofypuh.exe
O4 - Global Startup: zogymyv.exe
O4 - Global Startup: zohy.exe
O4 - Global Startup: zohyfil.exe
O4 - Global Startup: zoki.exe
O4 - Global Startup: zokylu.exe
O4 - Global Startup: zolom.exe
O4 - Global Startup: zona.exe
O4 - Global Startup: zopasop.exe
O4 - Global Startup: zoqivoz.exe
O4 - Global Startup: zorig.exe
O4 - Global Startup: zoro.exe
O4 - Global Startup: zosihog.exe
O4 - Global Startup: zosys.exe
O4 - Global Startup: zova.exe
O4 - Global Startup: zozec.exe
O4 - Global Startup: zozene.exe
O4 - Global Startup: zozo.exe
O4 - Global Startup: zucic.exe
O4 - Global Startup: zudapyb.exe
O4 - Global Startup: zufima.exe
O4 - Global Startup: zuha.exe
O4 - Global Startup: zujakac.exe
O4 - Global Startup: zujef.exe
O4 - Global Startup: zunaled.exe
O4 - Global Startup: zuno.exe
O4 - Global Startup: zurefap.exe
O4 - Global Startup: zusyfag.exe
O4 - Global Startup: zuty.exe
O4 - Global Startup: zuxa.exe
O4 - Global Startup: zuxevex.exe
O4 - Global Startup: zuxiwuj.exe
O4 - Global Startup: zuxo.exe
O4 - Global Startup: zuzomoz.exe
O4 - Global Startup: zuzub.exe
O4 - Global Startup: zycowef.exe
O4 - Global Startup: zycyqa.exe
O4 - Global Startup: zyhyhel.exe
O4 - Global Startup: zyjil.exe
O4 - Global Startup: zykez.exe
O4 - Global Startup: zykufe.exe
O4 - Global Startup: zymyme.exe
O4 - Global Startup: zymyqup.exe
O4 - Global Startup: zypi.exe
O4 - Global Startup: zypife.exe
O4 - Global Startup: zyri.exe
O4 - Global Startup: zyrub.exe
O4 - Global Startup: zysec.exe
O4 - Global Startup: zyte.exe
O4 - Global Startup: zyvo.exe
O4 - Global Startup: zywudic.exe
O4 - Global Startup: zyxofe.exe
O4 - Global Startup: zyxu.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactiv(...)
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb(...)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetecti(...)
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.(...)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.(...)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: ewido security suite control - Unknown owner - C:\Documents and Settings\Deous stephane\Mes documents\ewido anti-malware\ewidoctrl.exe (file missing)
O23 - Service: ewido security suite guard - Unknown owner - C:\Documents and Settings\Deous stephane\Mes documents\ewido anti-malware\ewidoguard.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe (file missing)
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe (file missing)
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe (file missing)
O23 - Service: F-Secure Management Agent (FSMA) - Unknown owner - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
--
End of file - 49941 bytes
|
|
|
|
|
|
woua juste pour suivre la désinfection
|
|
|
|
|
Dois je avoir peur?
En tout cas, quand meme content davoir retrouvé ma connexion
|
|
|
|
|
oui t'as de quoi avoir peur lol t'as plein de fichiers infectés
Télécharge ComboFix (créé par sUBs) sur ton Bureau
Démarre en mode sans échec : http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_(...)
Double clique combofix.exe.
Tape sur la touche Y (Yes) pour démarrer le scan.
ComboFix redémarrera ton PC
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse,et nouveau rapport hijackthis
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
|
|
|
|
|
merci beaucoup
Je rentre chez moi a 17h, je ressaie le test
sinon je posterai directement hijackthis
|
|
|
|
|
d'ac, à demain matin (j'ai pas le net le soir)
|
|
|
|
|
Juste pour te dire que j'ai reussi a supprimer mes virus grace a anti VIR...Pour info, j'avais 1976 Virus..je comprends pourquoi ca ramait..En tout cas, bien content davoir tout supprimer...
Par contre, j'ai perdu mon périphérique son que je n'arrive pas à telecharger sur maconfig.com
|
|
|
|
|
re, tu vois qu'il y avait de quoi faire
tiens fais ca pour finir stp :
Fais un scan BitDefender en ligne (avec Internet Explorer pas avec Firefox !)
(clique à gauche sur scan online).
et post moi le rapport de ce scan ici une fois terminé !
Guide d'utilisation de Bitdefender en ligne (merci Bruce Lee) : http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
|
|
|
|
|
oki ..merci beaucoup.je le ferais a midi quand je serai en pause...et pas comme maintenant au bolot
|
|
1
|