Probleme d'instalation du pack sécurité de 9
Résolu
mitch44
Messages postés
35
Date d'inscription
Statut
Membre
Dernière intervention
-
jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention -
jlpjlp Messages postés 51580 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
J'ai désinstallé le pack sécurité de neuf pour le réinstaller, car j'avais un petit problème(il disait que la définition du virus datai alors que non). Donc j'essaie de le réinstaller mais arriver a un moment sa bloque...
les 2 premières étape s'effectue sans problème mais la dernière étape c'est à dire le téléchargement de "l'application de sécurité" me met en face "sera télécharger" et en bas il me mette "veuillez patientez"
j'ai patienté toute 1 journée mais rien...
quelqu'un pourrait m'aider svp
voici une capture d'écran:
[url=http://www.hostingpics.net/viewer.php?id=456655dfdfdd.png]
J'ai désinstallé le pack sécurité de neuf pour le réinstaller, car j'avais un petit problème(il disait que la définition du virus datai alors que non). Donc j'essaie de le réinstaller mais arriver a un moment sa bloque...
les 2 premières étape s'effectue sans problème mais la dernière étape c'est à dire le téléchargement de "l'application de sécurité" me met en face "sera télécharger" et en bas il me mette "veuillez patientez"
j'ai patienté toute 1 journée mais rien...
quelqu'un pourrait m'aider svp
voici une capture d'écran:
[url=http://www.hostingpics.net/viewer.php?id=456655dfdfdd.png]
A voir également:
- Probleme d'instalation du pack sécurité de 9
- Question de sécurité - Guide
- Votre appareil ne dispose pas des correctifs de qualité et de sécurité importants - Guide
- Mode securite - Guide
- Pack office pas cher - Guide
- Clé de sécurité windows 10 gratuit - Guide
42 réponses
Désolé d'avoir mis tout ce temps, j'ai pas eu le temps ces derniers jours...
voici le rapport de combofix(les ** après les h et les k c'est moi qui les est mit) :
ComboFix 09-12-29.05 - h** k** 30/12/2009 12:58:40.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.573 [GMT 1:00]
Lancé depuis: c:\documents and settings\h** k**\Bureau\ComboFix.exe
AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\h** k**\Application Data\inst.exe
c:\program files\Search Settings
c:\program files\Search Settings\kb125\SearchSettings.dll
c:\program files\Search Settings\SearchSettings.exe
c:\program files\Win Stream plugin
c:\program files\Win Stream plugin\basis.xml
c:\program files\Win Stream plugin\cache\815dbd2ede4878fd25d37fe37f5d968c
c:\program files\Win Stream plugin\download.html
c:\program files\Win Stream plugin\icons.bmp_16.bmp
c:\program files\Win Stream plugin\Thumbs.db
c:\program files\Win Stream plugin\version.txt
c:\program files\Win Stream plugin\win_stream_plugin.crc
c:\windows\EventSystem.log
c:\windows\kb913800.exe
c:\windows\pack.epk
c:\windows\system32\acucrflu.ini
c:\windows\system32\aniywsmi.ini
c:\windows\system32\bechssxk.ini
c:\windows\system32\bivahdak.ini
c:\windows\system32\ccagywjs.ini
c:\windows\system32\ccvorgdu.ini
c:\windows\system32\cgiiqbqj.ini
c:\windows\system32\cjweiuwb.ini
c:\windows\system32\dalrvafg.ini
c:\windows\system32\depusiym.ini
c:\windows\system32\dtibrywi.ini
c:\windows\system32\dvchjred.ini
c:\windows\system32\fckhtmbw.ini
c:\windows\system32\fgfnfqpe.ini
c:\windows\system32\flaknrgm.ini
c:\windows\system32\funuexbh.ini
c:\windows\system32\fxdvocox.ini
c:\windows\system32\ggscpupa.ini
c:\windows\system32\giilekuo.ini
c:\windows\system32\glvoraqc.ini
c:\windows\system32\gnvhagqv.ini
c:\windows\system32\gpcjhmvw.ini
c:\windows\system32\gqgkyphx.ini
c:\windows\system32\gqsgvwtm.ini
c:\windows\system32\gwxcajnw.ini
c:\windows\system32\hcwpxgsi.ini
c:\windows\system32\hgrgripr.ini
c:\windows\system32\hhfbylyd.ini
c:\windows\system32\hiqghgxh.ini
c:\windows\system32\iamqredx.ini
c:\windows\system32\iduwqswd.ini
c:\windows\system32\ifsdlvmw.ini
c:\windows\system32\inmitntj.ini
c:\windows\system32\kcdksjqb.ini
c:\windows\system32\kghfnabt.ini
c:\windows\system32\khrlbwcx.ini
c:\windows\system32\kihjdmwe.ini
c:\windows\system32\kmckrqbr.ini
c:\windows\system32\lcmjctby.ini
c:\windows\system32\lxenfrlv.ini
c:\windows\system32\lyeoomlg.ini
c:\windows\system32\mfmlhmcx.ini
c:\windows\system32\mpeloqyi.ini
c:\windows\system32\mxajejem.ini
c:\windows\system32\mxjakplu.ini
c:\windows\system32\myouhwwo.ini
c:\windows\system32\nfnfdjfa.ini
c:\windows\system32\ngjufyxb.ini
c:\windows\system32\obwqqfje.ini
c:\windows\system32\obyfnevv.ini
c:\windows\system32\oxfgnepr.ini
c:\windows\system32\pbmqmhpq.ini
c:\windows\system32\pfkedbpx.ini
c:\windows\system32\phyuufhl.ini
c:\windows\system32\pmyroikn.ini
c:\windows\system32\pqstv.ini2
c:\windows\system32\pvejijaa.ini
c:\windows\system32\qaasekjf.ini
c:\windows\system32\qriryryi.ini
c:\windows\system32\rdhlpqsk.ini
c:\windows\system32\rjoueego.ini
c:\windows\system32\rtudfauy.ini
c:\windows\system32\sccjdsvr.ini
c:\windows\system32\sdbkimkj.ini
c:\windows\system32\sgpvrstn.ini
c:\windows\system32\slpecxjt.ini
c:\windows\system32\smigegqv.ini
c:\windows\system32\srutv.ini
c:\windows\system32\srutv.ini2
c:\windows\system32\svmypdbb.ini
c:\windows\system32\sxylqaop.ini
c:\windows\system32\tccgrele.ini
c:\windows\system32\tsvvqhfl.ini
c:\windows\system32\tvvwa.ini
c:\windows\system32\tvvwa.ini2
c:\windows\system32\ubixfohp.ini
c:\windows\system32\ucbwlllc.ini
c:\windows\system32\uvvwa.ini
c:\windows\system32\uvvwa.ini2
c:\windows\system32\vapipjux.ini
c:\windows\system32\vfvoncuw.ini
c:\windows\system32\vwxttcfq.ini
c:\windows\system32\wfgqkuwm.ini
c:\windows\system32\wrkdauaj.ini
c:\windows\system32\wvvwa.ini
c:\windows\system32\wvvwa.ini2
c:\windows\system32\wwfglvpy.ini
c:\windows\system32\xbqdxqmi.ini
c:\windows\system32\xjoteshl.ini
c:\windows\system32\xpxyjdxu.ini
c:\windows\system32\xxysjtbo.ini
c:\windows\system32\yhwpiopm.ini
c:\windows\system32\yjxthx.dat
c:\windows\system32\ykcgmmae.ini
c:\windows\system32\yrwxcyfs.ini
c:\windows\system32\yshvpyka.ini
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_BOONTY_GAMES
-------\Legacy_OREANS32
-------\Service_Boonty Games
-------\Service_oreans32
((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-30 ))))))))))))))))))))))))))))))))))))
.
2009-12-27 06:25 . 2009-12-27 06:25 -------- d-----w- C:\_OTM
2009-12-27 06:12 . 2009-12-27 20:36 -------- d-----w- C:\UsbFix
2009-12-24 09:23 . 2009-12-24 12:10 -------- d-----w- c:\program files\trend micro
2009-12-24 09:23 . 2009-12-24 09:23 -------- d-----w- C:\rsit
2009-12-24 09:17 . 2009-12-24 09:17 -------- d-----w- c:\documents and settings\h** k**\Application Data\Malwarebytes
2009-12-24 09:17 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-24 09:17 . 2009-12-24 09:17 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-24 09:17 . 2009-12-24 09:17 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-24 09:17 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-22 12:29 . 2009-12-22 12:29 -------- d-----w- c:\windows\system32\wbem\Repository
2009-12-22 12:14 . 2009-12-22 12:14 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\PCHealth
2009-12-22 08:55 . 2009-12-24 12:52 -------- d-----w- c:\program files\Pack Securite
2009-12-21 09:57 . 2009-12-21 09:57 -------- d-----w- c:\program files\Microsoft
2009-12-21 09:57 . 2009-12-21 09:57 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-12-21 09:49 . 2009-12-21 09:56 -------- d-----w- c:\program files\Windows Live
2009-12-18 10:42 . 2009-12-18 10:44 -------- d-----w- C:\neuf pack sécurité
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-22 12:07 . 2009-12-22 12:07 4784 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2009-12-22 12:07 . 2005-01-27 12:07 88108 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-22 12:07 . 2005-01-27 12:07 516750 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-21 23:17 . 2008-12-08 11:37 1 ----a-w- c:\documents and settings\h** k**\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-12-21 09:49 . 2007-12-20 16:17 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-12-17 17:44 . 2007-09-09 21:16 -------- d-----w- c:\documents and settings\h** k**\Application Data\dvdcss
2009-12-16 12:50 . 2007-05-09 10:35 -------- d-----w- c:\documents and settings\All Users\Application Data\F-Secure
2009-12-12 17:58 . 2009-09-01 19:55 -------- d-----w- c:\program files\Windows Installer Clean Up
2009-11-19 20:39 . 2009-08-12 12:35 -------- d-----w- c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\ispnews
2009-11-04 12:08 . 2007-05-09 10:07 45192 ----a-w- c:\documents and settings\h** k**\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-04 12:05 . 2009-10-30 08:18 -------- d-----w- c:\documents and settings\All Users\Application Data\Rising
2009-11-04 12:05 . 2009-10-30 08:21 -------- d-----w- c:\program files\Rising
2009-11-04 11:45 . 2009-11-04 11:45 1 ----a-w- c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-11-04 11:44 . 2009-11-04 11:44 -------- d-----w- c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\OpenOffice.org
2009-11-04 10:45 . 2009-08-12 12:34 45192 ----a-w- c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-04 00:38 . 2007-05-02 12:39 -------- d-----w- c:\program files\Java
2009-11-04 00:37 . 2009-11-04 00:37 152576 ----a-w- c:\documents and settings\h** k**\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-11-04 00:33 . 2009-11-04 00:33 138 ----a-w- c:\windows\system32\updtr.bat
2009-11-04 00:31 . 2009-11-04 00:31 -------- d-----w- c:\program files\JRE
2009-11-04 00:31 . 2009-11-04 00:31 -------- d-----w- c:\program files\OpenOffice.org 3
2009-11-02 19:42 . 2009-10-06 08:14 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-10-29 07:42 . 2005-07-03 02:16 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:39 . 2004-08-10 20:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-10 20:00 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-10 20:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:33 . 2004-08-10 20:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-10 20:00 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:39 . 2004-08-10 20:00 150528 ----a-w- c:\windows\system32\rastls.dll
2009-10-11 03:17 . 2009-02-12 18:08 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-10 07:26 . 2009-10-10 07:26 45192 ----a-w- c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2006-05-06 16:42 . 2007-05-18 18:08 7260160 ----a-w- c:\program files\mozilla firefox\plugins\libvlc.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
2008-02-07 16:56 . 2008-02-07 16:56 1200058 --sh--w- c:\windows\system32\cygaxson.tmp
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"SoundMan"="SOUNDMAN.EXE" [2005-09-22 90112]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 397312]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
[HKLM\~\startupfolder\C:^Documents and Settings^hichame koudri^Menu Démarrer^Programmes^Démarrage^Registration Ghost Recon Advanced Warfighter.LNK]
path=c:\documents and settings\h** k**\Menu Démarrer\Programmes\Démarrage\Registration Ghost Recon Advanced Warfighter.LNK
backup=c:\windows\pss\Registration Ghost Recon Advanced Warfighter.LNKStartup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
S3 MR97310_VGA_DUAL_CAMERA;VGA Dual Camera;c:\windows\system32\drivers\mr97310v.sys [09/05/2007 19:07 114105]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;c:\windows\system32\drivers\usbiad.sys [13/06/2005 05:57 31579]
.
Contenu du dossier 'Tâches planifiées'
2009-12-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
2009-12-30 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Essentials\MpCmdRun.exe [2009-07-02 15:36]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = 128.177.27.128:80
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\asmahan koudri\Menu Démarrer\Programmes\>IMVU\Run IMVU.lnk
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\h** k**\Application Data\Mozilla\Firefox\Profiles\5qjittn9.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npicdclient.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npkanevapatch.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npvlc.dll
FF - plugin: c:\windows\system32\Rawflow\npicdclient.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{72D805BD-FCB4-4759-A134-1FD720E74BD3} - (no file)
BHO-{fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - (no file)
Toolbar-{fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - (no file)
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
HKLM-Run-EPSON Stylus DX3800 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
Notify-mfscnejo - mfscnejo.dll
Notify-oalilsov - oalilsov.dll
Notify-phgypywy - phgypywy.dll
Notify-uglnuncw - uglnuncw.dll
AddRemove-EPSON Printer and Utilities - c:\windows\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 13:08
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"InstallDir"="c:\\Program Files\\CyberLink\\PowerDVD"
"SrcDir"="c:\\acernb\\install\\pdvd\\"
"HelpFile"="PowerDVD.chm"
"Version"="6.0"
"VCode"=dword:00000064
"IS"="6.2"
"CompanyName"="CyberLink"
"ProductName"="PowerDVD"
"InstallPath"="c:\\Program Files\\CyberLink\\PowerDVD"
"UIVolumeSwitch"=dword:00000001
"UIWndOrg"=dword:00000001
"UIRevDisk"=dword:00000001
"UIZoomX"=dword:00000002
"Language"="fra"
"MCEPlugin"=dword:00000001
"Ver"="6.00.1530"
"UIErrorMode"=dword:00000001
"CLVer"="6.00.1530"
"AuDolbyChanMask"=dword:00000001
"UIAudEnvironemnt"=dword:00000003
"UIPowerCheckMode"=dword:00000000
"UI_Multiple_Language"=dword:00000001
"NO_CK"=dword:00002710
"DSAuRen"=dword:00000001
"RCDRule"=dword:00000001
"UIUseHVA"=dword:00000000
"XResume"=dword:00000001
"CHK_STCBYPTS"=dword:00000001
"UIMediaDiscPlay"=dword:00000001
"PseudoStop"=dword:00000003
"AU_REMOVE_IFCAPS"=dword:00000001
"UIClrCtrl_CurSel"=dword:00000002
"VCD_Track"=dword:00000001
"VCD_Segment"=dword:00000003
"VCD_ErrSkip"=dword:000000c8
"NoMonSleep"=dword:00000001
"OffMenuShadow"=dword:00000001
"SetL21Rect"=dword:00000001
"EnableTwinView"=dword:00000001
"RenderCloneMode"=dword:00000001
"DX_EnableCLAudSpa"=dword:00000001
"DX_EnableCLSubtitle"=dword:00000001
"ChgAudNoFlush"=dword:00000001
"DXM_X.IMP.3GP"=dword:00000002
"DXM_X.IMP.HTTP"=dword:00000002
"DXM_X.IMP.JPG"=dword:00000002
"WebURL"="http://activation.gocyberlink.com/english/activation/active.jsp?"
"WebURLVersion"="10"
"GetBy"="CDKEY"
"CustomerID"="ACER"
"noRunReg"=dword:00000001
"DefaultSkin"=dword:00000001
"HASCDKEY"=dword:00000001
"MCEPlug"=dword:00000001
"UICheckMobile"=dword:00000000
"MUI"=dword:00000001
"UISkinName"="c:\\Program Files\\CyberLink\\PowerDVD\\UI_Skin.DLL"
"UIFocusPrevDrive"=dword:00000000
"UIFocusCDDrive"=dword:00000004
"UIOSDEnable"=dword:00000001
"InetContent"="https://tw.cyberlink.com/"
"InetAutoDial"=dword:00000000
"UIGroupVCD"=dword:00000000
"UIGroupDxm"=dword:00000000
"UIGroupACD"=dword:00000000
"UIGroupView"=dword:00000001
"UIGroupDvd"=dword:00000001
"UIGroupPref"=dword:00000001
"UIGroupMenu"=dword:00000000
"UIGroupBasic"=dword:00000001
"EnableAccessBar"=dword:00000001
"UIModeFlag"=dword:00000002
"UIFileMode"=dword:00000000
"DX_VideoRendererType"=dword:00000000
"AuDsInterface"=dword:00000008
"AuDsDnmx"=dword:00000002
"AuDsDualMono"=dword:00000000
"AuDsDHMode"=dword:00000002
"AuDsDVSMode"=dword:00000005
"AuDsCLHMode"=dword:00000002
"AuDsCLVSMode"=dword:00000002
"AuDsTSOn"=dword:00000001
"AuDsFocusOn"=dword:00000001
"AuDsTBOn"=dword:00000001
"AuDsFocusLevel"=dword:00000005
"AuDsTBLevel"=dword:00000008
"AuDsSpkSize"=dword:00000001
"AuDsChanExpand"=dword:00000001
"AuDsPL2Mode"=dword:00000003
"AuDsPL2XPanorama"=dword:00000000
"AuDsPL2XCntrWidth"=dword:00000003
"AuDsMEIMode"=dword:00000014
"AuDsMEIVolFront"=dword:0000001e
"AuDsMEIVolRear"=dword:0000001e
"AuDsMEIVolCenter"=dword:0000001e
"AuDsMEIVolLFE"=dword:0000001e
"AU_DRC_MODE"=dword:00000002
"LFEON"=dword:00000000
"AuDsCntrMix"=dword:00000000
"UIDxmOutCh"=dword:00000008
"UIDxmDecCh"=dword:00000002
"UIDxmDecCaps"=dword:00000051
"UIDxmEffCaps"=dword:000003a2
"UIDHMode"=dword:00000002
"UIDDVSRoomType"=dword:00000002
"VisualizationAudioOnly"=dword:00000001
"VisualizationGUID"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"VisualizationPreset"=dword:00000000
"UIEnableVMode"=dword:00000001
"UIVModeAuto"=dword:00000001
"UIDefaultVMode"=dword:00040020
"UIUseEagle"=dword:00000001
"UIEagleMode"=dword:00000000
"UIZoomMode"=dword:000000c8
"UIPositionX"=dword:000001e9
"UIPositionY"=dword:0000014d
"UIVolumeSPK"=dword:0000ffff
[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*\BuildInfo]
"SR_No"="DVD050510-04"
"Setup"="050506"
"RC"="050527_Acer"
"Help"="050527_Acer"
"Readme"="050304"
"Skin"="ACER_050518"
"OlReg"="050519v2"
"RegRC"="050520v2"
"Ver"="6.00.1530"
"Utility"="1102"
"UI"="1530d_Acer"
"UI98"="1530d_Acer"
"DShow"="1403d"
"AVSetting"="2513"
"CPXM"="2207"
"Other"="1215"
"CL264"="-"
"Pou"="1423"
[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*\UserReg]
"SR_No"="DVD050510-04"
"Prod_Name"="PowerDVD"
"Prod_Ver"="6.0"
"CustomerNO"="3612"
"Hardware"="Desktop PC"
"Channel"="OEM"
"RegVType"="OEM 2CH"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(720)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(1728)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Microsoft Security Essentials\MsMpEng.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\SOUNDMAN.EXE
c:\windows\eHome\ehmsas.exe
c:\program files\Logitech\Video\FxSvr2.exe
.
**************************************************************************
.
Heure de fin: 2009-12-30 13:14:12 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-12-30 12:14
Avant-CF: 28 536 053 760 octets libres
Après-CF: 58 820 161 536 octets libres
- - End Of File - - 6C044CC8D0D346C5FCD25AFD8C97937E
voici le rapport de combofix(les ** après les h et les k c'est moi qui les est mit) :
ComboFix 09-12-29.05 - h** k** 30/12/2009 12:58:40.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.573 [GMT 1:00]
Lancé depuis: c:\documents and settings\h** k**\Bureau\ComboFix.exe
AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\h** k**\Application Data\inst.exe
c:\program files\Search Settings
c:\program files\Search Settings\kb125\SearchSettings.dll
c:\program files\Search Settings\SearchSettings.exe
c:\program files\Win Stream plugin
c:\program files\Win Stream plugin\basis.xml
c:\program files\Win Stream plugin\cache\815dbd2ede4878fd25d37fe37f5d968c
c:\program files\Win Stream plugin\download.html
c:\program files\Win Stream plugin\icons.bmp_16.bmp
c:\program files\Win Stream plugin\Thumbs.db
c:\program files\Win Stream plugin\version.txt
c:\program files\Win Stream plugin\win_stream_plugin.crc
c:\windows\EventSystem.log
c:\windows\kb913800.exe
c:\windows\pack.epk
c:\windows\system32\acucrflu.ini
c:\windows\system32\aniywsmi.ini
c:\windows\system32\bechssxk.ini
c:\windows\system32\bivahdak.ini
c:\windows\system32\ccagywjs.ini
c:\windows\system32\ccvorgdu.ini
c:\windows\system32\cgiiqbqj.ini
c:\windows\system32\cjweiuwb.ini
c:\windows\system32\dalrvafg.ini
c:\windows\system32\depusiym.ini
c:\windows\system32\dtibrywi.ini
c:\windows\system32\dvchjred.ini
c:\windows\system32\fckhtmbw.ini
c:\windows\system32\fgfnfqpe.ini
c:\windows\system32\flaknrgm.ini
c:\windows\system32\funuexbh.ini
c:\windows\system32\fxdvocox.ini
c:\windows\system32\ggscpupa.ini
c:\windows\system32\giilekuo.ini
c:\windows\system32\glvoraqc.ini
c:\windows\system32\gnvhagqv.ini
c:\windows\system32\gpcjhmvw.ini
c:\windows\system32\gqgkyphx.ini
c:\windows\system32\gqsgvwtm.ini
c:\windows\system32\gwxcajnw.ini
c:\windows\system32\hcwpxgsi.ini
c:\windows\system32\hgrgripr.ini
c:\windows\system32\hhfbylyd.ini
c:\windows\system32\hiqghgxh.ini
c:\windows\system32\iamqredx.ini
c:\windows\system32\iduwqswd.ini
c:\windows\system32\ifsdlvmw.ini
c:\windows\system32\inmitntj.ini
c:\windows\system32\kcdksjqb.ini
c:\windows\system32\kghfnabt.ini
c:\windows\system32\khrlbwcx.ini
c:\windows\system32\kihjdmwe.ini
c:\windows\system32\kmckrqbr.ini
c:\windows\system32\lcmjctby.ini
c:\windows\system32\lxenfrlv.ini
c:\windows\system32\lyeoomlg.ini
c:\windows\system32\mfmlhmcx.ini
c:\windows\system32\mpeloqyi.ini
c:\windows\system32\mxajejem.ini
c:\windows\system32\mxjakplu.ini
c:\windows\system32\myouhwwo.ini
c:\windows\system32\nfnfdjfa.ini
c:\windows\system32\ngjufyxb.ini
c:\windows\system32\obwqqfje.ini
c:\windows\system32\obyfnevv.ini
c:\windows\system32\oxfgnepr.ini
c:\windows\system32\pbmqmhpq.ini
c:\windows\system32\pfkedbpx.ini
c:\windows\system32\phyuufhl.ini
c:\windows\system32\pmyroikn.ini
c:\windows\system32\pqstv.ini2
c:\windows\system32\pvejijaa.ini
c:\windows\system32\qaasekjf.ini
c:\windows\system32\qriryryi.ini
c:\windows\system32\rdhlpqsk.ini
c:\windows\system32\rjoueego.ini
c:\windows\system32\rtudfauy.ini
c:\windows\system32\sccjdsvr.ini
c:\windows\system32\sdbkimkj.ini
c:\windows\system32\sgpvrstn.ini
c:\windows\system32\slpecxjt.ini
c:\windows\system32\smigegqv.ini
c:\windows\system32\srutv.ini
c:\windows\system32\srutv.ini2
c:\windows\system32\svmypdbb.ini
c:\windows\system32\sxylqaop.ini
c:\windows\system32\tccgrele.ini
c:\windows\system32\tsvvqhfl.ini
c:\windows\system32\tvvwa.ini
c:\windows\system32\tvvwa.ini2
c:\windows\system32\ubixfohp.ini
c:\windows\system32\ucbwlllc.ini
c:\windows\system32\uvvwa.ini
c:\windows\system32\uvvwa.ini2
c:\windows\system32\vapipjux.ini
c:\windows\system32\vfvoncuw.ini
c:\windows\system32\vwxttcfq.ini
c:\windows\system32\wfgqkuwm.ini
c:\windows\system32\wrkdauaj.ini
c:\windows\system32\wvvwa.ini
c:\windows\system32\wvvwa.ini2
c:\windows\system32\wwfglvpy.ini
c:\windows\system32\xbqdxqmi.ini
c:\windows\system32\xjoteshl.ini
c:\windows\system32\xpxyjdxu.ini
c:\windows\system32\xxysjtbo.ini
c:\windows\system32\yhwpiopm.ini
c:\windows\system32\yjxthx.dat
c:\windows\system32\ykcgmmae.ini
c:\windows\system32\yrwxcyfs.ini
c:\windows\system32\yshvpyka.ini
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_BOONTY_GAMES
-------\Legacy_OREANS32
-------\Service_Boonty Games
-------\Service_oreans32
((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-30 ))))))))))))))))))))))))))))))))))))
.
2009-12-27 06:25 . 2009-12-27 06:25 -------- d-----w- C:\_OTM
2009-12-27 06:12 . 2009-12-27 20:36 -------- d-----w- C:\UsbFix
2009-12-24 09:23 . 2009-12-24 12:10 -------- d-----w- c:\program files\trend micro
2009-12-24 09:23 . 2009-12-24 09:23 -------- d-----w- C:\rsit
2009-12-24 09:17 . 2009-12-24 09:17 -------- d-----w- c:\documents and settings\h** k**\Application Data\Malwarebytes
2009-12-24 09:17 . 2009-12-03 15:14 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-24 09:17 . 2009-12-24 09:17 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-24 09:17 . 2009-12-24 09:17 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-24 09:17 . 2009-12-03 15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-22 12:29 . 2009-12-22 12:29 -------- d-----w- c:\windows\system32\wbem\Repository
2009-12-22 12:14 . 2009-12-22 12:14 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\PCHealth
2009-12-22 08:55 . 2009-12-24 12:52 -------- d-----w- c:\program files\Pack Securite
2009-12-21 09:57 . 2009-12-21 09:57 -------- d-----w- c:\program files\Microsoft
2009-12-21 09:57 . 2009-12-21 09:57 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-12-21 09:49 . 2009-12-21 09:56 -------- d-----w- c:\program files\Windows Live
2009-12-18 10:42 . 2009-12-18 10:44 -------- d-----w- C:\neuf pack sécurité
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-22 12:07 . 2009-12-22 12:07 4784 ----a-w- c:\windows\system32\PerfStringBackup.TMP
2009-12-22 12:07 . 2005-01-27 12:07 88108 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-22 12:07 . 2005-01-27 12:07 516750 ----a-w- c:\windows\system32\perfh00C.dat
2009-12-21 23:17 . 2008-12-08 11:37 1 ----a-w- c:\documents and settings\h** k**\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-12-21 09:49 . 2007-12-20 16:17 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-12-17 17:44 . 2007-09-09 21:16 -------- d-----w- c:\documents and settings\h** k**\Application Data\dvdcss
2009-12-16 12:50 . 2007-05-09 10:35 -------- d-----w- c:\documents and settings\All Users\Application Data\F-Secure
2009-12-12 17:58 . 2009-09-01 19:55 -------- d-----w- c:\program files\Windows Installer Clean Up
2009-11-19 20:39 . 2009-08-12 12:35 -------- d-----w- c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\ispnews
2009-11-04 12:08 . 2007-05-09 10:07 45192 ----a-w- c:\documents and settings\h** k**\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-04 12:05 . 2009-10-30 08:18 -------- d-----w- c:\documents and settings\All Users\Application Data\Rising
2009-11-04 12:05 . 2009-10-30 08:21 -------- d-----w- c:\program files\Rising
2009-11-04 11:45 . 2009-11-04 11:45 1 ----a-w- c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-11-04 11:44 . 2009-11-04 11:44 -------- d-----w- c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\OpenOffice.org
2009-11-04 10:45 . 2009-08-12 12:34 45192 ----a-w- c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-04 00:38 . 2007-05-02 12:39 -------- d-----w- c:\program files\Java
2009-11-04 00:37 . 2009-11-04 00:37 152576 ----a-w- c:\documents and settings\h** k**\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
2009-11-04 00:33 . 2009-11-04 00:33 138 ----a-w- c:\windows\system32\updtr.bat
2009-11-04 00:31 . 2009-11-04 00:31 -------- d-----w- c:\program files\JRE
2009-11-04 00:31 . 2009-11-04 00:31 -------- d-----w- c:\program files\OpenOffice.org 3
2009-11-02 19:42 . 2009-10-06 08:14 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-10-29 07:42 . 2005-07-03 02:16 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:39 . 2004-08-10 20:00 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-10 20:00 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-10 20:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:33 . 2004-08-10 20:00 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-10 20:00 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:39 . 2004-08-10 20:00 150528 ----a-w- c:\windows\system32\rastls.dll
2009-10-11 03:17 . 2009-02-12 18:08 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-10 07:26 . 2009-10-10 07:26 45192 ----a-w- c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2006-05-06 16:42 . 2007-05-18 18:08 7260160 ----a-w- c:\program files\mozilla firefox\plugins\libvlc.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
2008-02-07 16:56 . 2008-02-07 16:56 1200058 --sh--w- c:\windows\system32\cygaxson.tmp
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"SoundMan"="SOUNDMAN.EXE" [2005-09-22 90112]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\Monitor.exe" [2005-11-16 397312]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Asmahan.ACER-3DDD0F9C53.000\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
[HKLM\~\startupfolder\C:^Documents and Settings^hichame koudri^Menu Démarrer^Programmes^Démarrage^Registration Ghost Recon Advanced Warfighter.LNK]
path=c:\documents and settings\h** k**\Menu Démarrer\Programmes\Démarrage\Registration Ghost Recon Advanced Warfighter.LNK
backup=c:\windows\pss\Registration Ghost Recon Advanced Warfighter.LNKStartup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
S3 MR97310_VGA_DUAL_CAMERA;VGA Dual Camera;c:\windows\system32\drivers\mr97310v.sys [09/05/2007 19:07 114105]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;c:\windows\system32\drivers\usbiad.sys [13/06/2005 05:57 31579]
.
Contenu du dossier 'Tâches planifiées'
2009-12-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34]
2009-12-30 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Microsoft Security Essentials\MpCmdRun.exe [2009-07-02 15:36]
.
.
------- Examen supplémentaire -------
.
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = 128.177.27.128:80
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\asmahan koudri\Menu Démarrer\Programmes\>IMVU\Run IMVU.lnk
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\h** k**\Application Data\Mozilla\Firefox\Profiles\5qjittn9.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npicdclient.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npkanevapatch.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npvlc.dll
FF - plugin: c:\windows\system32\Rawflow\npicdclient.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{72D805BD-FCB4-4759-A134-1FD720E74BD3} - (no file)
BHO-{fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - (no file)
Toolbar-{fa4acd63-fdbf-4ee2-85e1-cad95e77cdf0} - (no file)
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
HKLM-Run-EPSON Stylus DX3800 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
Notify-mfscnejo - mfscnejo.dll
Notify-oalilsov - oalilsov.dll
Notify-phgypywy - phgypywy.dll
Notify-uglnuncw - uglnuncw.dll
AddRemove-EPSON Printer and Utilities - c:\windows\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 13:08
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"InstallDir"="c:\\Program Files\\CyberLink\\PowerDVD"
"SrcDir"="c:\\acernb\\install\\pdvd\\"
"HelpFile"="PowerDVD.chm"
"Version"="6.0"
"VCode"=dword:00000064
"IS"="6.2"
"CompanyName"="CyberLink"
"ProductName"="PowerDVD"
"InstallPath"="c:\\Program Files\\CyberLink\\PowerDVD"
"UIVolumeSwitch"=dword:00000001
"UIWndOrg"=dword:00000001
"UIRevDisk"=dword:00000001
"UIZoomX"=dword:00000002
"Language"="fra"
"MCEPlugin"=dword:00000001
"Ver"="6.00.1530"
"UIErrorMode"=dword:00000001
"CLVer"="6.00.1530"
"AuDolbyChanMask"=dword:00000001
"UIAudEnvironemnt"=dword:00000003
"UIPowerCheckMode"=dword:00000000
"UI_Multiple_Language"=dword:00000001
"NO_CK"=dword:00002710
"DSAuRen"=dword:00000001
"RCDRule"=dword:00000001
"UIUseHVA"=dword:00000000
"XResume"=dword:00000001
"CHK_STCBYPTS"=dword:00000001
"UIMediaDiscPlay"=dword:00000001
"PseudoStop"=dword:00000003
"AU_REMOVE_IFCAPS"=dword:00000001
"UIClrCtrl_CurSel"=dword:00000002
"VCD_Track"=dword:00000001
"VCD_Segment"=dword:00000003
"VCD_ErrSkip"=dword:000000c8
"NoMonSleep"=dword:00000001
"OffMenuShadow"=dword:00000001
"SetL21Rect"=dword:00000001
"EnableTwinView"=dword:00000001
"RenderCloneMode"=dword:00000001
"DX_EnableCLAudSpa"=dword:00000001
"DX_EnableCLSubtitle"=dword:00000001
"ChgAudNoFlush"=dword:00000001
"DXM_X.IMP.3GP"=dword:00000002
"DXM_X.IMP.HTTP"=dword:00000002
"DXM_X.IMP.JPG"=dword:00000002
"WebURL"="http://activation.gocyberlink.com/english/activation/active.jsp?"
"WebURLVersion"="10"
"GetBy"="CDKEY"
"CustomerID"="ACER"
"noRunReg"=dword:00000001
"DefaultSkin"=dword:00000001
"HASCDKEY"=dword:00000001
"MCEPlug"=dword:00000001
"UICheckMobile"=dword:00000000
"MUI"=dword:00000001
"UISkinName"="c:\\Program Files\\CyberLink\\PowerDVD\\UI_Skin.DLL"
"UIFocusPrevDrive"=dword:00000000
"UIFocusCDDrive"=dword:00000004
"UIOSDEnable"=dword:00000001
"InetContent"="https://tw.cyberlink.com/"
"InetAutoDial"=dword:00000000
"UIGroupVCD"=dword:00000000
"UIGroupDxm"=dword:00000000
"UIGroupACD"=dword:00000000
"UIGroupView"=dword:00000001
"UIGroupDvd"=dword:00000001
"UIGroupPref"=dword:00000001
"UIGroupMenu"=dword:00000000
"UIGroupBasic"=dword:00000001
"EnableAccessBar"=dword:00000001
"UIModeFlag"=dword:00000002
"UIFileMode"=dword:00000000
"DX_VideoRendererType"=dword:00000000
"AuDsInterface"=dword:00000008
"AuDsDnmx"=dword:00000002
"AuDsDualMono"=dword:00000000
"AuDsDHMode"=dword:00000002
"AuDsDVSMode"=dword:00000005
"AuDsCLHMode"=dword:00000002
"AuDsCLVSMode"=dword:00000002
"AuDsTSOn"=dword:00000001
"AuDsFocusOn"=dword:00000001
"AuDsTBOn"=dword:00000001
"AuDsFocusLevel"=dword:00000005
"AuDsTBLevel"=dword:00000008
"AuDsSpkSize"=dword:00000001
"AuDsChanExpand"=dword:00000001
"AuDsPL2Mode"=dword:00000003
"AuDsPL2XPanorama"=dword:00000000
"AuDsPL2XCntrWidth"=dword:00000003
"AuDsMEIMode"=dword:00000014
"AuDsMEIVolFront"=dword:0000001e
"AuDsMEIVolRear"=dword:0000001e
"AuDsMEIVolCenter"=dword:0000001e
"AuDsMEIVolLFE"=dword:0000001e
"AU_DRC_MODE"=dword:00000002
"LFEON"=dword:00000000
"AuDsCntrMix"=dword:00000000
"UIDxmOutCh"=dword:00000008
"UIDxmDecCh"=dword:00000002
"UIDxmDecCaps"=dword:00000051
"UIDxmEffCaps"=dword:000003a2
"UIDHMode"=dword:00000002
"UIDDVSRoomType"=dword:00000002
"VisualizationAudioOnly"=dword:00000001
"VisualizationGUID"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"VisualizationPreset"=dword:00000000
"UIEnableVMode"=dword:00000001
"UIVModeAuto"=dword:00000001
"UIDefaultVMode"=dword:00040020
"UIUseEagle"=dword:00000001
"UIEagleMode"=dword:00000000
"UIZoomMode"=dword:000000c8
"UIPositionX"=dword:000001e9
"UIPositionY"=dword:0000014d
"UIVolumeSPK"=dword:0000ffff
[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*\BuildInfo]
"SR_No"="DVD050510-04"
"Setup"="050506"
"RC"="050527_Acer"
"Help"="050527_Acer"
"Readme"="050304"
"Skin"="ACER_050518"
"OlReg"="050519v2"
"RegRC"="050520v2"
"Ver"="6.00.1530"
"Utility"="1102"
"UI"="1530d_Acer"
"UI98"="1530d_Acer"
"DShow"="1403d"
"AVSetting"="2513"
"CPXM"="2207"
"Other"="1215"
"CL264"="-"
"Pou"="1423"
[HKEY_USERS\S-1-5-21-1506248952-120247238-4157524532-1005\Software\Cyberlink\Powe2*\UserReg]
"SR_No"="DVD050510-04"
"Prod_Name"="PowerDVD"
"Prod_Ver"="6.0"
"CustomerNO"="3612"
"Hardware"="Desktop PC"
"Channel"="OEM"
"RegVType"="OEM 2CH"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(720)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(1728)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Microsoft Security Essentials\MsMpEng.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\SOUNDMAN.EXE
c:\windows\eHome\ehmsas.exe
c:\program files\Logitech\Video\FxSvr2.exe
.
**************************************************************************
.
Heure de fin: 2009-12-30 13:14:12 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-12-30 12:14
Avant-CF: 28 536 053 760 octets libres
Après-CF: 58 820 161 536 octets libres
- - End Of File - - 6C044CC8D0D346C5FCD25AFD8C97937E
ok remets un rapport RSIT
et tente de remettre le pack de sécurité de neuf (f secure) si tu le paye sinon on mettra autre chose: tu me diras
et tente de remettre le pack de sécurité de neuf (f secure) si tu le paye sinon on mettra autre chose: tu me diras
Voici le raport RSIT (j'ai eu un message (d'erreur ?) qui m'a envoyé sur cette page http://trendsecure.custhelp.com/cgi-bin/trendsecure.cfg/php/enduser/std_alp.php ) :
Logfile of random's system information tool 1.06 (written by random/random)
Run by hichame koudri at 2009-12-31 13:41:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 56 GB (48%) free of 116 GB
Total RAM: 1022 MB (44% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:41:22, on 31/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\hichame koudri\Bureau\RSIT.exe
C:\Program Files\trend micro\hichame koudri.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 128.177.27.128:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\asmahan koudri\Menu Démarrer\Programmes\>IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BF985246-09BF-11D2-BE62-006097DF57F6} (SimCityX Control) - http://simcity.ea.com/play/classic/SimCityX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
Logfile of random's system information tool 1.06 (written by random/random)
Run by hichame koudri at 2009-12-31 13:41:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 56 GB (48%) free of 116 GB
Total RAM: 1022 MB (44% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:41:22, on 31/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\hichame koudri\Bureau\RSIT.exe
C:\Program Files\trend micro\hichame koudri.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 128.177.27.128:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\asmahan koudri\Menu Démarrer\Programmes\>IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BF985246-09BF-11D2-BE62-006097DF57F6} (SimCityX Control) - http://simcity.ea.com/play/classic/SimCityX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
;***********************************************************************************************************************************************************************************
ANALYSIS: 2010-01-02 16:46:35
PROTECTIONS: 0
MALWARE: 31
SUSPECTS: 7
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.doubleclick.net/]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.doubleclick.net/]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.atdmt.com/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[3].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.atdmt.com/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.atdmt.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@tradedoubler[3].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.fastclick.net/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.fastclick.net/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.fastclick.net/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.fastclick.net/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@fastclick[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@tribalfusion[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.mediaplex.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.mediaplex.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.mediaplex.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.mediaplex.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@mediaplex[2].txt
00159564 Cookie/WUpd TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.revenue.net/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.xiti.com/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.xiti.com/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fe.lea.lycos.fr/]
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fe.lea.lycos.fr/]
00167744 Cookie/GoStats TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@gostats[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.statcounter.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@ad.yieldmanager[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@ad.yieldmanager[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[5].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[4].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[3].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[3].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No =============================================================================================================================================================
ANALYSIS: 2010-01-02 16:46:35
PROTECTIONS: 0
MALWARE: 31
SUSPECTS: 7
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.doubleclick.net/]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.doubleclick.net/]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.atdmt.com/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[3].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.atdmt.com/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.atdmt.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@tradedoubler[3].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.tradedoubler.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.247realmedia.com/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.fastclick.net/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.fastclick.net/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.fastclick.net/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.fastclick.net/]
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@fastclick[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@tribalfusion[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.mediaplex.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.mediaplex.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.mediaplex.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.mediaplex.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@mediaplex[2].txt
00159564 Cookie/WUpd TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.revenue.net/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.xiti.com/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.xiti.com/]
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@xiti[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fe.lea.lycos.fr/]
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fe.lea.lycos.fr/]
00167744 Cookie/GoStats TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@gostats[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.statcounter.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@ad.yieldmanager[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@ad.yieldmanager[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[ad.yieldmanager.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.apmebf.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@apmebf[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[5].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[4].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[3].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@serving-sys[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[3].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No =============================================================================================================================================================
voici la 2ieme partie (il était trop long pour un seul poste)
c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.bs.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[5].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.bs.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.bs.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.weborama.fr/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.weborama.fr/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@weborama[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adtech.de/]
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@adtech[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adtech.de/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@advertising[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[statse.webtrendslive.com/]
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[statse.webtrendslive.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.overture.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.overture.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bluestreak[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@bluestreak[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bluestreak[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.bluestreak.com/]
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[3].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[4].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.bluestreak.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00262020 Cookie/Atwola TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@atwola[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@smartadserver[2].txt
01606636 Cookie/Adserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adserver.easyad.info/]
01606636 Cookie/Adserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adserver.easyad.info/]
02885963 Rootkit/Booto.C Virus/Worm No 0 Yes No c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311670.sys
02990320 Application/BoontyGames HackTools No 0 Yes No c:\program files\fichiers communs\boonty shared\service\boonty.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
No c:\documents and settings\hichame koudri\bureau\combofix.exe[32788r22fwjfw\pev.exe]
No c:\documents and settings\hichame koudri\bureau\usbfix.exe
No c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311526.exe
No c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311737.exe
No c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp352\a0311282.exe
No c:\usbfix\bypass.exe
No c:\windows\pev.exe
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
211781 HIGH MS09-029
;======================
c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.bs.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bs.serving-sys[5].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[.bs.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.bs.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.weborama.fr/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.weborama.fr/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@weborama[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adtech.de/]
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@adtech[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adtech.de/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[fl01.ct2.comclick.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@advertising[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.advertising.com/]
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[statse.webtrendslive.com/]
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[statse.webtrendslive.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.overture.com/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.overture.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.zedo.com/]
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bluestreak[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53\cookies\asmahan@bluestreak[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@bluestreak[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.bluestreak.com/]
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[3].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@bluestreak[4].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.bluestreak.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adultfriendfinder.com/]
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No c:\documents and settings\jjjjjj\application data\mozilla\firefox\profiles\ju1vc874.default\cookies.txt[searchportal.information.com/]
00262020 Cookie/Atwola TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@atwola[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\asmahan.acer-3ddd0f9c53.000\cookies\asmahan@smartadserver[1].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.smartadserver.com/]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\cookies\hichame_koudri@smartadserver[2].txt
01606636 Cookie/Adserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-2.txt[.adserver.easyad.info/]
01606636 Cookie/Adserver TrackingCookie No 0 Yes No c:\documents and settings\hichame koudri\application data\mozilla\firefox\profiles\5qjittn9.default\cookies-1.txt[.adserver.easyad.info/]
02885963 Rootkit/Booto.C Virus/Worm No 0 Yes No c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311670.sys
02990320 Application/BoontyGames HackTools No 0 Yes No c:\program files\fichiers communs\boonty shared\service\boonty.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
No c:\documents and settings\hichame koudri\bureau\combofix.exe[32788r22fwjfw\pev.exe]
No c:\documents and settings\hichame koudri\bureau\usbfix.exe
No c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311526.exe
No c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp353\a0311737.exe
No c:\system volume information\_restore{8c6c8ca3-272f-49b9-bc5e-855ecbadcbe2}\rp352\a0311282.exe
No c:\usbfix\bypass.exe
No c:\windows\pev.exe
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
211781 HIGH MS09-029
;======================
utilise pour supprimer tes traces
CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo
(dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures)
https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
____________________
*Téléchargez Tools Cleaner 2 sur votre bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
Double cliquez sur ToolsCleaner 2 pour l’exécuter. ( si vous êtes sous vista cliquez droit sur le fichier ToolsCleaner 2 et exécutez le en tant qu'administrateur )
*Cliquez sur Recherche et laissez la se dérouler
* Cliquez sur Suppression pour finaliser.
* Vous pouvez , si vous le souhaitez, vous servir des Options facultatives.
* Cliquez sur Quitter pour obtenir le rapport.
* Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:\) dans le forum où cela vous a été demandé.
CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo
(dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures)
https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
____________________
*Téléchargez Tools Cleaner 2 sur votre bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
Double cliquez sur ToolsCleaner 2 pour l’exécuter. ( si vous êtes sous vista cliquez droit sur le fichier ToolsCleaner 2 et exécutez le en tant qu'administrateur )
*Cliquez sur Recherche et laissez la se dérouler
* Cliquez sur Suppression pour finaliser.
* Vous pouvez , si vous le souhaitez, vous servir des Options facultatives.
* Cliquez sur Quitter pour obtenir le rapport.
* Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:\) dans le forum où cela vous a été demandé.
raport de TCleaner:
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 6 janvier 2010 18:15
La recherche porte sur 1501318 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : hichame koudri
Nom de l'ordinateur : ACER-3DDD0F9C53
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:47:38
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 17:47:39
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 17:47:39
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 17:51:04
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 17:57:36
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 17:57:37
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 17:57:37
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 17:57:37
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 18:00:55
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 18:00:55
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 18:00:55
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 18:00:55
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 18:00:56
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 18:00:58
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 18:01:04
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 18:01:08
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 18:06:34
VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 18:06:41
VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 18:06:46
VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 18:06:51
VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 18:06:52
VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 18:06:52
VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 18:06:52
VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 18:06:53
VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 18:06:53
VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 18:06:53
VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 18:06:53
VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 18:06:54
VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 18:06:54
VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 18:06:54
VBASE031.VDF : 7.10.2.126 197120 Bytes 05/01/2010 18:06:58
Version du moteur : 8.2.1.130
AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52
AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05/01/2010 18:09:35
AESCN.DLL : 8.1.3.0 127348 Bytes 05/01/2010 18:09:29
AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
AERDL.DLL : 8.1.3.4 479605 Bytes 05/01/2010 18:09:28
AEPACK.DLL : 8.2.0.4 422263 Bytes 05/01/2010 18:09:23
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
AEHEUR.DLL : 8.1.0.192 2195833 Bytes 05/01/2010 18:09:18
AEHELP.DLL : 8.1.9.0 237943 Bytes 05/01/2010 18:09:05
AEGEN.DLL : 8.1.1.83 369014 Bytes 05/01/2010 18:09:02
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.9.1 180598 Bytes 05/01/2010 18:07:03
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, F:, G:, H:, I:, E:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : mercredi 6 janvier 2010 18:15
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'61' processus ont été contrôlés avec '61' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun support de données inséré dans le lecteur 'F:\' !
Secteur d'amorçage 'G:\'
[INFO] Aucun support de données inséré dans le lecteur 'G:\' !
Secteur d'amorçage 'H:\'
[INFO] Aucun support de données inséré dans le lecteur 'H:\' !
Secteur d'amorçage 'I:\'
[INFO] Aucun support de données inséré dans le lecteur 'I:\' !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '70' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZangoShoppingReport21.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\Documents and Settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\Sun\Java\Deployment\cache\6.0\49\6b800f31-3f1a004e
[0] Type d'archive: ZIP
--> vmain.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.S
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames
Recherche débutant dans 'D:\' <ACERDATA>
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à contrôler G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à contrôler H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à contrôler I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Début de la désinfection :
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZangoShoppingReport21.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb2d7b7.qua' !
C:\Documents and Settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\Sun\Java\Deployment\cache\6.0\49\6b800f31-3f1a004e
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7cd7b9.qua' !
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb3d7c6.qua' !
Fin de la recherche : mercredi 6 janvier 2010 19:32
Temps nécessaire: 1:17:06 Heure(s)
La recherche a été effectuée intégralement
9869 Les répertoires ont été contrôlés
753707 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
3 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
753702 Fichiers non infectés
11726 Les archives ont été contrôlées
2 Avertissements
5 Consignes
Date de création du fichier de rapport : mercredi 6 janvier 2010 18:15
La recherche porte sur 1501318 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : hichame koudri
Nom de l'ordinateur : ACER-3DDD0F9C53
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:47:38
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 17:47:39
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 17:47:39
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 17:51:04
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 17:57:36
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 17:57:37
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 17:57:37
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 17:57:37
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 18:00:55
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 18:00:55
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 18:00:55
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 18:00:55
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 18:00:56
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 18:00:58
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 18:01:04
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 18:01:08
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 18:06:34
VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 18:06:41
VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 18:06:46
VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 18:06:51
VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 18:06:52
VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 18:06:52
VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 18:06:52
VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 18:06:53
VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 18:06:53
VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 18:06:53
VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 18:06:53
VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 18:06:54
VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 18:06:54
VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 18:06:54
VBASE031.VDF : 7.10.2.126 197120 Bytes 05/01/2010 18:06:58
Version du moteur : 8.2.1.130
AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52
AESCRIPT.DLL : 8.1.3.7 594296 Bytes 05/01/2010 18:09:35
AESCN.DLL : 8.1.3.0 127348 Bytes 05/01/2010 18:09:29
AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44
AERDL.DLL : 8.1.3.4 479605 Bytes 05/01/2010 18:09:28
AEPACK.DLL : 8.2.0.4 422263 Bytes 05/01/2010 18:09:23
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38
AEHEUR.DLL : 8.1.0.192 2195833 Bytes 05/01/2010 18:09:18
AEHELP.DLL : 8.1.9.0 237943 Bytes 05/01/2010 18:09:05
AEGEN.DLL : 8.1.1.83 369014 Bytes 05/01/2010 18:09:02
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26
AECORE.DLL : 8.1.9.1 180598 Bytes 05/01/2010 18:07:03
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: c:\program files\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, F:, G:, H:, I:, E:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : mercredi 6 janvier 2010 18:15
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'61' processus ont été contrôlés avec '61' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun support de données inséré dans le lecteur 'F:\' !
Secteur d'amorçage 'G:\'
[INFO] Aucun support de données inséré dans le lecteur 'G:\' !
Secteur d'amorçage 'H:\'
[INFO] Aucun support de données inséré dans le lecteur 'H:\' !
Secteur d'amorçage 'I:\'
[INFO] Aucun support de données inséré dans le lecteur 'I:\' !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '70' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZangoShoppingReport21.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
C:\Documents and Settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\Sun\Java\Deployment\cache\6.0\49\6b800f31-3f1a004e
[0] Type d'archive: ZIP
--> vmain.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Agent.S
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames
Recherche débutant dans 'D:\' <ACERDATA>
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à contrôler F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à contrôler G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à contrôler H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à contrôler I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à contrôler E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Début de la désinfection :
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZangoShoppingReport21.zip
[RESULTAT] Contient le code suspect GEN/PwdZIP
[REMARQUE] Le résultat positif a été classé comme suspect.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb2d7b7.qua' !
C:\Documents and Settings\Asmahan.ACER-3DDD0F9C53.000\Application Data\Sun\Java\Deployment\cache\6.0\49\6b800f31-3f1a004e
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7cd7b9.qua' !
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb3d7c6.qua' !
Fin de la recherche : mercredi 6 janvier 2010 19:32
Temps nécessaire: 1:17:06 Heure(s)
La recherche a été effectuée intégralement
9869 Les répertoires ont été contrôlés
753707 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
3 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
753702 Fichiers non infectés
11726 Les archives ont été contrôlées
2 Avertissements
5 Consignes
il y a moyen de résilie juste Fsecure (pack sécurité neuf) sans pour autant résilier toute l'abonnement ?
Parce que si je peux pas le mettre alors que je le paye sa craint
Parce que si je peux pas le mettre alors que je le paye sa craint
vire ce qui est en quarantaine dans spybot
garde antivir , spybot et malwarebyte pour te proteger
et oui tu peux résilier F SECURE sans résilier ton abonnement regarde sur le site de neuf
garde antivir , spybot et malwarebyte pour te proteger
et oui tu peux résilier F SECURE sans résilier ton abonnement regarde sur le site de neuf
tool cleaner a tout viré sauf combofix que tu peux virer toi même
--> Suppression:
C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
--> Suppression:
C:\Documents and Settings\hichame koudri\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\hichame koudri\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
