page redirigée page s'ouvre toute seule

Question

Bonjour, 

Suite à des intrusions de virus (dont je ne connais pas le nom), la navigation Internet ne fonctionne plus correctement, ni sur firefox ni sur ie. Des pages s'ouvrent toutes seules, c'est très lent, le graphisme et la mise en page des pages sont complètement chamboulés, après une recherche sur google j'arrive sur des pages sans rapport... J'ai fait un scan Avira (tout est ok).
Est-ce que qq-un peut m'aider!! Merci d'avance!

Configuration: Windows XP / Firefox 3.6.12

pikouik · Answer

As tu un antivirus sur ton PC?
Si oui lequel?
Si c'est Avast par exemple, programme un scan au démarrage, il va chercher les virus avant le démarrage de Windows, et donc l'activation des virus ;)

madajulaub · Answer

Quelle rapidité! Merci!
J'ai Avira, et il ne trouve rien...

madajulaub · Answer

c quoi un "scan au démarrage", quelle est la marche à suivre ?

madajulaub · Answer

guillaume5188,
j'ai suivi tes conseils, voici le contenu du bloc-note:

ComboFix 10-11-12.06 - admin 13/11/2010  16:51:16.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1919.1320 [GMT 1:00]
Lancé depuis: c:\documents and settings\admin\Bureau\asdehi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: F-Secure Anti-Virus 7.44 *On-access scanning disabled* (Updated) {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\admin\Application Data\PriceGong
c:\documents and settings\admin\Application Data\PriceGong\Data\1.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\a.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\b.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\c.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\d.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\e.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\f.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\g.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\h.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\i.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\J.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\k.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\l.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\m.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\mru.xml
c:\documents and settings\admin\Application Data\PriceGong\Data
.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\o.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\p.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\q.xml
c:\documents and settings\admin\Application Data\PriceGong\Data.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\s.xml
c:\documents and settings\admin\Application Data\PriceGong\Data	.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\u.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\v.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\w.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\x.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\y.xml
c:\documents and settings\admin\Application Data\PriceGong\Data\z.xml
c:\program files\pdfforge Toolbar\IE\1.1.2\pdFForgetoolbarie.dll
c:\program files\pdfforge Toolbar\SearchSettings.dll
c:\windows\system32\winlogon.bak

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-13 au 2010-11-13  ))))))))))))))))))))))))))))))))))))
.

2010-11-11 18:07 . 2010-11-11 18:07	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-11-11 18:07 . 2010-11-11 18:07	--------	d-----w-	c:\program files\Application Updater
2010-11-11 18:07 . 2010-11-13 15:53	--------	d-----w-	c:\program files\pdfforge Toolbar
2010-11-11 18:07 . 2010-11-11 18:07	--------	d-----w-	c:\documents and settings\admin\Application Data\Search Settings
2010-11-11 18:07 . 2010-11-11 18:07	--------	d-----w-	c:\documents and settings\admin\Application Data\pdfforge
2010-11-08 20:59 . 2010-11-08 20:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Fighters
2010-11-01 18:27 . 2010-11-11 18:53	--------	d-----w-	c:\windows\system32\NtmsData
2010-11-01 10:39 . 2010-11-01 10:39	--------	d-----w-	c:\documents and settings\admin\Application Data\Avira
2010-11-01 10:34 . 2010-08-17 12:39	126856	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-11-01 10:34 . 2010-06-17 14:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-11-01 10:34 . 2010-06-17 14:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-11-01 10:34 . 2010-11-01 10:34	--------	d-----w-	c:\program files\Avira
2010-11-01 10:34 . 2010-11-01 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-10-21 19:39 . 2004-03-08 23:00	662288	----a-w-	c:\windows\system32\MSCOMCT2.OCX
2010-10-21 19:39 . 2001-10-28 15:42	116224	----a-w-	c:\windows\system32\pdfcmnnt.dll
2010-10-21 19:39 . 1998-06-23 23:00	137000	----a-w-	c:\windows\system32\MSMAPI32.OCX
2010-10-21 19:39 . 1998-07-13 00:08	119568	----a-w-	c:\windows\system32\VB6FR.DLL
2010-10-21 19:39 . 1998-07-13 00:08	59904	----a-w-	c:\windows\system32\MSCC2FR.DLL
2010-10-21 19:39 . 1998-07-13 00:08	141312	----a-w-	c:\windows\system32\MSCMCFR.DLL
2010-10-21 19:39 . 1998-07-05 23:00	23552	----a-w-	c:\windows\system32\MSMPIDE.DLL
2010-10-21 19:39 . 2010-10-21 19:40	--------	d-----w-	c:\program files\PDFCreator
2010-10-14 17:49 . 2010-09-18 06:53	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2010-10-14 17:49 . 2010-09-18 06:53	974848	-c----w-	c:\windows\system32\dllcache\mfc42.dll
2010-10-14 17:49 . 2010-08-23 16:12	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-03 16:31 . 2006-03-02 12:00	40576	----a-w-	c:\windows\system32\drivers\intelppm.sys
2010-10-20 20:36 . 2009-03-06 14:17	45056	----a-w-	c:\windows\system32\acovcnt.exe
2010-09-18 10:23 . 2006-03-02 12:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2006-03-02 12:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2006-03-02 12:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2006-03-02 12:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-10 05:50 . 2006-03-02 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2006-03-02 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2006-03-02 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2006-03-02 12:00	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2006-03-02 12:00	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2006-03-02 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2006-03-02 12:00	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2006-03-02 12:00	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2006-03-02 12:00	617472	----a-w-	c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2006-03-02 12:00	58880	----a-w-	c:\windows\system32\spoolsv.exe
2010-08-17 12:39 . 2010-05-20 19:57	60936	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-08-16 08:44 . 2006-03-02 12:00	590848	----a-w-	c:\windows\system32pcrt4.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MultiFrame"="c:\program files\ASUS\Asus MultiFrame\MultiFrame.exe" [2007-06-21 999792]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Control Center"="c:\program files\ASUS\WLAN Card Utilities\Center.exe" [2006-11-10 1725440]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-06-08 53248]
"RTHDCPL"="RTHDCPL.EXE" [2007-04-12 16132608]
"HControl"="c:\windows\ATK0100\HControl.exe" [2007-12-28 110592]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"ACU"="c:\program files\Atheros\ACU.exe" [2008-04-09 450648]
"ATKHOTKEY"="c:\program files\ATK Hotkey\Hcontrol.exe" [2007-07-12 225280]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2007-10-17 7737344]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 786521]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2007-01-16 106496]
"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2006-07-26 90112]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2007-07-10 851968]
"SearchSettings"="c:\program files\pdfforge Toolbar\SearchSettings.exe" [2010-01-07 974848]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"15431:TCP"= 15431:TCP:NortonAV
"18979:TCP"= 18979:TCP:NortonAV
"14008:TCP"= 14008:TCP:NortonAV

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [01/11/2010 11:34 135336]
R2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [07/01/2010 23:51 380928]
R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service;c:\windows\system32\StkCSrv.exe [28/12/2007 09:45 24576]
R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam;c:\windows\system32\drivers\StkCMini.sys [28/12/2007 09:45 1260672]
S2 FSIHS;F-Secure Installer restarter;"c:\docume~1\admin\LOCALS~1\Temp\Installer\00000001\bootstrap\fsihs.exe" --> c:\docume~1\admin\LOCALS~1\Temp\Installer\00000001\bootstrap\fsihs.exe [?]
S3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\Orange\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys [24/12/2008 09:57 62048]
S4 F-Secure Filter;F-Secure File System Filter;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsfilter.sys [24/12/2008 09:57 39776]
S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\Orange\AntivirusFirewall\Anti-Virus\win2k\fsrec.sys [24/12/2008 09:57 25184]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
Contenu du dossier 'Tâches planifiées'

2010-11-13 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-12-28 11:08]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.frw.search.ke
Trusted Zone: weborama.fr\orange
FF - ProfilePath - c:\documents and settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Google\Google Updater\2.4.1851.5542
pCIDetect14.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdeployJava1.dll
FF - plugin: c:\program files\Virtools\3D Life Player
pvirtools.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-13 16:53
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1108)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2010-11-13  16:55:26
ComboFix-quarantined-files.txt  2010-11-13 15:55

Avant-CF: 62 849 822 720 octets libres
Après-CF: 62 922 194 944 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - D770BF4CF51A1B4C4812BCA563E1BFDF

Utilisateur anonyme · Answer

Re

Quand les conseils de l'un ne correspondent pas ou que l'on ne sais pas faire ;on se rabat sur ceux de l'autre.

@+

PS:Un peu de patience ne fait pas de mal.

madajulaub · Answer

je ne comprends pas cette réaction??? décidé à ne plus m'aider, alors?

Utilisateur anonyme · Answer

Bonsoir

Après ce petit intermède.

Tu disposes de combien d'antivirus?

Et pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

madajulaub · Answer

Bonsoir,
Dsl et merci de m'aider.
Je pense n'avoir qu'un anti-virus Avira Antivir.
Je fais la manip et te tiens au courant.
...

madajulaub · Answer

voilà voilà

http://www.cijoint.fr/cjlink.php?file=cj201011/cij2QnKFly.txt

madajulaub · Answer

pour info, en faisant une recherche "virus" dans démarrer/rechercher je trouve des éléments antivirus firewall de chez Orange. C'est effectivement l'antivirus que j'avais ça fait bientôt 3 ans..., depuis j'avais installé avast et depuis 3 semaines (depuis que les embrouilles ont commencé) le pro qui m'a vendu mon pc m'a installé avira.....

Utilisateur anonyme · Answer

Re

1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html


2)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)



Poste les rapports au fur et à mesure;merci.

@+

madajulaub · Answer

Bonjour,  
J'ai dc lancé hier soir Ad-remover, qui m'a demandé l'autorisation d'éteindre le PC, j'ai cliqué OK. Le pc est resté bloqué sur la fenêtre de fermeture de windows... pdt plus de 4 heures.... je pense qu'il ne travaillait pas (aucun bruit)... je l'ai éteint manuellement.....il fallait bien être déconnecté d'Internet? Je n'ai pas encore effectué l'opération 2)  

Pour info, à l'allumage, une fenêtre s'ouvre: "Connectivity Manager": Corecom initialisation is incorrect: Error not waiting.  
Merci

Utilisateur anonyme · Answer

Bonsoir

Ton PC fonctionne t'il?

@+

madajulaub · Answer

Bonsoir,
Oui. La seule chose qui fonctionne normalement ce sont mes dossiers. Sinon, Internet ne fonctionne pas correctement comme indiqué dans mon 1er message et outlook nous plus d'ailleurs : "Mon serveur sortant (SMTP) requiert une autorisation" dans les paramètres supplémentaires de messagerie se décoche tout seul ce qui m'empêche d'envoyer des messages.

madajulaub · Answer

Dc à l'heure actuelle, sur les 2 recommandations que tu as postées, j'en suis toujours à la 1ère que je n'ai pu mener jusqu'au bout...
Merci

Utilisateur anonyme · Answer

Bonsoir

Poste moi un nouveau rapport ZHPDiag;merci.

@+

madajulaub · Answer

dsl mais ça rame vraiment.........
http://www.cijoint.fr/cjlink.php?file=cj201011/cijidyfB3x.txt

Utilisateur anonyme · Answer

Re

Tu disposes de deux antivirus:Antivir et Orange\AntivirusFirewall

@+

madajulaub · Answer

Oui, sauf que je paie plus antivirusfirewall d'orange depuis bientot 3 ans. Je ne l'avais effectivement pas désinstallé à ce moment. Je n'arrive pas à le retrouver dans "ajouts/supp de programmes" et je n'arrive pas à supprimer le dossier que je trouve dans program files, ça m'indique: Impossible de supprimer avperf.dll : accès refusé. Vérifier que le disc n'est pas plein ou protégé en écriture, et qe le fichier n'est pas utilisé actuellement.

madajulaub · Answer

Dans ajout/supp de programmes, j'ai Orange - Logiciels internet et Orange messagerie vocale plug-in 888.... je ne sais pas à quoi cela correspond...??

madajulaub · Answer

j'ai réussi à désinstaller l'antivirus d'orange, suis allée sur le forum orange qui disait de télécharger un logiciel de désinstallation. Je crois que c'est bon... Que puis-je faire maintenant, svp?
Merci!

madajulaub · Answer

Je viens de lancer ad-remover. Le pc est encore resté bloqué sur la page bleue d'extinction de windows. J'ai forcé l'extinction du pc et rallumé. Un fichier txt s'est quand même créé, voici le contenu:
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 22:49:37 le 17/11/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
admin@ADMINIST-1BF9B0 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Documents and Settings\admin\Application Data\Mozilla\FireFox\Profiles\o77oyjjd.default\Prefs.js --
browser.startup.homepage, hxxp://www.google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 26 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/11/2010 (2515 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 17/11/2010 (488 Octet(s)) 

Fin à: 22:50:14, 17/11/2010 
 
============== E.O.F ==============

madajulaub · Answer

J'ai essayé de télécharger malwarebytes comme indiqué en 2). Une fenêtre sécurité s'ouvre m'indiquant que les autres utilisateurs du web pourront accéder au contenu...... ça ne m'inspire pas confiance.... que dois-je faire?

Je fais un monologue, ce soir, je vous laisse digérer tout ça.
Merci!

Utilisateur anonyme · Answer

Bonsoir

Passe à Malwaresbytes;si tu le télécharges depuis le site ici:
http://www.malwarebytes.org/mbam.php

Relis ce post :https://forums.commentcamarche.net/forum/affich-19822869-page-redirigee-page-s-ouvre-toute-seule#19 pour MBAM

@+

madajulaub · Answer

Voici:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18/11/2010 23:07:22
mbam-log-2010-11-18 (23-07-22).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 187917
Temps écoulé: 48 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Bonjour

Il n'est pas à jour.
Nous sommes à la version 5150
Fait le et refais un scan rapide et poste moi le rapport;merci.

@+

madajulaub · Answer

Bonjour,
?? comment je fais pour télécharger la V° 5150?
Merci

Utilisateur anonyme · Answer

Bonjour

tu fais tout simplement une mise à jour après avoir lancer le programme.

@+

madajulaub · Answer

erreur de maj:
MBAM_ERROR_UPDATING (12007, 0, WinhttpSendRequest)

Utilisateur anonyme · Answer

Re

Nous allons désinstaller tous les outils utilisés.
 Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]   ()
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 
Il faut supprimer le fichier .exe manuellement.


Ensuite

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


Poste moi les rapports au fur et à mesure ;merci.
@+

madajulaub · Answer

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.4 - Rapport créé le 20/11/2010 à 15:57
# Mis à jour le 15/11/10 à 17h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : admin - ADMINIST-1BF9B0 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\admin\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\RSIT
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\admin\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\admin\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\admin\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

########## EOF - "C:\DelFixSuppr.txt" - [2169 octets] ##########

madajulaub · Answer

je clique sur suppression, la fenetre se ferme et on a l'impression que rien ne se passe, c'est normal?

madajulaub · Answer

ComboFix 10-11-19.04 - admin 20/11/2010  16:03:38.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1919.1356 [GMT 1:00]
Lancé depuis: c:\documents and settings\admin\Bureau\asdehi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-20 au 2010-11-20  ))))))))))))))))))))))))))))))))))))
.

2010-11-20 14:42 . 2010-11-20 14:42	711168	----a-w-	c:\windows\isRS-000.tmp
2010-11-18 21:14 . 2010-11-18 21:14	--------	d-----w-	c:\documents and settings\admin\Application Data\Malwarebytes
2010-11-18 21:14 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-18 21:14 . 2010-11-18 21:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-11-18 21:14 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-18 21:14 . 2010-11-20 14:43	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-11 18:07 . 2010-11-11 18:07	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-11-11 17:52 . 2010-11-11 18:06	--------	d-----w-	c:\documents and settings\admin\Application Data\Search Settings(2)
2010-11-08 20:59 . 2010-11-08 20:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Fighters
2010-11-01 18:27 . 2010-11-20 11:00	--------	d-----w-	c:\windows\system32\NtmsData
2010-11-01 10:39 . 2010-11-01 10:39	--------	d-----w-	c:\documents and settings\admin\Application Data\Avira
2010-11-01 10:34 . 2010-08-17 12:39	126856	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-11-01 10:34 . 2010-06-17 14:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-11-01 10:34 . 2010-06-17 14:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-11-01 10:34 . 2010-11-01 10:34	--------	d-----w-	c:\program files\Avira
2010-11-01 10:34 . 2010-11-01 10:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-10-21 19:39 . 2004-03-08 23:00	662288	----a-w-	c:\windows\system32\MSCOMCT2.OCX
2010-10-21 19:39 . 2001-10-28 15:42	116224	----a-w-	c:\windows\system32\pdfcmnnt.dll
2010-10-21 19:39 . 1998-06-23 23:00	137000	----a-w-	c:\windows\system32\MSMAPI32.OCX
2010-10-21 19:39 . 1998-07-13 00:08	119568	----a-w-	c:\windows\system32\VB6FR.DLL
2010-10-21 19:39 . 1998-07-13 00:08	59904	----a-w-	c:\windows\system32\MSCC2FR.DLL
2010-10-21 19:39 . 1998-07-13 00:08	141312	----a-w-	c:\windows\system32\MSCMCFR.DLL
2010-10-21 19:39 . 1998-07-05 23:00	23552	----a-w-	c:\windows\system32\MSMPIDE.DLL
2010-10-21 19:39 . 2010-10-21 19:40	--------	d-----w-	c:\program files\PDFCreator

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-03 16:31 . 2006-03-02 12:00	40576	----a-w-	c:\windows\system32\drivers\intelppm.sys
2010-10-20 20:36 . 2009-03-06 14:17	45056	----a-w-	c:\windows\system32\acovcnt.exe
2010-09-18 10:23 . 2006-03-02 12:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2006-03-02 12:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2006-03-02 12:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2006-03-02 12:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-10 05:50 . 2006-03-02 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2006-03-02 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2006-03-02 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2006-03-02 12:00	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2006-03-02 12:00	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2006-03-02 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2006-03-02 12:00	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2006-03-02 12:00	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2006-03-02 12:00	617472	----a-w-	c:\windows\system32\comctl32.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MultiFrame"="c:\program files\ASUS\Asus MultiFrame\MultiFrame.exe" [2007-06-21 999792]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Control Center"="c:\program files\ASUS\WLAN Card Utilities\Center.exe" [2006-11-10 1725440]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-06-08 53248]
"RTHDCPL"="RTHDCPL.EXE" [2007-04-12 16132608]
"HControl"="c:\windows\ATK0100\HControl.exe" [2007-12-28 110592]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"ACU"="c:\program files\Atheros\ACU.exe" [2008-04-09 450648]
"ATKHOTKEY"="c:\program files\ATK Hotkey\Hcontrol.exe" [2007-07-12 225280]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2007-10-17 7737344]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 786521]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2007-01-16 106496]
"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2006-07-26 90112]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2007-07-10 851968]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"15431:TCP"= 15431:TCP:NortonAV
"18979:TCP"= 18979:TCP:NortonAV
"14008:TCP"= 14008:TCP:NortonAV

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [01/11/2010 11:34 135336]
R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service;c:\windows\system32\StkCSrv.exe [28/12/2007 09:45 24576]
R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam;c:\windows\system32\drivers\StkCMini.sys [28/12/2007 09:45 1260672]
S2 FSIHS;F-Secure Installer restarter;"c:\docume~1\admin\LOCALS~1\Temp\Installer\00000001\bootstrap\fsihs.exe" --> c:\docume~1\admin\LOCALS~1\Temp\Installer\00000001\bootstrap\fsihs.exe [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ASNDIS5

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
Contenu du dossier 'Tâches planifiées'

2010-11-20 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-12-28 11:08]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.frw.search.ke
Trusted Zone: weborama.fr\orange
FF - ProfilePath - c:\documents and settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - plugin: c:\program files\Google\Google Updater\2.4.1851.5542
pCIDetect14.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Virtools\3D Life Player
pvirtools.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true);  // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true);  // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1112)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2010-11-20  16:08:28
ComboFix-quarantined-files.txt  2010-11-20 15:08

Avant-CF: 63 095 123 968 octets libres
Après-CF: 63 092 543 488 octets libres

- - End Of File - - D46E856CDCA9D38454CF6DC9525D6325

madajulaub · Answer

Bonjour,
Vous souhaitez d'autres infos?
Merci

Utilisateur anonyme · Answer

Bonsoir 

On reprend avec Malwaresbytes: 
Tu supprimes la version installé et tu reprend ici: 

Télécharge Malwaresbytes anti malware ici   
http://www.malwarebytes.org/mbam.php 

Bouton »Download free version » 
  
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .    

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/  

* Potasse le tuto pour te familiariser avec le prg :  

https://forum.pcastuces.com/sujet.asp?f=31&s=3  

(cela dis, il est très simple d'utilisation).  

relance Malwaresbytes en suivant scrupuleusement ces consignes :  

! Déconnecte toi et ferme toutes applications en cours !  

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur ») 

Fais un examen dit "Complet" 

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).  
--> à la fin tu cliques sur  "Afficher les résultats" "   .  
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   .  

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le !  


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date) 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

madajulaub · Answer

Bonsoir,
Je suis dsl mais le même message d'erreur s'affiche toujours:
MBAM_ERROR_UPDATING (12007, 0, WinhttpSendRequest)

Utilisateur anonyme · Answer

Re

Ok;essayons:
Télécharge Superantispyware (SAS) 
https://www.superantispyware.com/

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique ou clic droit (exécuter en tant...) sous Vista  sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique clique ou clic droit (exécuter en tant...) sous Vista  sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Préférences, clique sur le bouton "Préférences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant les lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre. Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'est demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto il est très bien expliqué. 

https://www.malekal.com/?s=SUPERAntiSpyware


@+

madajulaub · Answer

Voili voilà...... des kms.......

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 11/22/2010 at 09:39 PM

Application Version : 4.45.1000

Core Rules Database Version : 5900
Trace Rules Database Version: 3712

Scan type       : Complete Scan
Total Scan Time : 00:39:47

Memory items scanned      : 636
Memory threats detected   : 0
Registry items scanned    : 7453
Registry threats detected : 0
File items scanned        : 24137
File threats detected     : 626

Adware.Tracking Cookie
	C:\Documents and Settings\admin\Cookies\admin@liveperson[1].txt
	C:\Documents and Settings\admin\Cookies\admin@gae.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@fl01.ct2.comclick[1].txt
	C:\Documents and Settings\admin\Cookies\admin@www.epoclick[1].txt
	C:\Documents and Settings\admin\Cookies\admin@clicks.blizzsearch[1].txt
	C:\Documents and Settings\admin\Cookies\admin@adfarm1.adition[1].txt
	C:\Documents and Settings\admin\Cookies\admin@t.bbtrack[2].txt
	C:\Documents and Settings\admin\Cookies\admin@advertising[1].txt
	C:\Documents and Settings\admin\Cookies\admin@banquepopulaire2010.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@atdmt[1].txt
	C:\Documents and Settings\admin\Cookies\admin@ad.zanox[2].txt
	C:\Documents and Settings\admin\Cookies\admin@bestspeedfind[2].txt
	C:\Documents and Settings\admin\Cookies\admin@zanox[1].txt
	C:\Documents and Settings\admin\Cookies\admin@xiti[1].txt
	C:\Documents and Settings\admin\Cookies\admin@hollywood.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@htcfr.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@bouyguestelecom.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@clicks.bestspeedfind[1].txt
	C:\Documents and Settings\admin\Cookies\admin@cnam.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@content.yieldmanager[2].txt
	C:\Documents and Settings\admin\Cookies\admin@content.yieldmanager[3].txt
	C:\Documents and Settings\admin\Cookies\admin@p222t1s1588450.kronos.bravenetmedia[1].txt
	C:\Documents and Settings\admin\Cookies\admin@liveperson[3].txt
	C:\Documents and Settings\admin\Cookies\admin@vdwp.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@questionmarket[2].txt
	C:\Documents and Settings\admin\Cookies\admin@clicksor[1].txt
	C:\Documents and Settings\admin\Cookies\admin@clicks.fastgetonline[1].txt
	C:\Documents and Settings\admin\Cookies\admin@atdmt.combing[2].txt
	C:\Documents and Settings\admin\Cookies\admin@overture[1].txt
	C:\Documents and Settings\admin\Cookies\admin@imrworldwide[2].txt
	C:\Documents and Settings\admin\Cookies\admin@serving-sys[1].txt
	C:\Documents and Settings\admin\Cookies\admin@virginmobile.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@smartadserver[1].txt
	C:\Documents and Settings\admin\Cookies\admin@microsoftmachinetranslation.112.2o7[1].txt
	C:\Documents and Settings\admin\Cookies\admin@nestlecereals.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@lorealparis2010.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@bnprealestate.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@solution.weborama[1].txt
	C:\Documents and Settings\admin\Cookies\admin@clicks.search312[1].txt
	C:\Documents and Settings\admin\Cookies\admin@bestquickfind[1].txt
	C:\Documents and Settings\admin\Cookies\admin@clicks.bestquickfind[1].txt
	C:\Documents and Settings\admin\Cookies\admin@specificclick[2].txt
	C:\Documents and Settings\admin\Cookies\admin@horyzon-media[2].txt
	C:\Documents and Settings\admin\Cookies\admin@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@leffe.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@ad2.adfarm1.adition[2].txt
	C:\Documents and Settings\admin\Cookies\admin@boursoramabanque.solution.weborama[1].txt
	C:\Documents and Settings\admin\Cookies\admin@msnportal.112.2o7[1].txt
	C:\Documents and Settings\admin\Cookies\admin@bs.serving-sys[2].txt
	C:\Documents and Settings\admin\Cookies\admin@allianz2.solution.weborama[2].txt
	C:\Documents and Settings\admin\Cookies\admin@myroitracking[1].txt
	C:\Documents and Settings\admin\Cookies\admin@estat[1].txt
	C:\Documents and Settings\admin\Cookies\admin@server.iad.liveperson[1].txt
	C:\Documents and Settings\admin\Cookies\admin@adtech[1].txt
	akamai.smartadserver.com [ C:\Documents and Settings\admin\Application Data\Macromedia\Flash Player\#SharedObjects\M6CDSJ3M ]
	media.fdj.fr [ C:\Documents and Settings\admin\Application Data\Macromedia\Flash Player\#SharedObjects\M6CDSJ3M ]
	.atdmt.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.atdmt.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clicksor.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clicksor.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clicksor.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.myroitracking.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clicksor.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clicksor.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.cofidis2.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.cofidis2.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.cofidis2.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.cofidis2.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.smartadserver.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.smartadserver.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.smartadserver.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.smartadserver.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.smartadserver.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	clicks.search312.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.bestspeedfind.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	clicks.bestspeedfind.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	ad.zanox.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.specificclick.net [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.specificclick.net [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.specificclick.net [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.specificclick.net [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.specificclick.net [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.specificclick.net [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.specificclick.net [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.bs.serving-sys.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.serving-sys.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.serving-sys.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.serving-sys.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.serving-sys.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.serving-sys.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.serving-sys.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.serving-sys.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.bestquickfind.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	clicks.bestquickfind.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.banquepopulaire2010.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.banquepopulaire2010.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.banquepopulaire2010.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.banquepopulaire2010.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	clicks.fastgetonline.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.overture.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.overture.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.lorealparis2010.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.lorealparis2010.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.lorealparis2010.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.lorealparis2010.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.smartadserver.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.aimfar.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.bmw2.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.bmw2.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.bmw2.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.bmw2.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.adtech.de [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.leffe.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.leffe.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.leffe.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.leffe.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	ad.yieldmanager.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.boursoramabanque.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clubmed.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clubmed.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clubmed.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.clubmed.solution.weborama.fr [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	.smartadserver.com [ C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles\o77oyjjd.default\cookies.sqlite ]
	C:\Documents and Settings\admin\Cookies\admin@doubleclick[1].txt
	C:\Documents and Settings\admin\Cookies\admin@fl01.ct2.comclick[2].txt
	C:\Documents and Settings\admin\Cookies\admin@atdmt[2].txt
	C:\Documents and Settings\admin\Cookies\admin@adviva[1].txt
	C:\Documents and Settings\admin\Cookies\admin@smartadserver[2].txt
	C:\Documents and Settings\admin\Cookies\admin@specificclick[1].txt
	.atdmt.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.xiti.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.estat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.smartadserver.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertstream.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	eas.apm.emediate.eu [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ads.networldmedia.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ads.networldmedia.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.vitamine.networldmedia.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fr.sitestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	zbox.zanox.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adtech.de [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.hotelscom.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	breakmedia.checkm8.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	breakmedia.checkm8.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	breakmedia.checkm8.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	breakmedia.checkm8.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.247realmedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	weba.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.msnportal.112.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.tacoda.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.112.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.opodo.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	vitamine.networldmedia.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lsfinteractive.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.movitex.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	in.bubblestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bubblestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bubblestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.artcomedia.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	eas.apm.emediate.eu [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.libstat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.imrworldwide.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.imrworldwide.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.iframe.mediaplazza.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lfstmedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lfstmedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	server.iad.liveperson.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	server.iad.liveperson.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.viator.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.broadwaycom.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.revsci.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.interclick.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.interclick.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.invitemedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.invitemedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.trafficmp.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.trafficmp.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.trafficmp.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.kontera.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.kontera.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.sfr.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.kontera.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.kontera.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.drive2media.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.addfreestats.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.invitemedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.invitemedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.invitemedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.realmedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.mmedia.t134.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cgm.adbureau.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.azjmp.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ads.gamesbannernet.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ads.gamesbannernet.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ad.yieldmanager.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.veille-referencement.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.chitika.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.designcrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.designcrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.designcrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.canoe.112.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.mail-cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fr.sitestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fr.sitestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.questionmarket.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.questionmarket.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	track.effiliation.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.overture.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.invitemedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.tacoda.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.tacoda.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.atdmt.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.toyota2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.toyota2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.toyota2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.toyota2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.publicidees.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.horyzon-media.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.horyzon-media.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.pornravage.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.pornravage.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lascad.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lascad.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lascad.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.inaporc.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.inaporc.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.inaporc.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.inaporc.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.notrefamille.112.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.garnier2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.garnier2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.garnier2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.garnier2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.allianz2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.allianz2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.allianz2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.allianz2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	stats.conapt.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fr.sitestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fr.sitestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertstream.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.gemey2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.gemey2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.gemey2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.gemey2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.sonyeurope.112.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.francegalop.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.francegalop.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.francegalop.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.francegalop.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lascad.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lascad.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lascad.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.lascad.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.carrefourfr.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.carrefourfr.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.carrefourfr.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.carrefourfr.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.castoramas.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.castoramas.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.castoramas.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.castoramas.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.castoramas.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.castoramas.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.castoramas.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.castoramas.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.carrefouronline.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.carrefouronline.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.carrefouronline.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.carrefouronline.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	banner.testberichte.de [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.billetsdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.wysistat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.wysistat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.wysistat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.wysistat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertstream.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertstream.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ancv.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ancv.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fr.sitestat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.clickintext.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bizrate.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bizrate.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bizrate.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.postclicktracking.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.decofinder.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.decofinder.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.decofinder.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.decofinder.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ads.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cdiscount.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.247realmedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bouyguestelecom.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.dealtime.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	stat.dealtime.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.publicidees.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.publicidees.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.lengow.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.aco.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.aco.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.aco.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.aco.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.diesel2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.diesel2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.diesel2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.diesel2010.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.philips.112.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.webo.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.webo.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.webo.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.webo.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ttbeuropcar.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ttbeuropcar.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ttbeuropcar.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ttbeuropcar.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.wysistat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.wysistat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.wysistat.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.sexyavenue.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.sexyavenue.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ducrostoss.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ducrostoss.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ducrostoss.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ducrostoss.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bestwesternfrance.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.ihg.db.advertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.media.hotels.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.eqtracking.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.eqtracking.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.eqtracking.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.tracking.quisma.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.quisma.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.quisma.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adfarm1.adition.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	eas.apm.emediate.eu [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.bs.serving-sys.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.media.deezer.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.media.deezer.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.preferredhotelgroup.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.traveladvertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.traveladvertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.eqtracking.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	reztrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	reztrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	reztrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	reztrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	reztrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	reztrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	reztrack.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.atdmt.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.tribalfusion.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.invitemedia.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.fastbooking.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adecn.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.monoprix.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.monoprix.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.monoprix.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.monoprix.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	eas.apm.emediate.eu [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.view.atdmt.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.prevadiesgroupe.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.prevadiesgroupe.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertising.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ww392.smartadserver.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.argusauto2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.argusauto2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.argusauto2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.argusauto2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.weboconnectiongroupe.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.weboconnectiongroupe.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.eyewonder.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cetelem.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cetelem.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cetelem.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.cetelem.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.phoneandphone.122.2o7.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertstream.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	tracking.publicidees.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.priceminister.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.priceminister.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ad.zanox.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.aimfar.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adxpose.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	t.bbtrack.net [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	track.effiliation.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.adserver.aol.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fr.at.atwola.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.advertstream.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.visitcorsica2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.visitcorsica2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ad.yieldmanager.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fortuneopub.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fortuneopub.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fortuneopub.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.fortuneopub.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.zanox.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	ad.yieldmanager.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.smartadserver.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.intermarche2009.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.intermarche2009.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.intermarche2009.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.intermarche2009.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	www.googleadservices.com [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.virginmobile.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.virginmobile.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.virginmobile.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.virginmobile.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.interflora2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.interflora2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.interflora2.solution.weborama.fr [ C:\Documents and Settings\admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
	.interflora2.solution.weborama.fr [ C:\Documents and Settings\admin\Local S

Utilisateur anonyme · Answer

Re

1)Désinstalle MBAM et SAS.

2) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]   ()
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 
Il faut supprimer le fichier .exe manuellement.


3)C - Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm



@+

madajulaub · Answer

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 22/11/2010 à 21:57
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : admin - ADMINIST-1BF9B0 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\ESAX29QX\DelFix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\admin\Bureau\asdehi.exe <-- Combofix Renommé
Supprimé : C:\ComboFix.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1401 octets] ##########

madajulaub · Answer

Il faut supprimer le fichier .exe manuellement. 

où est-ce je le trouve?

Utilisateur anonyme · Answer

Re

Laisse ;il est dans les fichiers .temp

Passe à Ccleaner.
Prévient moi une fois exécuté;merci

@+

madajulaub · Answer

après +ieurs analyses ccleaner, il reste toujours : 2 fichiers temporaires système pour 612 ko
....
je continue sur le registre...

madajulaub · Answer

voilà manip ccleaner terminée

Utilisateur anonyme · Answer

Re

Passons à la restauration.

Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+

madajulaub · Answer

que dois-je faire? la page qui s'ouvre me propose d'activer ou de désactiver la restauration du système mais cela ne lance rien...

Utilisateur anonyme · Answer

Bonsoir

Cette page est un tutoriel pour te montrer comment procéder.
C'est tout.


@+

madajulaub · Answer

Bonsoir,
ok ok pas de soucis...
Les problèmes de navigation n'ont pas vraiment été résolus, malgré touutes ces manips.
Est-ce vous voyez encore autre chose qui pourrait m'ader??
Sinon, j'envisage peut-être de vider entièrement le PC (après sauvegarde de mes données) et de tout réinstaller... Qu'en pensez-vou?
Merci pour votre aide.

Utilisateur anonyme · Answer

Re

Tu fais comme tu veux.

@+

Page redirigée page s'ouvre toute seule

49 réponses

Votre réponse

Discussions similaires

Newsletters