virus cheval de troie Résolu

Question

Bonjour,
J'ai avast comme antivirus et depuis à peu prés deux mois il me dit que j'ai un cheval de troie sur mon ordinateur il me conseille de le mettre en quarantaine , c'est ce que j'ai fait mais rien n'y fait . J'ai même essayer de le supprimer et çà ne marche pas . J'ai aussi essayer de le cherche moi même en suivant l'emplacement indiqué mais le dossier est introuvable ('C:\Users\Mégane\AppData\Local\Temp\geeikcsup.tmp'.) il m'indique aussi nom du logiciel malveillant : HTLM:SkinTrim-A[Trj] , et version VPS : 090917-0, 17/09/2009
 S'il vous plait aidez moi je suis vraiment  archi nul en ordinateur , mais vraiment nul !
Merci d'avance .

Utilisateur anonyme · Answer

Salut, Procéde comme ceci : ✿ Installe Hijackthis sur ton bureaux >>> Pour installer Hijackthis clique ici <<< ☞ Installe le sur ton bureaux ☞ Lire ce tuto pour faire le rapport et l'envoyer ☞ Clique sur l'icone Hijackthis qui se trouve sur ton bureaux ☞ L'option à choisirs est "Do a system scan and save a logfile" ☞ Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le meme dossier que hijackthis.exe. ☞ Copie son intégralité et envoie le dans ta prochaine reponse stp Si tu utilise Vista faudra desactiver le controle d'utilisateurs ► Voici la marche à suivre afin de désactiver l’UAC ● Double-clique sur l’icône “Comptes d’utilisateurs” ● Clique ensuite sur “Activer ou désactiver le contrôle des comptes d’utilisateurs” ● Windows (l’UAC) vous demande alors une confirmation, cliquez sur le bouton “Continuer“ ● Dans la fenêtre qui vient de s’ouvrir, décoche la case “Utiliser le contrôle des comptes d’utilisateurs pour vous aider à protéger votre ordinateur” puis clique sur “OK” ► Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l’autorisation afin de procéder à l’installation d’un logiciel ou lors de l’accès à certains fichiers.

tachoune · Answer

Merci Helper-Mask d'avoir répondu aussi vite !
j'ai donc fait tout ce que tu as écris et voila le rapport ( je pense que c'est ca )

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:56:20, on 18/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Mégane\AppData\Local\geeikcs.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Users\Mégane\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\iTunes\iTunes.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Mégane\Documents\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Mégane\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [gkukwac] "c:\users\mégane\appdata\local\gkukwac.exe" gkukwac
O4 - HKCU\..\Run: [geeikcs] "c:\users\mégane\appdata\local\geeikcs.exe" geeikcs
O4 - Startup: Notification de cadeaux MSN.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f691e717\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f691e717\STacSV.exe
O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe

Utilisateur anonyme · Answer

{!} Désactiver l'UAC avant tout {!}

&#9670; Clique ici pour installer Genproc


&#9658; Installe sur ton bureaux GenProc en suivant le lien d'en haut
&#9658; Double clique sur le raccourci GenProc.exe
&#9658; Poste le contenu du rapport qui s'ouvre


# Si le rapport ne s'ouvre pas :

- Démarrer > Poste de travail > Disque local > GenProc > Arguments ; GenProc[1].txt
Ou alors
- Démarrer > Poste de travail > Disque local > GenProc > Page ; GenProc[1].html

( CTRL + A pour sélectionner le rapport, CTRL + C pour le copier, CTRL + V pour le coller  )

tachoune · Answer

Rapport GenProc 2.627 [1] - 18/09/2009 à 18:12:05 
@ Windows Vista Service Pack 1 - Mode normal
@ Google Chrome (3.0.195.21) [Navigateur par défaut]

# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Mégane *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Fais un clic droit sur le raccourci Navilog1 sur le Bureau : "Executer en tant qu'Administrateur" et et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".


# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport cleannavi.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.627 18/09/2009 à 18:12:20 
Navipromo:le 18/09/2009 à 18:13:19 "C:\Users\Mégane\AppData\Local\*_nav??.dat"

Utilisateur anonyme · Answer

Fait ceci :


&#9758; Installe sur ton bureaux Navilog * Installer Navilog

&#9758; Double-clique sur Navilog (ou Navilog.bat) qui se trouve ton Bureau
&#9758; Tape "F" ( Français )  avec le clavier, puis tape la touche "Entrée"
&#9758; Un avertissement se presente Appuye 3 fois sur la touche "Espace".
&#9758; Navilog te demande de faire un choix, sélectionne l'option 1-Recherche (avec la touche 1).

Le scan commence, patiente, il peux prendre de 2 à 10 min.

Quand le scan sera terminé, Tape sur la touche "Espace".
Un rapport apparaitras sous forme de bloc-notes.

Clique sur Édition >> Sélectionner Tout
Puis sur Édition >> Copier.

Et colle le dans ta prochaine réponse ...

[!] Pour les utilisateurs de Vista veuillez desactive l'UAC [!]

&#9658; Voici la marche à suivre afin de désactiver l’UAC 

&#9679; Double-clique sur l’icône “Comptes d’utilisateurs” 
&#9679; Clique ensuite sur “Activer ou désactiver le contrôle des comptes d’utilisateurs” 
&#9679; Windows (l’UAC) vous demande alors une confirmation, cliquez sur le bouton “Continuer“
&#9679; Dans la fenêtre qui vient de s’ouvrir, décoche la case “Utiliser le contrôle des comptes d’utilisateurs pour vous aider à protéger votre ordinateur” puis clique sur “OK” 

&#9658; Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l’autorisation afin de procéder à l’installation d’un logiciel ou lors de l’accès à certains fichiers.

tachoune · Answer

J'ai désactivé l'UAC depuis la premiere fois ou tu me l'a demandée
La j'attends le rapport depuis 25 minutes .
Est ce normal ?

Utilisateur anonyme · Answer

Patiente encore 10 min si le scan ne fini pas, alors refait la manip' ...

tachoune · Answer

Fix Navipromo version 4.0.2 commencé le 18/09/2009 18:23:21,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Turion(tm) X2 Ultra Dual-Core Mobile ZM-82 )
BIOS : Default System BIOS
USER : Mégane ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:288 Go (Free:194 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Windows\prefetch\gkukwac*.pf supprimé !
C:\Users\M‚gane\AppData\Local\geeikcs.exe supprimé !
C:\Users\M‚gane\AppData\Local\geeikcs.dat supprimé !
C:\Users\M‚gane\AppData\Local\geeikcs_nav.dat supprimé !
C:\Users\M‚gane\AppData\Local\geeikcs_navps.dat supprimé !
C:\Users\M‚gane\AppData\Local\gkukwac.exe supprimé !
C:\Users\M‚gane\AppData\Local\gkukwac.dat supprimé !
C:\Users\M‚gane\AppData\Local\gkukwac_nav.dat supprimé !
C:\Users\M‚gane\AppData\Local\gkukwac_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\MGANE~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Utilisateur anonyme · Answer

Procéde par étapes :

(!) Ne pas ouvrir d'application pendant le scan (!)

 (!) Faire une mise à jour du logiciel avant de le manipuler (!)

>>> Lance Malwarebytes

&#9830; Installe Malwarbytes sur ton bureaux 

&#10047;&#10047; Pour installer Malwarbytes clique ici &#10047;&#10047;

&#9758; Sélectionne "Exécuter un examen complet" puis clique sur le bouton Rechercher pour lancer le scan.
&#9758; Clique sur le bouton "Lancer l'examen" pour démarrer le scan.
&#9758; Clique sur le bouton "Supprimer la sélection" en bas à gauche.
&#9758; Un rapport de scan s'ouvre,  sélectionne tout copie le et colle le dans ta prochaine réponse.



~~~~~~> Tuto Malwarbytes

tachoune · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2821
Windows 6.0.6001 Service Pack 1

18/09/2009 22:37:16
mbam-log-2009-09-18 (22-37-16).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 288472
Temps écoulé: 1 hour(s), 23 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Pour moi Avast est loint d'etre actif en matière de protection : ◆ Avast! VS Antivir (Mai 2007) A voir ◆ Avast! VS Antivir VS AVG 8 (Mai 2008) A voir aussi Pour moi, Antivir et AVG 8 sont beaucoup plus performants : C'est pourquoi, je te conseille TRES VIVEMENT de désinstaller ton antivirus et installer Antivir ou AVG 8 à la place (selon ton choix) .... ce n'est bien sûr pas une obligation mais un conseil. Tu trouveras un tutorial Antivir depuis ce lien : https://www.malekal.com/avira-free-security-antivirus-gratuit/ Une page qui explique comment migrer d'Avast! à Antivir : Un Antivirus passoire Si tu préféres AVG 8, voici la page pour migrer d'Avast! à AVG 8 : Avast vers Avg Si tu veux installer Avg ou Antivir : ✿ Clique ici pour installer Avg ✿ Clique ici pour installer Avira Antivir Conclusion : Désinstalle Avast completement, installe avg ou Avira fait une analyse supprime les infections trouvé Si tu décide d'installer Avira fait une analyse supprime les infections trouvé et envoie le rapport généré ... Si tu n'arrive pas é désinstaller Avast : ► Installe aswClear.exe sur ton bureau >>>AwsClear<<< ● Désactive le système d’autoprotection avast! ou redémarre Windows en Mode sans Echec ● Exécute l'utilitaire téléchargé AswCleaer Note : Si tu as installé avast dans un dossier différent de celui par défaut retrouve le en parcourrant ton disque avec le bouton "...". ● Clique sur Uninstall Redémarrez ton ordinateur ... Voila comment démarrer en mode sans echec si besoin : ► Mode sans echec Pour + d'Info : ► Désinstaller Avast Si tu décide de garder Avast fait ceci : Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut". Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut". ☞ Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..). ► Scan en ligne avec Kaspersky : ● Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!. ● Si tu es perdu, tu peux suivre cette aide pour les scans en ligne ● Au moment de choisir la cible à analyser, clics sur le bouton Paramètres d'analyse ● Dans la nouvelle fenêtre, coche étendu au milieu puis clic sur OK. ● Choisis le poste de travail dans la cible à analyser ● Copie/colle le rapport du scan ici Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Si le scan avec Kaspersky ne fonctionne pas, tu peux faire un scan en ligne avec Panda : - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne - Copie/colle le rapport panda ici ...

tachoune · Answer

"L'Analyse ""Analyse complète"" est terminée."
"Infections";"2";"2";"0"
"Informations";"6"
"Dossiers sélectionnés pour l'analyse :";"Analyse complète"
"Analyse démarrée :";"vendredi 18 septembre 2009, 23:20:40"
"Analyse terminée :";"samedi 19 septembre 2009, 01:40:27 (2 heure(s) 19 minute(s) 47 seconde(s))"
"Total des objets analysés :";"710579"
"Utilisateur ayant exécuté l'analyse :";"Mégane"

"Infections"
"Fichier";"Infection";"Résultat"
"C:\Program Files\Navilog1\Backupnavi\geeikcs.dat";"Cheval de Troie : NaviPromo.AA";"Placé en quarantaine"
"C:\Program Files\Navilog1\Backupnavi\gkukwac.dat";"Cheval de Troie : NaviPromo.AA";"Placé en quarantaine"

"Avertissements"
"Fichier";"Infection";"Résultat"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@247realmedia[1].txt";"Détection de : Tracking cookie.247realmedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@247realmedia[1].txt:\247realmedia.com.68087763";"Détection de : Tracking cookie.247realmedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@247realmedia[1].txt:\247realmedia.com.6b2e2a72";"Détection de : Tracking cookie.247realmedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@247realmedia[1].txt:\247realmedia.com.ef906bac";"Détection de : Tracking cookie.247realmedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt:\2o7.net.1d06c560";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt:\2o7.net.2e1c94de";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt:\2o7.net.404851f2";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt:\2o7.net.89499907";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt:\2o7.net.9269f86d";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt:\2o7.net.ae7917b";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt:\2o7.net.bbfb18cc";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@2o7[2].txt:\2o7.net.d33d9b99";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ad.yieldmanager[2].txt";"Détection de : Tracking cookie.Yieldmanager ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ad.yieldmanager[2].txt:\ad.yieldmanager.com.539b0606";"Détection de : Tracking cookie.Yieldmanager ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ad.yieldmanager[2].txt:\ad.yieldmanager.com.557bf2b0";"Détection de : Tracking cookie.Yieldmanager ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ad.yieldmanager[2].txt:\ad.yieldmanager.com.830b6f08";"Détection de : Tracking cookie.Yieldmanager ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ad.yieldmanager[2].txt:\ad.yieldmanager.com.b68f2b7b";"Détection de : Tracking cookie.Yieldmanager ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ad.yieldmanager[2].txt:\ad.yieldmanager.com.e762f029";"Détection de : Tracking cookie.Yieldmanager ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ad.yieldmanager[2].txt:\ad.yieldmanager.com.b4be891c";"Détection de : Tracking cookie.Yieldmanager ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adbrite[2].txt";"Détection de : Tracking cookie.Adbrite ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ad.yieldmanager[2].txt:\ad.yieldmanager.com.ff92306";"Détection de : Tracking cookie.Yieldmanager ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adbrite[2].txt:\adbrite.com.44f92a69";"Détection de : Tracking cookie.Adbrite ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adopt.euroclick[2].txt";"Détection de : Tracking cookie.Euroclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adopt.euroclick[2].txt:\adopt.euroclick.com.891542da";"Détection de : Tracking cookie.Euroclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adrevolver[2].txt";"Détection de : Tracking cookie.Adrevolver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adrevolver[2].txt:\adrevolver.com.9b9d670a";"Détection de : Tracking cookie.Adrevolver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adrevolver[2].txt:\adrevolver.com.f6cfcad4";"Détection de : Tracking cookie.Adrevolver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adtech[2].txt";"Détection de : Tracking cookie.Adtech ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adtech[2].txt:\adtech.de.17162254";"Détection de : Tracking cookie.Adtech ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adtech[2].txt:\adtech.de.6ce1f4d6";"Détection de : Tracking cookie.Adtech ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adtech[2].txt:\adtech.de.a466c00e";"Détection de : Tracking cookie.Adtech ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adtech[2].txt:\adtech.de.a9245469";"Détection de : Tracking cookie.Adtech ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@advertising[1].txt";"Détection de : Tracking cookie.Advertising ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@advertising[1].txt:\advertising.com.1820df7a";"Détection de : Tracking cookie.Advertising ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@advertising[1].txt:\advertising.com.1dfa2206";"Détection de : Tracking cookie.Advertising ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@advertising[1].txt:\advertising.com.203aa218";"Détection de : Tracking cookie.Advertising ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@advertising[1].txt:\advertising.com.525a5fb9";"Détection de : Tracking cookie.Advertising ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@advertising[1].txt:\advertising.com.b624fa46";"Détection de : Tracking cookie.Advertising ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@advertising[1].txt:\advertising.com.f62113d5";"Détection de : Tracking cookie.Advertising ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adviva[1].txt";"Détection de : Tracking cookie.Adviva ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adviva[1].txt:\adviva.net.39ec90c";"Détection de : Tracking cookie.Adviva ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@adviva[1].txt:\adviva.net.85256b16";"Détection de : Tracking cookie.Adviva ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@atdmt[2].txt";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@atdmt[2].txt:\atdmt.com.7247c262";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@atdmt[2].txt:\atdmt.com.74c5668";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@atdmt[2].txt:\atdmt.com.9e6d7fd3";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@atdmt[2].txt:\atdmt.com.b3e33b5f";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@atdmt[2].txt:\atdmt.com.f4b86dca";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@bs.serving-sys[1].txt";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@bs.serving-sys[1].txt:\bs.serving-sys.com.5bf1f00f";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casalemedia[2].txt";"Détection de : Tracking cookie.Casalemedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casalemedia[2].txt:\casalemedia.com.156cbc67";"Détection de : Tracking cookie.Casalemedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casalemedia[2].txt:\casalemedia.com.1773afc";"Détection de : Tracking cookie.Casalemedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casalemedia[2].txt:\casalemedia.com.2d37ad26";"Détection de : Tracking cookie.Casalemedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casalemedia[2].txt:\casalemedia.com.350339d4";"Détection de : Tracking cookie.Casalemedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casalemedia[2].txt:\casalemedia.com.3a28db8d";"Détection de : Tracking cookie.Casalemedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casalemedia[2].txt:\casalemedia.com.80ad4799";"Détection de : Tracking cookie.Casalemedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casalemedia[2].txt:\casalemedia.com.987e6b46";"Détection de : Tracking cookie.Casalemedia ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casinotropez[2].txt";"Détection de : Tracking cookie.Casinotropez ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casinotropez[2].txt:\casinotropez.com.33b90d33";"Détection de : Tracking cookie.Casinotropez ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@casinotropez[2].txt:\casinotropez.com.bbfeb8f7";"Détection de : Tracking cookie.Casinotropez ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@doubleclick[2].txt";"Détection de : Tracking cookie.Doubleclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@doubleclick[2].txt:\doubleclick.net.bf396750";"Détection de : Tracking cookie.Doubleclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ehg-nokiafin.hitbox[1].txt";"Détection de : Tracking cookie.Hitbox ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ehg-nokiafin.hitbox[1].txt:\ehg-nokiafin.hitbox.com.7c89b3c9";"Détection de : Tracking cookie.Hitbox ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@estat[1].txt";"Détection de : Tracking cookie.Estat ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@estat[1].txt:\estat.com.efda7a5a";"Détection de : Tracking cookie.Estat ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@euroclick[2].txt";"Détection de : Tracking cookie.Euroclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@euroclick[2].txt:\euroclick.com.11d3633a";"Détection de : Tracking cookie.Euroclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@euroclick[2].txt:\euroclick.com.87cecae8";"Détection de : Tracking cookie.Euroclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@euroclick[2].txt:\euroclick.com.fb764ef7";"Détection de : Tracking cookie.Euroclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@fastclick[2].txt";"Détection de : Tracking cookie.Fastclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@fastclick[2].txt:\fastclick.net.57e8da10";"Détection de : Tracking cookie.Fastclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@fastclick[2].txt:\fastclick.net.8a6435e9";"Détection de : Tracking cookie.Fastclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@fastclick[2].txt:\fastclick.net.94ca190b";"Détection de : Tracking cookie.Fastclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@hitbox[2].txt";"Détection de : Tracking cookie.Hitbox ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@hitbox[2].txt:\hitbox.com.2b95f8a3";"Détection de : Tracking cookie.Hitbox ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@hitbox[2].txt:\hitbox.com.bbf2a6e8";"Détection de : Tracking cookie.Hitbox ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ivwbox[2].txt";"Détection de : Tracking cookie.Ivwbox ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@ivwbox[2].txt:\ivwbox.de.41d82fe2";"Détection de : Tracking cookie.Ivwbox ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@m.webtrends[2].txt";"Détection de : Tracking cookie.Webtrends ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@m.webtrends[2].txt:\m.webtrends.com.b4ca7df0";"Détection de : Tracking cookie.Webtrends ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@media.adrevolver[2].txt";"Détection de : Tracking cookie.Adrevolver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@media.adrevolver[2].txt:\media.adrevolver.com.5fed601d";"Détection de : Tracking cookie.Adrevolver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@media.adrevolver[2].txt:\media.adrevolver.com.7fd89687";"Détection de : Tracking cookie.Adrevolver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@mediaplex[1].txt";"Détection de : Tracking cookie.Mediaplex ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@mediaplex[1].txt:\mediaplex.com.ab37cbaa";"Détection de : Tracking cookie.Mediaplex ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@mediaplex[1].txt:\mediaplex.com.dc30fb3c";"Détection de : Tracking cookie.Mediaplex ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@mediaplex[1].txt:\mediaplex.com.f652b123";"Détection de : Tracking cookie.Mediaplex ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@msnportal.112.2o7[1].txt";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@msnportal.112.2o7[1].txt:\msnportal.112.2o7.net.7225be6f";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@overture[1].txt";"Détection de : Tracking cookie.Overture ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@overture[1].txt:\overture.com.52ca467a";"Détection de : Tracking cookie.Overture ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@questionmarket[1].txt";"Détection de : Tracking cookie.Questionmarket ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@questionmarket[1].txt:\questionmarket.com.3eb5a9f1";"Détection de : Tracking cookie.Questionmarket ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@questionmarket[1].txt:\questionmarket.com.4dd5e426";"Détection de : Tracking cookie.Questionmarket ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@serving-sys[2].txt";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@serving-sys[2].txt:\serving-sys.com.255d6f2f";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@serving-sys[2].txt:\serving-sys.com.400f83f";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@serving-sys[2].txt:\serving-sys.com.4b416ef8";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@serving-sys[2].txt:\serving-sys.com.606c3d3b";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@serving-sys[2].txt:\serving-sys.com.6a1cf9e8";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@serving-sys[2].txt:\serving-sys.com.c9034af6";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@smartadserver[2].txt";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@smartadserver[2].txt:\smartadserver.com.321a5cf8";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@smartadserver[2].txt:\smartadserver.com.3e749ab9";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@smartadserver[2].txt:\smartadserver.com.5550c4ed";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@smartadserver[2].txt:\smartadserver.com.c5827141";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@spylog[1].txt";"Détection de : Tracking cookie.Spylog ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@spylog[1].txt:\spylog.com.a99d3bed";"Détection de : Tracking cookie.Spylog ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@statse.webtrendslive[1].txt";"Détection de : Tracking cookie.Webtrendslive ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@statse.webtrendslive[1].txt:\statse.webtrendslive.com.b4ca7df0";"Détection de : Tracking cookie.Webtrendslive ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tacoda[1].txt";"Détection de : Tracking cookie.Tacoda ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tacoda[1].txt:	acoda.net.27341d57";"Détection de : Tracking cookie.Tacoda ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tacoda[1].txt:	acoda.net.4366831a";"Détection de : Tracking cookie.Tacoda ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tacoda[1].txt:	acoda.net.5935e89";"Détection de : Tracking cookie.Tacoda ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tacoda[1].txt:	acoda.net.c4fe2ebb";"Détection de : Tracking cookie.Tacoda ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tacoda[1].txt:	acoda.net.cd7ce44f";"Détection de : Tracking cookie.Tacoda ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tacoda[1].txt:	acoda.net.ed9c50d1";"Détection de : Tracking cookie.Tacoda ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tribalfusion[2].txt";"Détection de : Tracking cookie.Tribalfusion ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@tribalfusion[2].txt:	ribalfusion.com.dcc03271";"Détection de : Tracking cookie.Tribalfusion ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@weborama[2].txt";"Détection de : Tracking cookie.Weborama ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@weborama[2].txt:\weborama.fr.30104bcb";"Détection de : Tracking cookie.Weborama ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@weborama[2].txt:\weborama.fr.5f498b98";"Détection de : Tracking cookie.Weborama ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@weborama[2].txt:\weborama.fr.f636611";"Détection de : Tracking cookie.Weborama ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@yadro[1].txt";"Détection de : Tracking cookie.Yadro ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@yadro[1].txt:\yadro.ru.c77afad5";"Détection de : Tracking cookie.Yadro ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@zedo[1].txt";"Détection de : Tracking cookie.Zedo ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@zedo[1].txt:\zedo.com.14a38114";"Détection de : Tracking cookie.Zedo ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@zedo[1].txt:\zedo.com.a5b6a132";"Détection de : Tracking cookie.Zedo ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@zedo[1].txt:\zedo.com.27f1639b";"Détection de : Tracking cookie.Zedo ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@zedo[1].txt:\zedo.com.40c9345e";"Détection de : Tracking cookie.Zedo ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@zedo[1].txt:\zedo.com.c1dd09f2";"Détection de : Tracking cookie.Zedo ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\Low\mégane@zedo[1].txt:\zedo.com.d36200e0";"Détection de : Tracking cookie.Zedo ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@2o7[2].txt";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@2o7[2].txt:\2o7.net.2e1c94de";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@2o7[2].txt:\2o7.net.92b4d8ae";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@adtech[1].txt";"Détection de : Tracking cookie.Adtech ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@adtech[1].txt:\adtech.de.a9245469";"Détection de : Tracking cookie.Adtech ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[2].txt";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[2].txt:\atdmt.com.7247c262";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[2].txt:\atdmt.com.74c5668";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[2].txt:\atdmt.com.9e6d7fd3";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[2].txt:\atdmt.com.b3e33b5f";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[3].txt";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[3].txt:\atdmt.com.7247c262";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[3].txt:\atdmt.com.74c5668";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[3].txt:\atdmt.com.9e6d7fd3";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@atdmt[3].txt:\atdmt.com.b3e33b5f";"Détection de : Tracking cookie.Atdmt ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@bs.serving-sys[1].txt";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@bs.serving-sys[1].txt:\bs.serving-sys.com.5bf1f00f";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@doubleclick[1].txt";"Détection de : Tracking cookie.Doubleclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@doubleclick[1].txt:\doubleclick.net.bf396750";"Détection de : Tracking cookie.Doubleclick ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@mediaplex[2].txt";"Détection de : Tracking cookie.Mediaplex ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@mediaplex[2].txt:\mediaplex.com.dc30fb3c";"Détection de : Tracking cookie.Mediaplex ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@mediaplex[2].txt:\mediaplex.com.f652b123";"Détection de : Tracking cookie.Mediaplex ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@msnportal.112.2o7[1].txt";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@msnportal.112.2o7[1].txt:\msnportal.112.2o7.net.7225be6f";"Détection de : Tracking cookie.2o7 ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@questionmarket[2].txt";"Détection de : Tracking cookie.Questionmarket ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@questionmarket[2].txt:\questionmarket.com.3eb5a9f1";"Détection de : Tracking cookie.Questionmarket ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@questionmarket[2].txt:\questionmarket.com.4dd5e426";"Détection de : Tracking cookie.Questionmarket ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@serving-sys[2].txt";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@serving-sys[2].txt:\serving-sys.com.255d6f2f";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@serving-sys[2].txt:\serving-sys.com.4b416ef8";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@serving-sys[2].txt:\serving-sys.com.606c3d3b";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@serving-sys[2].txt:\serving-sys.com.6a1cf9e8";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@serving-sys[2].txt:\serving-sys.com.c9034af6";"Détection de : Tracking cookie.Serving-sys ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@smartadserver[2].txt";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@smartadserver[2].txt:\smartadserver.com.321a5cf8";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@smartadserver[2].txt:\smartadserver.com.5550c4ed";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@smartadserver[2].txt:\smartadserver.com.c5827141";"Détection de : Tracking cookie.Smartadserver ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@tradedoubler[2].txt";"Détection de : Tracking cookie.Tradedoubler ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@tradedoubler[2].txt:	radedoubler.com.dc3c9994";"Détection de : Tracking cookie.Tradedoubler ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@tradedoubler[2].txt:	radedoubler.com.eab0972e";"Détection de : Tracking cookie.Tradedoubler ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@tradedoubler[2].txt:	radedoubler.com.ef90aa95";"Détection de : Tracking cookie.Tradedoubler ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@weborama[1].txt";"Détection de : Tracking cookie.Weborama ";"Placé en quarantaine"
"C:\Users\Mégane\AppData\Roaming\Microsoft\Windows\Cookies\mégane@weborama[1].txt:\weborama.fr.30104bcb";"Détection de : Tracking cookie.Weborama ";"Placé en quarantaine"

"Informations"
"Fichier";"Infection";"Résultat"
"C:\Program Files\Navilog1\gnc.exe";"Package d'exécution fsg ";""
"C:\Users\Mégane\AppData\Local\gnc.exe";"Package d'exécution fsg ";""
"C:\Users\Mégane\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000084";"Package d'exécution fsg ";""
"C:\Users\Mégane\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000084:\gnc.exe";"Package d'exécution fsg ";""
"C:\Users\Mégane\Documents\Downloads\Navilog1.exe";"Package d'exécution fsg ";""
"C:\Users\Mégane\Documents\Downloads\Navilog1.exe:\gnc.exe";"Package d'exécution fsg ";""
  
Je suis un peu perdu je fais quoi Désolé ?

Utilisateur anonyme · Answer

As tu désinstaller Avast ?

Tu en avait des infections !

tachoune · Answer

oui j'ai désinstallé avast et installé AVG antivirus free 
mais la je suis un peu perdu !!
désolé mais quand je dit que je suis nul je suis vraiment nul !

Utilisateur anonyme · Answer

mais la je suis un peu perdu !! 

Pourquoi sa ?

Fait moi un rapport Hijackthis stp ...

tachoune · Answer

Euh ...
désolé mais C'est quoi  ?

Utilisateur anonyme · Answer

Poste 2 !

tachoune · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:05:14, on 19/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Mégane\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\AVG\AVG8\avgui.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Mégane\Documents\Downloads\HiJackThis (1).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Mégane\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f691e717\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f691e717\STacSV.exe
O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe

Utilisateur anonyme · Answer

Supprimer manuellement ceci : C:\Users\Mégane\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe **Tu posséde un Peer to Peer ** C:\Program Files\eMule\eMule.exe => eMule Peer To Peer ((!)) Source de DANGER ((!)) ►Un peu de lécture sur les P2P : >>>DANGER PUBLIC<<< ► Relance Hijackthis : O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) ● L'option à choisirs est "Do a system scan and save a logfile" ● A la fin du scan coche les lignes suivantes et clique sur Fix Checked redémarre ... --> --> --> Et refaire un rapport Hijackthis ...

tachoune · Answer

C:\Users\Mégane\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe 

ils me disent que je doit disposer d'une autorisation pour le supprimer

Utilisateur anonyme · Answer

Configuration: Windows Vista

Donc tu dois désactiver l'UAC et recommencer :

&#9658; Voici la marche à suivre afin de désactiver l’UAC 

&#9679; Double-clique sur l’icône “Comptes d’utilisateurs” 
&#9679; Clique ensuite sur “Activer ou désactiver le contrôle des comptes d’utilisateurs” 
&#9679; Windows (l’UAC) vous demande alors une confirmation, cliquez sur le bouton “Continuer“
&#9679; Dans la fenêtre qui vient de s’ouvrir, décoche la case “Utiliser le contrôle des comptes d’utilisateurs pour vous aider à protéger votre ordinateur” puis clique sur “OK” 

&#9658; Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l’autorisation afin de procéder à l’installation d’un logiciel ou lors de l’accès à certains fichiers.

tachoune · Answer

UAC désactiver depuis le début j'ai reassayer mais rien quand meme . ils me disent toujours que je dois disposer d'une autorisation

Utilisateur anonyme · Answer

Affiche les dossier et fichier caché :

&#9758; Ouvre ton poste de travail
&#9758; Clic sur le menu outils en haut à droite puis options des dossiers
&#9758; Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut
&#9758; Coche dans la liste "Afficher les fichiers cachés"
&#9758; Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"
&#9758; Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.


>>Aide

tachoune · Answer

toujours pareil ! :/

Utilisateur anonyme · Answer

Essaye en mode admin ..

Si sa marche pas en mode sans échec ..

tachoune · Answer

je suis en mode sans echec il me marque "accés au dossier de destination refuse , vous devez disposer d'une autorisation pour effectuer cette action "

Utilisateur anonyme · Answer

1/ Essaye de renommer le fichier et le supprimer

2/ Si sa marche pas essaye Unlocker
¿« H€&#315;&#961;&#941;&#1103; &#1084;&#260;$&#1082; »? (TM)

tachoune · Answer

c'est bon réussi !
je fais la suite ce que tu m'a demandé tout a l'heure

Utilisateur anonyme · Answer

Ok j'attend ;-)

tachoune · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:30:38, on 19/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Mégane\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Mégane\Documents\Downloads\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Mégane\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f691e717\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f691e717\STacSV.exe
O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe

Utilisateur anonyme · Answer

Constate tu un changement ?

( Ce n'est pas encore finie )

tachoune · Answer

euh un  changement par rapport a quoi ?
non

Utilisateur anonyme · Answer

Tu disait être infecté ...

Maintenant ton rapport est propre ..

tachoune · Answer

ah ok 
que dois je faire maintenant ?

Utilisateur anonyme · Answer

~~~~~~~~ToolsCleaner~~~~~~~~~~

&#9670; Installe sur ton bureaux Toolscleaner depuis le lien du haut
&#9670; Double-clique dessus, puis clique sur Recherche --> Le programme va chercher les utilitaires installés


((!)) Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! ((!))


Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche.

* Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, clique sur "Suppression" afin de les supprimer.

==> Vide ta corbeille
==> Quitte le programme

Et enfin postes le rapport qui se trouve ici  >>>  C:\TCleaner.txt

tachoune · Answer

J'ai fait ce que tu m'as demandé , mais je ne trouve pas le rapport

Utilisateur anonyme · Answer

Regarde ici :  C:\TCleaner.txt

tachoune · Answer

il ne le trouve pas

Utilisateur anonyme · Answer

Bon c'est pas grave ... tant qu'il a supprimer les outils utiliser pendant la désinfection ..

Néttoyage avec CCleaner
******************************

Introduction :

&#9658; Tout d'abord ccleaner sert à faire un peut de ménage sur ton ordinateur :


&#9679; Il permet de nettoyer votre systeme :

=> Suppression de fichier temporaires
=> Cookie, historique, etc

&#9679; Il permet de reparer des erreurs dans le registre :

=> DLL partagées inexistantes
=> Programme obsolètes, etc

                     -------------------------------------------------------------------------------------

Installe CCleaner

/!\ Décocher les options suivantes pendant l'installation :

1/ Contrôler automatiquement les mises à jour de CCleaner
2/ Ajouter la barre d'outils Yahoo! CCleaner

* Clique pour installer CCleaner


Avant manipulation configure le :

Option --> Propriétés --> Coche la case " éffacement Sécurisé du fichier (lent) "
Juste en bas choisit le mode Gutmann ( 35 passages )

&#9758; Onglet Windows  détermine les éléments de Windows qui seront supprimés par le nettoyeur en les cochants
&#9758; Clique sur Analyse
&#9758; Une fois l'analyse aboutie clique sur lancer le nettoyage

&#9758; Onglet  Applications ( les éléments appartenant à des applications Firefox, Flash etc..).
&#9758; Clique sur Analyse
&#9758; Une fois l'analyse aboutie clique sur lancer le nettoyage



Recherche des erreurs
*****************


&#9758; Clique sur l'onglet Registre
&#9758; Ensuite sur chercher des erreurs
&#9758; Réparrer les erreurs séléctionées
&#9758; CCleaner te proposera d'enregistrer un fichier .reg qui est une sauvegarde ( Pas la peine )




&#9670; Tuto : Tutoriel sur CCleaner par Malekal

tachoune · Answer

bon mon cerveau a besoin de quelques heures de sommeil , je reprendrai tout ca une fois qu'il se sera reposé ;)
Déja énormément merci pour toute cette aide
a tout a l'heure

tachoune · Answer

j'ai tout fini . autre chose a faire ?

Utilisateur anonyme · Answer

Re,

Windows Vista SP1 --> Non à jour 

Ton Windows n'est pas à jour, il contient des failles de sécurités, les virus passent par ces failles pour infecter ton ordinateur.
Ton Windows est donc vulnérable.
Cela sert à rien de commencer une désinfection tant ton Windows n'a pas été mis à jour sinon les virus vont revenir.

Vas sur cette page et télécharge le service pack 2 : Service pack

Mets bien French à droite et clic sur OK pour télécharger le service pack 1a en Français.

Ensuite télécharger et lance Worms Doors Cleanr : Worms Doors Clean

Tu fermes tous les ports (mettre en vert les voyants).

Cela peut etre la cause principale de tes problémes ;)

Pour plus d'informations sur les failles de sécurités distantes, lis cette article :
 Danger des failles de sécurité


* TUTO

~~~~~~> Purger restaurations systeme <~~~~~~

Purge ta restauration systeme en un nouveaux point propre :

=> Menu Démarrer
=> Clic droit sur le Poste de travail
=> Sélectionne Propriétés

Cela ouvre les Propriétés système ...

=> Sélectionne l’onglet Restauration du système
=> Coche Désactiver la restauration du système sur tous les lecteurs
=> Valide en cliquant sur Appliquer.

Une fenêtre s'ouvre te demandant confirmation, clique sur Oui...

Patiente quelques instants le temps que les points de restauration soient supprimés.
Tu vien de perdre tous tes points de restauration !!! et la restauration du système est maintenant désactivée.

Décoche Désactiver la restauration du système sur tous les lecteurs, et valide en cliquant sur Appliquer.

Cela recrée un point de restauration et réactive l'outil de restauration du système.
Tu peux fermer la fenêtre en cliquant sur Ok.

+ d'info : La restauration systeme


Après avoir fait les mises à jour et la restauration du système, Tu peux mettre le sujet comme étant Résolu ...

&#9658;&#9658;&#9658; Comment mettre un sujet en résolu


+++

tachoune · Answer

j'ai du mal avec Worms Doors Cleanr je l'ai télécharger mais je comprend rienaux niveau des ports etc ...
ce n'est pas en francais donc j'ai du mal .

Utilisateur anonyme · Answer

Essaye Bugg off

tachoune · Answer

et je dois faire quoi ? je l'ai télécharger

Utilisateur anonyme · Answer

Bon,

Installe simplement un Pare-feu et oublie Bugg off ou Worms Dools Clean :

Un Parefeu est essentiel afin d'eviter que quelqun se connecte à distance sur ton ordinateur...

Le Parefeu de Windows peut aussi faire l'affaire mais il faut le configurer correctement :

&#9658; Configuré le Pare-feu Windows xp
&#9658; Configurer Pare-feu Windows Vista

Si non tu peux télécharger un Pare-feu par Internet, il y'en a des gratuits et des payants ...

&#9679; Comodo ( Gratuit )
&#9679; Zone-alarme ( Payant )


Un parefeu télécharge sur le Net doit aussi etre bien configuré :

&#9679; Configurer Zone-alarme
&#9679; Configurer Comodo


Pour + d'Info sur les Pare-feu :

&#9679; Qu'est ce qu'un Pare-feu ?
&#9679; Les Pare-feu
&#9679; Mieux se proteger

tachoune · Answer

c'est bon j'ai configuré mon pare feu . J'ai essayé d'en télécharger mais toujours pareil ce n'est pas en francais et je ne comprends pas
je m'en suis donc tenu a mon pare feu windows

Utilisateur anonyme · Answer

Oui vaux mieux ...

Constate tu un changement ?

tachoune · Answer

je t'ai dit que j'étais nul alors j'ai du mal a constater les changements :/

Utilisateur anonyme · Answer

Ton ordinateur est maintenant désinfecté =)

Tu peux mettre le sujet comme étant Résolu ...

&#9658;&#9658;&#9658; Comment mettre un sujet en résolu

tachoune · Answer

Alors merci beaucoup pour ton aide 
Vraiment merci =)

Utilisateur anonyme · Answer

C'était un plaisirs =)


+++

Virus cheval de troie

52 réponses

Votre réponse

Discussions similaires

Newsletters