Probleme lag sur Jeux et PC Résolu/Fermé

Question

Bonjour,
Voila depuis quelque temps j'ai des lag sur counter strike, des monté de ping ect donc j'ai reinstallé le jeux, degramenté le pc et le jeux rien y fait...

Que faire?

Merci de votre réponse

flo-91 · Answer

Bonjour,

Fais ceci :

>Telecharge Genproc ici
>Enregistre le logiciel sur ton bureau
>Double clique sur l'icone "Genproc.exe"
>Poste le contenu du rapport qui s'affiche.

Steven · Answer

Merci d'avoir répondu aussi vite !

Voila ce que tu m'as demandé :

Rapport GenProc 2.650 [1] - 22/11/2009 à 14:45:36
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox 3.5.5 (fr) [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt




~~~~ INFORMATION COMPLEMENTAIRE ~~~~

 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:47:22, on 22/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mumble\mumble.exe
C:\Program Files\Mumble\dbus-daemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\cmd.exe
C:\GenProc\Outil\Steven_GenProc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4C3CA83-8DA8-4B16-8F02-D985F4A46599}: NameServer = 80.10.246.2,80.10.246.129
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

flo-91 · Answer

Ok,

Fais-ceci :


>Telecharge Toolbar S&D ici
>Enregistrer le logiciel sur le bureau
>Double-clique sur l'icone "l'icône ToolBarSD.exe"
>Accepte l'installation


>Une fois l'installation terminée, Double-clique sur la nouvelle icone avec écrit Toolbar S&D noir sur ton bureau
>Appuie sur "F" pour choisir la langue francais
>Choisi l'option 1 "recherche" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
>Laisse l'outil faire, ne touche à rien
>Une fois l'analyse terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

>Poste le rapport

Steven · Answer

Voila :D


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Steven ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:27 Go)
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (CD or DVD)
   K:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 22/11/2009|15:11 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Steven\LOCALS~1\Temp
st39.tmp

   -----------\  Extensions

   (James) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

   (Natalie) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Natalie) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (Natalie) - {C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} => fbstoolbar

   (Steven) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Steven) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Steven) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\avril 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\f‚vrier 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\juin 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\mai 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\octobre 2009\crackeur_56@hotmail.fr.html



   1 - "C:\ToolBar SD\TB_1.txt" - 22/11/2009|15:14 - Option : [1]

   -----------\  Fin du rapport a 15:14:44,48

flo-91 · Answer

Ok, maintenant :


>Lance le programme
>Choisi l'option 2 "suppression" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
>Laisse l'outil faire, ne touche à rien
>Une fois la suppression terminée, le rapport de recherche s'ouvre sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

>Poste le rapport

Steven · Answer

Et voila :)


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Steven ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:27 Go)
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (CD or DVD)
   K:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 22/11/2009|15:22 )

   -----------\ SUPPRESSION

   Echec   ! - C:\DOCUME~1\Steven\LOCALS~1\Temp
st39.tmp

   -----------\ DEUXIEME PASSAGE
 
   Echec   ! - C:\DOCUME~1\Steven\LOCALS~1\Temp
st39.tmp

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Steven\LOCALS~1\Temp
st39.tmp

   -----------\  Extensions

   (James) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

   (Natalie) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Natalie) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (Natalie) - {C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} => fbstoolbar

   (Steven) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Steven) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Steven) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\avril 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\f‚vrier 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\juin 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\mai 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\octobre 2009\crackeur_56@hotmail.fr.html



   1 - "C:\ToolBar SD\TB_1.txt" - 22/11/2009|15:14 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/11/2009|15:22 - Option : [2]

   -----------\  Fin du rapport a 15:22:57,23

flo-91 · Answer

Refait la manip mais cette fois-ci en mode sans echec, puis désactive ton antivirus le temps de la suppression, réactive l'antivirus une fois la manip terminée.

Poste le rapport.

Steven · Answer

Voila :)


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Steven ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:29 Go)
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (CD or DVD)
   K:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 22/11/2009|15:39 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (James) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

   (Natalie) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Natalie) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (Natalie) - {C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} => fbstoolbar

   (Steven) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Steven) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Steven) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\avril 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\f‚vrier 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\juin 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\mai 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\octobre 2009\crackeur_56@hotmail.fr.html



   1 - "C:\ToolBar SD\TB_1.txt" - 22/11/2009|15:14 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/11/2009|15:22 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 22/11/2009|15:45 - Option : [2]

   -----------\  Fin du rapport a 15:45:03,67

flo-91 · Answer

Fait l'option 2, suppression toujours en mode sans echec avec l'antivirus désactivé.

flo-91 · Answer

Ok, fais ce que j'ai dit post 12.

flo-91 · Answer

Bon,on va essayer autre chose :


>Telecharge Ad-Remover ici et enregistre le sur ton bureau.
>demarre en mode sans echec
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files). 
>Au menu principal, choisis l'option L.
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).


Petite note : Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Steven · Answer

Alors dans le doute j'ai refait l'option 2 


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Steven ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:31 Go)
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (CD or DVD)
   K:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 22/11/2009|16:10 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (James) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

   (Natalie) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Natalie) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
   (Natalie) - {C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} => fbstoolbar

   (Steven) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Steven) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Steven) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\avril 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\f‚vrier 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\juin 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\mai 2009\crackeur_56@hotmail.fr.html
   C:\DOCUME~1\Steven\Mes documents\Mes Historiques de Conversation\octobre 2009\crackeur_56@hotmail.fr.html



   1 - "C:\ToolBar SD\TB_1.txt" - 22/11/2009|15:14 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/11/2009|15:22 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 22/11/2009|15:45 - Option : [2]
   4 - "C:\ToolBar SD\TB_4.txt" - 22/11/2009|16:15 - Option : [2]

   -----------\  Fin du rapport a 16:15:17,14

Voila maintenant je fais la suite

Merci de ton aide encore !

flo-91 · Answer

Evite de refaire les manip plusieurs fois sans demander !

J'attends la suite.

Steven · Answer

J'avais un doute sur l'option que j'avais choisie donc je l'ai recommencé

La suite : 

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 21.11.2009 à 10:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:29:32, 22/11/2009 | Mode sans echec | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: MAISON | Utilisateur actuel: Steven
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Program Files\Ask.com
C:\Program Files\Fast Browser Search
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
C:\WINDOWS\Prefetch\ACRORD32.EXE-3A1F13AE.pf
C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-242CE4AA.pf
C:\WINDOWS\Prefetch\ADOBEARM.EXE-1095AC0A.pf
C:\WINDOWS\Prefetch\ADOBE_UPDATER.EXE-32E1E9B7.pf
C:\WINDOWS\Prefetch\ADVCHECK165.EXE-1EBFFED3.pf
C:\WINDOWS\Prefetch\ADVCHECK165.TMP-0C4AB2FC.pf
C:\WINDOWS\Prefetch\AGENT.EXE-06FC5CDE.pf
C:\WINDOWS\Prefetch\ALERTMODULE.EXE-2A9DA7CC.pf
C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf
C:\WINDOWS\Prefetch\ATI2EVXX.EXE-19D16EB9.pf
C:\WINDOWS\Prefetch\ATICIMUN.EXE-03F17BFB.pf
C:\WINDOWS\Prefetch\ATICIMUN.EXE-2405D8F3.pf
C:\WINDOWS\Prefetch\AU_.EXE-28E8F218.pf
C:\WINDOWS\Prefetch\AVCENTER.EXE-1A970FA0.pf
C:\WINDOWS\Prefetch\AVGNT.EXE-200FEF40.pf
C:\WINDOWS\Prefetch\AVGUARD.EXE-27095CE7.pf
C:\WINDOWS\Prefetch\AVMAILC.EXE-22A964BC.pf
C:\WINDOWS\Prefetch\AVWEBGRD.EXE-03786D52.pf
C:\WINDOWS\Prefetch\AVWSC.EXE-0283F9DD.pf
C:\WINDOWS\Prefetch\CASINO.EXE-2EE5EB4E.pf
C:\WINDOWS\Prefetch\CLEANMGR.EXE-1F86EA8E.pf
C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
C:\WINDOWS\Prefetch\CONNECTIVITYMANAGER.EXE-2A95C2B6.pf
C:\WINDOWS\Prefetch\CRASHREPORTER.EXE-29951F6F.pf
C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf
C:\WINDOWS\Prefetch\CVHELPER.EXE-278151C4.pf
C:\WINDOWS\Prefetch\DBUS-DAEMON.EXE-1B6ED656.pf
C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf
C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf
C:\WINDOWS\Prefetch\DISKDOCTOR.EXE-1F701D19.pf
C:\WINDOWS\Prefetch\DLLHOST.EXE-5353C76C.pf
C:\WINDOWS\Prefetch\DRIVEDEFRAG.EXE-350E01A5.pf
C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf
C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf
C:\WINDOWS\Prefetch\EAUNINSTALL.EXE-0C7B53ED.pf
C:\WINDOWS\Prefetch\EAUNINSTALL.EXE-17E9BE75.pf
C:\WINDOWS\Prefetch\EMULE.EXE-2A971BEB.pf
C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf
C:\WINDOWS\Prefetch\FFMPEG.EXE-09FA24C9.pf
C:\WINDOWS\Prefetch\FFMPEG.EXE-3779074C.pf
C:\WINDOWS\Prefetch\FIFA 2005_UNINST.EXE-26229B48.pf
C:\WINDOWS\Prefetch\FILEZILLA.EXE-1028A4F4.pf
C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf
C:\WINDOWS\Prefetch\GAMEOVERLAYUI.EXE-1A46F21E.pf
C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-3629C61D.pf
C:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-2CAF5929.pf
C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-3AB369BE.pf
C:\WINDOWS\Prefetch\GUARDGUI.EXE-00ECD849.pf
C:\WINDOWS\Prefetch\HL2.EXE-087220F1.pf
C:\WINDOWS\Prefetch\HLSW.EXE-0005D400.pf
C:\WINDOWS\Prefetch\HPQUSGL.EXE-1A66A7E1.pf
C:\WINDOWS\Prefetch\HPZSCR01.EXE-0D95E937.pf
C:\WINDOWS\Prefetch\HPZSCR01.EXE-34FD8454.pf
C:\WINDOWS\Prefetch\HP_IZE.EXE-14ABF34B.pf
C:\WINDOWS\Prefetch\IDRIVER.EXE-2930FD64.pf
C:\WINDOWS\Prefetch\IDRIVERT.EXE-09E3C360.pf
C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf
C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf
C:\WINDOWS\Prefetch\INTEGRATOR.EXE-0A7B7F59.pf
C:\WINDOWS\Prefetch\ISUSPM.EXE-105CAF46.pf
C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-24AE4A36.pf
C:\WINDOWS\Prefetch\LAUNCHER.EXE-13840303.pf
C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf
C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf
C:\WINDOWS\Prefetch\MMC.EXE-06C90BC7.pf
C:\WINDOWS\Prefetch\MSFEEDSSYNC.EXE-25E13438.pf
C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf
C:\WINDOWS\Prefetch\MSNMSGR.EXE-030AB647.pf
C:\WINDOWS\Prefetch\MSPAINT.EXE-11CBB631.pf
C:\WINDOWS\Prefetch\MUMBLE-G15-HELPER.EXE-063A0E4C.pf
C:\WINDOWS\Prefetch\MUMBLE.EXE-0D795D7A.pf
C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf
C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
C:\WINDOWS\Prefetch\OFFICELIVESIGNIN.EXE-042374FE.pf
C:\WINDOWS\Prefetch\ONECLICK.EXE-02BCF6B7.pf
C:\WINDOWS\Prefetch\ONECLICKSTARTER.EXE-31B195B2.pf
C:\WINDOWS\Prefetch\PHOTOFILTRE.EXE-00101112.pf
C:\WINDOWS\Prefetch\PLATFORMROUTINES_WIN32.EXE-2299716C.pf
C:\WINDOWS\Prefetch\POWERPNT.EXE-364EC56A.pf
C:\WINDOWS\Prefetch\QMC.EXE-0E8488F9.pf
C:\WINDOWS\Prefetch\READER_SL.EXE-2B4EA1CB.pf
C:\WINDOWS\Prefetch\REGISTRYCLEANER.EXE-07EF48DE.pf
C:\WINDOWS\Prefetch\REGISTRYDEFRAG.EXE-1F8BDCCD.pf
C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
C:\WINDOWS\Prefetch\REPLACE.EXE-0798CF3E.pf
C:\WINDOWS\Prefetch\RUNDLL32.EXE-19C22774.pf
C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf
C:\WINDOWS\Prefetch\RUNDLL32.EXE-3BC86929.pf
C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf
C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A82F1B7.pf
C:\WINDOWS\Prefetch\SCHED.EXE-030F29E1.pf
C:\WINDOWS\Prefetch\SDUPDATE.EXE-00420EF0.pf
C:\WINDOWS\Prefetch\SET146.TMP-223A6A49.pf
C:\WINDOWS\Prefetch\SET153.TMP-1245D68A.pf
C:\WINDOWS\Prefetch\SET15F.TMP-04792DD6.pf
C:\WINDOWS\Prefetch\SET162.TMP-1B9CDA00.pf
C:\WINDOWS\Prefetch\SETUP.EXE-1515C626.pf
C:\WINDOWS\Prefetch\SETUP_WM.EXE-3135CBD6.pf
C:\WINDOWS\Prefetch\SOPADVER.EXE-1D728647.pf
C:\WINDOWS\Prefetch\SOPCAST.EXE-14A066ED.pf
C:\WINDOWS\Prefetch\SOUNDMAN.EXE-19745A34.pf
C:\WINDOWS\Prefetch\SPYBOTSD.EXE-1344276B.pf
C:\WINDOWS\Prefetch\STEAM.EXE-15609EA3.pf
C:\WINDOWS\Prefetch\STEAMTMP.EXE-04A41B52.pf
C:\WINDOWS\Prefetch\SYSOCMGR.EXE-31169C54.pf
C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf
C:\WINDOWS\Prefetch\UNINSTALL.EXE-262B76D2.pf
C:\WINDOWS\Prefetch\UNINSTALLMANAGER.EXE-3B2D7D80.pf
C:\WINDOWS\Prefetch\UPDATE.EXE-131667C7.pf
C:\WINDOWS\Prefetch\UPDATE.EXE-2577D203.pf
C:\WINDOWS\Prefetch\UPDATE.EXE-35504437.pf
C:\WINDOWS\Prefetch\UPDATETASK.EXE-154F922C.pf
C:\WINDOWS\Prefetch\UPDATEWIZARD.EXE-223A98AF.pf
C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf
C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf
C:\WINDOWS\Prefetch\VLC.EXE-22DF01AA.pf
C:\WINDOWS\Prefetch\WIAACMGR.EXE-212ED878.pf
C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf
C:\WINDOWS\Prefetch\WINWORD.EXE-07381162.pf
C:\WINDOWS\Prefetch\WLCOMM.EXE-04AE9009.pf
C:\WINDOWS\Prefetch\WLTUSER.EXE-05A5B196.pf
C:\WINDOWS\Prefetch\WLXQUICKTIMECONTROLHOST.EXE-271639BF.pf
C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf
C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf
C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf
C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA2.pf
C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf
C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf
C:\WINDOWS\Prefetch\ZCLIENTM.EXE-25C31104.pf
C:\DOCUME~1\Steven\Cookies\steven@116.76.255[2].txt
C:\DOCUME~1\Steven\Cookies\steven@127.0.0[1].txt
C:\DOCUME~1\Steven\Cookies\steven@127.0.0[2].txt
C:\DOCUME~1\Steven\Cookies\steven@209.235.103[2].txt
C:\DOCUME~1\Steven\Cookies\steven@247realmedia[2].txt
C:\DOCUME~1\Steven\Cookies\steven@247realmedia[3].txt
C:\DOCUME~1\Steven\Cookies\steven@2o7[1].txt
C:\DOCUME~1\Steven\Cookies\steven@2o7[2].txt
C:\DOCUME~1\Steven\Cookies\steven@51network[1].txt
C:\DOCUME~1\Steven\Cookies\steven@77.109.138[1].txt
C:\DOCUME~1\Steven\Cookies\steven@a.eslgfx[2].txt
C:\DOCUME~1\Steven\Cookies\steven@a2dfp[2].txt
C:\DOCUME~1\Steven\Cookies\steven@abmr[1].txt
C:\DOCUME~1\Steven\Cookies\steven@acs86[1].txt
C:\DOCUME~1\Steven\Cookies\steven@ad.yieldmanager[1].txt
C:\DOCUME~1\Steven\Cookies\steven@ad.zanox[1].txt
C:\DOCUME~1\Steven\Cookies\steven@ad.zanox[3].txt
C:\DOCUME~1\Steven\Cookies\steven@adaos-ads[1].txt
C:\DOCUME~1\Steven\Cookies\steven@adbrite[1].txt
C:\DOCUME~1\Steven\Cookies\steven@adbrite[3].txt
C:\DOCUME~1\Steven\Cookies\steven@adlink[1].txt
C:\DOCUME~1\Steven\Cookies\steven@adnext[1].txt
C:\DOCUME~1\Steven\Cookies\steven@adnext[2].txt
C:\DOCUME~1\Steven\Cookies\steven@adnxs[1].txt
C:\DOCUME~1\Steven\Cookies\steven@adobe[1].txt
C:\DOCUME~1\Steven\Cookies\steven@adobe[2].txt
C:\DOCUME~1\Steven\Cookies\steven@adserver.terahost[1].txt
C:\DOCUME~1\Steven\Cookies\steven@adserver.terahost[2].txt
C:\DOCUME~1\Steven\Cookies\steven@adserving.favorit-network[2].txt
C:\DOCUME~1\Steven\Cookies\steven@adsmiler[2].txt
C:\DOCUME~1\Steven\Cookies\steven@adtech[1].txt
C:\DOCUME~1\Steven\Cookies\steven@adtech[2].txt
C:\DOCUME~1\Steven\Cookies\steven@advertstream[2].txt
C:\DOCUME~1\Steven\Cookies\steven@aimfar.solution.weborama[1].txt
C:\DOCUME~1\Steven\Cookies\steven@aimfar.solution.weborama[3].txt
C:\DOCUME~1\Steven\Cookies\steven@allyes[1].txt
C:\DOCUME~1\Steven\Cookies\steven@analytics.live[1].txt
C:\DOCUME~1\Steven\Cookies\steven@analytics.live[2].txt
C:\DOCUME~1\Steven\Cookies\steven@announce.tvaio[2].txt
C:\DOCUME~1\Steven\Cookies\steven@aol[1].txt
C:\DOCUME~1\Steven\Cookies\steven@ask[1].txt
C:\DOCUME~1\Steven\Cookies\steven@atdmt[2].txt
C:\DOCUME~1\Steven\Cookies\steven@atdmt[3].txt
C:\DOCUME~1\Steven\Cookies\steven@audio.rambler[1].txt
C:\DOCUME~1\Steven\Cookies\steven@badoo[1].txt
C:\DOCUME~1\Steven\Cookies\steven@badoo[2].txt
C:\DOCUME~1\Steven\Cookies\steven@banner.williamhillcasino[1].txt
C:\DOCUME~1\Steven\Cookies\steven@bing[2].txt
C:\DOCUME~1\Steven\Cookies\steven@bing[3].txt
C:\DOCUME~1\Steven\Cookies\steven@bing[4].txt
C:\DOCUME~1\Steven\Cookies\steven@bl137w.blu137.mail.live[1].txt
C:\DOCUME~1\Steven\Cookies\steven@blogbang[1].txt
C:\DOCUME~1\Steven\Cookies\steven@bluekai[1].txt
C:\DOCUME~1\Steven\Cookies\steven@boursoramabanque.solution.weborama[2].txt
C:\DOCUME~1\Steven\Cookies\steven@boursoramabanque.solution.weborama[3].txt
C:\DOCUME~1\Steven\Cookies\steven@bouyguestelecom.solution.weborama[2].txt
C:\DOCUME~1\Steven\Cookies\steven@bs.serving-sys[1].txt
C:\DOCUME~1\Steven\Cookies\steven@bs.serving-sys[2].txt
C:\DOCUME~1\Steven\Cookies\steven@bwin[1].txt
C:\DOCUME~1\Steven\Cookies\steven@c.bing[2].txt
C:\DOCUME~1\Steven\Cookies\steven@c.fr.msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@c.live[1].txt
C:\DOCUME~1\Steven\Cookies\steven@c.live[2].txt
C:\DOCUME~1\Steven\Cookies\steven@c.live[3].txt
C:\DOCUME~1\Steven\Cookies\steven@c.live[4].txt
C:\DOCUME~1\Steven\Cookies\steven@c.msn.co[2].txt
C:\DOCUME~1\Steven\Cookies\steven@c.msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@c.msn[2].txt
C:\DOCUME~1\Steven\Cookies\steven@c.msn[3].txt
C:\DOCUME~1\Steven\Cookies\steven@c.msn[4].txt
C:\DOCUME~1\Steven\Cookies\steven@c.msn[5].txt
C:\DOCUME~1\Steven\Cookies\steven@c.uk.msn[2].txt
C:\DOCUME~1\Steven\Cookies\steven@CA2OEP63.txt
C:\DOCUME~1\Steven\Cookies\steven@CA3AQ5VF.txt
C:\DOCUME~1\Steven\Cookies\steven@CA4Z60G7.txt
C:\DOCUME~1\Steven\Cookies\steven@CA6U7JYV.txt
C:\DOCUME~1\Steven\Cookies\steven@CA76DD9D.txt
C:\DOCUME~1\Steven\Cookies\steven@CAAMQL5E.txt
C:\DOCUME~1\Steven\Cookies\steven@CABVEHLB.txt
C:\DOCUME~1\Steven\Cookies\steven@CAC1R695.txt
C:\DOCUME~1\Steven\Cookies\steven@cache2.tvants[2].txt
C:\DOCUME~1\Steven\Cookies\steven@CAG4OD1C.txt
C:\DOCUME~1\Steven\Cookies\steven@CAIFFULQ.txt
C:\DOCUME~1\Steven\Cookies\steven@CAK7N52Z.txt
C:\DOCUME~1\Steven\Cookies\steven@CAKREBPP.txt
C:\DOCUME~1\Steven\Cookies\steven@CAKW3PIV.txt
C:\DOCUME~1\Steven\Cookies\steven@CAN16UOE.txt
C:\DOCUME~1\Steven\Cookies\steven@canal-plus[1].txt
C:\DOCUME~1\Steven\Cookies\steven@canalplus[1].txt
C:\DOCUME~1\Steven\Cookies\steven@CANJINPS.txt
C:\DOCUME~1\Steven\Cookies\steven@CAPG2NML.txt
C:\DOCUME~1\Steven\Cookies\steven@CAPZFA9D.txt
C:\DOCUME~1\Steven\Cookies\steven@CAQ5QIPS.txt
C:\DOCUME~1\Steven\Cookies\steven@carte20.dromadaire[1].txt
C:\DOCUME~1\Steven\Cookies\steven@CATUOC9V.txt
C:\DOCUME~1\Steven\Cookies\steven@CAWJCXL9.txt
C:\DOCUME~1\Steven\Cookies\steven@CAXMAJAJ.txt
C:\DOCUME~1\Steven\Cookies\steven@cdn.store.steampowered[1].txt
C:\DOCUME~1\Steven\Cookies\steven@cetelem.solution.weborama[2].txt
C:\DOCUME~1\Steven\Cookies\steven@clients.cdiscount[1].txt
C:\DOCUME~1\Steven\Cookies\steven@commentcamarche[1].txt
C:\DOCUME~1\Steven\Cookies\steven@commentcamarche[3].txt
C:\DOCUME~1\Steven\Cookies\steven@content.yieldmanager[2].txt
C:\DOCUME~1\Steven\Cookies\steven@content.yieldmanager[3].txt
C:\DOCUME~1\Steven\Cookies\steven@criteo[2].txt
C:\DOCUME~1\Steven\Cookies\steven@cybermonitor[1].txt
C:\DOCUME~1\Steven\Cookies\steven@demr.opt.fimserve[2].txt
C:\DOCUME~1\Steven\Cookies\steven@divertissements.fr.msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@drivermax[1].txt
C:\DOCUME~1\Steven\Cookies\steven@dromadaire[2].txt
C:\DOCUME~1\Steven\Cookies\steven@eas.apm.emediate[1].txt
C:\DOCUME~1\Steven\Cookies\steven@edt02[1].txt
C:\DOCUME~1\Steven\Cookies\steven@edt02[3].txt
C:\DOCUME~1\Steven\Cookies\steven@eset-nod32[1].txt
C:\DOCUME~1\Steven\Cookies\steven@eskdom015.netmastering2[1].txt
C:\DOCUME~1\Steven\Cookies\steven@esl[1].txt
C:\DOCUME~1\Steven\Cookies\steven@espaceclient2.orange[2].txt
C:\DOCUME~1\Steven\Cookies\steven@espaceclient2.orange[3].txt
C:\DOCUME~1\Steven\Cookies\steven@estat[1].txt
C:\DOCUME~1\Steven\Cookies\steven@eulerian[1].txt
C:\DOCUME~1\Steven\Cookies\steven@eulerian[2].txt
C:\DOCUME~1\Steven\Cookies\steven@eveiletjeux[1].txt
C:\DOCUME~1\Steven\Cookies\steven@exelator[1].txt
C:\DOCUME~1\Steven\Cookies\steven@ext.trackingwiz[2].txt
C:\DOCUME~1\Steven\Cookies\steven@facebook[1].txt
C:\DOCUME~1\Steven\Cookies\steven@facebook[2].txt
C:\DOCUME~1\Steven\Cookies\steven@facebook[3].txt
C:\DOCUME~1\Steven\Cookies\steven@fitnessboutique[1].txt
C:\DOCUME~1\Steven\Cookies\steven@fl01.ct2.comclick[1].txt
C:\DOCUME~1\Steven\Cookies\steven@fl01.ct2.comclick[2].txt
C:\DOCUME~1\Steven\Cookies\steven@fnac[1].txt
C:\DOCUME~1\Steven\Cookies\steven@fog.asso[2].txt
C:\DOCUME~1\Steven\Cookies\steven@foot.canalplus[2].txt
C:\DOCUME~1\Steven\Cookies\steven@fr.a2dfp[1].txt
C:\DOCUME~1\Steven\Cookies\steven@fr.justin[1].txt
C:\DOCUME~1\Steven\Cookies\steven@fr.lernu[1].txt
C:\DOCUME~1\Steven\Cookies\steven@fr.msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@fr.netlog[2].txt
C:\DOCUME~1\Steven\Cookies\steven@fr.sitestat[1].txt
C:\DOCUME~1\Steven\Cookies\steven@fr.sitestat[2].txt
C:\DOCUME~1\Steven\Cookies\steven@fr.vente-privee[1].txt
C:\DOCUME~1\Steven\Cookies\steven@gemey2009.solution.weborama[2].txt
C:\DOCUME~1\Steven\Cookies\steven@global-app.real[2].txt
C:\DOCUME~1\Steven\Cookies\steven@google[1].txt
C:\DOCUME~1\Steven\Cookies\steven@google[2].txt
C:\DOCUME~1\Steven\Cookies\steven@google[3].txt
C:\DOCUME~1\Steven\Cookies\steven@google[4].txt
C:\DOCUME~1\Steven\Cookies\steven@google[5].txt
C:\DOCUME~1\Steven\Cookies\steven@google[6].txt
C:\DOCUME~1\Steven\Cookies\steven@google[7].txt
C:\DOCUME~1\Steven\Cookies\steven@google[8].txt
C:\DOCUME~1\Steven\Cookies\steven@google[9].txt
C:\DOCUME~1\Steven\Cookies\steven@h.msn[2].txt
C:\DOCUME~1\Steven\Cookies\steven@himedia.individuad[2].txt
C:\DOCUME~1\Steven\Cookies\steven@hlsw[1].txt
C:\DOCUME~1\Steven\Cookies\steven@home.sopserv[2].txt
C:\DOCUME~1\Steven\Cookies\steven@home.sopserv[3].txt
C:\DOCUME~1\Steven\Cookies\steven@home.uusee[2].txt
C:\DOCUME~1\Steven\Cookies\steven@hotmail.msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@hotmail.msn[2].txt
C:\DOCUME~1\Steven\Cookies\steven@iapref.orange[1].txt
C:\DOCUME~1\Steven\Cookies\steven@infos-du-net[2].txt
C:\DOCUME~1\Steven\Cookies\steven@intellitxt[1].txt
C:\DOCUME~1\Steven\Cookies\steven@ivwbox[1].txt
C:\DOCUME~1\Steven\Cookies\steven@justin[2].txt
C:\DOCUME~1\Steven\Cookies\steven@ke.voila[1].txt
C:\DOCUME~1\Steven\Cookies\steven@lascad.solution.weborama[2].txt
C:\DOCUME~1\Steven\Cookies\steven@layer-ads[1].txt
C:\DOCUME~1\Steven\Cookies\steven@lequipe[1].txt
C:\DOCUME~1\Steven\Cookies\steven@lernu[1].txt
C:\DOCUME~1\Steven\Cookies\steven@lernu[2].txt
C:\DOCUME~1\Steven\Cookies\steven@linternaute[2].txt
C:\DOCUME~1\Steven\Cookies\steven@linternaute[3].txt
C:\DOCUME~1\Steven\Cookies\steven@livefilestore[2].txt
C:\DOCUME~1\Steven\Cookies\steven@live[10].txt
C:\DOCUME~1\Steven\Cookies\steven@live[11].txt
C:\DOCUME~1\Steven\Cookies\steven@live[1].txt
C:\DOCUME~1\Steven\Cookies\steven@live[2].txt
C:\DOCUME~1\Steven\Cookies\steven@live[3].txt
C:\DOCUME~1\Steven\Cookies\steven@live[4].txt
C:\DOCUME~1\Steven\Cookies\steven@live[5].txt
C:\DOCUME~1\Steven\Cookies\steven@live[6].txt
C:\DOCUME~1\Steven\Cookies\steven@live[7].txt
C:\DOCUME~1\Steven\Cookies\steven@live[9].txt
C:\DOCUME~1\Steven\Cookies\steven@load.exelator[2].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[1].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[2].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[3].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[4].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[5].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[6].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[7].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[8].txt
C:\DOCUME~1\Steven\Cookies\steven@login.live[9].txt
C:\DOCUME~1\Steven\Cookies\steven@m1.webstats.motigo[1].txt
C:\DOCUME~1\Steven\Cookies\steven@mail.live[1].txt
C:\DOCUME~1\Steven\Cookies\steven@matchendirect[2].txt
C:\DOCUME~1\Steven\Cookies\steven@maximiles[1].txt
C:\DOCUME~1\Steven\Cookies\steven@media.hlsw[2].txt
C:\DOCUME~1\Steven\Cookies\steven@meebo[1].txt
C:\DOCUME~1\Steven\Cookies\steven@meetic-partners[1].txt
C:\DOCUME~1\Steven\Cookies\steven@meetic-partners[2].txt
C:\DOCUME~1\Steven\Cookies\steven@meetic-partners[3].txt
C:\DOCUME~1\Steven\Cookies\steven@meetic-partners[4].txt
C:\DOCUME~1\Steven\Cookies\steven@meetic-partners[6].txt
C:\DOCUME~1\Steven\Cookies\steven@meetyourmessenger[2].txt
C:\DOCUME~1\Steven\Cookies\steven@messagerieinstantanee.linternaute[1].txt
C:\DOCUME~1\Steven\Cookies\steven@messagerieinstantanee.linternaute[2].txt
C:\DOCUME~1\Steven\Cookies\steven@messenger.msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@messenger.msn[2].txt
C:\DOCUME~1\Steven\Cookies\steven@messenger.msn[3].txt
C:\DOCUME~1\Steven\Cookies\steven@metaffiliation[1].txt
C:\DOCUME~1\Steven\Cookies\steven@metrixlablw.customers.luna[1].txt
C:\DOCUME~1\Steven\Cookies\steven@microsoftinternetexplorer.112.2o7[1].txt
C:\DOCUME~1\Steven\Cookies\steven@microsoft[2].txt
C:\DOCUME~1\Steven\Cookies\steven@microsoft[3].txt
C:\DOCUME~1\Steven\Cookies\steven@microsoft[4].txt
C:\DOCUME~1\Steven\Cookies\steven@mixlivetv[2].txt
C:\DOCUME~1\Steven\Cookies\steven@mmismm[1].txt
C:\DOCUME~1\Steven\Cookies\steven@mookie1[1].txt
C:\DOCUME~1\Steven\Cookies\steven@msn.co[2].txt
C:\DOCUME~1\Steven\Cookies\steven@msnaccountservices.112.2o7[1].txt
C:\DOCUME~1\Steven\Cookies\steven@msnportal.112.2o7[1].txt
C:\DOCUME~1\Steven\Cookies\steven@msnportal.112.2o7[2].txt
C:\DOCUME~1\Steven\Cookies\steven@msntrucastuce.free[2].txt
C:\DOCUME~1\Steven\Cookies\steven@msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@msn[2].txt
C:\DOCUME~1\Steven\Cookies\steven@msn[3].txt
C:\DOCUME~1\Steven\Cookies\steven@msn[4].txt
C:\DOCUME~1\Steven\Cookies\steven@msn[5].txt
C:\DOCUME~1\Steven\Cookies\steven@msn[7].txt
C:\DOCUME~1\Steven\Cookies\steven@msn[8].txt
C:\DOCUME~1\Steven\Cookies\steven@msn[9].txt
C:\DOCUME~1\Steven\Cookies\steven@netlog[2].txt
C:\DOCUME~1\Steven\Cookies\steven@newliveplayer[1].txt
C:\DOCUME~1\Steven\Cookies\steven@nibal.spartoo[1].txt
C:\DOCUME~1\Steven\Cookies\steven@nitroserv[1].txt
C:\DOCUME~1\Steven\Cookies\steven@nitroserv[3].txt
C:\DOCUME~1\Steven\Cookies\steven@nouvelles-frontieres[1].txt
C:\DOCUME~1\Steven\Cookies\steven@nxtck[1].txt
C:\DOCUME~1\Steven\Cookies\steven@oasn04.247realmedia[1].txt
C:\DOCUME~1\Steven\Cookies\steven@onlinestores.metaservices.microsoft[1].txt
C:\DOCUME~1\Steven\Cookies\steven@onlinestores.metaservices.microsoft[2].txt
C:\DOCUME~1\Steven\Cookies\steven@onlinestores.metaservices.microsoft[3].txt
C:\DOCUME~1\Steven\Cookies\steven@opt.fimserve[1].txt
C:\DOCUME~1\Steven\Cookies\steven@opt.fimserve[2].txt
C:\DOCUME~1\Steven\Cookies\steven@orange[1].txt
C:\DOCUME~1\Steven\Cookies\steven@p-real[1].txt
C:\DOCUME~1\Steven\Cookies\steven@p.live[2].txt
C:\DOCUME~1\Steven\Cookies\steven@p.live[3].txt
C:\DOCUME~1\Steven\Cookies\steven@pages.tvunetworks[2].txt
C:\DOCUME~1\Steven\Cookies\steven@partycasino[1].txt
C:\DOCUME~1\Steven\Cookies\steven@peopleconnectionblog[1].txt
C:\DOCUME~1\Steven\Cookies\steven@perf.overture[1].txt
C:\DOCUME~1\Steven\Cookies\steven@perf.overture[2].txt
C:\DOCUME~1\Steven\Cookies\steven@premium.virginmega[1].txt
C:\DOCUME~1\Steven\Cookies\steven@prixtel[2].txt
C:\DOCUME~1\Steven\Cookies\steven@production.orangeads[2].txt
C:\DOCUME~1\Steven\Cookies\steven@profile.live[2].txt
C:\DOCUME~1\Steven\Cookies\steven@pub.vossey[1].txt
C:\DOCUME~1\Steven\Cookies\steven@quantserve[1].txt
C:\DOCUME~1\Steven\Cookies\steven@questionmarket[2].txt
C:\DOCUME~1\Steven\Cookies\steven@rad.live[2].txt
C:\DOCUME~1\Steven\Cookies\steven@rad.live[3].txt
C:\DOCUME~1\Steven\Cookies\steven@rad.msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@rad.msn[3].txt
C:\DOCUME~1\Steven\Cookies\steven@rad.msn[4].txt
C:\DOCUME~1\Steven\Cookies\steven@radins[1].txt
C:\DOCUME~1\Steven\Cookies\steven@radins[3].txt
C:\DOCUME~1\Steven\Cookies\steven@rambler[2].txt
C:\DOCUME~1\Steven\Cookies\steven@re1.netbooster[2].txt
C:\DOCUME~1\Steven\Cookies\steven@reactivpub[1].txt
C:\DOCUME~1\Steven\Cookies\steven@realguide.real[1].txt
C:\DOCUME~1\Steven\Cookies\steven@realmedia[2].txt
C:\DOCUME~1\Steven\Cookies\steven@real[2].txt
C:\DOCUME~1\Steven\Cookies\steven@real[3].txt
C:\DOCUME~1\Steven\Cookies\steven@recaptcha[1].txt
C:\DOCUME~1\Steven\Cookies\steven@redirect2.roxio[1].txt
C:\DOCUME~1\Steven\Cookies\steven@req.connect.wunderloop[2].txt
C:\DOCUME~1\Steven\Cookies\steven@reussissonsensemble[2].txt
C:\DOCUME~1\Steven\Cookies\steven@rockyou[2].txt
C:\DOCUME~1\Steven\Cookies\steven@rockyou[3].txt
C:\DOCUME~1\Steven\Cookies\steven@rts.pgmediaserve[2].txt
C:\DOCUME~1\Steven\Cookies\steven@rubiconproject[1].txt
C:\DOCUME~1\Steven\Cookies\steven@samsungmobile[1].txt
C:\DOCUME~1\Steven\Cookies\steven@scanscout[2].txt
C:\DOCUME~1\Steven\Cookies\steven@scorecardresearch[1].txt
C:\DOCUME~1\Steven\Cookies\steven@sdc.francetelecom[1].txt
C:\DOCUME~1\Steven\Cookies\steven@sdc.francetelecom[2].txt
C:\DOCUME~1\Steven\Cookies\steven@sdv[1].txt
C:\DOCUME~1\Steven\Cookies\steven@search.live[2].txt
C:\DOCUME~1\Steven\Cookies\steven@secure.dolist[1].txt
C:\DOCUME~1\Steven\Cookies\steven@securestudies[1].txt
C:\DOCUME~1\Steven\Cookies\steven@services.jatak[1].txt
C:\DOCUME~1\Steven\Cookies\steven@serving-sys[2].txt
C:\DOCUME~1\Steven\Cookies\steven@serving-sys[3].txt
C:\DOCUME~1\Steven\Cookies\steven@sherlock-tracking[2].txt
C:\DOCUME~1\Steven\Cookies\steven@skyregie[1].txt
C:\DOCUME~1\Steven\Cookies\steven@skyrock[1].txt
C:\DOCUME~1\Steven\Cookies\steven@smartadserver[2].txt
C:\DOCUME~1\Steven\Cookies\steven@smartadserver[3].txt
C:\DOCUME~1\Steven\Cookies\steven@snap[2].txt
C:\DOCUME~1\Steven\Cookies\steven@snap[3].txt
C:\DOCUME~1\Steven\Cookies\steven@sometrics[1].txt
C:\DOCUME~1\Steven\Cookies\steven@soniccentral.sonic[1].txt
C:\DOCUME~1\Steven\Cookies\steven@soniccentral.sonic[3].txt
C:\DOCUME~1\Steven\Cookies\steven@specificclick[1].txt
C:\DOCUME~1\Steven\Cookies\steven@stats.searchtrack[1].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[10].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[11].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[1].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[2].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[3].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[4].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[5].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[6].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[7].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[8].txt
C:\DOCUME~1\Steven\Cookies\steven@steamcommunity[9].txt
C:\DOCUME~1\Steven\Cookies\steven@steampowered[2].txt
C:\DOCUME~1\Steven\Cookies\steven@storage[1].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[1].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[2].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[3].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[4].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[5].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[6].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[7].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[8].txt
C:\DOCUME~1\Steven\Cookies\steven@store.steampowered[9].txt
C:\DOCUME~1\Steven\Cookies\steven@support.steampowered[2].txt
C:\DOCUME~1\Steven\Cookies\steven@support.virtual-clan[2].txt
C:\DOCUME~1\Steven\Cookies\steven@t.bbtrack[1].txt
C:\DOCUME~1\Steven\Cookies\steven@t.msn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@t.msn[2].txt
C:\DOCUME~1\Steven\Cookies\steven@t.voila[1].txt
C:\DOCUME~1\Steven\Cookies\steven@tag.tvunetworks[1].txt
C:\DOCUME~1\Steven\Cookies\steven@tag.tvunetworks[2].txt
C:\DOCUME~1\Steven\Cookies\steven@tf1[1].txt
C:\DOCUME~1\Steven\Cookies\steven@times.meetyourmessenger[1].txt
C:\DOCUME~1\Steven\Cookies\steven@titanpoker[2].txt
C:\DOCUME~1\Steven\Cookies\steven@titanpoker[3].txt
C:\DOCUME~1\Steven\Cookies\steven@toplist[1].txt
C:\DOCUME~1\Steven\Cookies\steven@track.effiliation[1].txt
C:\DOCUME~1\Steven\Cookies\steven@tracking.publicidees[1].txt
C:\DOCUME~1\Steven\Cookies\steven@tracking.publicidees[2].txt
C:\DOCUME~1\Steven\Cookies\steven@traffic.uusee[1].txt
C:\DOCUME~1\Steven\Cookies\steven@trc1.emv2[1].txt
C:\DOCUME~1\Steven\Cookies\steven@tribalfusion[1].txt
C:\DOCUME~1\Steven\Cookies\steven@trk.adnwin[2].txt
C:\DOCUME~1\Steven\Cookies\steven@tune-up[1].txt
C:\DOCUME~1\Steven\Cookies\steven@tuneup[2].txt
C:\DOCUME~1\Steven\Cookies\steven@turn[1].txt
C:\DOCUME~1\Steven\Cookies\steven@tv-direct[2].txt
C:\DOCUME~1\Steven\Cookies\steven@updates.installshield[2].txt
C:\DOCUME~1\Steven\Cookies\steven@updateservice.sonic[2].txt
C:\DOCUME~1\Steven\Cookies\steven@updateservice.sonic[3].txt
C:\DOCUME~1\Steven\Cookies\steven@upparadise.free[2].txt
C:\DOCUME~1\Steven\Cookies\steven@uservoice[1].txt
C:\DOCUME~1\Steven\Cookies\steven@uuseeafp.allyes[2].txt
C:\DOCUME~1\Steven\Cookies\steven@vente-privee[1].txt
C:\DOCUME~1\Steven\Cookies\steven@videoegg.adbureau[2].txt
C:\DOCUME~1\Steven\Cookies\steven@voyance-web[2].txt
C:\DOCUME~1\Steven\Cookies\steven@watch.zattoo[2].txt
C:\DOCUME~1\Steven\Cookies\steven@weboramapromotions.solution.weborama[2].txt
C:\DOCUME~1\Steven\Cookies\steven@weborama[1].txt
C:\DOCUME~1\Steven\Cookies\steven@weborama[3].txt
C:\DOCUME~1\Steven\Cookies\steven@wiki.hlsw[2].txt
C:\DOCUME~1\Steven\Cookies\steven@windowsmarketplace[2].txt
C:\DOCUME~1\Steven\Cookies\steven@windowsmarketplace[3].txt
C:\DOCUME~1\Steven\Cookies\steven@windowsmarketplace[4].txt
C:\DOCUME~1\Steven\Cookies\steven@windowsmarketplace[5].txt
C:\DOCUME~1\Steven\Cookies\steven@www.51network[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.bing[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www.burstbeacon[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.bwin[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.cmb[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.esl[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.fitnessboutique[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www.google[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www.hi5[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.hlsw[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.liberty-generation.co[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.liberty-generation.co[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www.matchendirect[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.msn[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www.priceminister[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www.radins[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.rambler[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.roulette69[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.servergamers[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.sonic[1].txt
C:\DOCUME~1\Steven\Cookies\steven@www.sonic[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www.verygames[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www.wgt[2].txt
C:\DOCUME~1\Steven\Cookies\steven@www2.letudiant[1].txt
C:\DOCUME~1\Steven\Cookies\steven@wysistat[2].txt
C:\DOCUME~1\Steven\Cookies\steven@xat[2].txt
C:\DOCUME~1\Steven\Cookies\steven@xgraph[1].txt
C:\DOCUME~1\Steven\Cookies\steven@xiti[1].txt
C:\DOCUME~1\Steven\Cookies\steven@xiti[2].txt
C:\DOCUME~1\Steven\Cookies\steven@yahoo[1].txt
C:\DOCUME~1\Steven\Cookies\steven@youtube[2].txt
C:\DOCUME~1\Steven\Cookies\steven@yumenetworks[1].txt
C:\DOCUME~1\Steven\Cookies\steven@zanox[2].txt
C:\DOCUME~1\Steven\Cookies\steven@zune[2].txt
C:\DOCUME~1\Steven\Cookies\steven@zune[3].txt
C:\DOCUME~1\Steven\Cookies\steven@zune[4].txt
C:\DOCUME~1\Steven\Cookies\steven@~~local~~[2].txt
C:\DOCUME~1\Steven\Cookies\system@fr.msn[1].txt
C:\DOCUME~1\Steven\Cookies\system@msn[1].txt
C:\DOCUME~1\Steven\Cookies\system@www.checkoutfree[1].txt
.
HKCU\software\Ask.com
HKCU\software\AskToolbar
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\software\PartyGaming
HKCU\software\Titan Poker
HKLM\software\classes\appid\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\software\classes\appid\GenericAskToolbar.DLL
HKLM\software\classes\GenericAskToolbar.ToolbarWnd
HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\software\Titan Poker
HKU\.default\software\AskToolbar
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.5 [fr] *
.
 Nom du profil: l9gng689.default (Steven)
.
(Steven, prefs.js) Browser.download.dir, C:\Documents and Settings\Steven\Bureau
(Steven, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Steven\Bureau
(Steven, prefs.js) Browser.search.defaultenginename, Google
(Steven, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(Steven, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/ig?hl=fr&source=iglk
(Steven, prefs.js) Privacy.popups.showBrowserMessage, false
. 
(Steven, prefs.js) EFFACE - Extensions.asktb.cbid, NL
(Steven, prefs.js) EFFACE - Extensions.asktb.default-channel-url-mask, hxxp://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}
(Steven, prefs.js) EFFACE - Extensions.asktb.first-launch-url, hxxp://download.manycam.com/effects/Objects/Flags?v=2.4
(Steven, prefs.js) EFFACE - Extensions.asktb.fresh-install, false
(Steven, prefs.js) EFFACE - Extensions.asktb.l, dis
(Steven, prefs.js) EFFACE - Extensions.asktb.last-config-req, 1256775044042
(Steven, prefs.js) EFFACE - Extensions.asktb.locale, en_US
(Steven, prefs.js) EFFACE - Extensions.asktb.o, 14300
(Steven, prefs.js) EFFACE - Extensions.asktb.overlay-reloaded-using-restart, true
(Steven, prefs.js) EFFACE - Extensions.asktb.qsrc, 2871
(Steven, prefs.js) EFFACE - Extensions.asktb.r, 5
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
32976 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
79 Fichier(s) - C:\DOCUME~1\Steven\LOCALS~1\Temp 
6 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
548 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 16:43:22 | 22/11/2009 - CLEAN[1]
.
============== E.O.F ==============
.

flo-91 · Answer

Ecoute bien ce que je te dit, ici tu as lancé l'option de suppression alors que j'avais demandé un scan avec l'option L  !


>La suite :


>Telecharge Rsit ici


>Enregistre-le sur ton bureau, 

>Lancs le programme, choisis l'option 1month et poste le rapport.

Steven · Answer

Alors :)

Logfile of random's system information tool 1.06 (written by random/random)
Run by Steven at 2009-11-22 17:51:16
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 30 GB (20%) free of 148 GB
Total RAM: 1983 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:51:34, on 22/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Steven\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\Steven.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4C3CA83-8DA8-4B16-8F02-D985F4A46599}: NameServer = 80.10.246.2,80.10.246.129
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

flo-91 · Answer

La suite :

•/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac

Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Steven · Answer

Bonjour,
Desolé je n'ai pas pu etre sur le pc avant

Voila ce que tu m'as demandé : 
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3222
Windows 5.1.2600 Service Pack 3

24/11/2009 14:32:43
mbam-log-2009-11-24 (14-32-43).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 264846
Temps écoulé: 2 hour(s), 39 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{9B106F6F-780B-4032-B2EA-2C71E948E272}\RP346\A0267487.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\dHook.sys (Malware.Tool) -> Quarantined and deleted successfully.

flo-91 · Answer

Que se passe-il exactement, tu arrives tout de meme a acceder a ton pc et a aller sur ta session ?

Steven · Answer

Oui oui pas de soucis enfaite dans Msconfig j'ai modifié les programme de démarrage fin j'ai enlevé msn quoi et depuis j'ai ce message d'erreur bizarre, j'ai aussi un logiciels tune up utlities 2009 je sais pas si tu connais il m'a dit ca lui "les fichiers stockés dans le dossier de pré-extraction, qui contienne des information sur la procédure de démarrage de Windows et des programmes, ont été recement supprimé"

Je pense qui parle du dossier prefetch qui a été surprimé au post 15.

Que dois-je faire? et pour les virus c'est terminé?

En tous cas merci de ton aide !

Cordialement ,

flo-91 · Answer

Bon, il faut arrêter de toucher a tout ! Tu va finir par mettre un gros bord*** sur ton pc ! Pour les infections, on est vers la fin, sinon, comment vas ton pc, un peu mieux ? La suite : >Telecharge et installe le Logiciel Ccleaner ici : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ >Lances le programme et paramètre-le ainsi : >Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures". >Nettoyage< >Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer >Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer. >Purge la restauration de ton système< *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK ---> Redémarre le PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre le PC ... >Créé un nouveau point de restauration ( cela peut être utile ) :< > Démarrer > Tous les programmes > Accessoires > Outils Système > Restauration du système. Devant l'écran d'accueil, choisi "créer un point de restauration", puis donnes-lui un nom comme "point de restauration saint par exemple" et clique sur "créer". Dit-moi comment fonctionne le pc. =)

Steven · Answer

Le pc va mieux en effet !

Sinon pour le reste c'est ok !

La suite? :D:D

Cordialement,

flo-91 · Answer

Ok, :

>Telecharge Toolscleaner2 ici :

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

>Installes et lances le programme

>Clique sur "recherche" et laisse le scan se terminer

>Clique sur "suppression" pour finaliser

>Cliquer sur "quitter" pour que le rapport puisse se créer

>Poste le rapport


Met a jour ta console Java


>Telecharge et installe Javara ici :


http://raproducts.org/click/click.php?id=1

>Dézippe le fichier avec "extraire ici"
>Double-clique sur JavaRa.exe pour lancer le programme
>Sélectionne la langue Français
>Clique sur "recherche de mises a jour"
>Choisi l'option "Mettre a jour via jucheck.exe" puis clique sur recherche
>Accepte l'installation de la nouvelle mise a jour

>N'accepte surtout pas la toolbar yahoo qui est source de malwares

>Retourne à l'interface principale et clique sur Effacer les anciennes versions 
>On te demande une confirmation, accepte

Un tuto pour t'aider :

http://www.libellules.ch/tuto_javara.php


Nettoie ton disque

>Démarrer, tous les programmes
>Accesoires, outils systeme
>Nettoyage de disque
>Valide, puis attend que l'analyse soit effectuée entièrement
>Une fois l'analyse effectuée, une fenêtre te demande quels fichiers tu veux réellement supprimer, ainsi que la taille qu'ils occupent sur ton disque
>Tu valides et laisse le nettoyage se faire

Un tuto :

http://www.aidoforum.com/tutoriaux-439-nettoyer-son-disque-dur.html


Défragmente ton disque


>Démarrer, tous les programmes
>Accesoires, outils systeme
>Défragmenteur de disques

Pour chacun de tes disques tu fait "analyser " puis défragmenter.

Améliorer sa sécurité


Pour protéger son pc efficacement , il faut :

Un bon antivirus :

En gratuit : Avira Antivir ou AVG free.

En payant :
Kaspersky ou Eset NOD32

Edit : essayer d'eviter a tout prix avast.

Un pare-feu :

Celui de windows ou un autre plus efficace ( desisntaller celui de windows si on choisi un autre ) :

Comodo ou Kerio ou Zone Alarm.

Pour COMODO, voici un petit tuto pour le configurer : https://www.malekal.com/tutorial-comodo-firewall/


Un anti spyware en plus : Spybot est bien


Un anti malware en plus : Malwarebytes



Je te conseille de naviguer avec firefox si ce n'est déja fait, télécharge la derniere version ici :

http://www.mozilla-europe.org/fr/firefox/


Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

Noscript >Tuto pour configurer noscript : https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

Wot

Adplock plus> http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/

Voilà, ton pc devrait respirer un peu mieux après =)

Steven · Answer

Merci de tout ton aide, tes liens de marche pas :

par exemple Un anti malware en plus : https://www.commentcamarche.net/telecharger/­379-malwarebytes

Voila bonne soirée :)

et encore Merci

flo-91 · Answer

Oups, désolé c'est rectifié ;-)

Bon surf. =)

flo-91 · Answer

N'oublies pas le rapport de toolscleaner plus haut au debut du post !

Probleme lag sur Jeux et PC

26 réponses

Discussions similaires