comment effacer un virus d'un fichier d'histo

Question

Bonjour,
Je suis sur Windows XP et j'ai un virus dans le cache de mon dossier C:\settings and ......\Sun\JavaData\cache...
Comme je suis en multi-session, j'ai recopié les dossiers qui m'intéressaient puis j'ai supprimé ma session. Par la suite, j'ai réouvert mon poste en mode sans erreur, j'ai décoché, "masqué les dossiers cachés" afin d'aller supprimer le cache concerné. Cependant, je n'ai pas pu l'atteindre.
N'étant pas trés aguéri dans la gestion de ce type de problème, merci de me donner quelques indications.
Olivier

Afficher la suite

Utilisateur anonyme · Answer

saluttu arrives jusqu ici ou pas?C:\settings and ......\Sun\JavaData\cache... (en affichant les fichiers caches)a+

Utilisateur anonyme · Answer

Vive le 74ce soir fais ce scan en ligne pour voirLance ce scan en ligne: http://www.bitdefender.com/scan/licence.phpCopie/colle le rapporta+ (je m absentes un tit moment)

Utilisateur anonyme · Answer

retélécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (merci à balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htmBon courageA+

Olivier d. · Answer

Voilà régis je t'envois tout ce que j'ai récupéré grace à Hijackthis:Logfile of HijackThis v1.99.1Scan saved at 19:05:03, on 07/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXEC:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exeC:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXEC:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exeC:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exeC:\Program Files\Securitoo\av_fw\fswsclds.exeC:\Program Files\Intel\Intel Application Accelerator\iaantmon.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\Securitoo\av_fw\Common\FSMA32.EXEC:\Program Files\Securitoo\av_fw\Common\FSMB32.EXEC:\Program Files\Securitoo\av_fw\Common\FCH32.EXEC:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXEC:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exeC:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\Core\smax4pnp.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\Intel\Intel Application Accelerator\iaanotif.exeC:\Program Files\CyberLink\PowerDVD\DVDLauncher.exeC:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exeC:\Program Files\Dell\Media Experience\DMXLauncher.exeC:\WINDOWS\system32\dla	fswctrl.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\Securitoo\av_fw\Common\FSM32.EXEC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeC:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exeC:\Program Files\Dell Photo AIO Printer 922\dlbtbmon.exeC:\Program Files\Winamp\winampa.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\EShopee.exeC:\Program Files\Save\Save.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\iPod\bin\iPodService.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\CORINNE\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.321search.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLLO2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exeO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALLO4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"O4 - HKLM\..\Run: [DLBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [EShopeeVer] "C:\WINDOWS\system32\install.exe " O4 - HKLM\..\Run: [EShopee] C:\WINDOWS\system32\EShopee.exeO4 - HKLM\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{51A885F7-A8C1-4866-8D3F-1563C15A83B9}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXEO23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exeO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exeO23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exeO23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXEO23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exeO23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeJe n'y comprends rien du tout.... si tu peux me donner des nouvelles, c'est avec impatience que j'attends tes infos.Olivier

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... Dans ajout/suppression de programme, desinstalle save now <---Ne commence pas la manip sans avoir fait celaDesinstalle egalement MyGlobalSearch !---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle version.http://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle version.http://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf ---------------------------------------------------------------------------- ¤Désactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique.---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: :: Supprimer les fichiers temporaires :: vider tout le contenu de ces dossiers. * C:\Documents and Settings	on compte\Local Settings\Temp * C:\Documents and Settings	ous les autres comptes\Local Settings\Temp * C:\Windows\Temp :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.321search.com O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [EShopeeVer] "C:\WINDOWS\system32\install.exe " O4 - HKLM\..\Run: [EShopee] C:\WINDOWS\system32\EShopee.exe O4 - HKLM\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe" ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents). C:\Program Files\MyGlobalSearch <--le dossierC:\WINDOWS\system32\install.exe C:\WINDOWS\system32\EShopee.exe C:\Program Files\Save <--le dossier ----------------------------------------------------------------------------¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

Olivier d. · Answer

Super, je vais pas tout comprendre mais je vais au moins améliorer ma frappe sur clavier... Je vais manger et je m'y colle.Merci encore et je te laisse un nouveau (il va me falloir des forces!)je t'envois un message quand j'ai terminé.Olivier

Utilisateur anonyme · Answer

Bon appetit Olivieret si tu as des questions, n hesites pasa+

Olivier d. · Answer

Il est presque 23h et j'ai fait dans l'ordre tout ce que tu m'a indiqué sauf deux choses:lors de la relance HijackThis, je n'ai pas trouvé les lignes:02-BHO:My Global Search... et 04- HKLM\...\Run:(WhenUSave)...Je n'ai eu aucun fichier a supprimer.J'ai passé Ad-Aware qui m'a trouvé 1 virus que j'ai mis en quarantaine puis détruit.Par contre, je n'ai jamais réussi à utiliser Spybot, mais j'ai du faire une bêtise à un moment ou a un autre?Quant au nouveau rapport, le voici:Logfile of HijackThis v1.99.1Scan saved at 22:44:09, on 07/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXEC:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exeC:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXEC:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exeC:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exeC:\Program Files\Securitoo\av_fw\fswsclds.exeC:\Program Files\Intel\Intel Application Accelerator\iaantmon.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\Securitoo\av_fw\Common\FSMA32.EXEC:\Program Files\Securitoo\av_fw\Common\FSMB32.EXEC:\Program Files\Securitoo\av_fw\Common\FCH32.EXEC:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXEC:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exeC:\Program Files\Analog Devices\Core\smax4pnp.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\Program Files\Intel\Intel Application Accelerator\iaanotif.exeC:\Program Files\CyberLink\PowerDVD\DVDLauncher.exeC:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exeC:\Program Files\Dell\Media Experience\DMXLauncher.exeC:\WINDOWS\system32\dla	fswctrl.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\Securitoo\av_fw\Common\FSM32.EXEC:\PROGRA~1\WANADO~1\Wanadoo Messager.exeC:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exeC:\Program Files\Dell Photo AIO Printer 922\dlbtbmon.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exeC:\WINDOWS\system32\wuauclt.exeC:\DOCUME~1\CORINNE\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exeO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALLO4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /backgroundO4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program Files\Dell Photo AIO Printer 922\dlbtbmgr.exe"O4 - HKLM\..\Run: [DLBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLBTtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXEO23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exeO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exeO23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exeO23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exeO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXEO23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exeO23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeJe vais maintenant essayer ma messagerie outlook, je te tiens au courant aprés.Olivier

Utilisateur anonyme · Answer

salutprkoi spybot ne marche pas?

Olivier d. · Answer

Je viens de le faire fonctionner, mais pas en mode "sans erreur", a préalable il a fallu que je télécharge une mise à jour.Sinon, tout refonctionne à nouveau chez moi.Je suis retourné activer la restauration système.J'espère que tout est résolu. Je te remercie franchement du coup de main. Si tu vois à nouveau un truc bizard sur mon dernier rapport, n'hésites pas à me le faire savoir. Pour ce soir, c'est rideau pour moi. A+ et Merci Beaucoup du haut des montagnesOlivier

Utilisateur anonyme · Answer

re,juste fais analyser cela C:\WINDOWS\system32\dla	fswctrl.exe Rend toi icihttp://www.virustotal.com/xhtml/virustotal_en.html clik parcourir, recherche ce que je t ai mis au dessu, clik ok, puis send et copie/colle le rapport stpa+

olivier d. · Answer

Salut régis 59, alors ce week-end s'est bien passé?moi, comme tu peux le constater, je ne suis pas resté devant mon PC, j'ai préféré aller faire un tour en VTT en montagne.A part ça, voilà ce que tu m'as demandé:This is a report processed by VirusTotal on 10/10/2005 at 18:55:56 (CET) after scanning the file "tfswctrl.exe" file.Antivirus Version Update Result AntiVir 6.32.0.6 10.10.2005 no virus found Avast 4.6.695.0 10.10.2005 no virus found AVG 718 10.10.2005 no virus found Avira 6.32.0.6 10.10.2005 no virus found BitDefender 7.2 10.10.2005 no virus found CAT-QuickHeal 8.00 10.10.2005 no virus found ClamAV devel-20050917 10.10.2005 no virus found DrWeb 4.32b 10.10.2005 no virus found eTrust-Iris 7.1.194.0 10.09.2005 no virus found eTrust-Vet 11.9.1.0 10.10.2005 no virus found Fortinet 2.48.0.0 10.10.2005 no virus found F-Prot 3.16c 10.10.2005 no virus found Ikarus 0.2.59.0 10.10.2005 no virus found Kaspersky 4.0.2.24 10.10.2005 no virus found McAfee 4601 10.10.2005 no virus found NOD32v2 1.1248 10.10.2005 no virus found Norman 5.70.10 10.10.2005 no virus found Panda 8.02.00 10.10.2005 no virus found Sophos 3.98.0 10.10.2005 no virus found Symantec 8.0 10.09.2005 no virus found TheHacker 5.8.2.121 10.10.2005 no virus found VBA32 3.10.4 10.10.2005 no virus found A+ Olivier

Utilisateur anonyme · Answer

salut olivieroui le week end aurait pu etre mieux mais bon il s est pas mal passé, merci. Se promener en montagne doit etre super agreable, il neige pas encore ?? lolPour moi c est reglé et chez toi?a+

olivier d. · Answer

Pour la neige, il y en a  un peu au dessus de 2300m, mais surtout les couleurs d'automne en moyenne altitude sont supers....Coté PC tout va bien, j'ai juste un CDR pour les enfants que je n'arrive pas à installer: WIN 32.EXEsignature de l'erreur:AppName:win32.exeAppVer:0.0.0.0.ModName:win32.exeModVer:0.0.0.0.Offset:0010d67bPeut-être n'y a-t-il aucun rapport avec mes problèmes de la semaine dernière?A+ pour te ...reparler de la météo des neigesOlivier

Utilisateur anonyme · Answer

sltc est un gravé?A+ bonne nuit

olivier d. · Answer

Salut Régis,Pour répondre à ta question d'hier, mon CDR est un CDR acheté Ravensburger (Ubisoft/Mindscape). C'est un jeu de découverte pour enfants paru en 2004 au catalogue.Prends ton temps pour répondre si tu peux me donner un conseil, car je ne me reconnecterai que demain.A+ Olivier

Utilisateur anonyme · Answer

salutoui mais c est vague tu sais...il te le dis a quel moment de l installation, debut , fin? il est compatible avec ton systeme d exploitation??a+

olivier d. · Answer

Coucou me revoilà avec mes histoires à la noix...Pour ce qui est de l'installation du CDR j'ai le message au moment du lancement du jeu après que son installation se soit passée tout à fait normalement. Je retrouve le programme dans ma liste et j'ai mis son raccourci sur le bureau sans problème.2è chose, je me suis aperçu hier que ma boite aux lettres Outlook 2003 fonctionnait certes très bien, cependant je ne peux plus utiliser la touche transfert, ni celle de réponse aux messages:Certains des destinataires ou tous les destinataires n'ont pas reçu votre message.      Objet :	TR: Mieussy      Date :	11/10/2005 19:04Impossible de contacter le(s) destinataire(s) suivant(s) :      'odradio.foron@wanadoo.fr' le 11/10/2005 19:04            504 <compa.dubreuil>: Sender address rejected: need fully-qualified addressAlors que tout fonctionne bien si j'envoie un message à cette même adresse en direct.3è chose: J'ai fait hier (juste pour voir) une étude de mon poste avec AVAST qui me retrouve quelques lignes suspectes.Dois-je les supprimer impérativement?4è chose: le temps se couvre, puisque tu me parlait de la neige vendredi, elle est annoncée pour cette fin de semaine vers 1000m.Et enfin que puis-je faire pour te remercier des services que tu me rends? (Si besoin contactes moi sur ma messagerie: compa.dubreuil@wanadoo.fr)A+ Olivier

olivier d. · Answer

Régis,Au sujet de mon problème de connexion à Outlook pour les réponses et les transferts de messages, j'ai tout résolu. Il s'agissait d'un simple problème de paramétrage d'Outlook.Et une question de moins pour toi!Si seulement j'étais aussi performant pour le reste!A+ Olivier

Utilisateur anonyme · Answer

salutce que j aime chez toi, c est ta faculté de chercher par toi meme...et ca j apprecie vachement beaucoup !!Je te demande juste 50euros pour ce que j ai fais lolpour avast il te detecte quoi de suspect, quand c est ainsi, colle le rapport que tu as si tu peux, sinon oui tu peux les supprimera+

Utilisateur anonyme · Answer

ok , envoi moi le rapportPour les euros , garde les dans ta poche et bois une collation a ma santé lola+

olivier d. · Answer

Merci de me laisser de quoi m'abrever, mais tu sais le génépy je le fais moi même alors il ne me coute pas trés cher et quand au vin de savoie je n'en bois pas car les meilleurs années on peut au mieux faire les vitres avec.... ça détruit peut-être les virus?
Pour mon rapport Ad Aware je pense que je vais arrêter de te casser les pieds avec ça car en étudiant bien les 78 fichiers critiques, il s'agit de:
Tracking cookie
Data miner
IE cache entry
Relevance:low
Tac rating:3
Tous sur:
C:\Doc...ans set...\OLIVIER\coockies

Malgré ma faible expérience, je ne vois pas la nécessité de m'inquiéter.
Désolé du dérangement Olivier
PS: tu ne veux même pas que je t'envoie un reblochon????

Utilisateur anonyme · Answer

salut oliviersi tu veux etre rassuré colle le rapport, si je suis ici c est que tu me deranges pas tu sais...Des petites vacances chez vous si vous insistez...lola+

Utilisateur anonyme · Answer

ah cool lol...Pas de soucis, des que tu es dispo, postes tes rapportsa+

Olivier d. · Answer

SaAd-Aware SE Build 1.06r1
Logfile Created on:mercredi 12 octobre 2005 20:51:04
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R69 05.10.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(TAC index:0):12 total references
Tracking Cookie(TAC index:3):78 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects

12-10-2005 20:51:04 - Scan started. (Full System Scan)

MRU List Object Recognized!
Location: : C:\Documents and Settings\OLIVIER.D82J0K1J\recent
Description : list of recently opened documents

MRU List Object Recognized!
Location: : S-1-5-21-4291088712-2235286898-2507436380-1014\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles
Description : list of recently used files in adobe reader

MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d

MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X

MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplication
Description : most recent application to use microsoft directdraw

MRU List Object Recognized!
Location: : S-1-5-21-4291088712-2235286898-2507436380-1014\software\microsoft\internet explorer\typedurls
Description : list of recently entered addresses in microsoft internet explorer

MRU List Object Recognized!
Location: : S-1-5-21-4291088712-2235286898-2507436380-1014\software\microsoft\search assistant\acmru
Description : list of recent search terms used with the search assistant

MRU List Object Recognized!
Location: : S-1-5-21-4291088712-2235286898-2507436380-1014\software\microsoft\windows\currentversion\applets\regedit
Description : last key accessed using the microsoft registry editor

MRU List Object Recognized!
Location: : S-1-5-21-4291088712-2235286898-2507436380-1014\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Description : list of recent programs opened

MRU List Object Recognized!
Location: : S-1-5-21-4291088712-2235286898-2507436380-1014\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Description : list of recently saved files, stored according to file extension

MRU List Object Recognized!
Location: : S-1-5-21-4291088712-2235286898-2507436380-1014\software\microsoft\windows\currentversion\explorer\recentdocs
Description : list of recent documents opened

MRU List Object Recognized!
Location: : S-1-5-21-4291088712-2235286898-2507436380-1014\software\microsoft\windows media\wmsdk\general
Description : windows media sdk

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 556
ThreadCreationTime : 12-10-2005 12:32:34
BasePriority : Normal

#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 628
ThreadCreationTime : 12-10-2005 12:32:38
BasePriority : Normal

#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 652
ThreadCreationTime : 12-10-2005 12:32:39
BasePriority : High

#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 696
ThreadCreationTime : 12-10-2005 12:32:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Applications Services et Contrôleur
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 708
ThreadCreationTime : 12-10-2005 12:32:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [ati2evxx.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 888
ThreadCreationTime : 12-10-2005 12:32:39
BasePriority : Normal

#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 904
ThreadCreationTime : 12-10-2005 12:32:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 956
ThreadCreationTime : 12-10-2005 12:32:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 996
ThreadCreationTime : 12-10-2005 12:32:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1084
ThreadCreationTime : 12-10-2005 12:32:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:11 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1116
ThreadCreationTime : 12-10-2005 12:32:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:12 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1276
ThreadCreationTime : 12-10-2005 12:32:40
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:13 [servic~1.exe]
FilePath : C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\
ProcessID : 1392
ThreadCreationTime : 12-10-2005 12:32:41
BasePriority : Normal

#:14 [fsgk32st.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Anti-Virus\
ProcessID : 1424
ThreadCreationTime : 12-10-2005 12:32:41
BasePriority : Normal
FileVersion : 1, 0, 7360, 0
ProductVersion : 1, 0, 7360, 56
ProductName : F-Secure Corp. Startup service
CompanyName : F-Secure Corp.
FileDescription : fsgk32st
InternalName : fsgk32
LegalCopyright : Copyright © 2001
OriginalFilename : fsgk32st.exe
Comments : Startup service for Gatekeeper Handler

#:15 [fsgk32.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Anti-Virus\
ProcessID : 1448
ThreadCreationTime : 12-10-2005 12:32:41
BasePriority : Normal
FileVersion : 5, 40, 8480, 0
ProductVersion : 5, 40, 8480, 0
ProductName : F-Secure Corp. fsgk32
CompanyName : F-Secure Corp.
FileDescription : Gatekeeper Handler II
InternalName : fsgk32
LegalCopyright : Copyright © 2002
OriginalFilename : fsgk32.exe

#:16 [fsbwsys.exe]
FilePath : C:\Program Files\Securitoo\av_fw\backweb\1044199\program\
ProcessID : 1460
ThreadCreationTime : 12-10-2005 12:32:41
BasePriority : Normal
FileVersion : 6.42.480
ProductVersion : 6.42
ProductName : F-Secure BackWeb
CompanyName : F-Secure Corp.
FileDescription : fsbwsys
InternalName : fsbwsys
LegalCopyright : Copyright © 2003 F-Secure Corporation
OriginalFilename : fsbwsys.exe

#:17 [fssm32.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Anti-Virus\
ProcessID : 1476
ThreadCreationTime : 12-10-2005 12:32:41
BasePriority : Normal
FileVersion : 5.50.10120
ProductVersion : 5.50.10120
ProductName : F-Secure Corp. fssm32
CompanyName : F-Secure Corp.
FileDescription : fssm32
InternalName : fssm32
LegalCopyright : Copyright © 2003
OriginalFilename : fssm32.exe
Comments : release

#:18 [fswsclds.exe]
FilePath : C:\Program Files\Securitoo\av_fw\
ProcessID : 1640
ThreadCreationTime : 12-10-2005 12:32:41
BasePriority : Normal
FileVersion : 1.00.350
ProductVersion : 1.00.350
ProductName : F-Secure Windows Security Center Suport
CompanyName : F-Secure Corporation
FileDescription : F-Secure Windows Security Center Suport legacy detection service
InternalName : fswsclds
LegalCopyright : Copyright © 2004 F-Secure Corporation. All rights reserved.
LegalTrademarks : F-Secure ® is a registered trademark of F-Secure Corporation.
OriginalFilename : fswsclds.exe

#:19 [iaantmon.exe]
FilePath : C:\Program Files\Intel\Intel Application Accelerator\
ProcessID : 1664
ThreadCreationTime : 12-10-2005 12:32:41
BasePriority : Normal
FileVersion : 4.5.0.6515
ProductVersion : 4.5.0.6515
ProductName : Intel IAANTmon
CompanyName : Intel Corporation
FileDescription : Intel Application Accelerator RAID Monitor
InternalName : IAANTmon
LegalCopyright : Copyright(C) Intel Corporation 2003-04
OriginalFilename : IAANTmon.exe

#:20 [mdm.exe]
FilePath : C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\
ProcessID : 1736
ThreadCreationTime : 12-10-2005 12:32:42
BasePriority : Normal
FileVersion : 7.00.9466
ProductVersion : 7.00.9466
ProductName : Microsoft® Visual Studio .NET
CompanyName : Microsoft Corporation
FileDescription : Machine Debug Manager
InternalName : mdm.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : mdm.exe

#:21 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1796
ThreadCreationTime : 12-10-2005 12:32:42
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:22 [wdfmgr.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1900
ThreadCreationTime : 12-10-2005 12:32:43
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:23 [fsma32.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Common\
ProcessID : 156
ThreadCreationTime : 12-10-2005 12:32:44
BasePriority : Normal
FileVersion : 5.10.6210
ProductVersion : 5.10 Build 6210
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Management Agent
InternalName : VCH
LegalCopyright : Copyright © 1998-2003 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FSMA32.EXE

#:24 [fsmb32.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Common\
ProcessID : 260
ThreadCreationTime : 12-10-2005 12:32:45
BasePriority : Normal
FileVersion : 5.10.6210
ProductVersion : 5.10 Build 6210
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Message Broker
InternalName : FSMB
LegalCopyright : Copyright © 1998-2003 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FSMB32.EXE

#:25 [fch32.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Common\
ProcessID : 384
ThreadCreationTime : 12-10-2005 12:32:47
BasePriority : Normal
FileVersion : 5.10.6210
ProductVersion : 5.10 Build 6210
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Configuration Handler
InternalName : FCH
LegalCopyright : Copyright © 1998-2003 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FCH32.EXE

#:26 [fameh32.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Common\
ProcessID : 568
ThreadCreationTime : 12-10-2005 12:32:48
BasePriority : Normal
FileVersion : 5.10.6210
ProductVersion : 5.10 Build 6210
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Alert and Management Extension Handler
InternalName : FAMEH
LegalCopyright : Copyright © 1998-2003 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FAMEH32.EXE

#:27 [fsav32.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Anti-Virus\
ProcessID : 600
ThreadCreationTime : 12-10-2005 12:32:48
BasePriority : Normal
FileVersion : 5.41.11050
ProductVersion : 5.41.11050
ProductName : F-Secure Anti-Virus
CompanyName : F-Secure Corporation
FileDescription : FSAV Handler
InternalName : FSAV32
LegalCopyright : Copyright © 1998-2005, F-Secure Corporation
OriginalFilename : FSAV32.exe

#:28 [fsdfwd.exe]
FilePath : C:\Program Files\Securitoo\av_fw\DFW\Program\
ProcessID : 2112
ThreadCreationTime : 12-10-2005 12:32:51
BasePriority : Normal
FileVersion : 5.51.130
ProductVersion : 5.51 Build 130
ProductName : F-Secure Distributed Firewall
CompanyName : F-Secure Corporation
FileDescription : F-Secure Distributed Firewall daemon
InternalName : fsdfwd
LegalCopyright : Copyright (c) F-Secure Corporation 1997-2003
OriginalFilename : fsdfwd.exe

#:29 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 2124
ThreadCreationTime : 12-10-2005 12:32:51
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe

#:30 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 2760
ThreadCreationTime : 12-10-2005 12:34:35
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorateur Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : EXPLORER.EXE

#:31 [smax4pnp.exe]
FilePath : C:\Program Files\Analog Devices\Core\
ProcessID : 2904
ThreadCreationTime : 12-10-2005 12:34:36
BasePriority : Normal
FileVersion : 5, 2, 0, 5

ProductVersion : 5, 2, 0, 5
ProductName : SMax4PNP Application
CompanyName : Analog Devices, Inc.
FileDescription : SMax4PNP MFC Application
InternalName : SMax4PNP
LegalCopyright : Copyright (C) 2002-2004 Analog Devices
OriginalFilename : SMax4PNP.EXE

#:32 [jusched.exe]
FilePath : C:\Program Files\Java\j2re1.4.2_03\bin\
ProcessID : 2912
ThreadCreationTime : 12-10-2005 12:34:36
BasePriority : Normal

#:33 [iaanotif.exe]
FilePath : C:\Program Files\Intel\Intel Application Accelerator\
ProcessID : 2920
ThreadCreationTime : 12-10-2005 12:34:36
BasePriority : Normal
FileVersion : 4.5.0.6515
ProductVersion : 4.5.0.6515
ProductName : IAA RAID Event Monitor
CompanyName : Intel Corporation
FileDescription : IAA Event Monitor User Notification Tool
InternalName : IAAnotif
LegalCopyright : Copyright(C) Intel Corporation 2003-04
OriginalFilename : IAAnotif.exe

#:34 [dvdlauncher.exe]
FilePath : C:\Program Files\CyberLink\PowerDVD\
ProcessID : 2936
ThreadCreationTime : 12-10-2005 12:34:37
BasePriority : Normal
FileVersion : 3.00.0000
ProductVersion : 3.00.0000
ProductName : Cyberlink PowerCinema 3.0
CompanyName : CyberLink Corp.
FileDescription : CyberLink PowerCinema Resident Program
InternalName : CyberLink PowerCinema Resident Program
LegalCopyright : Copyright (c) 2003 CyberLink Corp.
OriginalFilename : DVDLauncher.EXE

#:35 [dmxlauncher.exe]
FilePath : C:\Program Files\Dell\Media Experience\
ProcessID : 2956
ThreadCreationTime : 12-10-2005 12:34:37
BasePriority : Normal

#:36 [tfswctrl.exe]
FilePath : C:\WINDOWS\system32\dla\
ProcessID : 2980
ThreadCreationTime : 12-10-2005 12:34:37
BasePriority : Normal
FileVersion : 1.04.08a
CompanyName : Sonic Solutions
FileDescription : Drive Letter Access Component
LegalCopyright : Copyright © 2004 Sonic Solutions

#:37 [cnxmon.exe]
FilePath : C:\PROGRA~1\Wanadoo\
ProcessID : 2988
ThreadCreationTime : 12-10-2005 12:34:37
BasePriority : Normal
FileVersion : 1, 0, 0, 1
ProductVersion : 1, 0, 0, 1
ProductName : Application CnxMon
FileDescription : Application MFC CnxMon
InternalName : CnxMon
LegalCopyright : Copyright (C) 2001
OriginalFilename : CnxMon.EXE

#:38 [dragdiag.exe]
FilePath : C:\Program Files\Thomson\SpeedTouch USB\
ProcessID : 3004
ThreadCreationTime : 12-10-2005 12:34:37
BasePriority : Normal
FileVersion : 301.0.0.12
ProductVersion : 301.0.0.12
ProductName : SpeedTouch USB
CompanyName : THOMSON Telecom Belgium
FileDescription : SpeedTouch Statistics
LegalCopyright : Copyright© THOMSON Telecom Belgium 1999-2004
LegalTrademarks : SpeedTouch

#:39 [taskbaricon.exe]
FilePath : C:\PROGRA~1\Wanadoo\
ProcessID : 3020
ThreadCreationTime : 12-10-2005 12:34:37
BasePriority : Normal

#:40 [fsm32.exe]
FilePath : C:\Program Files\Securitoo\av_fw\Common\
ProcessID : 3028
ThreadCreationTime : 12-10-2005 12:34:38
BasePriority : Normal
FileVersion : 5.10.6210
ProductVersion : 5.10 Build 6210
ProductName : F-Secure Management Agent
CompanyName : F-Secure Corporation
FileDescription : F-Secure Settings and Statistics
InternalName : FSM
LegalCopyright : Copyright © 1998-2003 F-Secure Corporation. All rights reserved.
LegalTrademarks : Windows (TM) is a trademark of Microsoft Corporation
OriginalFilename : FSM32.EXE

#:41 [wanadoo messager.exe]
FilePath : C:\PROGRA~1\WANADO~1\
ProcessID : 3048
ThreadCreationTime : 12-10-2005 12:34:38
BasePriority : Normal
FileVersion : 3, 5, 0, 8
ProductVersion : 3, 5, 0, 8
ProductName : Application Messager
CompanyName : France Telecom
FileDescription : Application Messager
InternalName : Messager
LegalCopyright : Copyright © France Telecom R&D 2004
OriginalFilename : Messager.exe
Comments : Version

#:42 [dlbtbmgr.exe]
FilePath : C:\Program Files\Dell Photo AIO Printer 922\
ProcessID : 3080
ThreadCreationTime : 12-10-2005 12:34:38
BasePriority : Normal
FileVersion : 1.0.15.4
ProductVersion : 1.0.15.4
ProductName : Button Manager Executable
FileDescription : Dell Dell 922 Button Manager
InternalName : dlbtbmgr.exe
OriginalFilename : dlbtbmgr.exe

#:43 [dlbtbmon.exe]
FilePath : C:\Program Files\Dell Photo AIO Printer 922\
ProcessID : 3144
ThreadCreationTime : 12-10-2005 12:34:39
BasePriority : Normal
FileVersion : 1.0.15.4
ProductVersion : 1.0.15.4
ProductName : Button Monitor Executable
FileDescription : Dell Dell 922 Button Monitor
InternalName : dlbtbmon.exe
OriginalFilename : dlbtbmon.exe

#:44 [winampa.exe]
FilePath : C:\Program Files\Winamp\
ProcessID : 3156
ThreadCreationTime : 12-10-2005 12:34:39
BasePriority : Normal

#:45 [ituneshelper.exe]
FilePath : C:\Program Files\iTunes\
ProcessID : 3164
ThreadCreationTime : 12-10-2005 12:34:39
BasePriority : Normal
FileVersion : 5.0.1.4
ProductVersion : 5.0.1.4
ProductName : iTunes
CompanyName : Apple Computer, Inc.
FileDescription : iTunesHelper Module
InternalName : iTunesHelper
LegalCopyright : © 2003-2005 Apple Computer, Inc. All Rights Reserved.
OriginalFilename : iTunesHelper.exe

#:46 [qttask.exe]
FilePath : C:\Program Files\QuickTime\
ProcessID : 3208
ThreadCreationTime : 12-10-2005 12:34:39
BasePriority : Normal
FileVersion : 7.0.2
ProductVersion : QuickTime 7.0.2
ProductName : QuickTime
CompanyName : Apple Computer, Inc.
FileDescription : QuickTime Task
InternalName : QuickTime Task
LegalCopyright : Copyright Apple Computer, Inc. 1989-2005
OriginalFilename : QTTask.exe

#:47 [ctfmon.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 3232
ThreadCreationTime : 12-10-2005 12:34:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE

#:48 [ipodservice.exe]
FilePath : C:\Program Files\iPod\bin\
ProcessID : 3248
ThreadCreationTime : 12-10-2005 12:34:39
BasePriority : Normal
FileVersion : 5.0.1.4
ProductVersion : 5.0.1.4
ProductName : iTunes
CompanyName : Apple Computer, Inc.
FileDescription : iPodService Module
InternalName : iPodService
LegalCopyright : © 2003-2005 Apple Computer, Inc. All Rights Reserved.
OriginalFilename : iPodService.exe

#:49 [backweb-1044199.exe]
FilePath : C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\
ProcessID : 3484
ThreadCreationTime : 12-10-2005 12:34:50
BasePriority : Normal

#:50 [dlbtcoms.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2296
ThreadCreationTime : 12-10-2005 16:36:12
BasePriority : High
FileVersion : 1.27.33.0
ProductVersion : 1.27.33.0
ProductName : Dell Communication System
CompanyName : Dell
FileDescription : Dell Communication System
InternalName : DLBTcoms.exe

#:51 [wuauclt.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2552
ThreadCreationTime : 12-10-2005 18:47:32
BasePriority : Normal
FileVersion : 5.8.0.2469 built by: lab01_n(wmbla)
ProductVersion : 5.8.0.2469
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Mises à jour automatiques
InternalName : wuauclt.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : wuauclt.exe

#:52 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 500
ThreadCreationTime : 12-10-2005 18:50:49
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12

Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12

Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12

Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@weborama[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:22
Value : Cookie:olivier@weborama.fr/
Expires : 11-10-2010 18:33:58
LastSync : Hits:22
UseCount : 0
Hits : 22

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@mediaplex[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:13
Value : Cookie:olivier@mediaplex.com/
Expires : 22-06-2009 02:00:00
LastSync : Hits:13
UseCount : 0
Hits : 13

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@estat[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:olivier@estat.com/
Expires : 10-10-2015 09:10:30
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:69
Value : Cookie:olivier@doubleclick.net/
Expires : 06-10-2008 23:31:44
LastSync : Hits:69
UseCount : 0
Hits : 69

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@www.smartadserver[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:38
Value : Cookie:olivier@www.smartadserver.com/
Expires : 07-10-2025 18:35:14
LastSync : Hits:38
UseCount : 0
Hits : 38

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@bluestreak[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:11
Value : Cookie:olivier@bluestreak.com/
Expires : 08-10-2015 08:50:36
LastSync : Hits:11
UseCount : 0
Hits : 11

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@247realmedia[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:5
Value : Cookie:olivier@247realmedia.com/
Expires : 01-01-2011 02:00:00
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@cgi-bin[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:9
Value : Cookie:olivier@www.dessavoie-enligne.credit-agricole.fr/cgi-bin/
Expires : 24-09-2006 22:05:40
LastSync : Hits:9
UseCount : 0
Hits : 9

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@2o7[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:olivier@2o7.net/
Expires : 07-10-2010 13:59:42
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@atdmt[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:olivier@atdmt.com/
Expires : 09-10-2010 02:00:00
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 10
Objects found so far: 22

Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : amelie@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\AMELIE\Cookies\amelie@doubleclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@247realmedia[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@247realmedia[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@2o7[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@2o7[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@adtech[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@adtech[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@as1.falkag[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@as1.falkag[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@atdmt[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@atdmt[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@bluestreak[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@bluestreak[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@doubleclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@estat[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@estat[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@fl01.ct2.comclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@fl01.ct2.comclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@mediaplex[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@mediaplex[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@real[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@real[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@servedby.netshelter[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@servedby.netshelter[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@weborama[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@weborama[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@www.cibleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@www.cibleclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : corinne@www.smartadserver[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\CORINNE\Cookies\corinne@www.smartadserver[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : manon@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\MANON\Cookies\manon@doubleclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : manon@mediaplex[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\MANON\Cookies\manon@mediaplex[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : manon@revenue[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\MANON\Cookies\manon@revenue[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : manon@www.smartadserver[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\MANON\Cookies\manon@www.smartadserver[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@247realmedia[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@247realmedia[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@2o7[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@2o7[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@ads.tripod.lycos[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@ads.tripod.lycos[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@adserver.femiweb[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@adserver.femiweb[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@adtech[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@adtech[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@advertising[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@advertising[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@as-eu.falkag[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@as-eu.falkag[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@as1.falkag[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@as1.falkag[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@atdmt[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@atdmt[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@bfast[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@bfast[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@blackbox.weborama[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@blackbox.weborama[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@blackbox.weborama[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@blackbox.weborama[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@bluestreak[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@bluestreak[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@casalemedia[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@casalemedia[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@cgi-bin[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@cgi-bin[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@cgi-bin[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@cgi-bin[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@cgi-bin[3].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@cgi-bin[3].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@cgi-bin[4].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@cgi-bin[4].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@cgi-bin[6].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@cgi-bin[6].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@cgi-bin[7].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@cgi-bin[7].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@counter.hitslink[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@counter.hitslink[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@counter15.sextracker[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@counter15.sextracker[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@doubleclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@ehg-dig.hitbox[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@ehg-dig.hitbox[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@ehg-edipresse.hitbox[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@ehg-edipresse.hitbox[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@ehg-warnerbrothers.hitbox[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@ehg-warnerbrothers.hitbox[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@ehg-yvesrocher.hitbox[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@ehg-yvesrocher.hitbox[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@estat[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@estat[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@fl01.ct2.comclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@fl01.ct2.comclick[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@hitbox[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@hitbox[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@iv2.bluestreak[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@iv2.bluestreak[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@kelkoo[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@kelkoo[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@kelkoo[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@kelkoo[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@mediaplex[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@mediaplex[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@overture[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@overture[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@questionmarket[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@questionmarket[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@real[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@real[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@revenue[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@revenue[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@sextracker[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@sextracker[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@statcounter[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@statcounter[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@statse.webtrendslive[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@statse.webtrendslive[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@tradedoubler[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@tradedoubler[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@valueclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@valueclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@weborama[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@weborama[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@www.cibleclick[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@www.cibleclick[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@www.smartadserver[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@www.smartadserver[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : olivier@zedo[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\OLIVIER\Cookies\olivier@zedo[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : pierre@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\PIERRE\Cookies\pierre@doubleclick[1].txt

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 90

Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 90

Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 90

20:56:11 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:05:07.281
Objects scanned:119929
Objects identified:78
Objects ignored:0
New critical objects:78

Olivier d. · Answer

Salut Régis,
Comme tu le constates je t'envoie le listing Ad-aware que tu m'avis demandé voilà déjà quelques semaines. Cependant comme je te l'avais annoncé j'ai été absent 1 pour les loisirs puis 2 pour le boulot. Remarque, comme ça je n'ai pas eu de problème PC pendant ce temps!
Comme je te le disais, je pense qu'il ne s'agit pas de virus mais simplement de coockies bloqués, donne moi ton avis. Sinon, histoire de ne pas mourir idiot, peux-tu me dire s'il y a une technique lorsqu'on étudie un Hijacthis pour savoir quelles lignes supprimer? Pour le reste de la démarche je pense avoir compris.
Sinon, tu sais quoi? Les sommets sont toujours verts et il n'y a encore de la neige que sur le Mont Blanc.... je déprime.
A+ Olivier

Utilisateur anonyme · Answer

salut
dans option internet (dans le panneau de congiuration), supprime les cookies+historique !
Dommage pour la neige lol

OU en sont tes soucis???quels soucis rencontres tu?

Passe le bonjour a Corinne...lol

a+

Utilisateur anonyme · Answer

salut olivier
pour ton soucis si c est ok,
recache tes fichiers caches et reactive ta restauration systeme !

Pour hijack this, oui un peu de connaissance.....
Pour t eclairer un peu:
http://www.zebulon.fr/articles/HijackThis.php

Mais bon, ceci represente que 10% pour savoir "interpreter un rapport" ;-)

a+

Utilisateur anonyme · Answer

Salut Olivierravi pour toi en tout cas et c est tres agreable de repondre a vos attentes en tout cas, sachez leBonne journee, et je passerais bientot faire un petit detour par chez toi lol

Comment effacer un virus d'un fichier d'histo

29 réponses

Votre réponse

Newsletters