Probleme fenetre bleu

carolino -  
 Utilisateur anonyme -
bonjour a tous voila j ai un probleme quand je surf sur internet j ei une fenetre bleu qui apparait et me demande un scan de mon pc je ne sais pas d ou ca vient quelqun pourais t il m aider merci encore

11 réponses

  1. noiche Messages postés 42 Statut Membre
     
    bonjour

    As tu un antivirus??
    0
  2. carolino
     
    oui j ai un anti virus quelqun peut t il m aider encore merci
    0
  3. Utilisateur anonyme
     
    salut,
    et cela depuis quand? suites a quelque chose?tu as un pare feu?logiciels?
    vides temp+cookies dans option internet puis installe:

    Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

    Le patch en Français pour Ad-Aware :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

    Spybot :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

    essai ceci,met les a jour, scan et supprime tous ce qu il trouve...
    --------------------------------------------------------------------------
    lance un scan chez RAV :
    http://www.ravantivirus.com/scan/

    Clique sur "To continue without subscribing click here" et attends quelques minutes.
    Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
    A la fin de l'analyse, copie/colle le rapport ici
    -------------------------------------------------------------------------
    Si les problèmes persistes télécharge hijackthis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip
    L'aide est ici:
    http://www.zebulon.fr/articles/HijackThis.php

    Dezippz le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis
    lancez le puis:
    clic sur "do a system scan and save logfile"
    faire un copier coller du log entier sur le forum.

    tiens moi au courant, si tu as besoin, n hesite pas...
    0
    1. carolino
       
      merci pour ton aide je te tient au courant merci encore je vais faire ce que tu ma dit
      0
    2. carolino
       
      voici le rapportScan started at 05/21/2005 12:04:27

      Scanning memory...
      Scanning boot sectors...
      Scanning files...

      Scanned
      ============================
      Objects: 27813
      Directories: 1774
      Archives: 6291
      Size(Kb): 1858767
      Infected files: 0

      Found
      ============================
      Viruses found: 0
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 35
      0
    3. carolino
       
      voila j ai fait un scan avec hijackthisdit moi ce que tu en pense merciLogfile of HijackThis v1.99.1
      Scan saved at 13:18:49, on 05/21/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Acer\eManager\anbmServ.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\ltmoh\Ltmoh.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\PROGRA~1\LAUNCH~1\LManager.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
      C:\WINDOWS\system32\AVWLPSTA.EXE
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
      C:\Program Files\Information Update\iu.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\smlur.exe
      C:\WINDOWS\system32\t?skmgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      C:\Program Files\Norton AntiVirus\SAVScan.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\teixeira\Mes documents\HijackThis.exe
      C:\Program Files\Messenger\msmsgs.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\SPONSO~1.DLL
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O2 - BHO: (no name) - {C11EC373-01BE-5E4A-E1D5-20C0BC905E9C} - C:\WINDOWS\system32\gdf.dll (file missing)
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [LaunchApp] Alaunch
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
      O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
      O4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Information Update] C:\Program Files\Information Update\iu.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [bypnRWi7h] smlur.exe
      O4 - HKCU\..\Run: [Khdbsgxw] C:\WINDOWS\system32\t?skmgr.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
      O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/fr/SysWebTelecomInt.cab
      O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{C6A346D6-6A7A-45EC-821D-540EB6165CC7}: NameServer = 80.118.192.110 80.118.196.40
      O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      0
  4. Utilisateur anonyme
     
    ok pas de trojan,
    pour spybot et ad aware, ils ont detecter quelque chose?
    0
    1. carolino
       
      spybot a detecter ca : DoubleClick: Tracking cookie (Internet Explorer: teixeira) (Cookie, nothing done)


      Avenue A, Inc.: Tracking cookie (Internet Explorer: teixeira) (Cookie, nothing done)


      DSO Exploit: Data source object exploit (Modification du registre, nothing done)
      HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

      DSO Exploit: Data source object exploit (Modification du registre, nothing done)
      HKEY_USERS\S-1-5-21-1982751908-2278827339-1898495649-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

      DSO Exploit: Data source object exploit (Modification du registre, nothing done)
      HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

      DSO Exploit: Data source object exploit (Modification du registre, nothing done)
      HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

      DSO Exploit: Data source object exploit (Modification du registre, nothing done)
      HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3


      --- Spybot - Search && Destroy version: 1.3 ---
      2004-05-12 Includes\Cookies.sbi
      2004-05-12 Includes\Dialer.sbi
      2004-05-12 Includes\Hijackers.sbi
      2004-05-12 Includes\Keyloggers.sbi
      2004-05-12 Includes\LSP.sbi
      2004-05-12 Includes\Malware.sbi
      2004-05-12 Includes\Revision.sbi
      2004-05-12 Includes\Security.sbi
      2004-05-12 Includes\Spybots.sbi
      2004-05-12 Includes\Tracks.uti
      2004-05-12 Includes\Trojans.sbi
      0
    2. carolino
       
      ad aware a trouver c
      Ad-Aware SE Build 1.05
      Fichier journal créé le :samedi 21 mai 2005 12:52:46
      Created with Ad-Aware SE Personal, free for private use.
      Utilisation du fichier de définitions :SE1R46 17.05.2005
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Références détectées lors de l’analyse :
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      MRU List(Index TAC :0):18 Nombre total de références
      Tracking Cookie(Index TAC :3):18 Nombre total de références
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Ad-Aware SE Settings
      ===========================
      Définir : Rechercher les entrées à risque négligeable
      Définir : Mode sécurisé (tjrs demander confirm.)
      Définir : Analyser les processus actifs
      Définir : Scan registry
      Définir : Analyser en profondeur le registre
      Définir : Analyser mes favoris IE pour rech. URL interdites
      Définir : Analyser mon fichier Hosts

      Extended Ad-Aware SE Settings
      ===========================
      Définir : Décharger les modules et les processus reconnus pendant l’analyse
      Définir : Anal. reg. pr tous utili. et non pr utili. actuel uniqmnt
      Définir : Toujours essayer de décharger les modules avant la suppression
      Définir : Lors de la suppression, décharger l’Explorateur et IE si nécessaire
      Définir : Perm. Win. supp. fich. en cours au proch. démar.
      Définir : Supprimer les objets en quarantaine après la restauration
      Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal
      Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal
      Définir : Inclure un récapitulatif des références dans le fichier journal
      Définir : Inclure les détails des données ADS dans le fichier journal
      Définir : Émettre un son à la fin de l’analyse en cas de détection d'objets critiques


      05-21-2005 12:52:46 - L’analyse a démarré. (Analyse complète du système)

      MRU List Objet reconnu !
      Emplacement : : C:\Documents and Settings\teixeira\recent
      Description : list of recently opened documents


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles
      Description : list of recently used files in adobe reader


      MRU List Objet reconnu !
      Emplacement : : software\microsoft\direct3d\mostrecentapplication
      Description : most recent application to use microsoft direct3d


      MRU List Objet reconnu !
      Emplacement : : software\microsoft\direct3d\mostrecentapplication
      Description : most recent application to use microsoft direct X


      MRU List Objet reconnu !
      Emplacement : : software\microsoft\directdraw\mostrecentapplication
      Description : most recent application to use microsoft directdraw


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\directinput\mostrecentapplication
      Description : most recent application to use microsoft directinput


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\directinput\mostrecentapplication
      Description : most recent application to use microsoft directinput


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\internet explorer
      Description : last download directory used in microsoft internet explorer


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\internet explorer\typedurls
      Description : list of recently entered addresses in microsoft internet explorer


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\mediaplayer\player\recentfilelist
      Description : list of recently used files in microsoft windows media player


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\mediaplayer\preferences
      Description : last playlist index loaded in microsoft windows media player


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\mediaplayer\preferences
      Description : last playlist loaded in microsoft windows media player


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\search assistant\acmru
      Description : list of recent search terms used with the search assistant


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows\currentversion\applets\regedit
      Description : last key accessed using the microsoft registry editor


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
      Description : list of recent programs opened


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
      Description : list of recently saved files, stored according to file extension


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows\currentversion\explorer\recentdocs
      Description : list of recent documents opened


      MRU List Objet reconnu !
      Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows media\wmsdk\general
      Description : windows media sdk


      Affichage des processus en cours d'exécution
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      #:1 [smss.exe]
      FilePath : \SystemRoot\System32\
      ProcessID : 552
      ThreadCreationTime : 05-21-2005 07:33:11
      BasePriority : Normal


      #:2 [csrss.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 608
      ThreadCreationTime : 05-21-2005 07:33:14
      BasePriority : Normal


      #:3 [winlogon.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 632
      ThreadCreationTime : 05-21-2005 07:33:17
      BasePriority : High


      #:4 [services.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 676
      ThreadCreationTime : 05-21-2005 07:33:20
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Applications Services et Contrôleur
      InternalName : services.exe
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : services.exe

      #:5 [lsass.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 688
      ThreadCreationTime : 05-21-2005 07:33:20
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : LSA Shell (Export Version)
      InternalName : lsass.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : lsass.exe

      #:6 [ati2evxx.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 836
      ThreadCreationTime : 05-21-2005 07:33:23
      BasePriority : Normal


      #:7 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 864
      ThreadCreationTime : 05-21-2005 07:33:23
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:8 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 936
      ThreadCreationTime : 05-21-2005 07:33:24
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:9 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 976
      ThreadCreationTime : 05-21-2005 07:33:24
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:10 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1088
      ThreadCreationTime : 05-21-2005 07:33:25
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:11 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1144
      ThreadCreationTime : 05-21-2005 07:33:26
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:12 [ccsetmgr.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1424
      ThreadCreationTime : 05-21-2005 07:33:31
      BasePriority : Normal
      FileVersion : 2.1.6.3
      ProductVersion : 2.1.6.3
      ProductName : Common Client
      CompanyName : Symantec Corporation
      FileDescription : Common Client Settings Manager Service
      InternalName : ccSetMgr
      LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
      OriginalFilename : ccSetMgr.exe

      #:13 [ccevtmgr.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1540
      ThreadCreationTime : 05-21-2005 07:33:33
      BasePriority : Normal
      FileVersion : 2.1.6.3
      ProductVersion : 2.1.6.3
      ProductName : Common Client
      CompanyName : Symantec Corporation
      FileDescription : Common Client Event Manager Service
      InternalName : ccEvtMgr
      LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
      OriginalFilename : ccEvtMgr.exe

      #:14 [explorer.exe]
      FilePath : C:\WINDOWS\
      ProcessID : 1688
      ThreadCreationTime : 05-21-2005 07:33:34
      BasePriority : Normal
      FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 6.00.2900.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Explorateur Windows
      InternalName : explorer
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : EXPLORER.EXE

      #:15 [spoolsv.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1848
      ThreadCreationTime : 05-21-2005 07:33:35
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Spooler SubSystem App
      InternalName : spoolsv.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : spoolsv.exe

      #:16 [anbmserv.exe]
      FilePath : C:\Acer\eManager\
      ProcessID : 1980
      ThreadCreationTime : 05-21-2005 07:33:36
      BasePriority : Normal
      FileVersion : 3.0.5.8
      ProductVersion : 1.0
      ProductName : Acer eManager for Notebook
      CompanyName : OSA Technologies Inc.
      FileDescription : Service Program for Acer eManager
      LegalCopyright : Acer Inc. (c) 2004
      LegalTrademarks : Acer Empowering Technology
      Comments : A Windows 2000/XP Service Program for Acer eManager

      #:17 [soundman.exe]
      FilePath : C:\WINDOWS\
      ProcessID : 156
      ThreadCreationTime : 05-21-2005 07:33:40
      BasePriority : Normal
      FileVersion : 5.1.0.28
      ProductVersion : 5.1.0.28
      ProductName : Realtek Sound Manager
      CompanyName : Realtek Semiconductor Corp.
      FileDescription : Realtek Sound Manager
      InternalName : ALSMTray
      LegalCopyright : Copyright (c) 2001-2004 Realtek Semiconductor Corp.
      OriginalFilename : ALSMTray.exe
      Comments : Realtek AC97 Audio Sound Manager

      #:18 [agrsmmsg.exe]
      FilePath : C:\WINDOWS\
      ProcessID : 172
      ThreadCreationTime : 05-21-2005 07:33:40
      BasePriority : Normal
      FileVersion : 2.1.41 2.1.41 06/07/2004 10:15:45
      ProductVersion : 2.1.41 2.1.41 06/07/2004 10:15:45
      ProductName : Agere SoftModem Messaging Applet
      CompanyName : Agere Systems
      FileDescription : SoftModem Messaging Applet
      InternalName : smdmstat.exe
      LegalCopyright : Copyright © Agere Systems 1998-2000
      OriginalFilename : smdmstat.exe

      #:19 [ltmoh.exe]
      FilePath : C:\Program Files\ltmoh\
      ProcessID : 176
      ThreadCreationTime : 05-21-2005 07:33:40
      BasePriority : Normal
      FileVersion : 1.71
      ProductVersion : 1.71
      ProductName : LtMoh Application
      CompanyName : Agere Systems
      FileDescription : LtMoh MFC Application
      InternalName : LtMoh
      LegalCopyright : Agere Copyright © 2001-2002
      LegalTrademarks : Agere Systens
      OriginalFilename : LtMoh.EXE

      #:20 [syntplpr.exe]
      FilePath : C:\Program Files\Synaptics\SynTP\
      ProcessID : 184
      ThreadCreationTime : 05-21-2005 07:33:40
      BasePriority : Normal
      FileVersion : 7.10.10 07May04
      ProductVersion : 7.10.10 07May04
      ProductName : Progressive Touch
      CompanyName : Synaptics, Inc.
      FileDescription : TouchPad Driver Helper Application
      InternalName : SynTPLpr
      LegalCopyright : Copyright (C) Synaptics, Inc. 1996-2004
      OriginalFilename : SynTPLpr.exe

      #:21 [syntpenh.exe]
      FilePath : C:\Program Files\Synaptics\SynTP\
      ProcessID : 196
      ThreadCreationTime : 05-21-2005 07:33:41
      BasePriority : Normal
      FileVersion : 7.10.10 07May04
      ProductVersion : 7.10.10 07May04
      ProductName : Progressive Touch
      CompanyName : Synaptics, Inc.
      FileDescription : Synaptics TouchPad Enhancements
      InternalName : Scrolleroo
      LegalCopyright : Copyright (C) Synaptics, Inc. 1996-2004
      OriginalFilename : SynTPEnh.exe

      #:22 [pdvdserv.exe]
      FilePath : C:\Program Files\CyberLink\PowerDVD\
      ProcessID : 212
      ThreadCreationTime : 05-21-2005 07:33:41
      BasePriority : Normal
      FileVersion : 5.00.0000
      ProductVersion : 5.00.0000
      ProductName : PowerDVD
      CompanyName : Cyberlink Corp.
      FileDescription : PowerDVD RC Service
      InternalName : PowerDVD RC Service
      LegalCopyright : Copyright (c) CyberLink Corp. 1997-2002
      OriginalFilename : PDVDSERV.EXE

      #:23 [navapsvc.exe]
      FilePath : C:\Program Files\Norton AntiVirus\
      ProcessID : 360
      ThreadCreationTime : 05-21-2005 07:33:42
      BasePriority : Normal
      FileVersion : 10.00.2
      ProductVersion : 10.00.2
      ProductName : Norton AntiVirus
      CompanyName : Symantec Corporation
      FileDescription : Norton AntiVirus Auto-Protect Service
      InternalName : NAVAPSVC
      LegalCopyright : Norton AntiVirus 2004 for Windows 98/ME/2000/XP Copyright (c) 2003 Symantec Corporation. All rights reserved.
      OriginalFilename : NAVAPSVC.EXE

      #:24 [atiptaxx.exe]
      FilePath : C:\Program Files\ATI Technologies\ATI Control Panel\
      ProcessID : 496
      ThreadCreationTime : 05-21-2005 07:33:44
      BasePriority : Normal
      FileVersion : 6.14.10.5107
      ProductVersion : 6.14.10.5107
      ProductName : ATI Desktop Component
      CompanyName : ATI Technologies, Inc.
      FileDescription : ATI Desktop Control Panel
      InternalName : Atiptaxx.exe
      LegalCopyright : Copyright (C) 1998-2004 ATI Technologies Inc.
      OriginalFilename : Atiptaxx.exe

      #:25 [lmanager.exe]
      FilePath : C:\PROGRA~1\LAUNCH~1\
      ProcessID : 476
      ThreadCreationTime : 05-21-2005 07:33:44
      BasePriority : Normal
      FileVersion : 1, 0, 0, 0
      ProductVersion : 1, 0, 0, 0
      ProductName : Acer Launch Manager
      CompanyName : Dritek System Inc.
      FileDescription : Launch Manager
      InternalName : LManager.exe
      LegalCopyright : Copyright (C) 2001-2004 Dritek System Inc.
      OriginalFilename : LManager.exe

      #:26 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 596
      ThreadCreationTime : 05-21-2005 07:33:45
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:27 [fts.exe]
      FilePath : C:\Program Files\Friendly Technologies\BroadbandAccess\
      ProcessID : 592
      ThreadCreationTime : 05-21-2005 07:33:45
      BasePriority : Normal
      FileVersion : 1, 0, 2, 2
      ProductVersion : 1, 0, 0, 0
      ProductName : Friendly Products
      CompanyName : Friendly Technologies
      FileDescription : fts
      InternalName : fts
      LegalCopyright : Copyright © 2001 Friendly Technologies
      OriginalFilename : fts.exe
      Comments : Built 06/05/2003

      #:28 [avwlpsta.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 884
      ThreadCreationTime : 05-21-2005 07:33:45
      BasePriority : Normal
      FileVersion : 2.00.09
      ProductVersion : 2.00.09.3507
      ProductName : PRISM
      CompanyName : WLAN
      FileDescription : PRISM Status Tray Applet
      InternalName : AVWLPSTA.exe
      LegalCopyright : Copyright 2003, WLAN
      OriginalFilename : AVWLPSTA.exe
      Comments : Developed by TriplePoint, Inc. <www.TriplePoint.com>

      #:29 [msnappau.exe]
      FilePath : C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\
      ProcessID : 892
      ThreadCreationTime : 05-21-2005 07:33:46
      BasePriority : Normal


      #:30 [iu.exe]
      FilePath : C:\Program Files\Information Update\
      ProcessID : 1272
      ThreadCreationTime : 05-21-2005 07:33:47
      BasePriority : Normal


      #:31 [ccapp.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1292
      ThreadCreationTime : 05-21-2005 07:33:48
      BasePriority : Normal
      FileVersion : 2.1.6.3
      ProductVersion : 2.1.6.3
      ProductName : Common Client
      CompanyName : Symantec Corporation
      FileDescription : Common Client User Session
      InternalName : ccApp
      LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
      OriginalFilename : ccApp.exe

      #:32 [ctfmon.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1400
      ThreadCreationTime : 05-21-2005 07:33:51
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : CTF Loader
      InternalName : CTFMON
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : CTFMON.EXE

      #:33 [smlur.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1468
      ThreadCreationTime : 05-21-2005 07:33:52
      BasePriority : Normal


      #:34 [t?skmgr.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1476
      ThreadCreationTime : 05-21-2005 07:33:52
      BasePriority : Normal


      #:35 [symwsc.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\Security Center\
      ProcessID : 1628
      ThreadCreationTime : 05-21-2005 07:33:57
      BasePriority : Normal
      FileVersion : 2005.1.2.20
      ProductVersion : 2005.1
      ProductName : Norton Security Center
      CompanyName : Symantec Corporation
      FileDescription : Norton Security Center Service
      InternalName : SymWSC.exe
      LegalCopyright : Copyright (c) 1997-2004 Symantec Corporation
      OriginalFilename : SymWSC.exe

      #:36 [alg.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 2688
      ThreadCreationTime : 05-21-2005 07:34:30
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Application Layer Gateway Service
      InternalName : ALG.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : ALG.exe

      #:37 [savscan.exe]
      FilePath : C:\Program Files\Norton AntiVirus\
      ProcessID : 2812
      ThreadCreationTime : 05-21-2005 07:34:37
      BasePriority : Normal
      FileVersion : 9.2.1.14
      ProductVersion : 9.2
      ProductName : Symantec AntiVirus AutoProtect
      CompanyName : Symantec Corporation
      FileDescription : Symantec AntiVirus Scanner
      InternalName : SAVSCAN
      LegalCopyright : Copyright (c) 2003 Symantec Corporation
      OriginalFilename : SAVSCAN.EXE

      #:38 [ad-aware.exe]
      FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
      ProcessID : 3332
      ThreadCreationTime : 05-21-2005 10:52:30
      BasePriority : Normal
      FileVersion : 6.2.0.206
      ProductVersion : VI.Second Edition
      ProductName : Lavasoft Ad-Aware SE
      CompanyName : Lavasoft Sweden
      FileDescription : Ad-Aware SE Core application
      InternalName : Ad-Aware.exe
      LegalCopyright : Copyright © Lavasoft Sweden
      OriginalFilename : Ad-Aware.exe
      Comments : All Rights Reserved

      Résultat de l’analyse de la mémoire :
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Nouv. obj. critiques : 0
      Objets détectés jusqu'à présent : 18


      Analyse du registre démarrée
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Résultat de l’analyse du registre :
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Nouv. obj. critiques : 0
      Objets détectés jusqu'à présent : 18


      Analyse approfondie du registre démarrée
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Résultat de l’analyse approfondie du registre :
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Nouv. obj. critiques : 0
      Objets détectés jusqu'à présent : 18


      Analyse des cookies de suivi lancée
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@weborama[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:79
      Valeur : Cookie:teixeira@weborama.fr/
      Expires : 05-20-2010 11:11:36
      LastSync : Hits:79
      UseCount : 0
      Hits : 79

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@stat.onestat[2].txt
      Catégorie : Data Miner
      Commentaire : Hits:2
      Valeur : Cookie:teixeira@stat.onestat.com/
      Expires : 05-20-2015 02:00:00
      LastSync : Hits:2
      UseCount : 0
      Hits : 2

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@0[2].txt
      Catégorie : Data Miner
      Commentaire : Hits:17
      Valeur : Cookie:teixeira@j.2004cms.com/HTM/307/0
      Expires : 05-21-2006 10:27:20
      LastSync : Hits:17
      UseCount : 0
      Hits : 17

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@oinadserve[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:22
      Valeur : Cookie:teixeira@oinadserve.com/
      Expires : 01-01-2021 02:00:00
      LastSync : Hits:22
      UseCount : 0
      Hits : 22

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@bluestreak[2].txt
      Catégorie : Data Miner
      Commentaire : Hits:39
      Valeur : Cookie:teixeira@bluestreak.com/
      Expires : 05-19-2015 08:46:56
      LastSync : Hits:39
      UseCount : 0
      Hits : 39

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@0[3].txt
      Catégorie : Data Miner
      Commentaire : Hits:6
      Valeur : Cookie:teixeira@jedonkey.cjt1.net/HTM/307/0
      Expires : 05-21-2006 10:27:20
      LastSync : Hits:6
      UseCount : 0
      Hits : 6

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@atdmt[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:1
      Valeur : Cookie:teixeira@atdmt.com/
      Expires : 05-20-2010 02:00:00
      LastSync : Hits:1
      UseCount : 0
      Hits : 1

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@www.cibleclick[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:6
      Valeur : Cookie:teixeira@www.cibleclick.com/
      Expires : 06-19-2005 22:39:32
      LastSync : Hits:6
      UseCount : 0
      Hits : 6

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@www.smartadserver[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:37
      Valeur : Cookie:teixeira@www.smartadserver.com/
      Expires : 05-16-2025 11:46:58
      LastSync : Hits:37
      UseCount : 0
      Hits : 37

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@tribalfusion[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:1
      Valeur : Cookie:teixeira@tribalfusion.com/
      Expires : 01-01-2038 02:00:00
      LastSync : Hits:1
      UseCount : 0
      Hits : 1

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@247realmedia[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:10
      Valeur : Cookie:teixeira@247realmedia.com/
      Expires : 01-01-2011 02:00:00
      LastSync : Hits:10
      UseCount : 0
      Hits : 10

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@adtech[2].txt
      Catégorie : Data Miner
      Commentaire : Hits:29
      Valeur : Cookie:teixeira@adtech.de/
      Expires : 05-18-2015 14:01:02
      LastSync : Hits:29
      UseCount : 0
      Hits : 29

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@revenue[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:5
      Valeur : Cookie:teixeira@revenue.net/
      Expires : 06-10-2022 07:05:42
      LastSync : Hits:5
      UseCount : 0
      Hits : 5

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@overture[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:21
      Valeur : Cookie:teixeira@overture.com/
      Expires : 05-19-2015 11:11:06
      LastSync : Hits:21
      UseCount : 0
      Hits : 21

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@adserver.advertstream[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:1
      Valeur : Cookie:teixeira@adserver.advertstream.com/
      Expires : 11-22-2014 00:24:38
      LastSync : Hits:1
      UseCount : 0
      Hits : 1

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@2o7[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:9
      Valeur : Cookie:teixeira@2o7.net/
      Expires : 05-19-2010 19:39:54
      LastSync : Hits:9
      UseCount : 0
      Hits : 9

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@estat[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:5
      Valeur : Cookie:teixeira@estat.com/
      Expires : 05-19-2015 09:37:44
      LastSync : Hits:5
      UseCount : 0
      Hits : 5

      Tracking Cookie Objet reconnu !
      Type : IECache Entry
      Données : teixeira@z1.adserver[1].txt
      Catégorie : Data Miner
      Commentaire : Hits:5
      Valeur : Cookie:teixeira@z1.adserver.com/
      Expires : 05-20-2006 19:04:44
      LastSync : Hits:5
      UseCount : 0
      Hits : 5

      Résultat de l’analyse des cookies de suivi :
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Nouv. obj. critiques : 18
      Objets détectés jusqu'à présent : 36



      Analyse et examen approfondis des fichiers (C:)
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Résultat de l’analyse du disque pour C:\
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Nouv. obj. critiques : 0
      Objets détectés jusqu'à présent : 36


      Analyse et examen approfondis des fichiers (D:)
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Résultat de l’analyse du disque pour D:\
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Nouv. obj. critiques : 0
      Objets détectés jusqu'à présent : 36


      Analyse du fichier Hosts…...
      Emplacement du fichier Hosts :"C:\WINDOWS\system32\drivers\etc\hosts".
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Résultat d’analyse du fichier Hosts :
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      1 entrées analysées.
      Nouv. obj. critiques :0
      Objets détectés jusqu'à présent : 36




      Analyses conditionnelles en cours...
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Résultat d’analyse conditionnelle :
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Nouv. obj. critiques : 0
      Objets détectés jusqu'à présent : 36

      12:57:30 Analyse terminée

      Récap. de cette anal.
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Durée tot. analyse :00:04:43.765
      Objets analysés :87236
      Objets identifiés :18
      Objets ignorés :0
      Nouv. obj. critiques :18

      a :
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    re,
    pour ce qui est de ca:
    DSO Exploit, c est un faux positif donc rien de grave, tu peux le corriger en suivant les manips deja fournies sur le forum

    aucunes infections a deplorer ni sur spybot , ni sur ad aware
    ah oui, les cookies se sont tes traces sur internet ! donc rien de mechant !

    Donc essai de telecharger hijack this pour voir si on peut trouver une solution a partir de la !

    au fait tu as un pare feu?

    a+
    0
    1. carolino
       
      oui j ai celui de windows merci encore pour ton aide si tu a besoin de quelque chose nesite pas ah oui j oubliais en meme temps que mon probleme s afiche j ai un site qui aparais sonnerie.net et pourtant j ai un dispositif pour bloquer les pub et les pop up dit moi ce que tu en pense merci
      0
  7. Utilisateur anonyme
     
    re,
    pour moi il te faudrait un vrai pare feu pas la passoire de windows lol
    peux tu me mettre le log hijack this stp?
    0
  8. carolino
     
    oui je te le donne vLogfile of HijackThis v1.99.1
    Scan saved at 13:18:49, on 05/21/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\PROGRA~1\LAUNCH~1\LManager.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
    C:\WINDOWS\system32\AVWLPSTA.EXE
    C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
    C:\Program Files\Information Update\iu.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\smlur.exe
    C:\WINDOWS\system32\t?skmgr.exe
    C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
    C:\Program Files\Norton AntiVirus\SAVScan.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\teixeira\Mes documents\HijackThis.exe
    C:\Program Files\Messenger\msmsgs.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\SPONSO~1.DLL
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {C11EC373-01BE-5E4A-E1D5-20C0BC905E9C} - C:\WINDOWS\system32\gdf.dll (file missing)
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
    O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
    O4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Information Update] C:\Program Files\Information Update\iu.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [bypnRWi7h] smlur.exe
    O4 - HKCU\..\Run: [Khdbsgxw] C:\WINDOWS\system32\t?skmgr.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
    O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/fr/SysWebTelecomInt.cab
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C6A346D6-6A7A-45EC-821D-540EB6165CC7}: NameServer = 80.118.192.110 80.118.196.40
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

    oici :
    0
  9. Utilisateur anonyme
     
    re,
    dis moi juste tu reconnais quelque chose dans ca:
    C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

    ca tu connais?
    http://global.acer.com/

    ca?
    C:\Acer\eManager\anbmServ.exe

    une fois tu m auras repondu, jtindiquerai la marche a suivre

    a+
    0
    1. carolino
       
      oui je les connais a part friendly je ne sais pas ce que c est je pense que c est le wifi car ma xonnexion est sans fil merci encore pour ton aide
      0
  10. Utilisateur anonyme
     
    ok dur dur !!
    pour acer tu peux m en dire plus??

    a+
    0
  11. carolino
     
    acer c st juste un petit programme pour des reglages sur mon pc
    0
  12. Utilisateur anonyme
     
    re, on va essayer ca:

    Méthode a suivre dans l'ordre...
    ----------------------------------------------------------------------------
    ¤Télécharge
    3/Clean Up 312:
    http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
    -----------------------------------------
    ¤Démarre en mode sans echec :
    Pour cela, tu tapote la touche F8 des le debut de l allumage du pc sans t arreter
    Une fenetre va souvrir tu te deplaces avec les fleches du clavier sur demarrer en mode sans echec puis tape entrée.
    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
    (Si F8 ne marche pas utilise la touche F5)
    ----------------------------------------------------------
    ¤Désactive ta restauration systeme:
    Clic droit sur poste de travail puis,
    propriété, tu clique sur onglet restauration système
    tu coche la case désactiver la restauration et applique
    ------------------------------------
    ¤Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Cocher afficher les dossiers cacher

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décocher masquer les extensions dont le type est connu
    Puis fais «Ok» pour valider les changements.

    Et appliquer !
    ---------------------------------
    ¤Vide tes fichiers temps et tempory internet file:
    utilise ceci pour le faire (tu as telecharger avant)
    3/http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
    --------------------------------------------
    ¤Relance Hijack This, coche les cases devant ces lignes et ensuite clik sur fix:

    O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\SPONSO~1.DLL

    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

    O2 - BHO: (no name) - {C11EC373-01BE-5E4A-E1D5-20C0BC905E9C} - C:\WINDOWS\system32\gdf.dll (file missing)

    O4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE

    O4 - HKLM\..\Run: [Information Update] C:\Program Files\Information Update\iu.exe < me parait suspect

    O4 - HKCU\..\Run: [Khdbsgxw] C:\WINDOWS\system32\t?skmgr.exe

    O4 - HKCU\..\Run: [bypnRWi7h] smlur.exe

    O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/fr/SysWebTelecomInt.cab

    ------------------------------------------
    ¤Recherche et supprime ceci:
    attention seulement les .exe

    C:\WINDOWS\system32\AVWLPSTA.EXE

    C:\Program Files\Information Update\iu.exe <me parait suspect

    C:\WINDOWS\system32\smlur.exe

    C:\WINDOWS\system32\t?skmgr.exe
    --------------------------------------------------------------------
    Tu vide ta poubelle et tu redemarre en mode normal et refait un Hijack
    ---------------------------------
    ¤Reactive ta restauration systeme:

    Clic droit sur poste de travail puis,
    propriété, tu clique sur onglet restauration système
    tu décoche la case désactiver la restauration et applique
    ----------------------------
    Tu caches tes fichiers cachés:

    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Décocher afficher les dossiers cacher

    Coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Cocher masquer les extensions dont le type est connu

    Puis fais «Ok» pour valider les changements.
    -----------------------------------------------

    Precise tes soucis si il en restes....

    Tiens moi au courant

    a+
    0