Probleme fenetre bleu

bonjour a tous voila j ai un probleme quand je surf sur internet j ei une fenetre bleu qui apparait et me demande un scan de mon pc je ne sais pas d ou ca vient quelqun pourais t il m aider merci encore

11 réponses

  1. oui j ai un anti virus quelqun peut t il m aider encore merci
    0
    1. salut,
      et cela depuis quand? suites a quelque chose?tu as un pare feu?logiciels?
      vides temp+cookies dans option internet puis installe:

      Ad-Aware :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

      Le patch en Français pour Ad-Aware :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

      Spybot :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

      essai ceci,met les a jour, scan et supprime tous ce qu il trouve...
      --------------------------------------------------------------------------
      lance un scan chez RAV :
      http://www.ravantivirus.com/scan/

      Clique sur "To continue without subscribing click here" et attends quelques minutes.
      Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
      A la fin de l'analyse, copie/colle le rapport ici
      -------------------------------------------------------------------------
      Si les problèmes persistes télécharge hijackthis ici:
      http://www.hijackthis.de/downloads/hijackthis_199.zip
      L'aide est ici:
      http://www.zebulon.fr/articles/HijackThis.php

      Dezippz le dans un dossier prévu a cet effet.
      Par exemple C:\hijackthis
      lancez le puis:
      clic sur "do a system scan and save logfile"
      faire un copier coller du log entier sur le forum.

      tiens moi au courant, si tu as besoin, n hesite pas...
      0
      1. merci pour ton aide je te tient au courant merci encore je vais faire ce que tu ma dit
        0
      2. voici le rapportScan started at 05/21/2005 12:04:27

        Scanning memory...
        Scanning boot sectors...
        Scanning files...

        Scanned
        ============================
        Objects: 27813
        Directories: 1774
        Archives: 6291
        Size(Kb): 1858767
        Infected files: 0

        Found
        ============================
        Viruses found: 0
        Suspicious files: 0
        Disinfected files: 0
        Mail files: 35
        0
      3. voila j ai fait un scan avec hijackthisdit moi ce que tu en pense merciLogfile of HijackThis v1.99.1
        Scan saved at 13:18:49, on 05/21/2005
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Acer\eManager\anbmServ.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\ltmoh\Ltmoh.exe
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\Program Files\Norton AntiVirus\navapsvc.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\PROGRA~1\LAUNCH~1\LManager.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
        C:\WINDOWS\system32\AVWLPSTA.EXE
        C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
        C:\Program Files\Information Update\iu.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\smlur.exe
        C:\WINDOWS\system32\t?skmgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
        C:\Program Files\Norton AntiVirus\SAVScan.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\teixeira\Mes documents\HijackThis.exe
        C:\Program Files\Messenger\msmsgs.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\SPONSO~1.DLL
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O2 - BHO: (no name) - {C11EC373-01BE-5E4A-E1D5-20C0BC905E9C} - C:\WINDOWS\system32\gdf.dll (file missing)
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
        O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
        O4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE
        O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Information Update] C:\Program Files\Information Update\iu.exe
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
        O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [bypnRWi7h] smlur.exe
        O4 - HKCU\..\Run: [Khdbsgxw] C:\WINDOWS\system32\t?skmgr.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
        O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/fr/SysWebTelecomInt.cab
        O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
        O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{C6A346D6-6A7A-45EC-821D-540EB6165CC7}: NameServer = 80.118.192.110 80.118.196.40
        O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
        O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
        O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
        0
    2. ok pas de trojan,
      pour spybot et ad aware, ils ont detecter quelque chose?
      0
      1. spybot a detecter ca : DoubleClick: Tracking cookie (Internet Explorer: teixeira) (Cookie, nothing done)

        Avenue A, Inc.: Tracking cookie (Internet Explorer: teixeira) (Cookie, nothing done)

        DSO Exploit: Data source object exploit (Modification du registre, nothing done)
        HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

        DSO Exploit: Data source object exploit (Modification du registre, nothing done)
        HKEY_USERS\S-1-5-21-1982751908-2278827339-1898495649-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

        DSO Exploit: Data source object exploit (Modification du registre, nothing done)
        HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

        DSO Exploit: Data source object exploit (Modification du registre, nothing done)
        HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

        DSO Exploit: Data source object exploit (Modification du registre, nothing done)
        HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

        --- Spybot - Search && Destroy version: 1.3 ---
        2004-05-12 Includes\Cookies.sbi
        2004-05-12 Includes\Dialer.sbi
        2004-05-12 Includes\Hijackers.sbi
        2004-05-12 Includes\Keyloggers.sbi
        2004-05-12 Includes\LSP.sbi
        2004-05-12 Includes\Malware.sbi
        2004-05-12 Includes\Revision.sbi
        2004-05-12 Includes\Security.sbi
        2004-05-12 Includes\Spybots.sbi
        2004-05-12 Includes\Tracks.uti
        2004-05-12 Includes\Trojans.sbi
        0
      2. ad aware a trouver c
        Ad-Aware SE Build 1.05
        Fichier journal créé le :samedi 21 mai 2005 12:52:46
        Created with Ad-Aware SE Personal, free for private use.
        Utilisation du fichier de définitions :SE1R46 17.05.2005
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Références détectées lors de l’analyse :
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        MRU List(Index TAC :0):18 Nombre total de références
        Tracking Cookie(Index TAC :3):18 Nombre total de références
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Ad-Aware SE Settings
        ===========================
        Définir : Rechercher les entrées à risque négligeable
        Définir : Mode sécurisé (tjrs demander confirm.)
        Définir : Analyser les processus actifs
        Définir : Scan registry
        Définir : Analyser en profondeur le registre
        Définir : Analyser mes favoris IE pour rech. URL interdites
        Définir : Analyser mon fichier Hosts

        Extended Ad-Aware SE Settings
        ===========================
        Définir : Décharger les modules et les processus reconnus pendant l’analyse
        Définir : Anal. reg. pr tous utili. et non pr utili. actuel uniqmnt
        Définir : Toujours essayer de décharger les modules avant la suppression
        Définir : Lors de la suppression, décharger l’Explorateur et IE si nécessaire
        Définir : Perm. Win. supp. fich. en cours au proch. démar.
        Définir : Supprimer les objets en quarantaine après la restauration
        Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal
        Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal
        Définir : Inclure un récapitulatif des références dans le fichier journal
        Définir : Inclure les détails des données ADS dans le fichier journal
        Définir : Émettre un son à la fin de l’analyse en cas de détection d'objets critiques

        05-21-2005 12:52:46 - L’analyse a démarré. (Analyse complète du système)

        MRU List Objet reconnu !
        Emplacement : : C:\Documents and Settings\teixeira\recent
        Description : list of recently opened documents

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles
        Description : list of recently used files in adobe reader

        MRU List Objet reconnu !
        Emplacement : : software\microsoft\direct3d\mostrecentapplication
        Description : most recent application to use microsoft direct3d

        MRU List Objet reconnu !
        Emplacement : : software\microsoft\direct3d\mostrecentapplication
        Description : most recent application to use microsoft direct X

        MRU List Objet reconnu !
        Emplacement : : software\microsoft\directdraw\mostrecentapplication
        Description : most recent application to use microsoft directdraw

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\directinput\mostrecentapplication
        Description : most recent application to use microsoft directinput

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\directinput\mostrecentapplication
        Description : most recent application to use microsoft directinput

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\internet explorer
        Description : last download directory used in microsoft internet explorer

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\internet explorer\typedurls
        Description : list of recently entered addresses in microsoft internet explorer

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\mediaplayer\player\recentfilelist
        Description : list of recently used files in microsoft windows media player

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\mediaplayer\preferences
        Description : last playlist index loaded in microsoft windows media player

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\mediaplayer\preferences
        Description : last playlist loaded in microsoft windows media player

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\search assistant\acmru
        Description : list of recent search terms used with the search assistant

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows\currentversion\applets\regedit
        Description : last key accessed using the microsoft registry editor

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
        Description : list of recent programs opened

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
        Description : list of recently saved files, stored according to file extension

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows\currentversion\explorer\recentdocs
        Description : list of recent documents opened

        MRU List Objet reconnu !
        Emplacement : : S-1-5-21-1982751908-2278827339-1898495649-1005\software\microsoft\windows media\wmsdk\general
        Description : windows media sdk

        Affichage des processus en cours d'exécution
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        #:1 [smss.exe]
        FilePath : \SystemRoot\System32\
        ProcessID : 552
        ThreadCreationTime : 05-21-2005 07:33:11
        BasePriority : Normal

        #:2 [csrss.exe]
        FilePath : \??\C:\WINDOWS\system32\
        ProcessID : 608
        ThreadCreationTime : 05-21-2005 07:33:14
        BasePriority : Normal

        #:3 [winlogon.exe]
        FilePath : \??\C:\WINDOWS\system32\
        ProcessID : 632
        ThreadCreationTime : 05-21-2005 07:33:17
        BasePriority : High

        #:4 [services.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 676
        ThreadCreationTime : 05-21-2005 07:33:20
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Système d'exploitation Microsoft® Windows®
        CompanyName : Microsoft Corporation
        FileDescription : Applications Services et Contrôleur
        InternalName : services.exe
        LegalCopyright : © Microsoft Corporation. Tous droits réservés.
        OriginalFilename : services.exe

        #:5 [lsass.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 688
        ThreadCreationTime : 05-21-2005 07:33:20
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : LSA Shell (Export Version)
        InternalName : lsass.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : lsass.exe

        #:6 [ati2evxx.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 836
        ThreadCreationTime : 05-21-2005 07:33:23
        BasePriority : Normal

        #:7 [svchost.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 864
        ThreadCreationTime : 05-21-2005 07:33:23
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : Generic Host Process for Win32 Services
        InternalName : svchost.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : svchost.exe

        #:8 [svchost.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 936
        ThreadCreationTime : 05-21-2005 07:33:24
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : Generic Host Process for Win32 Services
        InternalName : svchost.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : svchost.exe

        #:9 [svchost.exe]
        FilePath : C:\WINDOWS\System32\
        ProcessID : 976
        ThreadCreationTime : 05-21-2005 07:33:24
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : Generic Host Process for Win32 Services
        InternalName : svchost.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : svchost.exe

        #:10 [svchost.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 1088
        ThreadCreationTime : 05-21-2005 07:33:25
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : Generic Host Process for Win32 Services
        InternalName : svchost.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : svchost.exe

        #:11 [svchost.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 1144
        ThreadCreationTime : 05-21-2005 07:33:26
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : Generic Host Process for Win32 Services
        InternalName : svchost.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : svchost.exe

        #:12 [ccsetmgr.exe]
        FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
        ProcessID : 1424
        ThreadCreationTime : 05-21-2005 07:33:31
        BasePriority : Normal
        FileVersion : 2.1.6.3
        ProductVersion : 2.1.6.3
        ProductName : Common Client
        CompanyName : Symantec Corporation
        FileDescription : Common Client Settings Manager Service
        InternalName : ccSetMgr
        LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
        OriginalFilename : ccSetMgr.exe

        #:13 [ccevtmgr.exe]
        FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
        ProcessID : 1540
        ThreadCreationTime : 05-21-2005 07:33:33
        BasePriority : Normal
        FileVersion : 2.1.6.3
        ProductVersion : 2.1.6.3
        ProductName : Common Client
        CompanyName : Symantec Corporation
        FileDescription : Common Client Event Manager Service
        InternalName : ccEvtMgr
        LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
        OriginalFilename : ccEvtMgr.exe

        #:14 [explorer.exe]
        FilePath : C:\WINDOWS\
        ProcessID : 1688
        ThreadCreationTime : 05-21-2005 07:33:34
        BasePriority : Normal
        FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 6.00.2900.2180
        ProductName : Système d'exploitation Microsoft® Windows®
        CompanyName : Microsoft Corporation
        FileDescription : Explorateur Windows
        InternalName : explorer
        LegalCopyright : © Microsoft Corporation. Tous droits réservés.
        OriginalFilename : EXPLORER.EXE

        #:15 [spoolsv.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 1848
        ThreadCreationTime : 05-21-2005 07:33:35
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : Spooler SubSystem App
        InternalName : spoolsv.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : spoolsv.exe

        #:16 [anbmserv.exe]
        FilePath : C:\Acer\eManager\
        ProcessID : 1980
        ThreadCreationTime : 05-21-2005 07:33:36
        BasePriority : Normal
        FileVersion : 3.0.5.8
        ProductVersion : 1.0
        ProductName : Acer eManager for Notebook
        CompanyName : OSA Technologies Inc.
        FileDescription : Service Program for Acer eManager
        LegalCopyright : Acer Inc. (c) 2004
        LegalTrademarks : Acer Empowering Technology
        Comments : A Windows 2000/XP Service Program for Acer eManager

        #:17 [soundman.exe]
        FilePath : C:\WINDOWS\
        ProcessID : 156
        ThreadCreationTime : 05-21-2005 07:33:40
        BasePriority : Normal
        FileVersion : 5.1.0.28
        ProductVersion : 5.1.0.28
        ProductName : Realtek Sound Manager
        CompanyName : Realtek Semiconductor Corp.
        FileDescription : Realtek Sound Manager
        InternalName : ALSMTray
        LegalCopyright : Copyright (c) 2001-2004 Realtek Semiconductor Corp.
        OriginalFilename : ALSMTray.exe
        Comments : Realtek AC97 Audio Sound Manager

        #:18 [agrsmmsg.exe]
        FilePath : C:\WINDOWS\
        ProcessID : 172
        ThreadCreationTime : 05-21-2005 07:33:40
        BasePriority : Normal
        FileVersion : 2.1.41 2.1.41 06/07/2004 10:15:45
        ProductVersion : 2.1.41 2.1.41 06/07/2004 10:15:45
        ProductName : Agere SoftModem Messaging Applet
        CompanyName : Agere Systems
        FileDescription : SoftModem Messaging Applet
        InternalName : smdmstat.exe
        LegalCopyright : Copyright © Agere Systems 1998-2000
        OriginalFilename : smdmstat.exe

        #:19 [ltmoh.exe]
        FilePath : C:\Program Files\ltmoh\
        ProcessID : 176
        ThreadCreationTime : 05-21-2005 07:33:40
        BasePriority : Normal
        FileVersion : 1.71
        ProductVersion : 1.71
        ProductName : LtMoh Application
        CompanyName : Agere Systems
        FileDescription : LtMoh MFC Application
        InternalName : LtMoh
        LegalCopyright : Agere Copyright © 2001-2002
        LegalTrademarks : Agere Systens
        OriginalFilename : LtMoh.EXE

        #:20 [syntplpr.exe]
        FilePath : C:\Program Files\Synaptics\SynTP\
        ProcessID : 184
        ThreadCreationTime : 05-21-2005 07:33:40
        BasePriority : Normal
        FileVersion : 7.10.10 07May04
        ProductVersion : 7.10.10 07May04
        ProductName : Progressive Touch
        CompanyName : Synaptics, Inc.
        FileDescription : TouchPad Driver Helper Application
        InternalName : SynTPLpr
        LegalCopyright : Copyright (C) Synaptics, Inc. 1996-2004
        OriginalFilename : SynTPLpr.exe

        #:21 [syntpenh.exe]
        FilePath : C:\Program Files\Synaptics\SynTP\
        ProcessID : 196
        ThreadCreationTime : 05-21-2005 07:33:41
        BasePriority : Normal
        FileVersion : 7.10.10 07May04
        ProductVersion : 7.10.10 07May04
        ProductName : Progressive Touch
        CompanyName : Synaptics, Inc.
        FileDescription : Synaptics TouchPad Enhancements
        InternalName : Scrolleroo
        LegalCopyright : Copyright (C) Synaptics, Inc. 1996-2004
        OriginalFilename : SynTPEnh.exe

        #:22 [pdvdserv.exe]
        FilePath : C:\Program Files\CyberLink\PowerDVD\
        ProcessID : 212
        ThreadCreationTime : 05-21-2005 07:33:41
        BasePriority : Normal
        FileVersion : 5.00.0000
        ProductVersion : 5.00.0000
        ProductName : PowerDVD
        CompanyName : Cyberlink Corp.
        FileDescription : PowerDVD RC Service
        InternalName : PowerDVD RC Service
        LegalCopyright : Copyright (c) CyberLink Corp. 1997-2002
        OriginalFilename : PDVDSERV.EXE

        #:23 [navapsvc.exe]
        FilePath : C:\Program Files\Norton AntiVirus\
        ProcessID : 360
        ThreadCreationTime : 05-21-2005 07:33:42
        BasePriority : Normal
        FileVersion : 10.00.2
        ProductVersion : 10.00.2
        ProductName : Norton AntiVirus
        CompanyName : Symantec Corporation
        FileDescription : Norton AntiVirus Auto-Protect Service
        InternalName : NAVAPSVC
        LegalCopyright : Norton AntiVirus 2004 for Windows 98/ME/2000/XP Copyright (c) 2003 Symantec Corporation. All rights reserved.
        OriginalFilename : NAVAPSVC.EXE

        #:24 [atiptaxx.exe]
        FilePath : C:\Program Files\ATI Technologies\ATI Control Panel\
        ProcessID : 496
        ThreadCreationTime : 05-21-2005 07:33:44
        BasePriority : Normal
        FileVersion : 6.14.10.5107
        ProductVersion : 6.14.10.5107
        ProductName : ATI Desktop Component
        CompanyName : ATI Technologies, Inc.
        FileDescription : ATI Desktop Control Panel
        InternalName : Atiptaxx.exe
        LegalCopyright : Copyright (C) 1998-2004 ATI Technologies Inc.
        OriginalFilename : Atiptaxx.exe

        #:25 [lmanager.exe]
        FilePath : C:\PROGRA~1\LAUNCH~1\
        ProcessID : 476
        ThreadCreationTime : 05-21-2005 07:33:44
        BasePriority : Normal
        FileVersion : 1, 0, 0, 0
        ProductVersion : 1, 0, 0, 0
        ProductName : Acer Launch Manager
        CompanyName : Dritek System Inc.
        FileDescription : Launch Manager
        InternalName : LManager.exe
        LegalCopyright : Copyright (C) 2001-2004 Dritek System Inc.
        OriginalFilename : LManager.exe

        #:26 [svchost.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 596
        ThreadCreationTime : 05-21-2005 07:33:45
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : Generic Host Process for Win32 Services
        InternalName : svchost.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : svchost.exe

        #:27 [fts.exe]
        FilePath : C:\Program Files\Friendly Technologies\BroadbandAccess\
        ProcessID : 592
        ThreadCreationTime : 05-21-2005 07:33:45
        BasePriority : Normal
        FileVersion : 1, 0, 2, 2
        ProductVersion : 1, 0, 0, 0
        ProductName : Friendly Products
        CompanyName : Friendly Technologies
        FileDescription : fts
        InternalName : fts
        LegalCopyright : Copyright © 2001 Friendly Technologies
        OriginalFilename : fts.exe
        Comments : Built 06/05/2003

        #:28 [avwlpsta.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 884
        ThreadCreationTime : 05-21-2005 07:33:45
        BasePriority : Normal
        FileVersion : 2.00.09
        ProductVersion : 2.00.09.3507
        ProductName : PRISM
        CompanyName : WLAN
        FileDescription : PRISM Status Tray Applet
        InternalName : AVWLPSTA.exe
        LegalCopyright : Copyright 2003, WLAN
        OriginalFilename : AVWLPSTA.exe
        Comments : Developed by TriplePoint, Inc. <www.TriplePoint.com>

        #:29 [msnappau.exe]
        FilePath : C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\
        ProcessID : 892
        ThreadCreationTime : 05-21-2005 07:33:46
        BasePriority : Normal

        #:30 [iu.exe]
        FilePath : C:\Program Files\Information Update\
        ProcessID : 1272
        ThreadCreationTime : 05-21-2005 07:33:47
        BasePriority : Normal

        #:31 [ccapp.exe]
        FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
        ProcessID : 1292
        ThreadCreationTime : 05-21-2005 07:33:48
        BasePriority : Normal
        FileVersion : 2.1.6.3
        ProductVersion : 2.1.6.3
        ProductName : Common Client
        CompanyName : Symantec Corporation
        FileDescription : Common Client User Session
        InternalName : ccApp
        LegalCopyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
        OriginalFilename : ccApp.exe

        #:32 [ctfmon.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 1400
        ThreadCreationTime : 05-21-2005 07:33:51
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : CTF Loader
        InternalName : CTFMON
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : CTFMON.EXE

        #:33 [smlur.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 1468
        ThreadCreationTime : 05-21-2005 07:33:52
        BasePriority : Normal

        #:34 [t?skmgr.exe]
        FilePath : C:\WINDOWS\system32\
        ProcessID : 1476
        ThreadCreationTime : 05-21-2005 07:33:52
        BasePriority : Normal

        #:35 [symwsc.exe]
        FilePath : C:\Program Files\Fichiers communs\Symantec Shared\Security Center\
        ProcessID : 1628
        ThreadCreationTime : 05-21-2005 07:33:57
        BasePriority : Normal
        FileVersion : 2005.1.2.20
        ProductVersion : 2005.1
        ProductName : Norton Security Center
        CompanyName : Symantec Corporation
        FileDescription : Norton Security Center Service
        InternalName : SymWSC.exe
        LegalCopyright : Copyright (c) 1997-2004 Symantec Corporation
        OriginalFilename : SymWSC.exe

        #:36 [alg.exe]
        FilePath : C:\WINDOWS\System32\
        ProcessID : 2688
        ThreadCreationTime : 05-21-2005 07:34:30
        BasePriority : Normal
        FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
        ProductVersion : 5.1.2600.2180
        ProductName : Microsoft® Windows® Operating System
        CompanyName : Microsoft Corporation
        FileDescription : Application Layer Gateway Service
        InternalName : ALG.exe
        LegalCopyright : © Microsoft Corporation. All rights reserved.
        OriginalFilename : ALG.exe

        #:37 [savscan.exe]
        FilePath : C:\Program Files\Norton AntiVirus\
        ProcessID : 2812
        ThreadCreationTime : 05-21-2005 07:34:37
        BasePriority : Normal
        FileVersion : 9.2.1.14
        ProductVersion : 9.2
        ProductName : Symantec AntiVirus AutoProtect
        CompanyName : Symantec Corporation
        FileDescription : Symantec AntiVirus Scanner
        InternalName : SAVSCAN
        LegalCopyright : Copyright (c) 2003 Symantec Corporation
        OriginalFilename : SAVSCAN.EXE

        #:38 [ad-aware.exe]
        FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
        ProcessID : 3332
        ThreadCreationTime : 05-21-2005 10:52:30
        BasePriority : Normal
        FileVersion : 6.2.0.206
        ProductVersion : VI.Second Edition
        ProductName : Lavasoft Ad-Aware SE
        CompanyName : Lavasoft Sweden
        FileDescription : Ad-Aware SE Core application
        InternalName : Ad-Aware.exe
        LegalCopyright : Copyright © Lavasoft Sweden
        OriginalFilename : Ad-Aware.exe
        Comments : All Rights Reserved

        Résultat de l’analyse de la mémoire :
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Nouv. obj. critiques : 0
        Objets détectés jusqu'à présent : 18

        Analyse du registre démarrée
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Résultat de l’analyse du registre :
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Nouv. obj. critiques : 0
        Objets détectés jusqu'à présent : 18

        Analyse approfondie du registre démarrée
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Résultat de l’analyse approfondie du registre :
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Nouv. obj. critiques : 0
        Objets détectés jusqu'à présent : 18

        Analyse des cookies de suivi lancée
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@weborama[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:79
        Valeur : Cookie:teixeira@weborama.fr/
        Expires : 05-20-2010 11:11:36
        LastSync : Hits:79
        UseCount : 0
        Hits : 79

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@stat.onestat[2].txt
        Catégorie : Data Miner
        Commentaire : Hits:2
        Valeur : Cookie:teixeira@stat.onestat.com/
        Expires : 05-20-2015 02:00:00
        LastSync : Hits:2
        UseCount : 0
        Hits : 2

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@0[2].txt
        Catégorie : Data Miner
        Commentaire : Hits:17
        Valeur : Cookie:teixeira@j.2004cms.com/HTM/307/0
        Expires : 05-21-2006 10:27:20
        LastSync : Hits:17
        UseCount : 0
        Hits : 17

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@oinadserve[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:22
        Valeur : Cookie:teixeira@oinadserve.com/
        Expires : 01-01-2021 02:00:00
        LastSync : Hits:22
        UseCount : 0
        Hits : 22

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@bluestreak[2].txt
        Catégorie : Data Miner
        Commentaire : Hits:39
        Valeur : Cookie:teixeira@bluestreak.com/
        Expires : 05-19-2015 08:46:56
        LastSync : Hits:39
        UseCount : 0
        Hits : 39

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@0[3].txt
        Catégorie : Data Miner
        Commentaire : Hits:6
        Valeur : Cookie:teixeira@jedonkey.cjt1.net/HTM/307/0
        Expires : 05-21-2006 10:27:20
        LastSync : Hits:6
        UseCount : 0
        Hits : 6

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@atdmt[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:1
        Valeur : Cookie:teixeira@atdmt.com/
        Expires : 05-20-2010 02:00:00
        LastSync : Hits:1
        UseCount : 0
        Hits : 1

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@www.cibleclick[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:6
        Valeur : Cookie:teixeira@www.cibleclick.com/
        Expires : 06-19-2005 22:39:32
        LastSync : Hits:6
        UseCount : 0
        Hits : 6

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@www.smartadserver[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:37
        Valeur : Cookie:teixeira@www.smartadserver.com/
        Expires : 05-16-2025 11:46:58
        LastSync : Hits:37
        UseCount : 0
        Hits : 37

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@tribalfusion[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:1
        Valeur : Cookie:teixeira@tribalfusion.com/
        Expires : 01-01-2038 02:00:00
        LastSync : Hits:1
        UseCount : 0
        Hits : 1

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@247realmedia[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:10
        Valeur : Cookie:teixeira@247realmedia.com/
        Expires : 01-01-2011 02:00:00
        LastSync : Hits:10
        UseCount : 0
        Hits : 10

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@adtech[2].txt
        Catégorie : Data Miner
        Commentaire : Hits:29
        Valeur : Cookie:teixeira@adtech.de/
        Expires : 05-18-2015 14:01:02
        LastSync : Hits:29
        UseCount : 0
        Hits : 29

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@revenue[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:5
        Valeur : Cookie:teixeira@revenue.net/
        Expires : 06-10-2022 07:05:42
        LastSync : Hits:5
        UseCount : 0
        Hits : 5

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@overture[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:21
        Valeur : Cookie:teixeira@overture.com/
        Expires : 05-19-2015 11:11:06
        LastSync : Hits:21
        UseCount : 0
        Hits : 21

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@adserver.advertstream[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:1
        Valeur : Cookie:teixeira@adserver.advertstream.com/
        Expires : 11-22-2014 00:24:38
        LastSync : Hits:1
        UseCount : 0
        Hits : 1

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@2o7[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:9
        Valeur : Cookie:teixeira@2o7.net/
        Expires : 05-19-2010 19:39:54
        LastSync : Hits:9
        UseCount : 0
        Hits : 9

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@estat[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:5
        Valeur : Cookie:teixeira@estat.com/
        Expires : 05-19-2015 09:37:44
        LastSync : Hits:5
        UseCount : 0
        Hits : 5

        Tracking Cookie Objet reconnu !
        Type : IECache Entry
        Données : teixeira@z1.adserver[1].txt
        Catégorie : Data Miner
        Commentaire : Hits:5
        Valeur : Cookie:teixeira@z1.adserver.com/
        Expires : 05-20-2006 19:04:44
        LastSync : Hits:5
        UseCount : 0
        Hits : 5

        Résultat de l’analyse des cookies de suivi :
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Nouv. obj. critiques : 18
        Objets détectés jusqu'à présent : 36

        Analyse et examen approfondis des fichiers (C:)
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Résultat de l’analyse du disque pour C:\
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Nouv. obj. critiques : 0
        Objets détectés jusqu'à présent : 36

        Analyse et examen approfondis des fichiers (D:)
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Résultat de l’analyse du disque pour D:\
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Nouv. obj. critiques : 0
        Objets détectés jusqu'à présent : 36

        Analyse du fichier Hosts…...
        Emplacement du fichier Hosts :"C:\WINDOWS\system32\drivers\etc\hosts".
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Résultat d’analyse du fichier Hosts :
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        1 entrées analysées.
        Nouv. obj. critiques :0
        Objets détectés jusqu'à présent : 36

        Analyses conditionnelles en cours...
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Résultat d’analyse conditionnelle :
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Nouv. obj. critiques : 0
        Objets détectés jusqu'à présent : 36

        12:57:30 Analyse terminée

        Récap. de cette anal.
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        Durée tot. analyse :00:04:43.765
        Objets analysés :87236
        Objets identifiés :18
        Objets ignorés :0
        Nouv. obj. critiques :18

        a :
        0
    3. re,
      pour ce qui est de ca:
      DSO Exploit, c est un faux positif donc rien de grave, tu peux le corriger en suivant les manips deja fournies sur le forum

      aucunes infections a deplorer ni sur spybot , ni sur ad aware
      ah oui, les cookies se sont tes traces sur internet ! donc rien de mechant !

      Donc essai de telecharger hijack this pour voir si on peut trouver une solution a partir de la !

      au fait tu as un pare feu?

      a+
      0
      1. oui j ai celui de windows merci encore pour ton aide si tu a besoin de quelque chose nesite pas ah oui j oubliais en meme temps que mon probleme s afiche j ai un site qui aparais sonnerie.net et pourtant j ai un dispositif pour bloquer les pub et les pop up dit moi ce que tu en pense merci
        0
    4. re,
      pour moi il te faudrait un vrai pare feu pas la passoire de windows lol
      peux tu me mettre le log hijack this stp?
      0
      1. oui je te le donne vLogfile of HijackThis v1.99.1
        Scan saved at 13:18:49, on 05/21/2005
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Acer\eManager\anbmServ.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\ltmoh\Ltmoh.exe
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\Program Files\Norton AntiVirus\navapsvc.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\PROGRA~1\LAUNCH~1\LManager.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
        C:\WINDOWS\system32\AVWLPSTA.EXE
        C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
        C:\Program Files\Information Update\iu.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\smlur.exe
        C:\WINDOWS\system32\t?skmgr.exe
        C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
        C:\Program Files\Norton AntiVirus\SAVScan.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\teixeira\Mes documents\HijackThis.exe
        C:\Program Files\Messenger\msmsgs.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\SPONSO~1.DLL
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O2 - BHO: (no name) - {C11EC373-01BE-5E4A-E1D5-20C0BC905E9C} - C:\WINDOWS\system32\gdf.dll (file missing)
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
        O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
        O4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE
        O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Information Update] C:\Program Files\Information Update\iu.exe
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
        O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [bypnRWi7h] smlur.exe
        O4 - HKCU\..\Run: [Khdbsgxw] C:\WINDOWS\system32\t?skmgr.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
        O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/fr/SysWebTelecomInt.cab
        O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
        O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{C6A346D6-6A7A-45EC-821D-540EB6165CC7}: NameServer = 80.118.192.110 80.118.196.40
        O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
        O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
        O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

        oici :
        0
        1. re,
          dis moi juste tu reconnais quelque chose dans ca:
          C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

          ca tu connais?
          http://global.acer.com/

          ca?
          C:\Acer\eManager\anbmServ.exe

          une fois tu m auras repondu, jtindiquerai la marche a suivre

          a+
          0
          1. oui je les connais a part friendly je ne sais pas ce que c est je pense que c est le wifi car ma xonnexion est sans fil merci encore pour ton aide
            0
        2. ok dur dur !!
          pour acer tu peux m en dire plus??

          a+
          0
          1. acer c st juste un petit programme pour des reglages sur mon pc
            0
            1. re, on va essayer ca:

              Méthode a suivre dans l'ordre...
              ----------------------------------------------------------------------------
              ¤Télécharge
              3/Clean Up 312:
              http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
              -----------------------------------------
              ¤Démarre en mode sans echec :
              Pour cela, tu tapote la touche F8 des le debut de l allumage du pc sans t arreter
              Une fenetre va souvrir tu te deplaces avec les fleches du clavier sur demarrer en mode sans echec puis tape entrée.
              Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
              (Si F8 ne marche pas utilise la touche F5)
              ----------------------------------------------------------
              ¤Désactive ta restauration systeme:
              Clic droit sur poste de travail puis,
              propriété, tu clique sur onglet restauration système
              tu coche la case désactiver la restauration et applique
              ------------------------------------
              ¤Affiche tous les fichiers et dossiers :
              Clique sur démarrer/panneau de configuration/option des dossiers/affichage

              Cocher afficher les dossiers cacher

              Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

              Décocher masquer les extensions dont le type est connu
              Puis fais «Ok» pour valider les changements.

              Et appliquer !
              ---------------------------------
              ¤Vide tes fichiers temps et tempory internet file:
              utilise ceci pour le faire (tu as telecharger avant)
              3/http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
              --------------------------------------------
              ¤Relance Hijack This, coche les cases devant ces lignes et ensuite clik sur fix:

              O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\SPONSO~1.DLL

              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

              O2 - BHO: (no name) - {C11EC373-01BE-5E4A-E1D5-20C0BC905E9C} - C:\WINDOWS\system32\gdf.dll (file missing)

              O4 - HKLM\..\Run: [AVWLPSTA.EXE] AVWLPSTA.EXE

              O4 - HKLM\..\Run: [Information Update] C:\Program Files\Information Update\iu.exe < me parait suspect

              O4 - HKCU\..\Run: [Khdbsgxw] C:\WINDOWS\system32\t?skmgr.exe

              O4 - HKCU\..\Run: [bypnRWi7h] smlur.exe

              O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/fr/SysWebTelecomInt.cab

              ------------------------------------------
              ¤Recherche et supprime ceci:
              attention seulement les .exe

              C:\WINDOWS\system32\AVWLPSTA.EXE

              C:\Program Files\Information Update\iu.exe <me parait suspect

              C:\WINDOWS\system32\smlur.exe

              C:\WINDOWS\system32\t?skmgr.exe
              --------------------------------------------------------------------
              Tu vide ta poubelle et tu redemarre en mode normal et refait un Hijack
              ---------------------------------
              ¤Reactive ta restauration systeme:

              Clic droit sur poste de travail puis,
              propriété, tu clique sur onglet restauration système
              tu décoche la case désactiver la restauration et applique
              ----------------------------
              Tu caches tes fichiers cachés:

              Clique sur démarrer/panneau de configuration/option des dossiers/affichage

              Décocher afficher les dossiers cacher

              Coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

              Cocher masquer les extensions dont le type est connu

              Puis fais «Ok» pour valider les changements.
              -----------------------------------------------

              Precise tes soucis si il en restes....

              Tiens moi au courant

              a+
              0